World Triathlon ramt af databrud – personoplysninger kompromitteret
World Triathlon har været udsat for et sikkerhedsbrud, hvor uvedkommende har fået adgang til organisationens databaser. Bruddet omfatter personoplysninger om blandt andre atleter, trænere og officials. World Triathlon har iværksat en række sikkerhedstiltag og oplyser, at berørte personer vil blive kontaktet direkte.
World Triathlon har den 10. november 2026 orienteret de nationale triatlonforbund om et sikkerhedsbrud, hvor en ekstern aktør har fået uautoriseret adgang til organisationens databaser.
Ifølge World Triathlon har aktøren udnyttet en sikkerhedssårbarhed i rapporteringsværktøjet Metabase og gentagne gange hentet oplysninger fra databaserne.
Den 6. november blev komplette databasetabeller kopieret, og den 7. november blev oplysningerne ifølge et opslag på et hackerforum udbudt til download. World Triathlon opdagede sikkerhedsbruddet den 8. november og lukkede samme dag det berørte system.
Hvilke oplysninger er berørt?
World Triathlon oplyser, at sikkerhedsbruddet omfatter følgende oplysninger:
- Navne, e-mailadresser og postadresser.
- Oplysninger om atleters tilmeldinger og resultathistorik.
- Helbredsoplysninger, herunder allergier, sygdomme og medicin, som atleter har indsendt til brug ved konkurrencer.
- Oplysninger om trænere og officials, herunder funktioner, evalueringer og certificeringer.
- Kontaktoplysninger til nationale og kontinentale forbund.
- Adgangskoder til NF Portal og Entries, der har været opbevaret i såkaldt hashed form.
World Triathlon understreger, at ingen finansielle oplysninger er blevet tilgået.
World Triathlon har iværksat sikkerhedstiltag
Efter opdagelsen af sikkerhedsbruddet har World Triathlon lukket det berørte system og sikret bevismateriale.
Organisationen har desuden nulstillet adgangskoderne til NF Portal og Entries, logget alle brugere ud af systemerne og ændret adgangsoplysningerne til de berørte databaser.
Hændelsen er anmeldt til schweizisk politi og den schweiziske databeskyttelsesmyndighed samt rapporteret i relation til EU's og Storbritanniens databeskyttelsesregler.
World Triathlon har samtidig tilknyttet et eksternt cybersikkerhedsfirma, som skal undersøge hændelsen og bistå med den videre håndtering.
Berørte personer vil blive kontaktet
World Triathlon oplyser, at berørte personer vil blive underrettet direkte via e-mail.
Organisationen advarer samtidig om risikoen for phishing. Der er allerede registreret tilfælde, hvor svindlere har anvendt e-maildomæner, der ligner World Triathlons, til at anmode om betalinger til nye bankkonti.
World Triathlon opfordrer derfor til, at betalingsanmodninger kontrolleres gennem en anden kontaktkanal, eksempelvis telefonisk, inden der foretages betaling.
Mistænkelige henvendelser kan indberettes til technology@triathlon.org.
World Triathlon oplyser afslutningsvis, at der vil blive udsendt yderligere information, efterhånden som undersøgelsen skrider frem.
Artiklen bygger på en officiel meddelelse fra World Triathlon, udsendt til de nationale triatlonforbund den 10. november 2026.