Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Með nettengingu í trássi við öryggisreglur til að komast inn á Signal Erlent Árásarmaðurinn sagður aðhyllast hugmyndir Hitler Erlent Meintir hópnauðgarar á bannlista skemmtistaðar Innlent Neituðu sök en viðurkenna nú að hafa drepið hjálparstarfsmann Erlent Alvarlegt ef þrefalda á strandveiðikvóta á kostnað annarra Innlent Vagga Akureyrarflugs er á Melgerðismelum Innlent Setja þurfi skýrar reglur um sæðisgjöf á Íslandi Innlent Sýknaður af ákæru fyrir kynferðisáreitni gegn barni Innlent Leigubílstjóri og vinur hans dæmdir fyrir nauðgun Innlent Umræða um gróf kynferðisbrot eigi ekki að snúast um þjóðerni gerenda Innlent Fleiri fréttir Vagga Akureyrarflugs er á Melgerðismelum Setja þurfi skýrar reglur um sæðisgjöf á Íslandi Alvarlegt ef þrefalda á strandveiðikvóta á kostnað annarra „Fúsi, aldur og fyrri störf” á Sólheimum um helgina Meintir hópnauðgarar á bannlista skemmtistaðar Sýknaður af ákæru fyrir kynferðisáreitni gegn barni Ósáttur Bandaríkjaforseti og sumarsól Vasaþjófur handtekinn í miðborginni Árásarmaðurinn trúverðugur en sá sem var stunginn misvísandi Ármann Leifsson nýr forseti Röskvu Einn handtekinn þegar sérsveitin aðstoðaði í Árnessýslu Svara ákalli foreldra Fjölbreytt dagskrá á vorhátíð í Árborg Umræða um gróf kynferðisbrot eigi ekki að snúast um þjóðerni gerenda Miður að hópnauðganir séu nýttar til að kynda undir útlendingahatur Leigubílstjóri og vinur hans dæmdir fyrir nauðgun Kastaði eggjum í bíl Þurrt og léttskýjað á sumardaginn fyrsta „Það er leitt að sjá á eftir góðu baráttufólki“ Rannsóknaraðgerð lokið en málið enn til rannsóknar Þrír menn til rannsóknar vegna tveggja hópnauðgana Hafa vísað hundrað leigubílstjórum á brott frá flugstöðinni vegna brota á reglum Gríðarlegir fjármunir sveitarfélaga í öryggisvistanir Sérsveitin aðstoðar lögregluna á Suðurlandi Milljarður í kostnað vegna öryggisvistunar og húðflúr í beinni Eva Georgs ráðin dagskrárstjóri sjónvarps hjá RÚV Mótmæla hagræðingum og segja þær bitna á konum Skóflustunga að padelveislu í Kópavogi Sólveig Anna segir skilið við Sósíalista Ríkissaksóknari staðfestir niðurfellingu í stórri slysasleppingu Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Með nettengingu í trássi við öryggisreglur til að komast inn á Signal Erlent Árásarmaðurinn sagður aðhyllast hugmyndir Hitler Erlent Meintir hópnauðgarar á bannlista skemmtistaðar Innlent Neituðu sök en viðurkenna nú að hafa drepið hjálparstarfsmann Erlent Alvarlegt ef þrefalda á strandveiðikvóta á kostnað annarra Innlent Vagga Akureyrarflugs er á Melgerðismelum Innlent Setja þurfi skýrar reglur um sæðisgjöf á Íslandi Innlent Sýknaður af ákæru fyrir kynferðisáreitni gegn barni Innlent Leigubílstjóri og vinur hans dæmdir fyrir nauðgun Innlent Umræða um gróf kynferðisbrot eigi ekki að snúast um þjóðerni gerenda Innlent Fleiri fréttir Vagga Akureyrarflugs er á Melgerðismelum Setja þurfi skýrar reglur um sæðisgjöf á Íslandi Alvarlegt ef þrefalda á strandveiðikvóta á kostnað annarra „Fúsi, aldur og fyrri störf” á Sólheimum um helgina Meintir hópnauðgarar á bannlista skemmtistaðar Sýknaður af ákæru fyrir kynferðisáreitni gegn barni Ósáttur Bandaríkjaforseti og sumarsól Vasaþjófur handtekinn í miðborginni Árásarmaðurinn trúverðugur en sá sem var stunginn misvísandi Ármann Leifsson nýr forseti Röskvu Einn handtekinn þegar sérsveitin aðstoðaði í Árnessýslu Svara ákalli foreldra Fjölbreytt dagskrá á vorhátíð í Árborg Umræða um gróf kynferðisbrot eigi ekki að snúast um þjóðerni gerenda Miður að hópnauðganir séu nýttar til að kynda undir útlendingahatur Leigubílstjóri og vinur hans dæmdir fyrir nauðgun Kastaði eggjum í bíl Þurrt og léttskýjað á sumardaginn fyrsta „Það er leitt að sjá á eftir góðu baráttufólki“ Rannsóknaraðgerð lokið en málið enn til rannsóknar Þrír menn til rannsóknar vegna tveggja hópnauðgana Hafa vísað hundrað leigubílstjórum á brott frá flugstöðinni vegna brota á reglum Gríðarlegir fjármunir sveitarfélaga í öryggisvistanir Sérsveitin aðstoðar lögregluna á Suðurlandi Milljarður í kostnað vegna öryggisvistunar og húðflúr í beinni Eva Georgs ráðin dagskrárstjóri sjónvarps hjá RÚV Mótmæla hagræðingum og segja þær bitna á konum Skóflustunga að padelveislu í Kópavogi Sólveig Anna segir skilið við Sósíalista Ríkissaksóknari staðfestir niðurfellingu í stórri slysasleppingu Sjá meira