Det här har hänt

Enligt First Camps information kan obehöriga ha fått åtkomst till namn, e-postadress, telefonnummer, ort och land samt bokningsuppgifter som ankomst- och avresedatum, bokningsnummer, fakturanummer och vilken stuga eller plats som bokats.

Betalkortsuppgifter, bankuppgifter, personnummer och lösenord ska enligt företaget inte vara berörda.

First Camp formulerar det som att uppgifterna eventuellt kan ha blivit åtkomliga. Det är alltså inte samma sak som att det är konstaterat att uppgifterna har hämtats ut. Hur många personer som kan vara berörda och vilken tidsperiod incidenten omfattar framgår inte av den publicerade informationen.

Kombinationen gör uppgifterna värdefulla

Namn och e-postadress kan framstå som betydligt mindre känsliga än kortuppgifter eller lösenord. Men i kombination med detaljer om en verklig bokning, såsom bokningsnummer, ankomstdatum och uppgifter om boendet får uppgifterna ett annat värde.

Uppgifterna kan användas för att skapa trovärdiga bedrägliga meddelanden. Ett falskt betalningskrav innehållandes rätt bokningsnummer och datum för vistelsen kan vara svårare att avfärda.

Den som har tillgång till bokningsdata kan dessutom passa på skicka meddelanden vid rätt tidpunkt, samtidigt som boknings- och reseföretagen skickar helt legitima meddelanden.

Omfattningen är ännu inte känd

Compusoft levererar bokningssystem till flera hundra campingar, semesteranläggningar, gästhamnar och attraktioner i Sverige, Norge, Danmark och Tyskland.

Det innebär inte att dessa verksamheter är berörda av incidenten.

Av den offentliga informationen framgår inte om incidenten är begränsad till en kundmiljö eller om fler av leverantörens kunder kan vara berörda.

Händelsen illustrerar samtidigt en bredare säkerhetsutmaning. När ett företag använder externa systemleverantörer kan kunduppgifter behandlas i system hos aktörer som kunden själv aldrig har valt eller haft kontakt med. Ett säkerhetsproblem hos en leverantör kan därmed få konsekvenser även för företagets kunder.

Så skyddar du dig

• Verifiera via en kanal du själv väljer. Får du ett oväntat meddelande om en bokning, betalning eller återbetalning. Gå själv till företagets webbplats eller app, eller ring ett telefonnummer som du själv har sökt fram. Klicka inte på länken i meddelandet.
• Lita inte på ett meddelande bara för att uppgifterna stämmer. Att avsändaren känner till ditt bokningsnummer, ditt namn eller ditt ankomstdatum betyder inte att meddelandet verkligen kommer från företaget.
• Lämna aldrig ut BankID, kortuppgifter eller lösenord till någon som kontaktar dig. Var särskilt försiktig om du oväntat uppmanas att identifiera dig, lämna kortuppgifter eller genomföra en betalning.
• Var uppmärksam på brådska. Tidspress kan användas för att få dig att agera innan du hinner kontrollera meddelandet. Ta dig tid och verifiera uppgifterna först.
• Skydda din e-post med tvåstegsverifiering. E-postkontot används ofta för återställning av lösenord och är därför särskilt viktigt att skydda.
• Har du redan lämnat ut uppgifter? Spärra kortet hos banken om du har lämnat ut kortuppgifter. Byt lösenord på de konton där samma lösenord används och gör en polisanmälan om du har utsatts för ett bedrägeri.

Källor

• First Camp, “Viktig information om dataintrång”, publicerad 13 augusti 2026. firstcamp.se/om-first-camp/viktig-information
• Compusoft, företagsinformation om kundbas och marknader. Compusoft.com

Senast uppdaterad: 21 augusti 2026.