Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Ekki náð að góma þjófa í dulargervi Innlent Vildu hætta Ameríkuflugi en keyptu svo 757-þotuna Innlent Segir orðræðu varaforsetans ósanngjarna Erlent Nýtt hverfi innblásið af gömlu Reykjavík Innlent Tala látinna komin yfir þúsund Erlent RÚV leiðréttir umfjöllun um mál Ásthildar Lóu Innlent „Það er skítkalt hérna“ Erlent Borgarfulltrúi sagður hafa sýnt ógnandi hegðun á íbúafundi Innlent Fullveldi Íslands háð því að alþjóðalög séu virt Innlent Jagúar, skrautleg ferð, Baltasar Kormákur og fullt af „ís“ Innlent Fleiri fréttir Unglingur hrækti á lögreglumann Ekki náð að góma þjófa í dulargervi Vildu hætta Ameríkuflugi en keyptu svo 757-þotuna Fullveldi Íslands háð því að alþjóðalög séu virt Karlar eiga mjög erfitt með að viðurkenna risvandamál Nýtt hverfi innblásið af gömlu Reykjavík RÚV leiðréttir umfjöllun um mál Ásthildar Lóu Eldur í gömlu sundhöllinni í Keflavík Mannskæður jarðskjálfti og vasaþjófar í dulargervi Borgarfulltrúi sagður hafa sýnt ógnandi hegðun á íbúafundi Jagúar, skrautleg ferð, Baltasar Kormákur og fullt af „ís“ Eins leitað eftir slagsmál Greiða atkvæði um verkfall á Grundartanga Kæra skógrækt við Húsavík vegna rasks á varplendi fugla Lokaæfing fyrir almyrkva Vilja að bæjarstjóri lækki laun sín jafn mikið og bæjarfulltrúar Döpur vegna „hetjunnar“ Ástu og „ómaklegrar aðfarar“ RÚV Saka lögregluna um að rægja Kínverja Verður aflífaður eftir allt saman Harðir skjálftar í Asíu og Play til Möltu Lögreglustjóri mun stýra Mannréttindastofnun Vara við þjófum sem dulbúa sig sem ferðamenn Stuðningur við símabann í grunnskólum eykst og mælist 62 prósent Skoða hvort hægt sé að flýta uppbyggingu í Úlfarsárdal Bein útsending: Borgarstjóri ræðir húsnæðisuppbyggingu í Reykjavík Erlendir vasaþjófar herja á Þingvelli og fleiri ferðamannastaði Fimm handteknir vegna líkamsárásar og haldið upp á „alþjóðlega Viagra daginn“ Sólmyrkvi á laugardaginn Harmsögur af stríði, fjöldagrafir og tíðar árásir taka á líkama og sál Skatturinn snýr sér að íþróttafélögum og samfélagið titrar Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Ekki náð að góma þjófa í dulargervi Innlent Vildu hætta Ameríkuflugi en keyptu svo 757-þotuna Innlent Segir orðræðu varaforsetans ósanngjarna Erlent Nýtt hverfi innblásið af gömlu Reykjavík Innlent Tala látinna komin yfir þúsund Erlent RÚV leiðréttir umfjöllun um mál Ásthildar Lóu Innlent „Það er skítkalt hérna“ Erlent Borgarfulltrúi sagður hafa sýnt ógnandi hegðun á íbúafundi Innlent Fullveldi Íslands háð því að alþjóðalög séu virt Innlent Jagúar, skrautleg ferð, Baltasar Kormákur og fullt af „ís“ Innlent Fleiri fréttir Unglingur hrækti á lögreglumann Ekki náð að góma þjófa í dulargervi Vildu hætta Ameríkuflugi en keyptu svo 757-þotuna Fullveldi Íslands háð því að alþjóðalög séu virt Karlar eiga mjög erfitt með að viðurkenna risvandamál Nýtt hverfi innblásið af gömlu Reykjavík RÚV leiðréttir umfjöllun um mál Ásthildar Lóu Eldur í gömlu sundhöllinni í Keflavík Mannskæður jarðskjálfti og vasaþjófar í dulargervi Borgarfulltrúi sagður hafa sýnt ógnandi hegðun á íbúafundi Jagúar, skrautleg ferð, Baltasar Kormákur og fullt af „ís“ Eins leitað eftir slagsmál Greiða atkvæði um verkfall á Grundartanga Kæra skógrækt við Húsavík vegna rasks á varplendi fugla Lokaæfing fyrir almyrkva Vilja að bæjarstjóri lækki laun sín jafn mikið og bæjarfulltrúar Döpur vegna „hetjunnar“ Ástu og „ómaklegrar aðfarar“ RÚV Saka lögregluna um að rægja Kínverja Verður aflífaður eftir allt saman Harðir skjálftar í Asíu og Play til Möltu Lögreglustjóri mun stýra Mannréttindastofnun Vara við þjófum sem dulbúa sig sem ferðamenn Stuðningur við símabann í grunnskólum eykst og mælist 62 prósent Skoða hvort hægt sé að flýta uppbyggingu í Úlfarsárdal Bein útsending: Borgarstjóri ræðir húsnæðisuppbyggingu í Reykjavík Erlendir vasaþjófar herja á Þingvelli og fleiri ferðamannastaði Fimm handteknir vegna líkamsárásar og haldið upp á „alþjóðlega Viagra daginn“ Sólmyrkvi á laugardaginn Harmsögur af stríði, fjöldagrafir og tíðar árásir taka á líkama og sál Skatturinn snýr sér að íþróttafélögum og samfélagið titrar Sjá meira