Beslut och ekonomiska följder

IMY slog fast en överträdelse

IMY inledde sin tillsyn den 15 april 2025 och fattade beslut den 26 januari 2026. Granskningen gällde SportAdmins tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen.

Myndigheten slog fast att SportAdmin hade överträtt artikel 32.1 och beslutade om en administrativ sanktionsavgift på 6 miljoner kronor.

Beslutet behandlar SQL-injektionen via variabeln i webbplatsens kod. Vid en SQL-injektion får angriparen databasen att tolka inmatad text som kommandon. Myndigheten granskade också SportAdmins kontroll av programkod, åtkomsten för de tekniska konton som användes i databasen och servermiljön samt övervakningen och upptäckten av intrånget.

Källa: IMY:s beslut i ärende IMY-2025-7801.

SportAdmin redovisade krav från föreningar och medlemmar

SportAdmin uppgav under IMY:s tillsyn att 115 föreningar och 25 medlemmar hade framfört ersättningskrav. Kraven avsåg bland annat förlorad funktionalitet och oro inför följderna.

Källa: IMY:s beslut, sidan 10.

Lime uppgav att incidenten hade polisanmälts

Lime skrev i börsmeddelandena den 16 och 17 januari 2025 att incidenten hade polisanmälts.

Källor: Lime den 16 januari 2025 och Lime den 17 januari 2025.

Lime beskrev intrånget i två börsmeddelanden

Meddelandet den 16 januari beskrev intrånget, informationsläckan och nedstängningen. Uppdateringen den 17 januari angav att angriparen kunde ha fått tillgång till personuppgifter. Läs även Limes kommunikation om intrånget.

Lime redovisade kostnader för cyberangreppet

I bokslutskommunikén för 2025 redovisade Lime 6 532 000 kronor i kostnader för cyberangreppet under det fjärde kvartalet. Kostnaderna för helåret uppgick till 8 708 000 kronor.

Bokslutskommunikén innehåller två belopp för omvärderingen av den villkorade köpeskillingen. Noten på sidan 12 anger 6 776 000 kronor. Tabellen över poster som Lime särredovisar för att underlätta jämförelser mellan perioder anger 6 576 000 kronor på sidan 24. En villkorad köpeskilling är en del av priset för ett företagsförvärv. Beloppet avgörs av avtalade resultatmål eller andra villkor.

Limes årsredovisning för 2025 anger 6 576 000 kronor både i noten om kassaflöden från finansieringsverksamheten och i tabellen över poster som påverkar jämförbarheten. I noten redovisas beloppet som en minskning av andra räntebärande skulder, alltså skulder som medför räntekostnader.