Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Tjald vonarinnar brann til kaldra kola Innlent Stal 73 rauðvínsflöskum og rúllaði burt á þríhjóli Erlent Skötumessur Ásmundar Friðrikssonar gefa vel af sér Innlent Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ Innlent „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Innlent Hvalfjarðargöng opin á ný Innlent „Það er verið að taka aðeins of mikið“ Innlent Líkamsárás í farþegaskipi Innlent Epstein-skjölin og Trump: Eitthvað virðist rotið í Danaveldi Erlent Mikið viðbragð vegna umferðarslyss Innlent Fleiri fréttir Tjald vonarinnar brann til kaldra kola Skötumessur Ásmundar Friðrikssonar gefa vel af sér „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Líkamsárás í farþegaskipi „Kaldar kveðjur frá ESB“ og tilfinningaþrungin stund á Druslugöngu Hvalfjarðargöng opin á ný „Það er verið að taka aðeins of mikið“ Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ „Ég held að það sé nú best að anda rólega“ Áhugi ungra stráka á Druslugöngunni kom skemmtilega á óvart Mögulegir Evróputollar á íslenskar vörur, lundastofn í rénun og Druslugangan Komst ekki heim frá Íran fyrr en mánuði eftir árásirnar Segir eðlilegast að strandveiðiheimildir verði fyrir utan alla potta Reyndist fjölmennt matarboð „þar sem gleðin var við völd“ Skógasafn vill Gunnfaxa en beðið svara eigenda Áfram gýs úr einum gíg „Það nægir ekki ESB að rústa eigin iðnaðarframleiðslu“ Vill bjóða borgarstjóra í vöfflukaffi eftir deilurnar Ósammála Náttúrufræðistofnun og segja veiðar á lunda forsvaranlegar Eldri borgarar í Vogum leiddu knattspyrnumenn inn á völlinn ESB leggur til tolla á Ísland: „Þetta er bara tillaga sem er á borðinu“ Uppsagnir sjómanna í Grindavík: „Hvenær er nóg, nóg?“ Vilja innlima Vesturbakkann og deilu um göngustíg lýkur með vöfflum Handtekinn vegna ólöglegs vopnaburðar Bilun í flugstjórn olli um tveggja tíma seinkun Mikið viðbragð vegna umferðarslyss Keyrt á íslenska stráka á Ólympíuhátíð Ekki þeir sömu og voru handteknir vegna fyrri þjófnaðarins Minni helst á þjóðarmorð Serba á múslimum í Bosníu Hneig niður vegna flogakasts Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Tjald vonarinnar brann til kaldra kola Innlent Stal 73 rauðvínsflöskum og rúllaði burt á þríhjóli Erlent Skötumessur Ásmundar Friðrikssonar gefa vel af sér Innlent Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ Innlent „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Innlent Hvalfjarðargöng opin á ný Innlent „Það er verið að taka aðeins of mikið“ Innlent Líkamsárás í farþegaskipi Innlent Epstein-skjölin og Trump: Eitthvað virðist rotið í Danaveldi Erlent Mikið viðbragð vegna umferðarslyss Innlent Fleiri fréttir Tjald vonarinnar brann til kaldra kola Skötumessur Ásmundar Friðrikssonar gefa vel af sér „Þá er samkeppnishæfnin farin, það segir sig bara sjálft“ Líkamsárás í farþegaskipi „Kaldar kveðjur frá ESB“ og tilfinningaþrungin stund á Druslugöngu Hvalfjarðargöng opin á ný „Það er verið að taka aðeins of mikið“ Díselþjófar staðnir að verki: „Þetta er búið að kosta okkur milljónir“ „Ég held að það sé nú best að anda rólega“ Áhugi ungra stráka á Druslugöngunni kom skemmtilega á óvart Mögulegir Evróputollar á íslenskar vörur, lundastofn í rénun og Druslugangan Komst ekki heim frá Íran fyrr en mánuði eftir árásirnar Segir eðlilegast að strandveiðiheimildir verði fyrir utan alla potta Reyndist fjölmennt matarboð „þar sem gleðin var við völd“ Skógasafn vill Gunnfaxa en beðið svara eigenda Áfram gýs úr einum gíg „Það nægir ekki ESB að rústa eigin iðnaðarframleiðslu“ Vill bjóða borgarstjóra í vöfflukaffi eftir deilurnar Ósammála Náttúrufræðistofnun og segja veiðar á lunda forsvaranlegar Eldri borgarar í Vogum leiddu knattspyrnumenn inn á völlinn ESB leggur til tolla á Ísland: „Þetta er bara tillaga sem er á borðinu“ Uppsagnir sjómanna í Grindavík: „Hvenær er nóg, nóg?“ Vilja innlima Vesturbakkann og deilu um göngustíg lýkur með vöfflum Handtekinn vegna ólöglegs vopnaburðar Bilun í flugstjórn olli um tveggja tíma seinkun Mikið viðbragð vegna umferðarslyss Keyrt á íslenska stráka á Ólympíuhátíð Ekki þeir sömu og voru handteknir vegna fyrri þjófnaðarins Minni helst á þjóðarmorð Serba á múslimum í Bosníu Hneig niður vegna flogakasts Sjá meira