Sats-medlemmars personuppgifter i stor dataläcka
Publicerad: 2026-04-01
Senast ändrad: 2026-04-01
Gymkedjan Sats har råkat ut för en dataläcka. Personuppgifter till ett stort antal medlemmar har lagts ut på darknet. Nu råder förhöjd risk för nätfiskeattacker.
I slutet av mars meddelade en ökänd utpressargrupp att de hade utfört en cyberattack mot gymkedjan Sats. Utpressarna publicerade en varning på sin webbplats och hotade med att läcka stulen data ifall de inte fick betalt före den första april.
Tidigare idag publicerade utpressargruppen den stulna datan. Sats publicerade också ett pressmeddelande där de meddelade att själva medlemssystemet inte påverkats av cyberattacken. Angriparna har däremot fått tillgång till en fildelningsserver där viss medlemsdata lagrats.
Utredningen hittills har dock identifierat obehörig åtkomst till en server som används för delad lagring, främst innehållande interna administrativa dokument kopplade till bokföring. Vissa av dessa dokument innehåller medlemmars namn och i vissa fall även kontaktuppgifter.
– Sats (2026-04-01)
SSF:s preliminära utredning visar att läckan innehåller tiotusentals medlemmars person- och kontaktuppgifter, däribland:
- medlemsnummer
- personnummer
- namn
- postadress
- telefonnummer.
Enligt Sats pressmeddelande kommer de berörda medlemmarna att kontaktas. SSF har sökt Sats för att få reda på hur många medlemmar som berörs.
En ökänd utpressargrupp har publicerat data som de stulit från Sats på darknet.
På grund av de läckta telefonnumren råder förhöjd risk för nätfiskeattacker. SSF rekommenderar alla Sats-medlemmar att vara vaksamt inställda till kontaktförsök. SSF påminner om att det inte går att lita på uppringarnumret som visas i displayen eller avsändarnamnet som visas för ett sms. Läs mer om detta i våra artiklar om spoofade mobilnummer och falska sms-avsändare . Du som Sats-medlem kan däremot lita på informationen som publiceras på Sats webbplats och i Sats-appen.
