Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Búningsklefar minna á fatagám: „Þetta mun aldrei breytast, því miður“ Innlent Á leið til Suður-Afríku með syni sína í meðferð vegna úrræðaleysis Innlent Umferð stýrt eftir að ekið var á grindverk á Austurvegi Innlent Leigubílstjóri grunaður um stórfellda líkamsárás rekinn Innlent Diljá hlustaði á Bítið með tárin í augunum Innlent Farþegi á bak og burt þegar björgunaraðilar mættu Innlent Nýkjörinn bæjarstjóri alvarlega særður eftir stunguárás Erlent Óánægja með stjórnarandstöðu í hæstu hæðum Innlent Tóku farsíma af unglingum í Hafnarfirði og millifærðu af reikningum Innlent Ekki áfellisdómur yfir kerfinu að farið sé með börn í meðferð í Suður-Afríku Innlent Fleiri fréttir Lögregla lýsir eftir Aylin Dæmi um að aðstandendur beri fíkniefni í börn á Stuðlum Tóku farsíma af unglingum í Hafnarfirði og millifærðu af reikningum Stofna hreyfingu til undirbúnings íslenskum her Fólk hvatt til að setjast og spjalla á spjallbekknum Diljá hlustaði á Bítið með tárin í augunum Kyngreint nautasæði kemur vel út Samþykkt að kortleggja eignarhald sjávarútvegsfyrirtækja „Þýðir ekki bara að moka yfir hlutina“ Segir stöðuna á sjúkrahúsinu á Akureyri grafalvarlega „Það þarf að gera meira og hraðar“ Ekki áfellisdómur yfir kerfinu að farið sé með börn í meðferð í Suður-Afríku Snjór í Esjunni en ekki víst að hann festist Farþegi á bak og burt þegar björgunaraðilar mættu „Munum fagna þegar riðu hefur verið útrýmt á Íslandi“ „Ekki svo að allir bændur séu að kvarta“ Tvö ár liðin frá árásum Hamas og alvarlegt rútuslys á Snæfellsnesi Vilja heimili á markað en ekki uppboð við nauðungarsölu Þriðjungur telur sumarfrí grunnskólabarna of langt Óánægja með stjórnarandstöðu í hæstu hæðum Mótmæla við ríkisstjórnarfund og kalla eftir aðgerðum Á leið til Suður-Afríku með syni sína í meðferð vegna úrræðaleysis Umferð stýrt eftir að ekið var á grindverk á Austurvegi Skorið á hjólbarða og spreyjað á bifreiðar Búningsklefar minna á fatagám: „Þetta mun aldrei breytast, því miður“ Leigubílstjóri grunaður um stórfellda líkamsárás rekinn Telja að eitt prósent þjóðarinnar sé haldið barnagirnd Maður dvaldi í Alþingishúsinu yfir nótt Vilja að Reykjavík lögsæki ríkið „Við viljum bara grípa þau fyrr“ Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Búningsklefar minna á fatagám: „Þetta mun aldrei breytast, því miður“ Innlent Á leið til Suður-Afríku með syni sína í meðferð vegna úrræðaleysis Innlent Umferð stýrt eftir að ekið var á grindverk á Austurvegi Innlent Leigubílstjóri grunaður um stórfellda líkamsárás rekinn Innlent Diljá hlustaði á Bítið með tárin í augunum Innlent Farþegi á bak og burt þegar björgunaraðilar mættu Innlent Nýkjörinn bæjarstjóri alvarlega særður eftir stunguárás Erlent Óánægja með stjórnarandstöðu í hæstu hæðum Innlent Tóku farsíma af unglingum í Hafnarfirði og millifærðu af reikningum Innlent Ekki áfellisdómur yfir kerfinu að farið sé með börn í meðferð í Suður-Afríku Innlent Fleiri fréttir Lögregla lýsir eftir Aylin Dæmi um að aðstandendur beri fíkniefni í börn á Stuðlum Tóku farsíma af unglingum í Hafnarfirði og millifærðu af reikningum Stofna hreyfingu til undirbúnings íslenskum her Fólk hvatt til að setjast og spjalla á spjallbekknum Diljá hlustaði á Bítið með tárin í augunum Kyngreint nautasæði kemur vel út Samþykkt að kortleggja eignarhald sjávarútvegsfyrirtækja „Þýðir ekki bara að moka yfir hlutina“ Segir stöðuna á sjúkrahúsinu á Akureyri grafalvarlega „Það þarf að gera meira og hraðar“ Ekki áfellisdómur yfir kerfinu að farið sé með börn í meðferð í Suður-Afríku Snjór í Esjunni en ekki víst að hann festist Farþegi á bak og burt þegar björgunaraðilar mættu „Munum fagna þegar riðu hefur verið útrýmt á Íslandi“ „Ekki svo að allir bændur séu að kvarta“ Tvö ár liðin frá árásum Hamas og alvarlegt rútuslys á Snæfellsnesi Vilja heimili á markað en ekki uppboð við nauðungarsölu Þriðjungur telur sumarfrí grunnskólabarna of langt Óánægja með stjórnarandstöðu í hæstu hæðum Mótmæla við ríkisstjórnarfund og kalla eftir aðgerðum Á leið til Suður-Afríku með syni sína í meðferð vegna úrræðaleysis Umferð stýrt eftir að ekið var á grindverk á Austurvegi Skorið á hjólbarða og spreyjað á bifreiðar Búningsklefar minna á fatagám: „Þetta mun aldrei breytast, því miður“ Leigubílstjóri grunaður um stórfellda líkamsárás rekinn Telja að eitt prósent þjóðarinnar sé haldið barnagirnd Maður dvaldi í Alþingishúsinu yfir nótt Vilja að Reykjavík lögsæki ríkið „Við viljum bara grípa þau fyrr“ Sjá meira