Svensk Bilsport utsatt för dataintrång

Under gårdagen uppmärksammades att Svensk Bilsport utsatts för ett dataintrång. Händelsen är Polisanmäld och en anmälan till Integritetsmyndigheten är gjord.

Området för intrånget som gjorts mot Svensk Bilsport är förbundets administrativa licens- och tävlingssystem, LoTS där bland annat samtliga licenser finns placerade. Intrånget upptäcktes under gårdagen och sedan dess har ett febrilt arbete pågått för att stänga det hål som skapats för att komma in i systemet. Händelsen är både anmäld till Integritetsmyndigheten och en polisanmälan är gjord.

- Vi ser naturligtvis väldigt allvarligt på det som skett. Det är ett allvarligt brott där någon eller några brutit sig in i systemet. Det är vår egendom och en brottslig handling, därför är det polisanmält, säger Svensk Bilsports vd, Anna Nordkvist.

I nuläget finns ingen information om hur många av licensinnehavarna som kan vara drabbade av intrånget. De uppgifter som genom intrånget finns tillgängliga och som kan ha hämtats är personuppgifter samt mailadresser och lösenord. Det finns inte några bankuppgifter i LoTS, alla transaktion som görs genom LoTS sker via bankernas system.

Hålet in till systemet som skapats av inkräktaren är nu stängt och arbetet med att säkra upp systemet pågår för fullt med produktionstester för att säkerställa att åtgärden fungerar.

För medlemmar som finns med i LoTS rekommenderas att byta sina lösenord, speciellt om du som användare brukar samma lösenord till flera olika tjänster.


Dataintrånget på Svensk Bilsport

Vilka är drabbade?
I dagsläget finns ingen information om hur många eller vilka personer i systemet som eventuellt blivit drabbade där inkräktaren kan ha kommit över personuppgifter, mailadress och lösenord.

Vad kan det innebära för mig som licensinnehavare?
Om du som innehavare har samma lösenord i LoTS som du använder på andra tjänster så bör du byta ut dina lösenord. Lösenorden är krypterade i LoTS men de går att knäcka för den som besitter den kunskapen, så rekommendationen är att byta lösenord.

Är mina bankuppgifter tillgängliga i LoTS?
Nej. Det finns inte några bankuppgifter i LoTS, alla transaktion som görs genom LoTS sker via bankernas system.

Påverkar det användningen av min licens i appen?
Nej.

Hur kunde det ske?
Vi arbetar kontinuerligt med att säkra upp våra IT-system. Men hackare ligger ständigt och trålar med program för att leta efter brister och tyvärr har de på ett mycket långsökt vis lyckats hitta ett hål in i vårt system.

Vad gör Svensk Bilsport nu?
Vi har sökt efter spår kring vad de har gjort i systemet och arbetat med att stänga hålet där de kom in. Hålet in till systemet som skapats av inkräktaren är nu stängt och arbetet med att säkra upp systemet pågår för fullt med produktionstester för att säkerställa att åtgärden fungerar.
Vi har anmält till Integritetsmyndigheten och en polisanmälan är gjord.

Kan det ske igen?
Inte på samma sätt och vi arbetar hela tiden för säkra upp systemet.

Vid frågor, kontakta, it@sbf.se