Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Endalaus þrautaganga Haraldar eftir svörum Innlent „Afleitt“ að sjá Yazan gerðan að leiksoppi í deilum ráðherra Innlent Höfuðstöðvar nýrrar ríkisstofnunar verða á Hvolsvelli Innlent Vitorðsmaður viðurkennir að hafa gert það sama og Pelicot Erlent Blöskrar markaðssetning á réttum: „Þetta eru eins og jólin fyrir okkur“ Innlent Flugvélarnar sem gerðu Loftleiðir að stórveldi Innlent „Engar líkur á öðru en að þau endi á að fá alþjóðlega vernd“ Innlent Fólk hafi samband við lögreglu í stað þess að deila sögum á netinu Innlent „Þetta er bara rétt að byrja“ Innlent Segja ummæli Quang Le tilhæfulaus og ósönn Innlent Fleiri fréttir Endalaus þrautaganga Haraldar eftir svörum Höfuðstöðvar nýrrar ríkisstofnunar verða á Hvolsvelli „Afleitt“ að sjá Yazan gerðan að leiksoppi í deilum ráðherra Flugvélarnar sem gerðu Loftleiðir að stórveldi „Engar líkur á öðru en að þau endi á að fá alþjóðlega vernd“ Sjálfstæðismenn í borginni vilja samræmd próf aftur Yazan fær efnismeðferð og talstöðvar sprengdar Ekki séð ástæðu til að leggjast gegn framgangi samgöngusáttmálans „Vottunin verið kölluð láglaunavottun af gárungunum“ Yazan ekki fluttur úr landi og fær efnismeðferð Fólk hafi samband við lögreglu í stað þess að deila sögum á netinu Segja ummæli Quang Le tilhæfulaus og ósönn Grænt ljós á Ekkó en ekki Baldr Sjúklingurinn þurfi að vera með í allri ákvörðunartöku Skipuð forstjóri Náttúrufræðistofnunar Tileinkuðu söng við heilbrigðisráðuneytið Yazan Eigin sannfæring útskýri sögulegan klofning Sjálfstæðismanna Lykilatriði að ræða við börnin og halda sig við staðreyndir Telur íslenska stjórnsýslu hafa brotið lög í máli Yazan Lögregla komin með ágæta mynd af atburðum Hafa auglýst stöðu sveitarstjóra lausa til umsóknar Lögmaður Yazans sakar yfirvöld um lögbrot „Þetta er bara rétt að byrja“ Um sjö milljónir söfnuðust í minningarsjóð með kertasölu Arnar með stöðu sakbornings og boðaður í skýrslutöku Forstjóri nýrrar Umhverfis- og orkustofnunar úr stóriðjunni Ráðist í aðgerðir gegn samskiptaþjónustu sem glæpamenn notuðu Blöskrar markaðssetning á réttum: „Þetta eru eins og jólin fyrir okkur“ Íslendingum ekki boðið á sjónvarpsumræðu um öryggi á Norðurlöndum „Reglur samfélagsins mega ekki vera ómanneskjulegar“ Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Endalaus þrautaganga Haraldar eftir svörum Innlent „Afleitt“ að sjá Yazan gerðan að leiksoppi í deilum ráðherra Innlent Höfuðstöðvar nýrrar ríkisstofnunar verða á Hvolsvelli Innlent Vitorðsmaður viðurkennir að hafa gert það sama og Pelicot Erlent Blöskrar markaðssetning á réttum: „Þetta eru eins og jólin fyrir okkur“ Innlent Flugvélarnar sem gerðu Loftleiðir að stórveldi Innlent „Engar líkur á öðru en að þau endi á að fá alþjóðlega vernd“ Innlent Fólk hafi samband við lögreglu í stað þess að deila sögum á netinu Innlent „Þetta er bara rétt að byrja“ Innlent Segja ummæli Quang Le tilhæfulaus og ósönn Innlent Fleiri fréttir Endalaus þrautaganga Haraldar eftir svörum Höfuðstöðvar nýrrar ríkisstofnunar verða á Hvolsvelli „Afleitt“ að sjá Yazan gerðan að leiksoppi í deilum ráðherra Flugvélarnar sem gerðu Loftleiðir að stórveldi „Engar líkur á öðru en að þau endi á að fá alþjóðlega vernd“ Sjálfstæðismenn í borginni vilja samræmd próf aftur Yazan fær efnismeðferð og talstöðvar sprengdar Ekki séð ástæðu til að leggjast gegn framgangi samgöngusáttmálans „Vottunin verið kölluð láglaunavottun af gárungunum“ Yazan ekki fluttur úr landi og fær efnismeðferð Fólk hafi samband við lögreglu í stað þess að deila sögum á netinu Segja ummæli Quang Le tilhæfulaus og ósönn Grænt ljós á Ekkó en ekki Baldr Sjúklingurinn þurfi að vera með í allri ákvörðunartöku Skipuð forstjóri Náttúrufræðistofnunar Tileinkuðu söng við heilbrigðisráðuneytið Yazan Eigin sannfæring útskýri sögulegan klofning Sjálfstæðismanna Lykilatriði að ræða við börnin og halda sig við staðreyndir Telur íslenska stjórnsýslu hafa brotið lög í máli Yazan Lögregla komin með ágæta mynd af atburðum Hafa auglýst stöðu sveitarstjóra lausa til umsóknar Lögmaður Yazans sakar yfirvöld um lögbrot „Þetta er bara rétt að byrja“ Um sjö milljónir söfnuðust í minningarsjóð með kertasölu Arnar með stöðu sakbornings og boðaður í skýrslutöku Forstjóri nýrrar Umhverfis- og orkustofnunar úr stóriðjunni Ráðist í aðgerðir gegn samskiptaþjónustu sem glæpamenn notuðu Blöskrar markaðssetning á réttum: „Þetta eru eins og jólin fyrir okkur“ Íslendingum ekki boðið á sjónvarpsumræðu um öryggi á Norðurlöndum „Reglur samfélagsins mega ekki vera ómanneskjulegar“ Sjá meira