Cyberincident hos Sats – uppgifter kan ha exponerats

Gymkedjan Sats har bekräftat att bolaget utsatts för en cyberincident där obehöriga fått tillgång till en intern server. Händelsen inträffade i mars 2026 och är föremål för fortsatt utredning.

Enligt uppgifter från flera medier rör det sig inte om ett intrång i den centrala medlemsdatabasen, utan i en separat server som använts för administrativa ändamål. I dessa system kan dokument ha innehållit personuppgifter såsom namn och kontaktuppgifter. Även viss information kopplad till anställda kan ha berörts.

Begränsad påverkan – men fortsatt allvarligt

Sats har uppgett att känsliga uppgifter, såsom betalningsinformation och lösenord, inte ska ha påverkats i incidenten. Samtidigt bedöms händelsen som allvarlig, då personuppgifter i vissa fall kan ha exponerats.

Det förekommer uppgifter om att delar av materialet kan ha spridits vidare, men omfattningen är i nuläget inte fastställd.

Det är oklart exakt hur många som berörs, men externa uppskattningar har indikerat att ett större antal personer kan vara drabbade.

Vad innebär det för dig som individ?

Även vid mer begränsade incidenter kan konsekvenser uppstå. Personuppgifter som namn, e-postadress och telefonnummer kan i vissa fall användas i:

• phishingförsök (bedrägliga mejl eller sms)

• social manipulation

• försök till obehörig åtkomst till konton

  
  

Det är därför viktigt att vara uppmärksam på oväntad eller misstänkt kommunikation, särskilt om den utger sig för att komma från företag eller organisationer du har en relation till.

Rekommenderade åtgärder

Om du är eller har varit medlem hos Sats kan det vara klokt att:

• vara vaksam på misstänkta mejl eller sms

• undvika att klicka på länkar från okända eller oväntade avsändare

• byta lösenord, särskilt om samma lösenord används på flera tjänster

• aktivera tvåfaktorsautentisering där det är möjligt

  
  

En växande utveckling

Cyberincidenter som involverar personuppgifter har blivit allt vanligare. Den här typen av händelser visar hur även interna system och administrativa verktyg kan innebära risker om de inte är tillräckligt skyddade.

För företag innebär det ett ansvar att kontinuerligt arbeta med informationssäkerhet i hela organisationen. För privatpersoner understryker det vikten av grundläggande säkerhetsmedvetenhet och goda rutiner kring hantering av personuppgifter.

Artikeln bygger på uppgifter från svenska och nordiska medier samt information från Sats. Uppgifterna kan komma att uppdateras.