Netþrjótar komust í gögn um notendur akstursþjónustu Strætó Hallgerður Kolbrún E. Jónsdóttir skrifar 10. janúar 2022 21:01 Upplýsingar um notendur akstursþjónustu Strætó, eins og kennitölur, nöfn og heimilisföng, eru í höndum netþrjótanna. Vísir/Vilhelm Netþrjótar, sem réðust inn í tölvukerfi Strætó í desember, komust yfir kerfi Strætó sem hýsir gögn sem tengjast akstursþjónustu fatlaðs fólks og aldraðra. Komust þeir meðal annas yfir nöfn, kennitölur og heimilisföng þeirra sem nota þjónustuna. Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum. Strætó Netöryggi Tölvuárásir Mest lesið Vaktin: Forsetakosningar í Bandaríkjunum Erlent Flugslysið sem skók þjóðina og aldrei munu fást svör við Innlent „Við erum ógeðslega sár fyrir hönd barnanna okkar“ Innlent Sakfelldur fyrir þátt í banaslysi en annar ökumaður aldrei fundist Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Hagnast um hálfan milljarð og reiknar með þrefalt meira á næsta ári Innlent Baráttan um Bandaríkin: Hvað gerist eiginlega í nótt? Erlent „Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum“ Innlent Perlan þurfi að seljast fyrir áramót svo dæmið gangi upp Innlent Engar upplýsingar fást um tengsl konunnar við barnið Innlent Fleiri fréttir Ógnaði barnsmóður sinni með haglabyssu Engar upplýsingar fást um tengsl konunnar við barnið Bein útsending: Frambjóðendur ræða málefni fatlaðs fólks Fjörutíu prósent kjósenda Miðflokks vilja Trump „Við erum ógeðslega sár fyrir hönd barnanna okkar“ Leikskólinn Mánagarður opinn á ný Bein útsending: Loftslagsmál rædd á Umhverfisþingi Frambjóðendur ræða áfengis- og vímuefnamál Perlan þurfi að seljast fyrir áramót svo dæmið gangi upp Hagnast um hálfan milljarð og reiknar með þrefalt meira á næsta ári Bein útsending: Kosningafundur með formönnum flokkanna Fjárhagsáætlun borgarinnar kynnt og Kanar ganga að kjörborðinu Aukin hætta á skriðuföllum vegna rigningar Sakfelldur fyrir þátt í banaslysi en annar ökumaður aldrei fundist Bein útsending: Kynna fjárhagsáætlun Reykjavíkurborgar „Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum“ Flugslysið sem skók þjóðina og aldrei munu fást svör við Umboðsmaður barna segir verkföll kennara mismuna börnum Segja verkfall kennara skapa ójafnræði og óréttlæti Gera nú ráð fyrir 43 prósent meiri halla á ríkissjóði Stjórnarliðið freistar þess að rjúfa útboðsstopp í vegagerð Einn fluttur á sjúkrahús eftir árekstur Grasrótin að styrkjast eftir samstarf sem mögulega var of dýrkeypt Haustið 2008 að einhverju leyti „reyfarakennt“ Sex kílómetrar urðu átta í straumhörðum og ísköldum sjónum „Þetta var hræðilegt slys“ Hræðilegt slys og sögulegar kosningar Mögulega merki um að lítið magn kviku hafi verið á ferð Læknar boða miklu harðari aðgerðir Sigurður Ingi þögull um búsetuúrræðin Sjá meira
Strætó varð fyrir netárás frá erlendum árásaraðilum í lok desember sem náðu að brjóta sér leið inn í netkerfi Strætó og afrita þar gögn og upplýsingar. Ekki var ljóst fyrr en nú hvaða upplýsingar þrjótarnir komust yfir. Fram kemur í tilkynningu frá Strætó að árásaraðilarnir hafi komist yfir upplýsingar um nöfn, kennitölur, heimilisfang og eftir atvikum símanúmer og/eða netfang notenda akstursþjónustunnar. Þá hafi þeir komist yfir upplýsingar um þjónustuþarfir og sérþarfir notendanna, upplýsingar um aðstoð fylgdarmanns og notkun hjálpartækja, afrit af ferðapöntunum og reikningum, afrit af erindum og fyrirspurnum auk afrita af tölvupóstsamskiptum. Þá hafi þeir komist yfir upplýsingar um forráðamenn og tengiliði notenda þjónustunnar, til dæmis yfir nöfn þeirra, kennitölur, símanúmer, netfang og tengsl við notendur auk afrita af erindum, fyrirspurnum og tölvupóstsamskipum. Tölvuþrjótarnir hafa krafið Strætó um greiðslu og hótað því að leka viðkomandi gögnum verði Strætó ekki við kröfum þeirra. Í samræmi við leiðbeiningar netöryggissveitar Íslands muni Strætó ekki verða við þeim kröfum. Fram kemur í tilkynningu frá Strætó að persónuvernd hafi verið upplýst um málið og hafi sveitarfélögin, sem Strætó þjónustar, og Strætó verið í miklum samskiptum við stofnunina vegna þessa. Rannsókn málsins standi þá enn yfir og gripið hafi verið til umfangsmikilla ráðstafana til að loka á aðgang umræddra aðila og takmarka áhrif á réttindi og frelsi þeirra einstakilnga sem Strætó vinni upplýsingar um. Búið sé að loka til dæmis á aðgang tilgreindra IP talna og tilgreindra aðganga að kerfum Strætó. Ekkert bendi til þess að árásaraðilarnir hafi eða geti misnotað þessar upplýsingar, en ekki sé hægt að útiloka að upplýsingarnar verði birtar opinberlega af tölvuþrjótunum.
Strætó Netöryggi Tölvuárásir Mest lesið Vaktin: Forsetakosningar í Bandaríkjunum Erlent Flugslysið sem skók þjóðina og aldrei munu fást svör við Innlent „Við erum ógeðslega sár fyrir hönd barnanna okkar“ Innlent Sakfelldur fyrir þátt í banaslysi en annar ökumaður aldrei fundist Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Hagnast um hálfan milljarð og reiknar með þrefalt meira á næsta ári Innlent Baráttan um Bandaríkin: Hvað gerist eiginlega í nótt? Erlent „Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum“ Innlent Perlan þurfi að seljast fyrir áramót svo dæmið gangi upp Innlent Engar upplýsingar fást um tengsl konunnar við barnið Innlent Fleiri fréttir Ógnaði barnsmóður sinni með haglabyssu Engar upplýsingar fást um tengsl konunnar við barnið Bein útsending: Frambjóðendur ræða málefni fatlaðs fólks Fjörutíu prósent kjósenda Miðflokks vilja Trump „Við erum ógeðslega sár fyrir hönd barnanna okkar“ Leikskólinn Mánagarður opinn á ný Bein útsending: Loftslagsmál rædd á Umhverfisþingi Frambjóðendur ræða áfengis- og vímuefnamál Perlan þurfi að seljast fyrir áramót svo dæmið gangi upp Hagnast um hálfan milljarð og reiknar með þrefalt meira á næsta ári Bein útsending: Kosningafundur með formönnum flokkanna Fjárhagsáætlun borgarinnar kynnt og Kanar ganga að kjörborðinu Aukin hætta á skriðuföllum vegna rigningar Sakfelldur fyrir þátt í banaslysi en annar ökumaður aldrei fundist Bein útsending: Kynna fjárhagsáætlun Reykjavíkurborgar „Ég var barnið sem vildi ekki taka í höndina á kennaranum sínum“ Flugslysið sem skók þjóðina og aldrei munu fást svör við Umboðsmaður barna segir verkföll kennara mismuna börnum Segja verkfall kennara skapa ójafnræði og óréttlæti Gera nú ráð fyrir 43 prósent meiri halla á ríkissjóði Stjórnarliðið freistar þess að rjúfa útboðsstopp í vegagerð Einn fluttur á sjúkrahús eftir árekstur Grasrótin að styrkjast eftir samstarf sem mögulega var of dýrkeypt Haustið 2008 að einhverju leyti „reyfarakennt“ Sex kílómetrar urðu átta í straumhörðum og ísköldum sjónum „Þetta var hræðilegt slys“ Hræðilegt slys og sögulegar kosningar Mögulega merki um að lítið magn kviku hafi verið á ferð Læknar boða miklu harðari aðgerðir Sigurður Ingi þögull um búsetuúrræðin Sjá meira