SATS ASA informerar om uppdaterad lägesbild av det kriminella dataintrånget

Den 24 mars rapporterade SATS att de hade identifierat obehörig åtkomst till en del av sin IT-miljö. Företaget bekräftar nu att denna incident utgör ett kriminellt dataintrång och lämnar en uppdatering om dess omfattning. Intrånget har rapporterats till alla relevanta myndigheter.

Omedelbart efter upptäckten aktiverade SATS sina etablerade säkerhetsrutiner och lyckades identifiera och avlägsna inkräktarna, begränsa intrånget och förhindra ytterligare obehörig åtkomst. Som en försiktighetsåtgärd har säkerhetsrutinerna stärkts ytterligare. Parallellt har ett team av externa cybersäkerhetsspecialister kopplats in, och utredning pågår för att fastställa intrångets omfattning och konsekvenser.

”Vi tar denna situation på största allvar. Vi arbetar intensivt med att klargöra intrångets omfattning, begränsa dess påverkan och har vidtagit nödvändiga åtgärder för att ytterligare minska riskerna. Vi är fokuserade på att hantera situationen ansvarsfullt och med full transparens, säger Sondre Gravir, vd SATS.

Det är viktigt att understryka att SATS medlemssystem inte har påverkats av intrånget. Systemet lagrar medlemmarnas personuppgifter, inklusive kortuppgifter, lösenord och bilder.

Utredningen hittills har dock identifierat obehörig åtkomst till en server som används för delad lagring, främst innehållande interna administrativa dokument kopplade till bokföring. Vissa av dessa dokument innehåller medlemmars namn och i vissa fall även kontaktuppgifter. För en begränsad grupp medlemmar innehåller dokumenten ytterligare viss personlig information. Den pågående utredningen visar också att personuppgifter som rör en grupp anställda har påverkats. Berörda individer kommer att informeras.

”Att information om anställda och medlemmar har påverkats är olyckligt. Vi beklagar konsekvenserna av detta brott,” säger Gravir.

Avslutningsvis försäkrar SATS sina medlemmar om att alla gym på samtliga marknader är öppna och fungerar som vanligt. ”Vi vill lugna våra medlemmar med att intrånget inte påverkar våra tjänster på något sätt, och alla är välkomna att träna som vanligt”, avslutar Gravir.