Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Fréttu af andláti föður síns eftir að hann var jarðsettur Innlent Greip inn í rán í Krónunni: Gengu út með „kjaftfullar körfur“ Innlent Sagði veikri dóttur sinni að hann vonaði að hún myndi deyja Innlent „Til hamingju með afmælið... og megi allir dagar vera annað dásamlegt leyndarmál“ Erlent Afleiðingarnar velti á Flokki fólksins Innlent Krefst fundar með utanríkisráðherra án tafar Innlent Fundu fleiri vopn og handtóku suma á skemmtun á Selfossi Innlent Grátrana vappaði um í Gunnarsholti Innlent Metallica kom Tomorrowland til bjargar eftir brunann Erlent Kannast við tannstönglatrixið: „Nágrannavarsla er albesta vörnin“ Innlent Fleiri fréttir Sérsveitin kölluð út í miðbæ Akureyrar Mælirinn fullur hjá rekstraraðilum í Grindavík sem ætla í hart Upplifa eitthvað nýtt og eignast nýja vini Grátrana vappaði um í Gunnarsholti Íslenskur fjárhundur á Bessastaði? Krefst fundar með utanríkisráðherra án tafar Mygla fannst á bæjarskrifstofunum Minnihlutinn verði bara að treysta þjóðinni Litlu mátti muna: Glannalegur framúrakstur í Hörgárdal Málsókn Grindvíkinga, heimóttarskapur og heimkoma í beinni Glerflöskur stranglega bannaðar á Þjóðhátíð Dæmdur fyrir að flytja kratom til landsins Fundu fleiri vopn og handtóku suma á skemmtun á Selfossi Fréttu af andláti föður síns eftir að hann var jarðsettur Ógnaði lífi vegfarenda og lögreglu með ofsaakstri í Hafnarfirði Var ekki að láta undan þrýstingi Grindvíkinga Afleiðingarnar velti á Flokki fólksins Kannast við tannstönglatrixið: „Nágrannavarsla er albesta vörnin“ Kjósendur stjórnarflokkanna „bitrir“ og í basli með sjálfsmyndina Búast við gosmóðu fyrir norðan og vestan næstu daga Sinnaskipti lögreglustjórans og Þorgerður ræðir væntanlegan varnarsamning við ESB Greip inn í rán í Krónunni: Gengu út með „kjaftfullar körfur“ Sagði veikri dóttur sinni að hann vonaði að hún myndi deyja Tíðindalítil nótt á gosstöðvunum „Það er bara ömurlegt að fá þessi tíðindi núna“ Skipulögð skref í átt að aðild án umboðs þjóðarinnar Séríslenskt gervi-Oxy í mikilli dreifingu Grindavík opin fyrir almenning á nýjan leik Ferðamenn streyma í Hrísey alla daga vikunnar Tilkynnt um þjófnað í fjórum verslunum Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Fréttu af andláti föður síns eftir að hann var jarðsettur Innlent Greip inn í rán í Krónunni: Gengu út með „kjaftfullar körfur“ Innlent Sagði veikri dóttur sinni að hann vonaði að hún myndi deyja Innlent „Til hamingju með afmælið... og megi allir dagar vera annað dásamlegt leyndarmál“ Erlent Afleiðingarnar velti á Flokki fólksins Innlent Krefst fundar með utanríkisráðherra án tafar Innlent Fundu fleiri vopn og handtóku suma á skemmtun á Selfossi Innlent Grátrana vappaði um í Gunnarsholti Innlent Metallica kom Tomorrowland til bjargar eftir brunann Erlent Kannast við tannstönglatrixið: „Nágrannavarsla er albesta vörnin“ Innlent Fleiri fréttir Sérsveitin kölluð út í miðbæ Akureyrar Mælirinn fullur hjá rekstraraðilum í Grindavík sem ætla í hart Upplifa eitthvað nýtt og eignast nýja vini Grátrana vappaði um í Gunnarsholti Íslenskur fjárhundur á Bessastaði? Krefst fundar með utanríkisráðherra án tafar Mygla fannst á bæjarskrifstofunum Minnihlutinn verði bara að treysta þjóðinni Litlu mátti muna: Glannalegur framúrakstur í Hörgárdal Málsókn Grindvíkinga, heimóttarskapur og heimkoma í beinni Glerflöskur stranglega bannaðar á Þjóðhátíð Dæmdur fyrir að flytja kratom til landsins Fundu fleiri vopn og handtóku suma á skemmtun á Selfossi Fréttu af andláti föður síns eftir að hann var jarðsettur Ógnaði lífi vegfarenda og lögreglu með ofsaakstri í Hafnarfirði Var ekki að láta undan þrýstingi Grindvíkinga Afleiðingarnar velti á Flokki fólksins Kannast við tannstönglatrixið: „Nágrannavarsla er albesta vörnin“ Kjósendur stjórnarflokkanna „bitrir“ og í basli með sjálfsmyndina Búast við gosmóðu fyrir norðan og vestan næstu daga Sinnaskipti lögreglustjórans og Þorgerður ræðir væntanlegan varnarsamning við ESB Greip inn í rán í Krónunni: Gengu út með „kjaftfullar körfur“ Sagði veikri dóttur sinni að hann vonaði að hún myndi deyja Tíðindalítil nótt á gosstöðvunum „Það er bara ömurlegt að fá þessi tíðindi núna“ Skipulögð skref í átt að aðild án umboðs þjóðarinnar Séríslenskt gervi-Oxy í mikilli dreifingu Grindavík opin fyrir almenning á nýjan leik Ferðamenn streyma í Hrísey alla daga vikunnar Tilkynnt um þjófnað í fjórum verslunum Sjá meira