Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Segja „fljúgandi Chernobyl“ hafa flogið í fimmtán klukkustundir Erlent Er enn að vinna úr því að hafa lifað Innlent Fólk hafi dreymt um að eignast flugstjóradress Innlent Kynferðisbrotum sem leiða til greiðslu bóta hefur fjölgað verulega Innlent Leita Cessnu sem hvarf nærri Nuuk Erlent Tveir handteknir vegna Louvre ránsins Erlent Meirihluti fólks geti ekki keypt íbúð í nýju lánakerfi sem sé að teiknast upp Innlent Pirraðir læknar, efnahagurinn eftir áföll og húsnæði og lánakjör Innlent Lést vegna voðaskots úr haglabyssu Innlent Hækkar tolla á kanadískar vörur vegna sjónvarpsauglýsingar Erlent Fleiri fréttir Er enn að vinna úr því að hafa lifað Pirraðir læknar, efnahagurinn eftir áföll og húsnæði og lánakjör Reyndi að stinga af en endaði utan í vegriði Kynferðisbrotum sem leiða til greiðslu bóta hefur fjölgað verulega Fólk hafi dreymt um að eignast flugstjóradress Áhugasamir smalahundar á námskeiði Eldur í bíl á Seltjarnarnesi Veitingamenn uggandi yfir erfiðum rekstrarskilyrðum Meirihluti fólks geti ekki keypt íbúð í nýju lánakerfi sem sé að teiknast upp Nánast enginn fái að kaupa íbúð Lögregla veitti eftirför um miðborgina Kona handtekin grunuð um að stinga sambýlismann sinn „Túnin eru bara hvít“ Nýtt vopn í búri fjármálaráðherra Uppþot á félagsfundi Sósíalista: „Þetta var bara kjánalegt og alger óþarfi“ Um fimmtíu þúsund manns í miðborginni í Kvennaverkfallinu Börn og unglingar funda á Hvolsvelli um sín mál Lést vegna voðaskots úr haglabyssu Afnám áminningarskyldu, offjölgun álfta og kvennaverkfall Ökumaðurinn ungur og líðan hans góð „eftir atvikum“ Grímuklæddur og ofurölvi í slagsmálum Útspil bankans sýni að dómurinn auki samkeppni Bíll fór í sjóinn á Ísafirði Maður varð fyrir skoti í Árnessýslu Ný viðbygging og hafragrautur í Hveragerði Grunsamleg útboð í samráði sem gæti verið víðtækt Stuttur fundur og hittast næst á mánudag Kvennaverkfall og lánabreytingar hjá Landsbanka Nýtt fíkniefni læðist inn á íslenskan markað Hóf störf of snemma eftir kvörtun vegna heimilisofbeldis Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Segja „fljúgandi Chernobyl“ hafa flogið í fimmtán klukkustundir Erlent Er enn að vinna úr því að hafa lifað Innlent Fólk hafi dreymt um að eignast flugstjóradress Innlent Kynferðisbrotum sem leiða til greiðslu bóta hefur fjölgað verulega Innlent Leita Cessnu sem hvarf nærri Nuuk Erlent Tveir handteknir vegna Louvre ránsins Erlent Meirihluti fólks geti ekki keypt íbúð í nýju lánakerfi sem sé að teiknast upp Innlent Pirraðir læknar, efnahagurinn eftir áföll og húsnæði og lánakjör Innlent Lést vegna voðaskots úr haglabyssu Innlent Hækkar tolla á kanadískar vörur vegna sjónvarpsauglýsingar Erlent Fleiri fréttir Er enn að vinna úr því að hafa lifað Pirraðir læknar, efnahagurinn eftir áföll og húsnæði og lánakjör Reyndi að stinga af en endaði utan í vegriði Kynferðisbrotum sem leiða til greiðslu bóta hefur fjölgað verulega Fólk hafi dreymt um að eignast flugstjóradress Áhugasamir smalahundar á námskeiði Eldur í bíl á Seltjarnarnesi Veitingamenn uggandi yfir erfiðum rekstrarskilyrðum Meirihluti fólks geti ekki keypt íbúð í nýju lánakerfi sem sé að teiknast upp Nánast enginn fái að kaupa íbúð Lögregla veitti eftirför um miðborgina Kona handtekin grunuð um að stinga sambýlismann sinn „Túnin eru bara hvít“ Nýtt vopn í búri fjármálaráðherra Uppþot á félagsfundi Sósíalista: „Þetta var bara kjánalegt og alger óþarfi“ Um fimmtíu þúsund manns í miðborginni í Kvennaverkfallinu Börn og unglingar funda á Hvolsvelli um sín mál Lést vegna voðaskots úr haglabyssu Afnám áminningarskyldu, offjölgun álfta og kvennaverkfall Ökumaðurinn ungur og líðan hans góð „eftir atvikum“ Grímuklæddur og ofurölvi í slagsmálum Útspil bankans sýni að dómurinn auki samkeppni Bíll fór í sjóinn á Ísafirði Maður varð fyrir skoti í Árnessýslu Ný viðbygging og hafragrautur í Hveragerði Grunsamleg útboð í samráði sem gæti verið víðtækt Stuttur fundur og hittast næst á mánudag Kvennaverkfall og lánabreytingar hjá Landsbanka Nýtt fíkniefni læðist inn á íslenskan markað Hóf störf of snemma eftir kvörtun vegna heimilisofbeldis Sjá meira