Traficomiin kohdistuneessa törkeässä ajoneuvorekisterin tietomurrossa 65 000 uhria

[Olinko eka]

Kymmenientuhansien auton omistajien tiedot vuotaneet.
IS kertoo; https://www.is.fi/autot/art-2000010432044.html

Väärinkäytös koskee noin 65 000 ajoneuvon omistajaa ja haltijaa.
LIIKENNE- JA VIESTINTÄVIRASTO Traficomin ajoneuvorekisterin tietoja on käytetty väärin, kertoo Traficom tiedotteessaan.

Traficomin ajoneuvorekisterin asiakasorganisaatioon kohdistuneessa väärinkäytössä ajoneuvojen omistajien ja haltijoiden tietoja on kysytty palvelusta ilman perustetta.
Tämän seurauksena on ajoneuvojen omistajien ja haltijoiden henkilötunnuksia päätynyt Traficomin asiakasorganisaation järjestelmästä jonkin kolmannen osapuolen haltuun. Traficomin tiedotteessa ei täsmennetä, mistä kolmannesta osapuolesta on kyse.

Lisäksi väärinkäytön yhteydessä palvelusta on haettu julkisesti saatavilla olevia nimiä, osoitteita ja ajoneuvojen teknisiä tietoja.

VÄÄRINKÄYTÖS koskee tämänhetkisen tiedon mukaan noin 65 000:ta omistajaa ja haltijaa, joiden ajoneuvon rekisteritunnus alkaa A-kirjaimella rekisteritunnusvälillä AAA-xxx – ALJ-xxx, Traficom kertoo. Väärinkäytös ei kuitenkaan koske henkilöitä, jotka ovat kieltäneet tietojen luovuttamisen liikenteeseen liittyviin tarkoituksiin.

Uudesta positiivisesta luottotietorekisteristä on haettu luvatta kansalaisten tietoja.
https://www.is.fi/digitoday/tietoturva/ ... 28645.html

VEROHALLINNON alaiseen positiiviseen luottotietorekisteriin on tehty luvattomia kyselyjä. Itse rekisteriä ei murrettu, mutta Ilta-Sanomien tietojen mukaan sinne on mahdollisesti suunnattu huomattava määrä automaattisia tietopyyntöjä.

– Tämänhetkisten tietojen mukaan luotonantajan käyttämään ohjelmistoon on tehty tietomurto, jonka seurauksena positiiviselta luottotietorekisteriltä on kysytty luottotietorekisteriotteita ilman perustetta. Positiiviseen luottotietorekisteriin itseensä ei ole kohdistunut tietomurtoa, sanoo rekisterin toiminnallinen vastaava Marjaana Ohralahti.

Varotoimenpiteenä ohjelmistorajapinta luotonantajalle on väliaikaisesti suljettu.

Ilta-Sanomiin yhteyttä ottanut asiakas kertoo huomanneensa sattumalta rekisterissä käydessään, että siellä oli merkintä tietojen hausta käyttötarkoituksella ”Kuluttajaluoton määrän tai luottorajan korotus”. Asiakas menetti henkilötunnuksensa Vastaamon tietomurrossa.

– Väärinkäytöksessä on mahdollisesti käytetty aikaisemmin muihin organisaatioihin tehtyjen tietomurtojen seurauksena saatuja henkilötunnuksia, Verohallinnon Ohralahti sanoo.

OHRALAHTI ei kommentoi hyökkäyksen mahdollisia motiiveja. Teoriassa se voisi olla esimerkiksi keino etsiä kansalaisia, joiden nimissä olisi mahdollista hakea luottoja.

Mekoista menoa digi-suomessa

[Tarkastaja Levisi]

https://www.is.fi/autot/art-2000010445503.html

Poliisi tutkii ajoneuvo­rekisterin törkeää tietomurtoa – uhreja jopa 65 000
Tunkeutuja on Helsingin poliisin mukaan saanut haltuunsa muun muassa henkilötunnuksia ja osoitetietoja.

HELSINGIN poliisilaitos tutkii Traficomin ajoneuvorekisterin törkeää tietomurtoa.

Viime viikolla Traficom tiedotti, että sen ajoneuvorekisterin asiakasorganisaatioon kohdistuneessa väärinkäytössä ajoneuvojen omistajien ja haltijoiden tietoja on kysytty palvelusta ilman perustetta.

Väärinkäytös koskee tämänhetkisen tiedon mukaan noin 65 000:ta omistajaa ja haltijaa, joiden ajoneuvon rekisteritunnus alkaa A-kirjaimella rekisteritunnusvälillä AAA-xxx – ALJ-xxx.

Tunkeutuja on saanut haltuunsa ajoneuvon sekä ensimmäisen omistajan tai haltijan, että toisen omistajan tai haltijan koko nimen, osoitetiedot sekä henkilötunnuksen, kertoo poliisi tiedotteessaan.

[Calabash]

Ja tästäkään tietoturva-aukosta ei kukaan ole vastuussa. Helsingin kaupungilta vietiin juuri kaikkien työntekijöiden tiedot ja oppilaiden ja huoltajien tiedot (ainakin 120 000 kohdetta).

Joku kerää näitä mahdollisesti massiivista operaatiota varten. Kyseessä ei välttämättä ole mikään harrastelijajonne.

[swaghettiyolognese]

Kyllä noi pitää kaikki pistää nyt johonkin ihan muualle kuin julkiseen interwebbiin. Ei ole mitään järkeä että kaikki rekisterit on kenen tahansa hakkerin saatavilla koska tahansa.

Ja tähän päälle puuhataan ihanaa digi-id:tä ja käteisestä halutaan luopua. Eipä siinä, alan teroittamaan keihästä ja keräilemään jo valmiiksi oravannahkoja. Nousevat vielä hintoihinsa.

[Varvikello]

Kyllä noi pitää kaikki pistää nyt johonkin ihan muualle kuin julkiseen interwebbiin. Ei ole mitään järkeä että kaikki rekisterit on kenen tahansa hakkerin saatavilla koska tahansa.

Ja tähän päälle puuhataan ihanaa digi-id:tä ja käteisestä halutaan luopua. Eipä siinä, alan teroittamaan keihästä ja keräilemään jo valmiiksi oravannahkoja. Nousevat vielä hintoihinsa.

Kivet, kivilinko, jousipyssy, oma kaivo ja perunamaakin voisi olla varteenotettavia.
Aikanaan menin *ronkkimaan väärää pillua*. En tiennyt että naisen eksä oli mustasukkainen pirinarkkari. hain turvakiellon ettei ainakaan mun nimellä löydy tietoja. Silloin sai viranomaiset tietoja, mm. ark kautta. jopa niin tiukka kielto oli että kun poliisi otti minuun yhteyttä muussa asiassa, jutusteli siinä ettei mua ollut helppoa löytää kun oli turvakielto ja salainen numero. Piti vähän järjestelmää testata että löysivät minut.

[tuulituu]

Eikö näissä tilanteissa voisi antaa henkilöille uusi hetu ja halutessaan nimikin?
Varsinkin jos ja kun on turvakielto, moni on saattanut jo vaihtaa nimeä, toisen kerran ei olisi niin paha kuin jollekin nimeensä kiintyneelle ja "turvallista" elämää elelevälle.

Jotenkin kun näitä omia tietoja pitää syytää sinne sun tänne, niin vähän vastuuta ja vahingon sattuessa korvaustakin odottaisin.

Lisäksi minusta jokaisella voisi olla oletuksena se luotonhakukielto tms. Luottoa hakiessa sen voisi sitten poistaa tarvittavaksi ajaksi. Vähentäisi toisen nimissä luoton ottamista ja sen yritystä, jos tämä olisi myös yleisessä tiedossa.

[Oikeus ennen kaikkea]

Poliisi tutkii ajoneuvorekisterin ja positiivisen luottotietorekisteristerin tietojen väärinkäyttöä
Varsinainen tietomurto on kohdistunut helsinkiläisen yrityksen ohjelmistoon, jota on käyttänyt kaksi Liikenne- ja viestintävirasto Traficomin ajoneuvorekisterin asiakasorganisaatiota.

Kahta asiakasorganisaatiota edelleen hyödyntäen murtautuja on pystynyt hakemaan väärin perustein suuria määriä tietoja Traficomin ajoneuvorekisteristä ja Verohallinnon positiivisesta luottorekisteristä.
Tunkeutuja on saanut haltuunsa ajoneuvon ensimmäisen sekä toisen omistajan tai haltijan koko nimet, osoitetiedot sekä henkilötunnukset. Saadut tiedot koskevat ajoneuvoja rekisteritunnusvälillä AAA-xxx – ALJ-xxx.
– Poliisi tutkii laajaa ja monimutkaista kokonaisuutta törkeänä tietomurtona. Perusteettomien kyselyiden kautta murtautuja on saanut noin 65 000 ajoneuvon omistajan ja haltijan tiedot Traficomin aikaisemmin tiedottamalla tavalla. Lisäksi samojen organisaatioiden kautta on kyselty väärin perustein luottotietorekisteriotteita 1 800 henkilöstä, kertoo rikosylikomisario Lauri Huittinen.

Kokonaisuus tuli asiakasorganisaation ja sitä myötä poliisin tietoon, kun yksityishenkilö sai hälytyksen luottotietorekisteristä, että hänen henkilötunnuksellansa oli tehty rahoituspäätöskysely. Henkilö epäili, että hänen henkilötunnuksensa on päätynyt vääriin käsiin. Poliisi on saanut yksityishenkilöiltä useita rikosilmoituksia kokonaisuuteen liittyen.

Omia henkilötietoja kannattaa aktiivisesti suojata
Liikenne- ja viestintävirasto Traficomin ohjeiden avulla voit tarkistaa, koskeeko asia sinua.
Yksityishenkilöt voivat tarkastella omia rekisteritietojaan sekä heistä kyseltyjä luottotietorekisteriotteita positiivisen luottotietorekisterin sähköisessä asiointipalvelussa.
Seikkaperäiset ja ajantasaiset ohjeet omien henkilötietojen suojaamiseen ovat löydettävissä Suomi.fi-sivustolta.
Tarvittaessa voit ottaa yhteyttä poliisiin tässä tiedotteessa kerrottuun numeroon tai sähköpostiin.

Lisätietoja tietomurrosta
Traficomin ajoneuvorekisterin tietoja käytetty väärin - näin voit tarkastaa, koskeeko asia sinua | https://www.traficom.fi/fi/ajankohtaist ... a-koskeeko
Positiivisesta luottotietorekisteristä kysytty luottotietorekisteriotteita väärin perustein - Positiivinen luottotietorekisteri https://www.vero.fi/positiivinenluottot ... perustein/
Henkilötietojani on viety tai vuotanut - https://www.suomi.fi/oppaat/tietovuoto (ohjeet omien henkilötietojen suojaamiseen)
0295 47 5314 (Helsingin poliisilaitos)
[email protected] (Helsingin poliisilaitos)