Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið „Unglingadrykkjan virðist vera orðin norm“ Innlent „Tesla er ekki málið til að standa í svona“ Innlent „Ég segi bara að þögn er sama og samþykki“ Innlent „Nokkur fjöldi“ ísjaka 16 kílómetrum frá Tröllaskaga Innlent „Hann var hræddur, eiginlega alveg skíthræddur“ Innlent „Ég er fimmtíu kíló, ég get ekki stoppað hann“ Innlent Minntust Jesse í Vesturbænum: „Það er mikill söknuður að virkilega góðum dreng“ Innlent „Það er sú aðgerð sem mun hraðast slá á þetta misræmi“ Innlent Vön því að hringja í fullorðna karlmenn á fölskum forsendum Innlent Staðan ekki alvarleg í Haukadalsá Innlent Fleiri fréttir Skjálfti við Húsavík Byssan reyndist leikfang „Það er sú aðgerð sem mun hraðast slá á þetta misræmi“ „Nokkur fjöldi“ ísjaka 16 kílómetrum frá Tröllaskaga „Ég segi bara að þögn er sama og samþykki“ „Unglingadrykkjan virðist vera orðin norm“ Staðan ekki alvarleg í Haukadalsá Loka Bröttubrekku í tvo daga „Tesla er ekki málið til að standa í svona“ Minntust Jesse í Vesturbænum: „Það er mikill söknuður að virkilega góðum dreng“ Skýr mynd dregin upp í dómsal og minningarstund Hækkar frítekjumark vegna hækkunar örorkulífeyris „Hann var hræddur, eiginlega alveg skíthræddur“ Kjaraviðræður Sinfó „stefni í rétta átt“ Stöðupróf verði skylda í öllum skólum strax í vor „Ég er fimmtíu kíló, ég get ekki stoppað hann“ Núverandi staða ekki talin vera alvarleg Vön því að hringja í fullorðna karlmenn á fölskum forsendum Opna Vesturbæjarlaug á morgun en Sundhallargestir þurfa að bíða Tilgangurinn að ná í „easy money“ Jökulhlaupið í rénun Í beinni frá héraðsdómi, unglingadrykkja og áheitakóngur Aldrei kynnst neinum sem harkaði jafnmikið af sér Hættir sem ritstjóri Kveiks Hættir hjá borgarstjóra og aðstoðar nú ráðherra Meirihluti hefur áhyggjur af laxastofninum nema í fjörðunum Jóhann tekur við af Gunnari hjá Landssambandi veiðifélaga Skýrslur teknar af tíu börnum undir sex ára á síðustu 20 árum Lögregla kölluð til vegna einstaklinga sem tjölduðu í skógarrjóðri Betra að borga tryggingarnar en að sitja uppi með allsherjartjón Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið „Unglingadrykkjan virðist vera orðin norm“ Innlent „Tesla er ekki málið til að standa í svona“ Innlent „Ég segi bara að þögn er sama og samþykki“ Innlent „Nokkur fjöldi“ ísjaka 16 kílómetrum frá Tröllaskaga Innlent „Hann var hræddur, eiginlega alveg skíthræddur“ Innlent „Ég er fimmtíu kíló, ég get ekki stoppað hann“ Innlent Minntust Jesse í Vesturbænum: „Það er mikill söknuður að virkilega góðum dreng“ Innlent „Það er sú aðgerð sem mun hraðast slá á þetta misræmi“ Innlent Vön því að hringja í fullorðna karlmenn á fölskum forsendum Innlent Staðan ekki alvarleg í Haukadalsá Innlent Fleiri fréttir Skjálfti við Húsavík Byssan reyndist leikfang „Það er sú aðgerð sem mun hraðast slá á þetta misræmi“ „Nokkur fjöldi“ ísjaka 16 kílómetrum frá Tröllaskaga „Ég segi bara að þögn er sama og samþykki“ „Unglingadrykkjan virðist vera orðin norm“ Staðan ekki alvarleg í Haukadalsá Loka Bröttubrekku í tvo daga „Tesla er ekki málið til að standa í svona“ Minntust Jesse í Vesturbænum: „Það er mikill söknuður að virkilega góðum dreng“ Skýr mynd dregin upp í dómsal og minningarstund Hækkar frítekjumark vegna hækkunar örorkulífeyris „Hann var hræddur, eiginlega alveg skíthræddur“ Kjaraviðræður Sinfó „stefni í rétta átt“ Stöðupróf verði skylda í öllum skólum strax í vor „Ég er fimmtíu kíló, ég get ekki stoppað hann“ Núverandi staða ekki talin vera alvarleg Vön því að hringja í fullorðna karlmenn á fölskum forsendum Opna Vesturbæjarlaug á morgun en Sundhallargestir þurfa að bíða Tilgangurinn að ná í „easy money“ Jökulhlaupið í rénun Í beinni frá héraðsdómi, unglingadrykkja og áheitakóngur Aldrei kynnst neinum sem harkaði jafnmikið af sér Hættir sem ritstjóri Kveiks Hættir hjá borgarstjóra og aðstoðar nú ráðherra Meirihluti hefur áhyggjur af laxastofninum nema í fjörðunum Jóhann tekur við af Gunnari hjá Landssambandi veiðifélaga Skýrslur teknar af tíu börnum undir sex ára á síðustu 20 árum Lögregla kölluð til vegna einstaklinga sem tjölduðu í skógarrjóðri Betra að borga tryggingarnar en að sitja uppi með allsherjartjón Sjá meira