Tack för idag alla åkare, åskådare, funktionärer och massmedia!

Stort tack till Patrik och Sten för de fina spåren!

Officiell resultalista hittar ni  i TA på följande länk:
https://ta.skidor.com/ResultList.aspx?eventid=47451&competitionid=60116&orgid=35948

Hälsningar Tävlingsledningen!

Hej.
Den 16:e Januari 2025 så drabbades Sportadmin av ett stort dataintrång där angriparna stal alla uppgifter ur systemet, inklusive alla uppgifter om Falu IKs medlemmar. Nu har Integritetsskyddsmyndigheten IMY blivit klara med sin tillsyn mot Sportadmin och kommit fram till att Sportadmin skall betala en sanktionsavgift på 6 miljoner kronor, eftersom man haft för dålig IT-säkerhet.

De uppgifter som stals var namn, kontaktuppgifter, personnummer, målsmän och grupptillhörigheter - dvs alla uppgifter som vi har i Sportadmin. Vad jag vet så har vi inte Falu IK några känsliga personuppgifter i systemet, och heller inte några personer med skyddade personuppgifter.

Vad kan hända efter ett sånt här intrång?
Om man inte har skyddade personuppgifter så är den främsta effekten ökad risk för bedrägerier där man får bedrägerimail som kan se ut att komma från Falu IK eller Sportadmin. I realiteten är riskerna med att personnumret läckt inte så stora. Våra personnummer är redan lätt tillgängliga på andra sätt.

Om man lever under någon form av hot så finns dock en ökad risk att ens hemadress blir känd. Om man är i den situationen så kan man behöva se över sin säkerhet och kanske söka råd hos polisen. I annat fall räcker det med att vara extra uppmärksam på mail som ser konstiga ut. Jag känner inte till att någon sådan phishing förekommer, så troligen är det rätt lungt än så länge. 

Behöver man göra något?
Nej, inget utöver att vara fortsatt vaksam på phishingmail.

Om man lever under någon form av hot, har skyddade personuppgifter eller behöver ha en högre säkerhetsnivå så får man gärna kontakta mig så kan vi gemensamt gå igenom vilka personuppgifter vi har om dig i Falu IK och hur vi hanterar dem. Vi kan t.ex. ta bort hemadresser och annat som inte behövs i verksamheten.

Kommer Falu IK att göra något?
Nej, det är inte planerat. Sportadmin hanterade händelsen bra och alla kan drabbas av dataintrång.

Kan man få något skadestånd?
Om någon har ork och möjlighet så kan det finnas möjlighet att dra en skadeståndsprocess. En läcka av den här typen skulle kunna ge ca 3000 - 5000 kr i skadestånd.

Om man skulle gå ihop med en grupptalan mot Lime Technologies (bolaget bakom Sportadmin) kan det vara möjligt att få ut skadestånd. Mängden pengar som går att få ut kommer troligen att vara begränsad till det som deras försäkring täcker och tillgångarna i bolaget. Om alla 2 miljoner drabbade skulle vara med i en grupptalan som man vinner en standardsumma så kommer summan att landa på 6 till 10 miljarder, vilket Lime omöjligt kan betala. Bolag i den här storleksklassen har ofta en ansvarsförsäkring på upp till 50 miljoner och bolaget omsätter ca 400 miljoner. En större grupptalan innebär alltså en omfattande risk att Lime går i konkurs och att man får ut väldigt lite pengar per person.

Vad berodde intrånget på?
Själva intrånget gjordes genom en "SQL Injection" i kombination med osäkert konfigurerade IT-behörigheter. 

SQL Injection är en av de absolut vanligaste dataintrången. Att bygga in skydd mot SQL Injection är att betrakta som en hygienåtgärd och det skyddet borde ha funnits på plats hos Sportadmin. När man har ett system som behandlar så mycket personuppgifter som Sportadmin ska sådana välkända säkerhetsbrister vara tätade.

För höga behörigheter är också ett vanligt fel. Man har alltså undlåtit att vidta välkända och grundläggande säkerhetsåtgärder. Sportadmin sticker dock inte ut vare sig negativt eller positivt jämfört med andra högprofilerade dataintrång, mönstret är oftast detsamma där man missat att genomföra flera rutinartade säkerhetsåtgärder. 

Ytterligare frågor?
Har man ytterligare frågor om informationssäkerhet och GDPR i Falu IK så får man gärna kontakta mig.


Länk till beslutet hos IMY.

Per Tuvall
Sekreterare i Falu IK, IT- och GDPR-ansvarig

Som en av 12 föreningar i Skidspelsföreningen är Falu IK med som arrangör av VM 2027.

Varje Falu IK-familj behöver bidra med minst en funktionär  under åtminstone 18 timmar.

Senast den 31 januari är det dags att anmäla sig som funktionär till: 

För-VM 2025-2026:
FIS Nordisk Kombination 27 februari-1 mars 2026
FIS Världscup Längdskidor 28 februari-1 mars 2026

Om du vill välja arbetsuppgift ska du göra din anmälan i via länken Axaco Air  eller i Heroes-appen: FIS Nordic World Ski Championships 2027 in Falun

Om du vill ha hjälp att göra din anmälan och det inte spelar någon roll vilken funktion du tilldelas kan du göra din anmälan här via följande anmälningsformulär FIK så sköter klubben om registreringen i VM:s funktionärshanteringssystem Axaco.

Stångtjärnsloppet - Inbjudan/PM

Nu är det äntligen dags för klubbmästerskap i klassiskt stil och på klassisk Falu IK terräng. Öppet för alla åldrar även vuxna som är medlem i Falu IK skidklubb är välkomna.

Några priser har vi inte, men segraren i respektive klass får Äran att kunna kalla sig Klubbmästare fram tills nästa klubbmästerskap avgörs.

Datum: måndag 26/1 2026

Första start: 18:00

Plats: Stångtjärn

Start: Stångtjärnsstugan (HD9-HD21) och badplatsen (Knattemix) - åkriktning medsols

Mål: målgång för alla klasser vid Stångtjärnsstugan
Åkstil: klassiskt, individuell start

Sista anmälningsdag: torsdag 22/1 2026

Nummerlappsutdelning från 17:30-18:15, vid badplatsen för Knattemix och Stångtjärnsstugan för resterande klasser.

Start för klasser med tidtagning sker med upp till tre startande varje halvminut. På detta sätt går det snabbare att få iväg startfältet därför är det viktigt att vara på plats i tid inför starten. Starttider kommer att anslås på hemsidan i förväg.

Om tävlande vill går det att få sitt namn/tid struket ur resultatlistan.

I Knattemix kan föräldrar åka med sina barn om de håller sig i kanten så inte övriga tävlande hindras. Ledare från Gröna grupperna kommer finnas med vid starten och utefter banan för Knattemix.

Var vänligen och lämna hundarna utanför tävlingsområdet.

Beträd EJ spåren utan skidor.

Vallatips kommer finnas på Falu IK Facebook-sida kvällen innan tävlingen.

Vallahjälp (fästvalla) erbjuds i vallaboden vid Stångtjärnsstugan från 17:30, kom i tid för att få hjälp. 

Detta är ett miljövänligt evenemang så florvallor är ej tillåtet.

Anmälan till Stångtjärnsloppet och alla andra tävlingar sker som vanligt i TA-systemet via länken https://ta.skidor.com/.

Glöm inte att välja ”alla grenar” när du söker efter person att anmäla. Instruktion till anmälan finns på vår hemsida under fliken Tävling. Hittar du ändå inte personens (eller ditt) namn så måste du registrera en medlemsansökan under fliken Medlemsansökan på vår hemsida samt skicka ett mail (med namn och personnummer) till faluikskidklubb@gmail.com

Ingen efteranmälan på plats och ingen anmälningsavgift.

Köldgräns -15, medför inställd tävling. Följ info på hemsidan www.faluikskidklubb.se

Eventuell snöbrist kan innebära nytt datum för tävlingen, då tränar vi istället på ordinarie träningstider på Lugnet. Följ info på hemsidan www.faluikskidklubb.se

Tävlingsledare Erik Islén telefon 070-631 96 62

För er som missade den trevliga vallaglöggen igår kväll finns info och tips i följande dokument:

Falu IK Skidklubb - vallning

Idag, torsdag, 4/12, erbjuder också vår samarbetspartner Intersport Falun 30% rabatt på all valla för FIK-medlemmar. Passa på att uppdatera lagret inför vintern!

Vi har ju i klubben ett instagram-konto som heter faluikskidklubb. Där lägger vi ut bilder från träningar, läger, tävlingar osv. De som administrerar kontot har äldre barn i ungdomsgrupperna så det blir inte så ofta de yngre barnen kommer med. Därför vore det bra om det fanns någon med yngre barn som vill ha tillgång att kunna lägga ut lite från barngrupperna.

 
I SportAdmin kan man ställa in om man överhuvudtaget inte ska förekomma på bild. Gå in och välj Mina personer- integritet-fotomedgivande.
De bilder vi lägger ut är för att skapa glädje och visa upp vår fina klubb. Bilderna tas oftast i grupper och ej närbilder.

I SportAdmin får ni även gärna justera integritetsinställningar till "Visa kontaktinformation". Det gör det möjligt för andra i gruppen att se kontaktuppgifterna för ett barn.

Kontakta Sigrid Ribjer 073-6429938 eller Anna Frydenberg 076-9406428 om du vill ha tillgång till instagramkontot.