Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Segir andúð meiri í garð Miðflokksmanna en trans fólks Innlent Kína sendir skilaboð til Bandaríkjanna og Trump svarar um hæl Erlent Drekinn beraði vígtennurnar Erlent Rannsaka stórfellda líkamsárás í Seljahverfi Innlent Svikahrappurinn gripinn glóðvolgur og grunaður um fleiri svik Innlent Keyrðu hratt á hjólreiðastíg og tóku fram úr reiðhjólamönnum á háannatíma Innlent Vegaframkvæmdir við Höfðabakka valdi bæði umferðaröngþveiti og töfum Innlent Tók dóttur sína og erfingja með til Kína Erlent Svikahrappur bankaði upp á og hafði peninga af eldri borgurum Innlent Þriggja mánaða bið eftir greftrun: „Þetta var óbærilegur yfirgangur“ Innlent Fleiri fréttir „Það skiptir máli að vera í réttu bandalagi“ Svikahrappurinn gripinn glóðvolgur og grunaður um fleiri svik Eitt kynferðisbrot tilkynnt til lögreglu eftir Þjóðhátíð Stuðningurinn við Úkraínu beintengdur öryggi Íslands Dregið hefur úr skriðuhættu Gervigreindin taki undir ranghugmyndir og skorti næmni Svikahrappur bankaði upp á og hafði peninga af eldri borgurum Afsala hollvinasamtökum félagsheimilinu á Flateyri Leita enn manna eftir að hnífur var dreginn upp í Breiðholti Skýra mætti lög um útfarir til að koma í veg fyrir óvissu Vill skylda þá sem sæta nálgunarbanni til að bera ökklabönd Segir andúð meiri í garð Miðflokksmanna en trans fólks Kristrún í Kaupmannahöfn með Selenskí og fleirum Hundruð sprengjusérfræðinga koma saman á Íslandi Húðin gleymi engu og ekki hægt að taka til baka skaðann sem er skeður Kristrún fundar með Selenskí og öðrum leiðtogum í dag Heimilisofbeldi og umsátur varði samfélagið allt Rannsaka stórfellda líkamsárás í Seljahverfi Vegaframkvæmdir við Höfðabakka valdi bæði umferðaröngþveiti og töfum Enn eigi margir eftir að gera upp hug sinn um aðildarviðræður Vonast til að uppsagnir leiði ekki til flutnings fólks af svæðinu Laugarnestangi skrefi nær friðlýsingu Bjarnhólastígur gata ársins í Kópavogi Keyrðu hratt á hjólreiðastíg og tóku fram úr reiðhjólamönnum á háannatíma Vonbrigði að tillögu um símabann og samræmd próf hafi verið vísað frá Regnbogafánar víða við hún: Umræðan „grátbrosleg en samt grafalvarleg“ Þriggja mánaða bið eftir greftrun: „Þetta var óbærilegur yfirgangur“ „Borgarstjórn stendur með trans fólki og hinsegin samfélaginu öllu“ „Það logar allt í hinsegin samfélaginu“ Beið í marga mánuði eftir að jarða móður sína Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Segir andúð meiri í garð Miðflokksmanna en trans fólks Innlent Kína sendir skilaboð til Bandaríkjanna og Trump svarar um hæl Erlent Drekinn beraði vígtennurnar Erlent Rannsaka stórfellda líkamsárás í Seljahverfi Innlent Svikahrappurinn gripinn glóðvolgur og grunaður um fleiri svik Innlent Keyrðu hratt á hjólreiðastíg og tóku fram úr reiðhjólamönnum á háannatíma Innlent Vegaframkvæmdir við Höfðabakka valdi bæði umferðaröngþveiti og töfum Innlent Tók dóttur sína og erfingja með til Kína Erlent Svikahrappur bankaði upp á og hafði peninga af eldri borgurum Innlent Þriggja mánaða bið eftir greftrun: „Þetta var óbærilegur yfirgangur“ Innlent Fleiri fréttir „Það skiptir máli að vera í réttu bandalagi“ Svikahrappurinn gripinn glóðvolgur og grunaður um fleiri svik Eitt kynferðisbrot tilkynnt til lögreglu eftir Þjóðhátíð Stuðningurinn við Úkraínu beintengdur öryggi Íslands Dregið hefur úr skriðuhættu Gervigreindin taki undir ranghugmyndir og skorti næmni Svikahrappur bankaði upp á og hafði peninga af eldri borgurum Afsala hollvinasamtökum félagsheimilinu á Flateyri Leita enn manna eftir að hnífur var dreginn upp í Breiðholti Skýra mætti lög um útfarir til að koma í veg fyrir óvissu Vill skylda þá sem sæta nálgunarbanni til að bera ökklabönd Segir andúð meiri í garð Miðflokksmanna en trans fólks Kristrún í Kaupmannahöfn með Selenskí og fleirum Hundruð sprengjusérfræðinga koma saman á Íslandi Húðin gleymi engu og ekki hægt að taka til baka skaðann sem er skeður Kristrún fundar með Selenskí og öðrum leiðtogum í dag Heimilisofbeldi og umsátur varði samfélagið allt Rannsaka stórfellda líkamsárás í Seljahverfi Vegaframkvæmdir við Höfðabakka valdi bæði umferðaröngþveiti og töfum Enn eigi margir eftir að gera upp hug sinn um aðildarviðræður Vonast til að uppsagnir leiði ekki til flutnings fólks af svæðinu Laugarnestangi skrefi nær friðlýsingu Bjarnhólastígur gata ársins í Kópavogi Keyrðu hratt á hjólreiðastíg og tóku fram úr reiðhjólamönnum á háannatíma Vonbrigði að tillögu um símabann og samræmd próf hafi verið vísað frá Regnbogafánar víða við hún: Umræðan „grátbrosleg en samt grafalvarleg“ Þriggja mánaða bið eftir greftrun: „Þetta var óbærilegur yfirgangur“ „Borgarstjórn stendur með trans fólki og hinsegin samfélaginu öllu“ „Það logar allt í hinsegin samfélaginu“ Beið í marga mánuði eftir að jarða móður sína Sjá meira