Enligt hemsidan används det digitala administrationsverktyget Sportadmin av 1 700 idrottsföreningar, flera av dem är verksamma i Kalmar län. De nåddes i torsdags av informationen att företaget bakom tjänsten drabbats av ett dataintrång med följden att man misstänker att persondata läckt ut.
Flera föreningar i Vimmerby kommun använder sig av appen. Vimmerby Dansklubb är en av dem. Omfattningen på läckaget och vilken typ av information som kan ha läckt ut är inte känt i nuläget.
– Sportadmin har varit väldigt informativa måste jag säga och talat om för oss hur de jobbar med det, hur vi ska agera och vi kan även följa statusuppdateringar, hur det går för dem, säger Cecilia Svensson, som är den i föreningen som haft kontakt med leverantören.
– Det man är orolig för är givetvis persondata som kan ha läckt ut, men det vet vi inte så mycket om, mer än att de idogt arbetar med det. De har inte svaren själva än.
I huvudsak barn i registret
Vimmerby Dansstudio har 180 medlemmar i sitt register, i huvudsak barn.
– Det här är allvarliga saker, men vi har ju inga bankuppgifter i våra medlemsregister, utan det vi har är personnummer, adresser och mailadresser. Och det var i ett bra skede det hände, om man får säga så, vi har inga fakturor ute eller betalningar som ska ske nu, säger Cecilia Svensson som tillägger att föreningen använder sig av Instagram för att nå ut med information till sina medlemmar, så länge allt ligger nere.
– Sportadmin har lovat skicka ut information till våra medlemmar, med vårt samtycke, och lovat återkomma så fort de kan.
VIF inväntar information
Vimmerby IF använder sig också av appen och kan ha påverkats på så sätt att personuppgifter läckt ut. Man har runt tusen medlemmar i registret, varav cirka 800 aktiva fotbollsspelare.
– Vi vet egentligen inte mer än den informationen vi fått från Sportadmin och de vet knappt själva vad som hänt, så vi inväntar information om vad som hänt. Vi har gjort vad vi kan, så får vi avvakta och se hur utfallet blir, säger David Lindgren, verksamhetsansvarig.
Är du rädd för att det kan ha läckt ut känsliga uppgifter kring era medlemmar?
– Det finns inga ekonomiska uppgifter, utan det enda som kan ha läckt är personuppgifter. Men om vi har medlemmar med hemlig identitet så finns inte deras personnummer i våra register, så de som verkligen skulle kunna skadas av att deras personuppgifter läckt berörs tack och lov inte. Sedan är det förstås alltid jättetråkigt om det är så att personuppgifter överhuvudtaget läckt.
Hur agerar ni för tillfället?
– Vi har fått medgivande till att Sportadmin själva ska informera våra medlemmar kring vad de sedan kommer fram till har hänt. Så på deras uppmaning sitter vi lugnt i båten, säger David Lindgren.
"Så klart tråkigt att detta händer"
Tar vi oss över kommungränsen är Hultsfreds gymnastikklubb också användare av appen för sin medlemshantering. Inte heller de säger sig veta än hur mycket och vilken typ av information som kan ha läckt ut.
”Vi vet inte heller om vi som förening är drabbad. Leverantören Sportadmin arbetar med att utreda incidenten och i dagsläget har vi ingen information om vilken typ av information eller vilken omfattning”, svarar Sandra Örmander, ordförande, på SMS.
Vad tänker du kring det som hänt?
”Det är såklart tråkigt att detta händer och vi håller tummarna för att omfattningen av incidenten är så liten som möjligt och att ingen skada har skett.”
HGK har runt 650 medlemmar i sitt register, varav 450 är barn och unga.
”Varken ledare eller medlemmar har kunnat använda Sportadmins tjänster. Till exempel har ledare inte kunnat närvaroregistrera vid träning och man har inte heller kunnat boka eller betala för att börja träna i någon av våra grupper”, skriver Sandra Örmander, som precis som övriga föreningar får kontinuerlig information om det pågående arbetet och rekommendationer.
Anslutit till anmälan
I fredags anmäldes dataintrånget till IMY, Integritetsskyddsmyndigheten enligt rutin. Rekommendationen till föreningarna är att ansluta sig till den anmälan, vilket både Vimmerby IF, Vimmerby Dansstudio och HGK uppger att de har gjort.
"Kopplat till de uppgifter som angriparna kan ha kommit över har vi i dagsläget inte kunnat avgöra om persondata har spridits vidare. Utredningen fortsätter, vi återkommer när vi har mer information", skrev företaget på sin hemsida vid 17.40 på tisdagen.
På tisdagskvällen gick TV4 ut med att personer kan ha utsatts för bedrägeriförsök efter att appen hackats. Det sedan Älvsjö AIK Fotbollsförening gått ut med en varning. "Beställningar har gjorts i medlemmars namn samt att flera UC-kreditupplysningar har utförts", skriver klubben på Facebook, enligt TV4.
Artikeln uppdaterades klockan 21.20.