Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Vaktin: Eldgos hafið nærri Grindavík Innlent Vefmyndavél Vísis á Reykjanesskaganum Innlent Þreyttur á áreiti og selur Tesluna fyrir slikk Innlent „Haugalygi að ég hafi ógnað einhverjum með byssu“ Innlent Neituðu að rýma: „Við viljum fá að vera í friði“ Innlent Ekið á gangandi vegfaranda Innlent Beindi byssunni yfir höfuð björgunarsveitarmanns Innlent Grindvíkingur ógnaði björgunarsveitarfólki með skotvopni Innlent „Það munaði minnstu að þeir dræpu mig“ Innlent „Þessi staður er ákaflega óheppilegur“ Innlent Fleiri fréttir Bann gegn einkaþotum og þyrlum samþykkt Sækja um leyfi fyrir Kvíslatunguvirkjun Annasamur sólarhringur hjá björgunarsveit Patreksfjarðar Gosið í dag bara smá leki úr kvikuganginum „Það munaði minnstu að þeir dræpu mig“ „Er líf okkar ekki jafn mikils virði og þeirra í Reykjavík?“ Hafnar ásökunum um byssuat og uppgefnir íbúar undir Steinafjalli „Haugalygi að ég hafi ógnað einhverjum með byssu“ Fordæmir atvikið í Grindavík Fara fram á að Mangione fái dauðarefsinguna Ekið á gangandi vegfaranda Beindi byssunni yfir höfuð björgunarsveitarmanns Neituðu að rýma: „Við viljum fá að vera í friði“ „Þessi staður er ákaflega óheppilegur“ Beita öllum brögðum til að minnka tjón ef hraunið nær bænum Grindvíkingur ógnaði björgunarsveitarfólki með skotvopni „Minni kraftur í þessu samanborið við fyrri gos“ Myndir: Eldgos ógnar Grindavík Snýst allt um að tryggja öryggi fólks Gos við bæjarmörkin: Aukafréttatími í hádeginu Ein af dekkstu sviðsmyndunum að raungerast Björgunarsveitarfólki ógnað við rýmingu Eldgosið séð úr lofti Vonast til að hefja störf í Grindavík strax á morgun Sterkari merki en fyrir síðustu eldgos Bein útsending: Ræða skýrslu fjármálastöðugleikanefndar Gestir vaktir og Bláa lónið rýmt í snatri Vaktin: Eldgos hafið nærri Grindavík Þreyttur á áreiti og selur Tesluna fyrir slikk Samþykki annarra verði ekki lengur skilyrði fyrir hunda- og kattahaldi Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Vaktin: Eldgos hafið nærri Grindavík Innlent Vefmyndavél Vísis á Reykjanesskaganum Innlent Þreyttur á áreiti og selur Tesluna fyrir slikk Innlent „Haugalygi að ég hafi ógnað einhverjum með byssu“ Innlent Neituðu að rýma: „Við viljum fá að vera í friði“ Innlent Ekið á gangandi vegfaranda Innlent Beindi byssunni yfir höfuð björgunarsveitarmanns Innlent Grindvíkingur ógnaði björgunarsveitarfólki með skotvopni Innlent „Það munaði minnstu að þeir dræpu mig“ Innlent „Þessi staður er ákaflega óheppilegur“ Innlent Fleiri fréttir Bann gegn einkaþotum og þyrlum samþykkt Sækja um leyfi fyrir Kvíslatunguvirkjun Annasamur sólarhringur hjá björgunarsveit Patreksfjarðar Gosið í dag bara smá leki úr kvikuganginum „Það munaði minnstu að þeir dræpu mig“ „Er líf okkar ekki jafn mikils virði og þeirra í Reykjavík?“ Hafnar ásökunum um byssuat og uppgefnir íbúar undir Steinafjalli „Haugalygi að ég hafi ógnað einhverjum með byssu“ Fordæmir atvikið í Grindavík Fara fram á að Mangione fái dauðarefsinguna Ekið á gangandi vegfaranda Beindi byssunni yfir höfuð björgunarsveitarmanns Neituðu að rýma: „Við viljum fá að vera í friði“ „Þessi staður er ákaflega óheppilegur“ Beita öllum brögðum til að minnka tjón ef hraunið nær bænum Grindvíkingur ógnaði björgunarsveitarfólki með skotvopni „Minni kraftur í þessu samanborið við fyrri gos“ Myndir: Eldgos ógnar Grindavík Snýst allt um að tryggja öryggi fólks Gos við bæjarmörkin: Aukafréttatími í hádeginu Ein af dekkstu sviðsmyndunum að raungerast Björgunarsveitarfólki ógnað við rýmingu Eldgosið séð úr lofti Vonast til að hefja störf í Grindavík strax á morgun Sterkari merki en fyrir síðustu eldgos Bein útsending: Ræða skýrslu fjármálastöðugleikanefndar Gestir vaktir og Bláa lónið rýmt í snatri Vaktin: Eldgos hafið nærri Grindavík Þreyttur á áreiti og selur Tesluna fyrir slikk Samþykki annarra verði ekki lengur skilyrði fyrir hunda- og kattahaldi Sjá meira