Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Mótmælendur gegn brottvísun hindruðu för lögreglubíls Innlent Líklegt að Ísraelar hafi brotið alþjóðalög með bandarískum vopnum Erlent Senda á tólf ára palestínskan dreng með hrörnunarsjúkdóm úr landi Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Var beðinn um upplýsingar um unga leikmenn vegna veðmáls Innlent Nöfn þeirra sem létust í Eyjafirði Innlent Kári tekur ábyrgð á stuðningi Víðis og Þórólfs Innlent Gætu verið einhverjar vikur í næsta gos Innlent Um fimm prósent fjölskyldusameininga vegna flóttamanna og hælisleitenda Innlent Stefnir í tveggja turna tal Innlent Fleiri fréttir Mótmælendur gegn brottvísun hindruðu för lögreglubíls Gætu verið einhverjar vikur í næsta gos Forsetakosningar á Eyrarbakka – munu sakna buffsins frá Guðna Var beðinn um upplýsingar um unga leikmenn vegna veðmáls Um fimm prósent fjölskyldusameininga vegna flóttamanna og hælisleitenda Senda á tólf ára palestínskan dreng með hrörnunarsjúkdóm úr landi Hræðsla við brottvísun, fylgi á fleygiferð og veðjað á leiki barna Ísland greiddi atkvæði með auknum rétti Palestínu hjá SÞ Auknar líkur á nýju eldgosi á næstu dögum Reyndi að drepa mann eftir að upp úr sauð á gamlárskvöld Kári tekur ábyrgð á stuðningi Víðis og Þórólfs Stefnir í tveggja turna tal Guðmundur í Afstöðu hundskammar DV Stórri flotaæfingu NATO lauk í Reykjavík „Þegar hann loksins náði að bjóða mér út missti ég hnén“ Rafmagnslaust í Vesturbænum Viðhorf breytist ekki við það bara að klæða sig í lögreglubúning Þrír sóttu um stöðu dómara við Landsrétt Óhapp í fyrsta sinn í 25 ára sögu Dóra vill ekki búa við umræðu byggða á „falsvitnum“ Einn fluttur eftir þriggja bíla árekstur Óska eftir frekara gæsluvarðhaldi Skjálftahrina og skyndilegt brotthvarf þjálfara Raðrúðubrjóturinn enn á ferð í miðborginni Svona var Pallborðið með mökunum Mögulegt strok á laxi úr landeldi Laus úr haldi en enn grunaður um græsku Opna Laugardalslaug á ný Nöfn þeirra sem létust í Eyjafirði Flóttamannastofnun SÞ gerir athugasemdir við útlendingafrumvarpið Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Mótmælendur gegn brottvísun hindruðu för lögreglubíls Innlent Líklegt að Ísraelar hafi brotið alþjóðalög með bandarískum vopnum Erlent Senda á tólf ára palestínskan dreng með hrörnunarsjúkdóm úr landi Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Var beðinn um upplýsingar um unga leikmenn vegna veðmáls Innlent Nöfn þeirra sem létust í Eyjafirði Innlent Kári tekur ábyrgð á stuðningi Víðis og Þórólfs Innlent Gætu verið einhverjar vikur í næsta gos Innlent Um fimm prósent fjölskyldusameininga vegna flóttamanna og hælisleitenda Innlent Stefnir í tveggja turna tal Innlent Fleiri fréttir Mótmælendur gegn brottvísun hindruðu för lögreglubíls Gætu verið einhverjar vikur í næsta gos Forsetakosningar á Eyrarbakka – munu sakna buffsins frá Guðna Var beðinn um upplýsingar um unga leikmenn vegna veðmáls Um fimm prósent fjölskyldusameininga vegna flóttamanna og hælisleitenda Senda á tólf ára palestínskan dreng með hrörnunarsjúkdóm úr landi Hræðsla við brottvísun, fylgi á fleygiferð og veðjað á leiki barna Ísland greiddi atkvæði með auknum rétti Palestínu hjá SÞ Auknar líkur á nýju eldgosi á næstu dögum Reyndi að drepa mann eftir að upp úr sauð á gamlárskvöld Kári tekur ábyrgð á stuðningi Víðis og Þórólfs Stefnir í tveggja turna tal Guðmundur í Afstöðu hundskammar DV Stórri flotaæfingu NATO lauk í Reykjavík „Þegar hann loksins náði að bjóða mér út missti ég hnén“ Rafmagnslaust í Vesturbænum Viðhorf breytist ekki við það bara að klæða sig í lögreglubúning Þrír sóttu um stöðu dómara við Landsrétt Óhapp í fyrsta sinn í 25 ára sögu Dóra vill ekki búa við umræðu byggða á „falsvitnum“ Einn fluttur eftir þriggja bíla árekstur Óska eftir frekara gæsluvarðhaldi Skjálftahrina og skyndilegt brotthvarf þjálfara Raðrúðubrjóturinn enn á ferð í miðborginni Svona var Pallborðið með mökunum Mögulegt strok á laxi úr landeldi Laus úr haldi en enn grunaður um græsku Opna Laugardalslaug á ný Nöfn þeirra sem létust í Eyjafirði Flóttamannastofnun SÞ gerir athugasemdir við útlendingafrumvarpið Sjá meira