Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Yrði stærsta lýðheilsuslys Íslandssögunnar Innlent Segja Pútín vilja vopnahlé sem miðist við núverandi víglínur Erlent Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Innlent Albert Guðmundsson verður ákærður fyrir kynferðisbrot Innlent Rúta brann til kaldra kola við Sóltún Innlent Mikill harmleikur en skýrir farvegir Innlent Svipað og frekar róleg haustlægð Innlent Íslendingurinn sem slasaðist í háloftunum var á vegum Marels Innlent „Ef ekkert breytist þá erum við að fara á hausinn“ Innlent Tamningakona sýknuð af bótakröfu vegna reiðslyss Innlent Fleiri fréttir Svipað og frekar róleg haustlægð Yrði stærsta lýðheilsuslys Íslandssögunnar Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Rúta brann til kaldra kola við Sóltún Mikill harmleikur en skýrir farvegir Tamningakona sýknuð af bótakröfu vegna reiðslyss Aukinn viðbúnaður í verðmætaflutningum og óveður í beinni Stöðvaði innbrotsþjóf sem var hálfur inni í bílnum Katrín að taka afgerandi forystu Albert Guðmundsson verður ákærður fyrir kynferðisbrot Fyrirvari á eldgosi gæti orðið mjög stuttur Telur víst að sala á Landsvirkjun komi á borð næsta forseta Segja miður að móðir hafi upplifað að ekki væri hlustað á hana Íslendingurinn sem slasaðist í háloftunum var á vegum Marels Björgólfur lýkur hópmálsókn með milljarðssátt Hafa níu mánuði til að svara dómi MDE í talningamálinu Sló aðra á heimilinu ítrekað með hleðslusnúru Vonar að þetta dugi til Hagkaup selur áfengi og Þórkatla kaupir í Grindavík „ÁTVR dugar“ Hækka leigu á stúdentagörðum um tvö prósent í haust Safna til að koma konunum í varanlegt skjól í Nígeríu Fundur um athafnaborgina Reykjavík Kostnaður vegna uppkaupa fjórtán milljörðum meiri en áætlað var Brottfall ungra karla á Íslandi úr námi hæst í Evrópu Ákærður fyrir að nauðga barnungri hálfsystur sinni Enginn málefnalegur ágreiningur skýri brotthvarf bæjarstjóra Réðst í tvígang á starfsmann verslunar í Skeifunni Neyðarlínan lýsir eftir börnum sem komu færandi hendi Augljóst að fylgið er enn á verulegri hreyfingu Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Yrði stærsta lýðheilsuslys Íslandssögunnar Innlent Segja Pútín vilja vopnahlé sem miðist við núverandi víglínur Erlent Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Innlent Albert Guðmundsson verður ákærður fyrir kynferðisbrot Innlent Rúta brann til kaldra kola við Sóltún Innlent Mikill harmleikur en skýrir farvegir Innlent Svipað og frekar róleg haustlægð Innlent Íslendingurinn sem slasaðist í háloftunum var á vegum Marels Innlent „Ef ekkert breytist þá erum við að fara á hausinn“ Innlent Tamningakona sýknuð af bótakröfu vegna reiðslyss Innlent Fleiri fréttir Svipað og frekar róleg haustlægð Yrði stærsta lýðheilsuslys Íslandssögunnar Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Rúta brann til kaldra kola við Sóltún Mikill harmleikur en skýrir farvegir Tamningakona sýknuð af bótakröfu vegna reiðslyss Aukinn viðbúnaður í verðmætaflutningum og óveður í beinni Stöðvaði innbrotsþjóf sem var hálfur inni í bílnum Katrín að taka afgerandi forystu Albert Guðmundsson verður ákærður fyrir kynferðisbrot Fyrirvari á eldgosi gæti orðið mjög stuttur Telur víst að sala á Landsvirkjun komi á borð næsta forseta Segja miður að móðir hafi upplifað að ekki væri hlustað á hana Íslendingurinn sem slasaðist í háloftunum var á vegum Marels Björgólfur lýkur hópmálsókn með milljarðssátt Hafa níu mánuði til að svara dómi MDE í talningamálinu Sló aðra á heimilinu ítrekað með hleðslusnúru Vonar að þetta dugi til Hagkaup selur áfengi og Þórkatla kaupir í Grindavík „ÁTVR dugar“ Hækka leigu á stúdentagörðum um tvö prósent í haust Safna til að koma konunum í varanlegt skjól í Nígeríu Fundur um athafnaborgina Reykjavík Kostnaður vegna uppkaupa fjórtán milljörðum meiri en áætlað var Brottfall ungra karla á Íslandi úr námi hæst í Evrópu Ákærður fyrir að nauðga barnungri hálfsystur sinni Enginn málefnalegur ágreiningur skýri brotthvarf bæjarstjóra Réðst í tvígang á starfsmann verslunar í Skeifunni Neyðarlínan lýsir eftir börnum sem komu færandi hendi Augljóst að fylgið er enn á verulegri hreyfingu Sjá meira
Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Innlent
Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra
Veita viðtal um Hamraborgarmálið í fyrsta sinn: Viðvörunarkerfi í bílnum hefði getað gert illt verra Innlent