SATS ASA informerer om oppdatert omfang av datainnbrudd

Den 24. mars rapporterte SATS ASA om uautorisert tilgang til deler av sitt IT-miljø. Selskapet bekrefter nå at hendelsen utgjør et kriminelt datainnbrudd, og gir i dag en oppdatering om omfanget. Datainnbruddet er rapportert til alle relevante myndigheter.

SATS aktiverte egne sikkerhetsprosedyrer umiddelbart etter at hendelsen ble oppdaget. Videre identifiserte og fjernet selskapet inntrengerne, begrenset omfanget og forhindret ytterligere uautorisert tilgang. Som et føre-var-tiltak er sikkerhetstiltakene ytterligere styrket. Samtidig er eksterne IT-sikkerhetsspesialister engasjert, og en undersøkelse pågår for å kartlegge omfang og konsekvenser.

«Vi tar denne situasjonen svært alvorlig. Vi arbeider målrettet med å avklare konsekvensene av datainnbruddet og begrense disse, og vi har iverksatt nødvendige tiltak for å redusere risikoen ytterligere. Vi er opptatt av å håndtere situasjonen på en ansvarlig og ryddig måte», sier administrerende direktør i SATS, Sondre Gravir.

Det er viktig å understreke at SATS’ medlemssystem ikke er påvirket av datainnbruddet. Dette systemet lagrer medlemmenes personopplysninger, inkludert kredittkortinformasjon, passord og bilder.

Undersøkelsene så langt har imidlertid avdekket uautorisert tilgang til en filserver for delt lagring, som hovedsakelig inneholder interne administrative dokumenter knyttet til bokføring. En andel av disse dokumentene inneholder medlemsnavn, og i en del tilfeller også kontaktinformasjon. For en begrenset gruppe medlemmer inneholder dokumentene ytterligere personopplysninger. Den pågående undersøkelsen tyder også på at personopplysninger knyttet til en gruppe ansatte er berørt. Alle berørte personer vil bli informert.

«At informasjon om enkelte ansatte og medlemmer har blitt berørt er beklagelig. Vi er lei oss for konsekvensene av denne kriminelle handlingen», sier Gravir.

Avslutningsvis understreker SATS at alle treningssentre i alle markeder holder åpent og drives som normalt. «Vi ønsker å forsikre våre medlemmer om at datainnbruddet ikke påvirker våre tjenester, og alle er velkomne til å trene som vanlig», avslutter Gravir.