Sports Connection

Datatilsynet har truffet afgørelse i en sag, hvor Sports Connection ApS har anmeldt et brud på persondatasikkerheden. Sports Connection var udsat for et hackerangreb, hvor uvedkommende injicerede skadelig programkode på Sports Connections webshop for at indsamle deres kunders betalingsoplysninger. Forud for hændelsen havde virksomheden ikke sikkerhedspatchet e-handelsprogrammet til den seneste version. Datatilsynet fandt på den baggrund grundlag for at udtale alvorlig kritik af Sports Connection. Efter en gennemgang af sagen finder Datatilsynet, at der er grundlag for at udtale af, at Sports Connection ApS’ behandling af personoplysninger ikke er sket i overensstemmelse med reglerne i databeskyttelsesforordningens artikel 32, stk. 1 og artikel 24, stk.1, jf. artikel 32, stk. 1. Nedenfor følger en nærmere gennemgang af sagen og en begrundelse for Datatilsynets afgørelse. Den 28. september 2021 modtog Datatilsynet en anmeldelse fra Sports Connection ApS om, at der havde været uautoriseret adgang til Sports Connection ApS’ webshop, hvilket havde resulteret i et brud på persondatasikkerheden, hvorved der havde været adgang til kunders betalingsoplysninger. Sports Connection ApS blev bekendt med den uautoriserede adgang, da virksomheden opdagede, at der var tilføjet et felt i indkøbskurven på webshoppen, som ikke tidligere havde været der. Det fremgår af sagen, at Sports Connection ApS’ webshop er baseret på e-handelsprogrammet Magento. Den 26.