Hackare hotar att läcka känsliga personuppgifter från Sportadmin, inklusive data om tusentals idrottande barn.

Sportadmin, som utvecklats av Lime Technologies, är en app för idrottsföreningar för att hantera medlemsregistrering, planering av evenemang och kommunikation. Dagens Nyheter rapporterade den 9 februari att appen, som har 1,1 miljoner användare och 1 700 idrottsföreningar, hackades i mitten av januari.

Enligt DN har en grupp som kallar sig Ransomhub tagit på sig ansvaret för intrånget och de kräver lösensumma för att inte offentliggöra uppgifterna. Det är inte helt klart vem som ligger bakom gruppen, men antivirusföretaget Trend Micro misstänker att gruppen rekryterar sina medlemmar via ryskspråkiga forum. Gruppen undviker generellt att utföra cyberattacker mot företag i Kina, Nordkorea, Kuba, Ryssland och de forna sovjetstaterna. 

Ransomhub har publicerat viss information för att bevisa att de kommit över uppgifterna de hotar läcka. I den läckta informationen ingår personuppgifter om barn med skyddade personuppgifter eftersom de kan vara utsatta för hot. Enligt uppgift ska även en högt uppsatt svensk politiker vara drabbad av läckan. På sin darknet-webbplats förklarade hackergruppen att de dröjde med att släppa uppgifterna eftersom de insåg att det rörde sig om känslig och privat information om små barn.

I en uppföljande artikel intervjuade DN säkerhetsexperten Dick Malmlund, som betonade att dataläckan kan få mycket allvarliga konsekvenser för barn och familjer som lever med skyddad identitet. Han beskrev dataläckan som extremt allvarlig och potentiellt livshotande om hackergruppen gör verklighet av sitt hot om att publicera uppgifterna. Malmlund varnade för att hoten inte ska överdrivas, men att det faktiskt kan vara en fråga om liv och död för personer som lever under hot. Han påpekade att när en adress väl har publicerats på Internet kan det inte göras ogjort, att flytta blir det enda alternativet i en sådan situation. 

Från början satte hackarna en deadline till söndagen den 9 februari för betalningen av lösensumman men förlängt den. Vid tidpunkten för publiceringen av denna artikel hade dock tidsfristen förlängts från 11 Februari 2025 sju dagar framåt enligt TV4.

Sportadmin hackat: Detta vet vi om läckan – DN.se, 9 februari 2025

Expert om Sportadmin-läckan: En fråga om liv och död – DN.se, 9 februari 2025Sportadmin-läckan skjuts upp ytterligare sju dagar, TV4, 11 februari 2025.