Netþrjótarnir náðu afriti af Þjóðskrá frá Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 11. janúar 2022 20:47 Nöfn, kennitölur, kyn, hjúskaparstaða og heimilisfang allra Íslendinga er meðal þeirra upplýsinga sem netþrjótarnir komust yfir. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í lok desember, komust yfir afrit af upplýsingum úr Þjóðskrá og kennitöluskrá þegar þeir brutust inn í kerfið. Þrjótarnir hafa krafið Strætó um greiðslu og hótað að leka gögnunum verði Strætó ekki við kröfunum. Greint var frá því í gær að netþrjótarnir hafi komist yfir upplýsingar um notendur akstursþjónustu fatlaðs fólks og aldraðra, sem Strætó sinnir. Meðal upplýsinganna voru nöfn, kennitölur, heimilisföng og eftir atvikum símanúmer og netföng notendanna og forráðamanna og tengiliða þeirra. RÚV greindi þá frá því fyrr í kvöld að netþrjótarnir hafi farið fram á lausnargjald sem samvari um 72 milljónum króna en vilji fá greitt í Bitcoin. Nú hefur hins vegar komið í ljós að netþrjótarnir komust yfir afrit af Þjóðskrá, þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið skráðir til lögheimilis á Íslandi og íslenskra ríkisborgara búsetta erlendis. Það eru upplýsingar um nafn, kennitölu, kyn, lögheimili, hjúskaparstöðu, fjölskyldunúmer, birtingarnafn, afdrif (týndur eða látinn) og bannmerkingu auk nafns og kennitölu maka. Þetta kemur fram í tilkynningu frá Strætó. Þá komust þrjótarnir yfir afrit af kerfiskennitöluskrá, þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið búsettir á Íslandi án lögheimilis, það er upplýsingar um nafn, kerfiskennitölu, kyn, dvalarstað, dagsetningu nýskráningar, númer viðkomandi í skránni og birtingarnafn. Þá komust þeir einnig yfir launakerfi Strætó þar sem finna má tengililðaupplýsingar, reikningsupplýsingar, launaupplýsingar núverandi og fyrrverandi starfsfólks Strætó. Auk þess komust þeir yfir mannauðskerfi fyrirtækisins, þar sem finna má tengiliðaupplýsingar, ráðningasamninga og önnur mannauðstengd gögn fyrrverandi og núverandi starfsfólks Strætó. Auk þess komust þeir yfir málaskrá Strætó, bókhaldskerfi þess, móttökukerfi og neterfi, þar sem meðal annars má finna upplýsingar um hljóðupptökur símtala síðustu þriggja mánaða áður en árásin átti sér stað. Málið er enn í fullri rannsókn og bendir enn ekkert til, samkvæmt tilkynningunni, að þrjótarnir hafi eða geti misnotað þessar upplýsingar en ekki er hægt að útiloka að upplýsingarnar hafi verið afritaðar og verði birtar opinberlega af hálfu umræddra aðila. Hér að neðan má sjá uppfærðan lista þeirra gagna sem þrjótarnir komust yfir samkvæmt tilkynningu Strætó. Afrit af þjóðskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið skráðir til lögheimilis á Íslandi og íslenska ríkisborgara búsetta erlendis, þ.e. upplýsingar um nafn, kennitölu, kyn, lögheimili, hjúskaparstöðu, fjölskyldunúmer, birtingarnafn, afdrif (týndur eða látinn), og bannmerkingu auk nafns og kennitölu maka. Afrit af kerfiskennitöluskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið búsettir á Íslandi án lögheimilis, þ.e. upplýsingar um nafn, kerfiskennitölu, kyn, dvalarstað, dagsetningu nýskráningar, númer viðkomandi í skránni og birtingarnafn. Launakerfi Strætó þar sem finna má tengiliðaupplýsingar, reikningsupplýsingar og launaupplýsingar núverandi og fyrrverandi starfsfólks Strætó. Mannauðskerfi Strætó þar sem finna má tengiliðaupplýsingar, ráðningarsamninga og önnur mannauðstengd gögn fyrrverandi og núverandi starfsfólks Strætó. Málaskrá Strætó þar sem finna má afrit af erindum og fyrirspurnum frá almenningi, tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af umsóknargögnum umsækjenda um störf . Bókhaldskerfi Strætó þar sem finna má tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af reikningum. Móttökukerfi þar sem finna má upplýsingar um einstaklinga sem heimsótt hafa skrifstofur Strætó, þ.e upplýsingar um nafn (yfirleitt fornafn aðeins skráð), upplýsingar um hvaða starfsmann viðkomandi er að fara hitta og upplýsingar um tímasetningu og lengd fundar. Netkerfi Strætó þar sem finna má upplýsingar um hljóðupptökur símtala sl. 90 daga áður en árásin átti sér stað . Strætó Netglæpir Persónuvernd Mest lesið Segist hafa tryllst þegar Hafdís hótaði forræðissviptingu Innlent Bein útsending: Páfakjör í Páfagarði Erlent „Hann var með háðslegt glott, þetta var svo lítið mál“ Innlent Sagðir hafa stolið viðkvæmum rannsóknargögnum frá lögreglu og saksóknara Innlent Borin út úr Bríetartúni: „Það er búið að ræna mig öllu“ Innlent Segjast hafa skotið niður indverskar herþotur Erlent Vilja að ríkisstarfsmenn geti starfað til 73 ára aldurs Innlent Moskítóflugur muni koma til Íslands Innlent Efla eftirlit með áfengissölu á íþróttaleikjum Innlent Auka njósnir og eftirlit á Grænlandi Erlent Fleiri fréttir „Mikilvægt að hafa mann sem er vaxinn þessu starfi“ „Íslenskir bankar eru með belti, axlabönd, sikrisnælur og hjálma“ „Þetta er svona eitraður kokteill” Til skoðunar hvort hægt sé að innheimta leigu beint af tekjum Hefur áhyggjur af því að Amgen „gleypi Íslenska erfðagreiningu og spýti því út“ Efla eftirlit með áfengissölu á íþróttaleikjum Páfaspenna, drykkjulæti og umdeildur útburður „Hann var með háðslegt glott, þetta var svo lítið mál“ Skora á stjórnvöld að skoða áhrifin af hærra veiðigjaldi á Vestfirði Konan í gæsluvarðhaldi í mánuð til viðbótar Sagðir hafa stolið viðkvæmum rannsóknargögnum frá lögreglu og saksóknara Bein útsending: Staða ungs fatlaðs fólks á húsnæðis- og leigumarkaði Segist hafa tryllst þegar Hafdís hótaði forræðissviptingu Ekkert sem bendi til málþófs um veiðigjöld Þeir sem gangi inn sem páfaefni gangi út sem kardinálar Skorað á Ísraela og átök hafin milli Indlands og Pakistans Ekki hægt að renna sér í Lágafellslaug næstu vikuna Rekstur Reykjanesbæjar fram úr vonum vegna hærri útsvarstekna Veiðigjöldin enn rædd en þó ekki á dagskrá í dag Sex evrópskir utanríkisráðherrar skora á Ísrael Stútur á 106 þar sem hámarkshraði var sextíu Vilja að ríkisstarfsmenn geti starfað til 73 ára aldurs Alþingi hafi mistekist að tryggja þjóðinni eðlilegan hlut Boða sprengingar við Hvammsvirkjun í allt sumar Moskítóflugur muni koma til Íslands Áberandi ráðamenn „keppist við að hnykla vöðva sína, beita hótunum og þvingunum“ Ekki inni í myndinni að fyrirkomulag hvalveiða haldist óbreytt Fékk rætin skilaboð vegna veðmála eftir að hafa klikkað á vítum Borin út úr Bríetartúni: „Það er búið að ræna mig öllu“ Álfurinn í landsliðsbúningi í ár Sjá meira
Greint var frá því í gær að netþrjótarnir hafi komist yfir upplýsingar um notendur akstursþjónustu fatlaðs fólks og aldraðra, sem Strætó sinnir. Meðal upplýsinganna voru nöfn, kennitölur, heimilisföng og eftir atvikum símanúmer og netföng notendanna og forráðamanna og tengiliða þeirra. RÚV greindi þá frá því fyrr í kvöld að netþrjótarnir hafi farið fram á lausnargjald sem samvari um 72 milljónum króna en vilji fá greitt í Bitcoin. Nú hefur hins vegar komið í ljós að netþrjótarnir komust yfir afrit af Þjóðskrá, þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið skráðir til lögheimilis á Íslandi og íslenskra ríkisborgara búsetta erlendis. Það eru upplýsingar um nafn, kennitölu, kyn, lögheimili, hjúskaparstöðu, fjölskyldunúmer, birtingarnafn, afdrif (týndur eða látinn) og bannmerkingu auk nafns og kennitölu maka. Þetta kemur fram í tilkynningu frá Strætó. Þá komust þrjótarnir yfir afrit af kerfiskennitöluskrá, þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið búsettir á Íslandi án lögheimilis, það er upplýsingar um nafn, kerfiskennitölu, kyn, dvalarstað, dagsetningu nýskráningar, númer viðkomandi í skránni og birtingarnafn. Þá komust þeir einnig yfir launakerfi Strætó þar sem finna má tengililðaupplýsingar, reikningsupplýsingar, launaupplýsingar núverandi og fyrrverandi starfsfólks Strætó. Auk þess komust þeir yfir mannauðskerfi fyrirtækisins, þar sem finna má tengiliðaupplýsingar, ráðningasamninga og önnur mannauðstengd gögn fyrrverandi og núverandi starfsfólks Strætó. Auk þess komust þeir yfir málaskrá Strætó, bókhaldskerfi þess, móttökukerfi og neterfi, þar sem meðal annars má finna upplýsingar um hljóðupptökur símtala síðustu þriggja mánaða áður en árásin átti sér stað. Málið er enn í fullri rannsókn og bendir enn ekkert til, samkvæmt tilkynningunni, að þrjótarnir hafi eða geti misnotað þessar upplýsingar en ekki er hægt að útiloka að upplýsingarnar hafi verið afritaðar og verði birtar opinberlega af hálfu umræddra aðila. Hér að neðan má sjá uppfærðan lista þeirra gagna sem þrjótarnir komust yfir samkvæmt tilkynningu Strætó. Afrit af þjóðskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið skráðir til lögheimilis á Íslandi og íslenska ríkisborgara búsetta erlendis, þ.e. upplýsingar um nafn, kennitölu, kyn, lögheimili, hjúskaparstöðu, fjölskyldunúmer, birtingarnafn, afdrif (týndur eða látinn), og bannmerkingu auk nafns og kennitölu maka. Afrit af kerfiskennitöluskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið búsettir á Íslandi án lögheimilis, þ.e. upplýsingar um nafn, kerfiskennitölu, kyn, dvalarstað, dagsetningu nýskráningar, númer viðkomandi í skránni og birtingarnafn. Launakerfi Strætó þar sem finna má tengiliðaupplýsingar, reikningsupplýsingar og launaupplýsingar núverandi og fyrrverandi starfsfólks Strætó. Mannauðskerfi Strætó þar sem finna má tengiliðaupplýsingar, ráðningarsamninga og önnur mannauðstengd gögn fyrrverandi og núverandi starfsfólks Strætó. Málaskrá Strætó þar sem finna má afrit af erindum og fyrirspurnum frá almenningi, tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af umsóknargögnum umsækjenda um störf . Bókhaldskerfi Strætó þar sem finna má tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af reikningum. Móttökukerfi þar sem finna má upplýsingar um einstaklinga sem heimsótt hafa skrifstofur Strætó, þ.e upplýsingar um nafn (yfirleitt fornafn aðeins skráð), upplýsingar um hvaða starfsmann viðkomandi er að fara hitta og upplýsingar um tímasetningu og lengd fundar. Netkerfi Strætó þar sem finna má upplýsingar um hljóðupptökur símtala sl. 90 daga áður en árásin átti sér stað .
Afrit af þjóðskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið skráðir til lögheimilis á Íslandi og íslenska ríkisborgara búsetta erlendis, þ.e. upplýsingar um nafn, kennitölu, kyn, lögheimili, hjúskaparstöðu, fjölskyldunúmer, birtingarnafn, afdrif (týndur eða látinn), og bannmerkingu auk nafns og kennitölu maka. Afrit af kerfiskennitöluskrá: þar sem finna má upplýsingar um einstaklinga sem eru eða hafa verið búsettir á Íslandi án lögheimilis, þ.e. upplýsingar um nafn, kerfiskennitölu, kyn, dvalarstað, dagsetningu nýskráningar, númer viðkomandi í skránni og birtingarnafn. Launakerfi Strætó þar sem finna má tengiliðaupplýsingar, reikningsupplýsingar og launaupplýsingar núverandi og fyrrverandi starfsfólks Strætó. Mannauðskerfi Strætó þar sem finna má tengiliðaupplýsingar, ráðningarsamninga og önnur mannauðstengd gögn fyrrverandi og núverandi starfsfólks Strætó. Málaskrá Strætó þar sem finna má afrit af erindum og fyrirspurnum frá almenningi, tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af umsóknargögnum umsækjenda um störf . Bókhaldskerfi Strætó þar sem finna má tengiliðaupplýsingar forsvarsmanna birgja, samstarfsaðila og verktaka, sem og afrit af reikningum. Móttökukerfi þar sem finna má upplýsingar um einstaklinga sem heimsótt hafa skrifstofur Strætó, þ.e upplýsingar um nafn (yfirleitt fornafn aðeins skráð), upplýsingar um hvaða starfsmann viðkomandi er að fara hitta og upplýsingar um tímasetningu og lengd fundar. Netkerfi Strætó þar sem finna má upplýsingar um hljóðupptökur símtala sl. 90 daga áður en árásin átti sér stað .
Strætó Netglæpir Persónuvernd Mest lesið Segist hafa tryllst þegar Hafdís hótaði forræðissviptingu Innlent Bein útsending: Páfakjör í Páfagarði Erlent „Hann var með háðslegt glott, þetta var svo lítið mál“ Innlent Sagðir hafa stolið viðkvæmum rannsóknargögnum frá lögreglu og saksóknara Innlent Borin út úr Bríetartúni: „Það er búið að ræna mig öllu“ Innlent Segjast hafa skotið niður indverskar herþotur Erlent Vilja að ríkisstarfsmenn geti starfað til 73 ára aldurs Innlent Moskítóflugur muni koma til Íslands Innlent Efla eftirlit með áfengissölu á íþróttaleikjum Innlent Auka njósnir og eftirlit á Grænlandi Erlent Fleiri fréttir „Mikilvægt að hafa mann sem er vaxinn þessu starfi“ „Íslenskir bankar eru með belti, axlabönd, sikrisnælur og hjálma“ „Þetta er svona eitraður kokteill” Til skoðunar hvort hægt sé að innheimta leigu beint af tekjum Hefur áhyggjur af því að Amgen „gleypi Íslenska erfðagreiningu og spýti því út“ Efla eftirlit með áfengissölu á íþróttaleikjum Páfaspenna, drykkjulæti og umdeildur útburður „Hann var með háðslegt glott, þetta var svo lítið mál“ Skora á stjórnvöld að skoða áhrifin af hærra veiðigjaldi á Vestfirði Konan í gæsluvarðhaldi í mánuð til viðbótar Sagðir hafa stolið viðkvæmum rannsóknargögnum frá lögreglu og saksóknara Bein útsending: Staða ungs fatlaðs fólks á húsnæðis- og leigumarkaði Segist hafa tryllst þegar Hafdís hótaði forræðissviptingu Ekkert sem bendi til málþófs um veiðigjöld Þeir sem gangi inn sem páfaefni gangi út sem kardinálar Skorað á Ísraela og átök hafin milli Indlands og Pakistans Ekki hægt að renna sér í Lágafellslaug næstu vikuna Rekstur Reykjanesbæjar fram úr vonum vegna hærri útsvarstekna Veiðigjöldin enn rædd en þó ekki á dagskrá í dag Sex evrópskir utanríkisráðherrar skora á Ísrael Stútur á 106 þar sem hámarkshraði var sextíu Vilja að ríkisstarfsmenn geti starfað til 73 ára aldurs Alþingi hafi mistekist að tryggja þjóðinni eðlilegan hlut Boða sprengingar við Hvammsvirkjun í allt sumar Moskítóflugur muni koma til Íslands Áberandi ráðamenn „keppist við að hnykla vöðva sína, beita hótunum og þvingunum“ Ekki inni í myndinni að fyrirkomulag hvalveiða haldist óbreytt Fékk rætin skilaboð vegna veðmála eftir að hafa klikkað á vítum Borin út úr Bríetartúni: „Það er búið að ræna mig öllu“ Álfurinn í landsliðsbúningi í ár Sjá meira