Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Innlent „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Innlent „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Innlent Lét högg og spörk dynja á foreldrunum í tíu klukkustundir Innlent Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ Innlent „Ég held að þetta sé ekki bóla“ Innlent Komu göngumönnum í sjálfheldu til aðstoðar Innlent „Það þarf sennilega að moka þennan bíl upp“ Innlent Rússnesk herflugvél mætt í Landeyjarnar Innlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent Fleiri fréttir „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Komu göngumönnum í sjálfheldu til aðstoðar Rússnesk herflugvél mætt í Landeyjarnar „Ég held að þetta sé ekki bóla“ Kona flutt á spítala eftir fjóhjólaslys Vara við að gangast undir fegrunarmeðferðir hjá óviðurkenndum aðilum „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Lét högg og spörk dynja á foreldrunum í tíu klukkustundir Barst tilkynning um olíustuld í Hafnarfirði „Léleg blaðamennska“ sem byggi á upphrópunum og hatri á atvinnulífi Ítrekað ofbeldi, skelfdur Íslendingur eftir skjálfta og padel-æði „Það þarf sennilega að moka þennan bíl upp“ Leggja stöðvunarkröfu á framkæmdir við Hvammsvirkjun Lögreglan leitar upplýsinga um þennan mann Lögreglan leitar þessara manna Eldur kviknaði í hjúkrunarheimili á Höfn Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Fagnar tillögu Sigurjóns og segir veiðiráðgjöf Hafró ranga Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Úkraínumenn vilja fá Íslendinga í almannavarnabandalag Risaskjálfti í Kyrrahafi og bensínbrúsabílar í Breiðholti Ákærð fyrir að bana föður og tilraun til að bana móður Skýrsla Guðlaugs Þórs frá 2018: „Aðildarviðræðunum var ekki formlega slitið“ Veðurspáin fyrir helgina að skána Fjallabaksleið syðri lokuð vegna vatnavaxta Engin nóróveira í Laugarvatni Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Reyndi að skemma bíl og hljóp svo undan lögreglu Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Innlent „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Innlent „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Innlent Lét högg og spörk dynja á foreldrunum í tíu klukkustundir Innlent Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ Innlent „Ég held að þetta sé ekki bóla“ Innlent Komu göngumönnum í sjálfheldu til aðstoðar Innlent „Það þarf sennilega að moka þennan bíl upp“ Innlent Rússnesk herflugvél mætt í Landeyjarnar Innlent Ákærð fyrir að bana föður og tilraun til að bana móður Innlent Fleiri fréttir „Það er rosalega ljótt að segja þetta en mér líður bara þannig“ Segir viðbrögð Bjarnheiðar vekja „óþægilegar minningar“ „Hef ekki hitt neinn arkitekt sem finnst þetta góð hugmynd“ Komu göngumönnum í sjálfheldu til aðstoðar Rússnesk herflugvél mætt í Landeyjarnar „Ég held að þetta sé ekki bóla“ Kona flutt á spítala eftir fjóhjólaslys Vara við að gangast undir fegrunarmeðferðir hjá óviðurkenndum aðilum „Sjaldan hefur stjórnmálamaður verið hamflettur jafn rækilega“ Lét högg og spörk dynja á foreldrunum í tíu klukkustundir Barst tilkynning um olíustuld í Hafnarfirði „Léleg blaðamennska“ sem byggi á upphrópunum og hatri á atvinnulífi Ítrekað ofbeldi, skelfdur Íslendingur eftir skjálfta og padel-æði „Það þarf sennilega að moka þennan bíl upp“ Leggja stöðvunarkröfu á framkæmdir við Hvammsvirkjun Lögreglan leitar upplýsinga um þennan mann Lögreglan leitar þessara manna Eldur kviknaði í hjúkrunarheimili á Höfn Stöðfirðingar þreyttir á ferðamönnum sem geri þarfir sínar um allan bæ Fagnar tillögu Sigurjóns og segir veiðiráðgjöf Hafró ranga Langþreyttur á bensínbrúsum og „bílakirkjugarði“ Úkraínumenn vilja fá Íslendinga í almannavarnabandalag Risaskjálfti í Kyrrahafi og bensínbrúsabílar í Breiðholti Ákærð fyrir að bana föður og tilraun til að bana móður Skýrsla Guðlaugs Þórs frá 2018: „Aðildarviðræðunum var ekki formlega slitið“ Veðurspáin fyrir helgina að skána Fjallabaksleið syðri lokuð vegna vatnavaxta Engin nóróveira í Laugarvatni Fjöldi ferðamanna slíkur að rotþróin ræður ekki við það Reyndi að skemma bíl og hljóp svo undan lögreglu Sjá meira