Den 24 mars publicerade Sats ett pressmeddelande på sin hemsida där man meddelade att företaget identifierat indikationer på obehörig åtkomst till delar av deras IT-miljö.
"Företaget drabbades tidigare av en säkerhetsincident den 14 mars, då obehörig åtkomst till en begränsad del av dess IT-miljö identifierades. Vid den tidpunkten bedömdes omfattningen som begränsad, utan några indikationer på att medlemsdata hade exponerats eller komprometterats. Därefter har företaget fått ytterligare indikationer som tyder på att situationen kan vara mer omfattande än man först bedömde", skriver gymkedjan på deras hemsida.
Klicka här för att följa oss på GoogleFöretaget uppger att incidenten nu utreds tillsammans med externa cybersäkerhetsexperter och att myndigheter har informerats.
Här är Sats mejl till alla kunder
Sats säger i pressmeddelandet att man än så länge inte har några indikationer på att medlemssystemet är en del av incidenten. Det är centralt för medlemmar att känna till, eftersom deras IT-system innehåller både betalningsinformation och andra personuppgifter om medlemmarna.
Detta bekräftar även Sats i ett mejl som gick ut till medlemmarna under tisdagen.
Texten i mejlet är betydligt kortare än det de publicerat på hemsidan, men avslutas med budskapet att alla medlemmar kan fortsätta använda Sats tjänster precis som vanligt.
Sats vd: "Kan väcka oro"
I pressmeddelandet som publicerats på hemsidan skriver Sats vd Sondre Gravir att de tar situationen på största allvar:
”Vi förstår att incidenter av det här slaget kan väcka oro, och vi tar situationen på största allvar. Vårt nuvarande fokus är att få situationen under kontroll, begränsa omfattningen och fortsätta betjäna våra medlemmar."
Medlem på Sats? Gör detta nu
För dig som är medlem betyder det här inte att dina betaluppgifter nödvändigtvis har läckt. Men eftersom utredningen fortfarande pågår kan det ändå vara klokt att vara extra uppmärksam på mejl, sms eller samtal som utger sig för att komma från Sats.
Om någon ber dig klicka på en länk, logga in på nytt eller lämna ut personuppgifter bör du vara försiktig tills bolaget kommit med mer information. Att hålla koll på kontoutdrag och officiella uppdateringar från gymkedjan kan också vara en bra idé.
Det framgår av Sats att man fortfarande försöker fastställa vilken typ av data som de obehöriga fått tillgång till.
Det bör du göra nu:
- Var extra vaksam på mejl och sms som ser ut att komma från Sats
- Klicka inte på länkar om du känner dig osäker
- Kontrollera kontoutdrag och betalningar om något verkar avvikande
- Följ information från SATS officiella kanaler och kundservice
- Byt lösenord om du återanvänder samma lösenord på flera ställen
