Suosittu sähköpotkulautoja Suomessa vuokraava yritys Ryde joutui sunnuntaina 2. elokuuta vakavan tietomurron kohteeksi, kun verkkorikolliset pääsivät käsiksi sen kaikkiin asiakastileihin. Nyt tapauksesta on saatu uutta tietoa.
Suomesta palveluun on luotu peräti 935 000 käyttäjätiliä, joiden tiedot ovat mahdollisesti päätyneet tietomurrossa rikollisten käsiin. Yhtiö on vahvistanut, että sen asiakastietoja on kopioitu tietomurron yhteydessä.
Asiakastietoja voidaan käyttää huijauksiin
Ryde kertoo estäneensä pääsyn tietojärjestelmiinsä heti asian paljastuttua, ja tehneensä asiasta ilmoituksen Norjan tietosuojaviranomaisille, mutta vahinko oli jo ehtinyt tapahtua.
Tietomurrossa rikollisten käsiin on voinut päätyä esimerkiksi Ryden asiakkaiden puhelinnumeroita, sähköpostiosoitteita ja syntymäaikoja. Osalla käyttäjistä on mukana voinut olla myös nimi ja osoite. Tällaisia tietoja voidaan jatkossa käyttää erilaisiin huijauksiin.
Ryden mukaan maksukorttien kaikkia tietoja rikollisille ei ole päätynyt, sillä yhtiö ei tallenna koko maksukortin numerosarjaa. Vääriin käsiin on kuitenkin voinut päätyä kortin kuusi ensimmäistä ja neljä viimeistä numeroa. Tällä tietoa rikolliset eivät siis voi käyttää Ryden asiakkaiden maksukortteja ostamiseen.
Asiakkaiden kannalta merkittävä riski on kuitenkin se, että rikollisille on päätynyt osa maksukorttien numerosarjoista. Esimerkiksi asiakaspalveluun soitettaessa kysytään ajoittain maksukortin neljää viimeistä numeroa, jonka tieto on nyt siis vuotanut Rydeltä vääriin käsiin.
Ryde muistuttaa ettei se tai pankki koskaan pyydä asiakkaalta salasanoja tai tunnuslukuja viestillä tai puhelimitse.
Edellä mainittujen tietojen lisäksi tietovuodosta on voitu kopioida myös tietoja käyttäjän aikaisemmista maksuista, mutta esimerkiksi sijainti historiaa ei ole yhtiön mukaan saatu kopioitua.
Suomen Kyberturvallisuuskeskus kehottaa varautumaan erityisesti sähköpostitse, tekstiviestillä tai puhelimitse tuleviin kalastelu- tai huijausyrityksiin. Tämän hetken tietojen mukaan tietomurto ei kuitenkaan edellytä maksukortin sulkemista tai yhteydenottoa pankkiin.
Ryde muistuttaa, ettei se tai pankki koskaan pyydä asiakkaalta salasanoja tai tunnuslukuja viestillä tai puhelimitse. Erityisen tarkkana tulee olla viesteissässä toimitettavien linkkien osalta, sillä esimerkiksi pankki ei koskaan lähetä linkkiä viestissä.
Voit lisätä Staran Googlen ensisijaiseksi lähteeksi klikkaamalla tästä ja ruksittamalla laatikon. Voit myös lukea lisää tähän artikkeliin liittyvistä teemoista ja aiheista, kuten sähköpotkulauta tai laajemmin samasta aihealueesta Uutiset -osioistamme.
