Skansen och Liseberg varnar för att besökares personuppgifter kan ha hamnat i obehörigas händer efter säkerhetsproblem i bokningssystem. På Skansen gäller varningen biljettbokningar mellan den 23 och 26 oktober. Liseberg har kontaktat gäster som kan vara drabbade, men omfattningen är ännu oklar. Båda parkerna uppger att betalningsuppgifter inte berörs.

Varningarna kom under tisdagen den 27 oktober, sedan parkerna fått information om möjliga intrång i system som hanterar besökarnas bokningar.

Det handlar bland annat om namn, kontaktuppgifter och information om biljettköp. Sådana uppgifter kan användas för att göra falska sms och mejl mer trovärdiga.

Däremot finns det ännu ingen klar bild av hur många personer som faktiskt har fått sina uppgifter röjda.

Skansen: Biljetter bokade 23–26 oktober

För Skansens besökare finns en tydlig tidsgräns.

Parkens varning gäller personer som bokade biljetter under perioden 23–26 oktober 2026. Det avgörande är alltså när biljetterna köptes, inte vilket datum besöket ägde rum.

Den som köpte en biljett den 25 oktober för ett besök i november kan därför omfattas. Den som besökte Skansen den 25 oktober med en biljett köpt tidigare omfattas däremot inte automatiskt av den angivna bokningsperioden.

Skansen har enligt Dagens Nyheter uppgett att ett dataintrång inträffat hos biljettleverantören Visit.

Uppgifter som kan ha berörts är namn, e-postadresser, telefonnummer, postadresser och information om biljettköp.

Parken uppger att kort- och betalningsinformation inte ingår i de berörda uppgifterna.

Liseberg har kontaktat möjliga drabbade

Även Liseberg fick under tisdagen besked om en möjlig personuppgiftsläcka kopplad till bokningssystemet.

Enligt Göteborgs-Posten informerades parken av sin systemleverantör strax före klockan 17. Därefter kontaktades gäster som eventuellt kan vara berörda.

Lisebergs varning omfattar bland annat uppgifter om namn, kontaktinformation och bokningar. Även företagsnamn och besöksdatum kan förekomma bland uppgifterna.

Däremot har Liseberg inte offentliggjort någon motsvarande tidsperiod som Skansens 23–26 oktober.

Det är inte heller klarlagt exakt vilka typer av bokningar som omfattas eller hur många kunder som kan vara drabbade.

Både Skansen och Liseberg använder enligt medierapporteringen bokningsleverantören Visit. Det är dock inte fastställt att varningarna beror på samma tekniska angrepp.

Vilka personuppgifter kan ha läckt?

Att en uppgift kan vara berörd betyder inte att den faktiskt har läckt för varje enskild besökare.

Det är också skillnad mellan att någon obehörig har fått tillgång till ett system och att uppgifter faktiskt har kopierats, spridits eller använts.

Liseberg uppgav den 27 oktober att parken inte hade kännedom om att informationen använts för bedrägerier.

Se upp för falska sms om biljetter och återbetalningar

Den största konkreta risken för besökarna är att personuppgifter används i så kallat nätfiske.

En bedragare som känner till en persons namn, e-postadress och biljettbokning kan exempelvis försöka skicka ett trovärdigt meddelande om ett påstått problem med köpet.

Det kan handla om en uppmaning att bekräfta biljetten, betala en extra avgift eller lämna kortuppgifter för att få tillbaka pengar.

Detta är exempel på möjliga bedrägeriförsök, inte bekräftade utskick efter den aktuella incidenten.

Ett sms som innehåller korrekta uppgifter om en bokning behöver inte vara äkta.

Besökare bör därför:

• Undvika att klicka på oväntade länkar i sms och mejl.
• Inte lämna ut kortuppgifter, lösenord eller BankID-koder på uppmaning av ett misstänkt meddelande.
• Kontrollera information direkt på parkens officiella webbplats eller genom kundservice.
• Kontakta banken omedelbart om betalningsuppgifter har lämnats till en misstänkt bedragare.

Misstänkta bluff-sms kan vidarebefordras till 7726.

Fler konkreta råd finns hos Polisen i vägledningen om nätfiske. Liseberg har också egen information om bedrägerier och säkerhet.

Liknande risker har tidigare uppmärksammats när First Camp varnade för att kunduppgifter kunde ha röjts vid ett dataintrång. Något samband mellan incidenterna är inte känt.

Behöver besökare boka om sina biljetter?

Det finns inga bekräftade uppgifter om att redan köpta biljetter till Skansen eller Liseberg blivit ogiltiga till följd av den misstänkta dataläckan.

Parkerna har inte heller meddelat att samtliga berörda besökare måste boka om sina besök eller genomföra nya betalningar.

Den som är osäker på sin bokning kan kontakta Skansen på 08-442 82 00 eller Liseberg på 031-400 100.

För den som har fått en varning är det viktigaste tills vidare att vara extra uppmärksam på oväntade meddelanden som hänvisar till parkbesöket.

Utredningarna fortsätter, och det återstår att klarlägga hur många besökare som faktiskt berörs och vilka uppgifter som kan ha hamnat i fel händer.