Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Fossvogsbrúin sé álíka gáfuleg og að setja göngustíg í Reynisfjöru Innlent Lykillinn að kraftaverki að Birgir var frá Íslandi Erlent Ísland land númer 197 Innlent Fleiri en tuttugu látnir eftir jarðskjálfta á Filippseyjum Erlent Þurftu að finna lausn á uppskáldaðri hryðjuverkaárás á Íslandi Innlent Magga Stína á leið til Gasa með Frelsisflotanum Innlent Læknir í Kópavogi blekkti fjölskyldu sína með lygasögu um krabbamein Innlent Sendiherra fannst látinn í miðborg Parísar Erlent Fjöldauppsagnir á Keflavíkurflugvelli Innlent Útköll vegna slagsmála Innlent Fleiri fréttir Útköll vegna slagsmála Þurftu að finna lausn á uppskáldaðri hryðjuverkaárás á Íslandi Fossvogsbrúin sé álíka gáfuleg og að setja göngustíg í Reynisfjöru Ísland land númer 197 Skiptastjóri þurfi að ákveða hvort hann geri kröfu í dótturfélag Play Fjöldauppsagnir á Keflavíkurflugvelli Gjaldþrotið leiðir til hópuppsagnar og afarkostir Bandaríkjaforseta Fyrrum meðferðarheimili sett á sölu Strandaglópar slaga í tuttugu þúsund Sultuslakir strandaglópar eftir heilsuferð til Split Kallar þjóðaröryggisráð saman Verulegt högg fyrir ferðaþjónustuna Eftirköstin af gjaldþroti Play og friðaráætlun á Gasa Læknir í Kópavogi blekkti fjölskyldu sína með lygasögu um krabbamein Áhyggjur landsmanna af útbreiðslu hernaðarátaka í Evrópu aukast Hættir sem þingflokksformaður Sundlaugar borgarinnar verði bættar fyrir ungbarnafjölskyldur Hópslagsmál og hundaárás Vonsviknir ferðamenn og reiði út í Icelandair vegna hækkunar fargjalda Arnarflug lifað lengst í samkeppni við Icelandair Fall Play frá öllum hliðum Tilkynnt um dróna yfir Keflavíkurflugvelli Þriggja ára fangelsi: Tók ekki mark á lygilegri frásögn Neyðast til að millilenda, tapaður peningur og rándýr flug heim Lítur svo á að hann njóti ekki trausts og hefur beðist lausnar Banaslys á Skagavegi 2024: Drukknaði eftir að hafa misst stjórn í beygju Sjokk, stress og særindi í Leifsstöð Bein útsending: Lýðheilsuvísar 2025 kynntir Ekki erfitt að vera föst í 25 gráðum en ástæðan sorgleg „Óvænt og líka mjög leiðinlegt“ Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Fossvogsbrúin sé álíka gáfuleg og að setja göngustíg í Reynisfjöru Innlent Lykillinn að kraftaverki að Birgir var frá Íslandi Erlent Ísland land númer 197 Innlent Fleiri en tuttugu látnir eftir jarðskjálfta á Filippseyjum Erlent Þurftu að finna lausn á uppskáldaðri hryðjuverkaárás á Íslandi Innlent Magga Stína á leið til Gasa með Frelsisflotanum Innlent Læknir í Kópavogi blekkti fjölskyldu sína með lygasögu um krabbamein Innlent Sendiherra fannst látinn í miðborg Parísar Erlent Fjöldauppsagnir á Keflavíkurflugvelli Innlent Útköll vegna slagsmála Innlent Fleiri fréttir Útköll vegna slagsmála Þurftu að finna lausn á uppskáldaðri hryðjuverkaárás á Íslandi Fossvogsbrúin sé álíka gáfuleg og að setja göngustíg í Reynisfjöru Ísland land númer 197 Skiptastjóri þurfi að ákveða hvort hann geri kröfu í dótturfélag Play Fjöldauppsagnir á Keflavíkurflugvelli Gjaldþrotið leiðir til hópuppsagnar og afarkostir Bandaríkjaforseta Fyrrum meðferðarheimili sett á sölu Strandaglópar slaga í tuttugu þúsund Sultuslakir strandaglópar eftir heilsuferð til Split Kallar þjóðaröryggisráð saman Verulegt högg fyrir ferðaþjónustuna Eftirköstin af gjaldþroti Play og friðaráætlun á Gasa Læknir í Kópavogi blekkti fjölskyldu sína með lygasögu um krabbamein Áhyggjur landsmanna af útbreiðslu hernaðarátaka í Evrópu aukast Hættir sem þingflokksformaður Sundlaugar borgarinnar verði bættar fyrir ungbarnafjölskyldur Hópslagsmál og hundaárás Vonsviknir ferðamenn og reiði út í Icelandair vegna hækkunar fargjalda Arnarflug lifað lengst í samkeppni við Icelandair Fall Play frá öllum hliðum Tilkynnt um dróna yfir Keflavíkurflugvelli Þriggja ára fangelsi: Tók ekki mark á lygilegri frásögn Neyðast til að millilenda, tapaður peningur og rándýr flug heim Lítur svo á að hann njóti ekki trausts og hefur beðist lausnar Banaslys á Skagavegi 2024: Drukknaði eftir að hafa misst stjórn í beygju Sjokk, stress og særindi í Leifsstöð Bein útsending: Lýðheilsuvísar 2025 kynntir Ekki erfitt að vera föst í 25 gráðum en ástæðan sorgleg „Óvænt og líka mjög leiðinlegt“ Sjá meira