Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Innlent Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Innlent Sögð vafin í ísraelska fánann og veifað um eins og verðlaunagrip Erlent Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Innlent Tæplega þúsund manns innlyksa á Everest Erlent Síðasti fuglinn floginn Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Tveir á sjúkrahús eftir að bíll valt við árekstur Innlent Látinn eftir skotárás í Kaupmannahöfn Erlent Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Innlent Fleiri fréttir Aumt að senda tveggja vikna börn úr landi undir forsæti Samfylkingar Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur „Þetta er ekki á borði þingflokksins“ Umdeild brottvísun, fjárhagstjón á Grænlandi og kyngreint sæði Óttast áhrifin á vinnandi mæður Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Síðasti fuglinn floginn Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Ísrael sagt sig úr samfélagi siðaðra manna Símafrí en ekki símabann „Sjálfsíkveikja“ olli eldsvoða í þvottahúsi Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Leikskólamál, afnám hafta og Trump-isminn Stjórnarformaður RÚV vill að Ísrael verði tafarlaust vikið úr Eurovision Gekk berserksgang og beraði sig Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Eldur í þvottahúsi á Granda Prestur og prófastur bíður spenntur eftir Hrútaskránni Kurr innan Samfylkingarinnar vegna brottvísunar ungbarna Fokdýrar flugferðir, ögurstund á Gasa og óvenjulegt innbrot Boða íbúafundi vegna mögulegrar sameiningar sveitarfélaganna Alelda bíll á Reykjanesbraut Framkvæmdirnar komi eftir ákall frá íbúum Safnaði í bálköst innandyra en kennir stundarbrjálæði um íkveikjuna Skrítin afstaða BSRB og ASÍ Tekist á um leikskólamál og árásir á Gasa Umfangsmikil flugslysaæfing á Reykjavíkurflugvelli Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Innlent Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Innlent Sögð vafin í ísraelska fánann og veifað um eins og verðlaunagrip Erlent Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Innlent Tæplega þúsund manns innlyksa á Everest Erlent Síðasti fuglinn floginn Innlent Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Innlent Tveir á sjúkrahús eftir að bíll valt við árekstur Innlent Látinn eftir skotárás í Kaupmannahöfn Erlent Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Innlent Fleiri fréttir Aumt að senda tveggja vikna börn úr landi undir forsæti Samfylkingar Hafi tekið bílstjórann hálstaki meðan hann lá á flautunni Play skuldi Isavia hálfan milljarð króna Tveir á sjúkrahús eftir að bíll valt við árekstur „Þetta er ekki á borði þingflokksins“ Umdeild brottvísun, fjárhagstjón á Grænlandi og kyngreint sæði Óttast áhrifin á vinnandi mæður Sakar Weekday um stuld: „Hönnun sem ég er búin að vinna í í marga mánuði“ Síðasti fuglinn floginn Sektuð í gjaldfrjálsu stæði og sneri vörn í sókn Ísrael sagt sig úr samfélagi siðaðra manna Símafrí en ekki símabann „Sjálfsíkveikja“ olli eldsvoða í þvottahúsi Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum Sótti kindabyssu eftir hótun um að skjóta fyrrverandi og fimm aðra Leikskólamál, afnám hafta og Trump-isminn Stjórnarformaður RÚV vill að Ísrael verði tafarlaust vikið úr Eurovision Gekk berserksgang og beraði sig Prestur á Dalvík sver af sér kjaftasögur um ókristilega hegðun Eldur í þvottahúsi á Granda Prestur og prófastur bíður spenntur eftir Hrútaskránni Kurr innan Samfylkingarinnar vegna brottvísunar ungbarna Fokdýrar flugferðir, ögurstund á Gasa og óvenjulegt innbrot Boða íbúafundi vegna mögulegrar sameiningar sveitarfélaganna Alelda bíll á Reykjanesbraut Framkvæmdirnar komi eftir ákall frá íbúum Safnaði í bálköst innandyra en kennir stundarbrjálæði um íkveikjuna Skrítin afstaða BSRB og ASÍ Tekist á um leikskólamál og árásir á Gasa Umfangsmikil flugslysaæfing á Reykjavíkurflugvelli Sjá meira
Síðbúnar hádegisfréttir Bylgjunnar: Áróður í Eurovision, nýtt landamærakerfi og „símafrí“ í skólum