Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Ísland leggur til fólk í finnskar herstöðvar Innlent Alvarlegt mótorhjólaslys og Miklubraut lokað Innlent Ók líklega á yfir 120 rétt fyrir slysið Erlent Er Trump að gefast upp á Pútín? Erlent Öllu flugi til og frá næststærstu borg Frakklands aflýst Erlent Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Innlent Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu Innlent „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Innlent 109 látnir og yfir 160 saknað Erlent „Kannski var þetta prakkarastrik“ Innlent Fleiri fréttir Alvarlegt mótorhjólaslys og Miklubraut lokað Ungt fólk notar frekar samfélagsmiðla en hefðbundna fréttamiðla Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Kjarnorkukafbátur í höfn í fyrsta sinn Ísland leggur til fólk í finnskar herstöðvar Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Segir stjórnina ekki standa við stóru orðin í orkumálum „Kannski var þetta prakkarastrik“ „Íslandsmet í óvandaðri lagasetningu“ Skýrt að fleiri hafi brotið af sér í máli fötluðu konunnar Engar skýringar frá saksóknara, Íslandsmet í umræðum og óvæntur hvalur Íslandsmet slegið í málþófi Ekið á sjö ára barn í Borgartúni Gufunesmálið: Hringdu um miðja nótt og sögðu hinn látna vera kynferðisafbrotamann Skorið á bönd palestínska og úkraínska fánans Konan er komin í leitirnar Keyptu ónýtt hús og fá ekki áheyrn Rúmlega 200 ökumenn sektaðir og átta sviptir vegna hraðaksturs Eldri borgarar skemmtu sér í múmínkastalanum Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Ísland leggur til fólk í finnskar herstöðvar Innlent Alvarlegt mótorhjólaslys og Miklubraut lokað Innlent Ók líklega á yfir 120 rétt fyrir slysið Erlent Er Trump að gefast upp á Pútín? Erlent Öllu flugi til og frá næststærstu borg Frakklands aflýst Erlent Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Innlent Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu Innlent „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Innlent 109 látnir og yfir 160 saknað Erlent „Kannski var þetta prakkarastrik“ Innlent Fleiri fréttir Alvarlegt mótorhjólaslys og Miklubraut lokað Ungt fólk notar frekar samfélagsmiðla en hefðbundna fréttamiðla Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Kjarnorkukafbátur í höfn í fyrsta sinn Ísland leggur til fólk í finnskar herstöðvar Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Segir stjórnina ekki standa við stóru orðin í orkumálum „Kannski var þetta prakkarastrik“ „Íslandsmet í óvandaðri lagasetningu“ Skýrt að fleiri hafi brotið af sér í máli fötluðu konunnar Engar skýringar frá saksóknara, Íslandsmet í umræðum og óvæntur hvalur Íslandsmet slegið í málþófi Ekið á sjö ára barn í Borgartúni Gufunesmálið: Hringdu um miðja nótt og sögðu hinn látna vera kynferðisafbrotamann Skorið á bönd palestínska og úkraínska fánans Konan er komin í leitirnar Keyptu ónýtt hús og fá ekki áheyrn Rúmlega 200 ökumenn sektaðir og átta sviptir vegna hraðaksturs Eldri borgarar skemmtu sér í múmínkastalanum Menn á sextugs- og sjötugsaldri grunaðir um stórfellt fíkniefnabrot Nýjasta útspil Ísraela á Gasa minni á „lokalausn“ nasistanna Handviss um að Sjálfstæðisflokkurinn fái yfir þrjátíu prósent Kolfelldu tillögu minnihlutans: „Það er meirihlutinn sem stýrir dagskránni“ „Þetta virðast vera einu gjöldin sem ekki má snerta“ Skráningargjöld, fylgistap og gettó á Gasa Bæjarráð Voga vill gera ráð fyrir flugvelli í Hvassahrauni Leggur til þjóðaratkvæðagreiðslu um bókun 35 Piltur reyndi að stöðva árás föður sem ógnaði móðurinni með hníf Flugvél Play lenti í hagléli og þurfti að snúa við Sjá meira