ATG hackat – över 150 000 kunder drabbade

ATG har utsatts för en attack som exponerat personuppgifter för cirka 150 000 spelare hos det svenska spelbolaget. Uppgifterna inkluderar namn, adresser och i tusentals fall även personnummer och är nu läckta på darknet. Bakom läckan står en relativt nystartad utpressargrupp vid namn Coinbase Cartel.

Ryktet som blev till sanning

Det började som ett rykte, men nu framkommer bevis som tyder på att det värsta faktiskt har inträffat. I början på året publicerade en hackargrupp på sin darknetsajt att de stulit data från ATG. Mer än så framgick inte den gången. ATGs cybersäkerhetschef Erik Täfvander förnekade då att de skulle ha blivit hackade.

Dagens Nyheter har nu fått information om att datastölden faktiskt inträffade och har analyserat den stulna samlingen som lagts ut – men hur det inträffade är fortfarande oklart. DN hävdar att högt uppsatta personer som diplomater och partiledare finns med i läckan, som bland annat innehåller krav på återbetalning av pengar från över 2500 personer.

I ett mejl till DN säger Täfvander att han inte kände till dataläckan.

Vid incidenter av det här slaget måste företag vanligtvis anmäla händelsen till Integritetskyddmyndigheten, men i detta fall har det inte gjorts eftersom ATG inte kunnat bekräfta att attacken lyckads.

De ligger bakom intrånget

Hackargruppen Coinbaise Cartel har ingen koppling till kryptobörsen Coinbase, men är kända för att stjäla och försöka utpressa företag som de attackerat. Från ATGs sida öppnar man nu för att utreda uppgifterna.

– Skulle det här stämma är vi utsatta för en brottslig handling och agerar utefter det, säger Täfvander.

Mycket tyder på att gruppen inte visat all data de kommit över. Det som publicerats hittills beskrivs som ett mindre urval vilket är ett vanligt tillvägagångssätt för hackare som sysslar med utpressning att bevisa att de faktiskt lyckats med attacken.