I värsta fall kan all persondata för alla föreningar och deras medlemmar ha läckt i samband med cyberattacken mot appen Sportadmin, skriver företaget bakom appen på sin sajt.
Dataintrånget upptäcktes i torsdags morse och ledde till att systemet då stängdes ned.
I lördags var appen återigen tillgänglig för Iphoneanvändare och på söndagen blev den även tillgänglig för Androidanvändare.
Enligt Sportadmins bedömning är det rimligt att utgå ifrån att persondata har läckt även om det inte är känt i vilken omfattning.
"I värsta tänkbara scenario omfattas samtliga persondata för alla föreningar och deras medlemmar", står det på bolagets sajt.
Föreningar uppmanas att vara extra vaksamma på kontaktförsök från okända e-postanvändare eller telefonnummer.
Sportadmin används av omkring 1 700 idrottsföreningar i landet och har en miljon barn och vuxna som medlemmar. Den används bland annat för att administrera träningstillfällen och föreningsinformation.
Intrånget har polisanmälts och även anmälts till Integritetsskyddsmyndigheten.