Publicerad: 26 januari 2026,
Sanktionsavgift efter IT-angrepp
I ett IT-angrepp mot företaget Sportadmin kom angriparen över uppgifter om fler än 2,1 miljoner personer. Integritetsskyddsmyndigheten (IMY) finner nu att företaget inte har haft en lämplig säkerhetsnivå för att skydda de personuppgifter de har hanterat och beslutar om en sanktionsavgift på sex miljoner kronor.
VERKTYG
Bakgrunden är ett IT-angrepp som skedde mot Sportadmin i januari 2025. Angriparen kom över uppgifter om fler än 2,1 miljoner personer och publicerade dem sedan på Darknet. Framför allt var det uppgifter om barn och unga, bland annat namn och kontaktuppgifter, personnummer och vilken idrott och förening man var kopplad till. Bland det som läckte förekom även känsliga uppgifter om hälsa och i viss omfattning skyddade personuppgifter.
– IT-angrepp och dataläckor går aldrig helt att utesluta, men man är skyldig att ha en säkerhetsnivå anpassad till de personuppgifter man hanterar. Sportadmin har inte haft det och det har funnits en passivitet i att hantera kända risker, säger Eric Leijonram, generaldirektör på IMY, i ett pressmeddelande från myndigheten.
IMY:s granskning visar på både tekniska och organisatoriska brister. Sportadmin har en lång tid innan angreppet känt till vissa svagheter i sina system och att det funnits områden med förhöjda risker för angrepp. Bolaget har arbetat för att åtgärda detta, men bedöms inte ha gjort tillräckligt.
Sportadmin har inte heller haft de rutiner som krävts för att upptäcka brister i befintliga säkerhetsåtgärder och har saknat ett system för att i realtid upptäcka intrång och intrångsförsök. Om sådana åtgärder hade funnits på plats hade Sportadmin haft bättre förutsättningar att förhindra eller i vart fall begränsa skadan.
– När man som förälder lägger in uppgifter om sitt barn i ett system ska man kunna känna sig trygg med att lämpliga säkerhetsåtgärder finns på plats. Här har Sportadmin brutit mot kraven i GDPR, vilket ledde till läckta uppgifter om en stor del av Sveriges befolkning, säger Eric Leijonram.
IMY finner sammantaget att Sportadmin brutit mot artikel 32 i dataskyddsförordningen (GDPR) och beslutar om en sanktionsavgift på sex miljoner kronor.
UTBILDNING
» Till utbildningar
Foto © Alan Crosthwaite | Dreamstime.com
Inget prövningstillstånd för sexuellt ofredande
Hovrätten meddelar inte prövningstillstånd i ett mål där en känd TV-profil dömts för sexuellt ofredande.
Foto Michael Erhardsson
Nya lagar vid årsskiftet
Vid årsskiftet trädde flera lagar och förordningar i kraft inom Justitiedepartementets områden.
Foto Foto: Martina Huber/Regeringskansliet
Rättsväsendets regleringsbrev klara
Regeringen har fattat beslut om 2026 års regleringsbrev för Polismyndigheten, Åklagar-myndigheten, Ekobrottsmyndigheten, Sveriges Domstolar, Kriminalvården, Brottsoffermyndig-heten och Brottsförebyggande rådet.
Foto Sten-Åke Stenberg
Nya justitieråd i HD
Regeringen har utnämnt Tobias Eriksson och Erik Lindberg till justitieråd i Högsta domstolen.
Foto Birgitta Sjöstedt
Stämmer staten för fel-aktiga folkbokföringar
Över 90 okända personer skrev sig på kvinnans sommarstuga. Nu stämmer kvinnan staten för brott mot Europakonventionen.
Foto Hans Malm
Nya domare
Regeringen har den 4 december utnämnt elva nya domare, varav fyra hovrättsråd till Hovrätten över Skåne och Blekinge.
Foto © Wufang | Dreamstime.com
Gym diskriminerade transkvinna
En transkvinna som nekades att träna på ett gym som enbart riktar sig till kvinnor utsattes för indirekt diskriminering. Den bedömningen gör DO i ett nytt tillsynsbeslut.
