Kritiserad biljettsajt hackad – tusentals inlogg har läckt

Gustaf Tronarp

Den hårt kritiserade biljettsajten biljettnu.se har blivit hackad.

Hundratusentals användaruppgifter gjordes tillgängliga på nätet, kan Aftonbladet avslöja.

– Vi har återställt alla lösenord, säger sajtens vd Sajeel Iqbal.

Sajten biljettnu.se, en av de största aktörerna på andrahandsmarknaden för arrangemangsbiljetter, har hackats. Ett stort antal inloggningsuppgifter har läckt. Ett textdokument där användarnamn och lösenord för nästan 200 000 av sidans kunder har gjorts tillgängligt på nätet.

Aftonbladet fick kännedom om intrånget tidigt på torsdagsmorgonen. När vi vid lunchtid tog kontakt med vd:n Sajeel Iqbal kände han inte till det inträffade.

– Jag känner inte till detta, men vi utreder uppgifterna. Jag får be att återkomma, sa han.

Kunde logga in

Vid 13.40-tiden kom beskedet att alla lösenord återställts. Kunderna har fått mejl med instruktioner om hur de gör för att byta.

Men i flera timmar var det alltså möjligt för den som hade tillgång till textdokumentet att logga in på ovetande användares konton och se personuppgifter och beställningshistorik, bland annat.

Enligt Sajeel Iqbal finns det dock ingen anledning till oro.

– Vi sparar inga personnummer eller bankuppgifter, och biljetterna är inte kopplade till kundernas konton, säger han.

– Det har heller inte varit möjligt att göra några beställningar i andra människors namn.

Kunder som använder sina biljettnu.se-lösenord på andra ställen uppmanas dock att ändra inlogg även där.

Det är oklart vem eller vilka som ligger bakom angreppet är i nuläget oklart.

– Jag är ingen tekniker så jag kan inte uttala mig om det. Men ingen har framfört något budskap till oss.

Vad kommer ni att vidta för åtgärder framöver?

– Vi ska diskutera detta med webbansvarige. Vi har tänkt att byta system.

Kritiserad verksamhet

Internetförsäljningen av andrahandsbiljetter till konserter och andra evenemang omsätter stora summor. Många företag i branschen har dock fått hård kritik. På grund av det ofta stora intresset kan priserna bli skyhöga. I en rad fall har också kunder blivit utan biljetter.

Sajten biljett.nu var länge en av branschens dominanter. Förra året gick dock bolaget i konkurs. Nu har sajten återuppstått under det något modifierade namnet biljettnu.se. Företaget bakom sidan heter Hasses evenemangsbiljetter. Sajeel Iqbal är vd och ensam ägare.

Tidigare i veckan rapporterade SVT om att Konsumentverket är mycket kritiskt till bolagets verksamhet. Myndigheten anser bland annat att det finns en risk att kunder vilseleds eftersom det inte tydligt framgår att biljetterna säljs i andrahand.

– Det har tagit mycket tid att ändra detta, men vi ska göra det, säger Sajeel Iqbal.

Så du medger att ni varit otydliga?

– Jag vill bara komma överens med Konsumentverket. Vi diskuterar med dem för att se vad som behöver bli tydligare.