7 träffar
Översikt över dataintrånget
SportAdmins utredning pekade ut en SQL-injektion som den sannolika vägen in. IMY beslutade om en sanktionsavgift på 6 miljoner kronor.
Tidslinjen
Tidslinjen följer händelserna från SportAdmins kodändring den 28 juni 2022, via intrånget i januari 2025 och Limes mejl till IMY, till myndighetens beslut den 26 januari 2026.
Den sannolika intrångsvägen
SportAdmins utredning pekade ut en SQL-injektion som den sannolika vägen in. Omfattande kontobehörigheter gav angriparen tillgång till servermiljön.
Berörda personer och personuppgifter
SportAdmin uppgav att incidenten omfattade 2 126 075 personer. En stor del av de berörda var barn.
Limes kommunikation
Lime beskrev en reaktiv nedstängning som proaktiv. Den 18 januari 2025 försökte Limes kommunikations- och investerarrelationschef få IMY att tona ned riskinformationen.
Beslut och ekonomiska följder
IMY beslutade om en sanktionsavgift på 6 miljoner kronor. Lime redovisade kostnader för cyberangreppet.
Källdokument
Arkivet innehåller IMY:s beslut, Limes börsmeddelanden och bokslutskommunikén samt originalhandlingen med Limes mejl till IMY.