MURHA.INFO

https://www.ess.fi/uutissuomalainen/8239856

Käänne Valioon kohdistuneessa tietomurrossa: 70 000 uutta uhria

Valio kertoo, että siihen joulukuussa kohdistunut tietomurto on vaikutuksiltaan aiemmin arvioitua laajempi. Aiemmin ilmoitetun lisäksi hyökkääjälle on päätynyt noin 70 000 Valion Eläkekassan vakuutetun ja etuudensaajan tietoja. Hyökkääjä on myös saanut haltuunsa rajatun määrän Valion taloustietoja, jotka sisältävät jonkin verran henkilötietoja.

Valion Keskinäisen Vakuutusyhtiön ja Valion Eläkekassan toimitusjohtajan Jari Laanisen mukaan jokaiselle tietomurron kohteena olevalle on lähetetty tietomurtoa koskeva kirje, jossa kerrotaan, mitkä kirjeensaajan henkilötiedot ovat altistuneet tietomurrolle.

– Muita kuin kirjeessä kerrottuja tietoja ei ole päätynyt hyökkääjän haltuun. Samalla kirjeessä ohjeistetaan, miten viranomaisten suositusten mukaisesti tulee toimia omien tietojen suojaamiseksi väärinkäytöltä. Olemme erittäin pahoillamme tapahtuneesta ja siitä aiheutuvasta harmista, sanoo Laaninen tiedotteessa.

Valio on tehnyt Helsingin poliisilaitokselle rikosilmoituksen 12.12.2024 tapahtuneesta tietomurrosta, joka on vaarantanut 70 000 ihmisen henkilötiedot.

Poliisi tutkii laajaa kokonaisuutta törkeänä tietomurtona. Poliisi saa kaikki tarvittavat tiedot asian tutkintaa varten Valiolta, joten Eläkekassan jäsenen ei tarvitse tehdä erillistä rikosilmoitusta tapaukseen liittyen eikä ottaa poliisiin yhteyttä.

Rikosilmoitus poliisille tulee tehdä aina, kun havaitsee omien henkilötietojen väärinkäytöksen tai sen yrityksen.

– Tällä hetkellä esitutkinnassa selvitetään sitä, mitä tarkalleen on tapahtunut ja miten tietomurto on tehty. Kaikkien asianosaisten on hyvä tehdä toimia oman identiteetin suojaamiseksi. Lisäksi vinkkejä voi hyödyntää jo ennaltaehkäisevässä mielessä, sillä tietojen vaarantuminen verkossa on kasvussa, kertoo rikosylikomisario Lauri Huittinen.

Viestinnän osalta poliisilla on vastuu rikostutkintaan liittyvästä tiedottamisesta, Valio rekisteripitäjänä puolestaan kertoo, millaisia tietoja järjestelmistä on päässyt vuotamaan ja keitä henkilöitä tämä koskee.

https://poliisi.fi/-/poliisi-tutkii-val ... ietomurtoa

Valion massiivinen tietomurto koskee jopa 75 000 ihmistä – viranomainen arvioi nyt jatkotoimia

Elintarvikeyhtiö Valio on joutunut valtavan tietoturvahyökkäyksen kohteeksi. Tietomurto koskee jopa 75 000:ta ihmistä.

Hyökkäys tapahtui 12. joulukuuta 2024, samana päivänä, jolloin Valio ilmoitti Vaaralan-tehtaan ja Helsingin Pitäjänmäen varastotoimintojen sulkemisesta.

Valio kertoi 20. joulukuuta tiedotteessaan, että tietoverkkohyökkäyksen kohteena oli Valion, Suomessa toimivien tytäryhtiöiden ja maidonhankintaosuuskuntien henkilöstö, kaikkiaan 5 000 työntekijää.

Tammikuussa tutkinnan aikana kuitenkin selvisi, että tietomurto onkin kohdistunut huomattavasti suurempaan ihmisjoukkoon.

Valio tiedotti maanantaina, että hyökkäys koskee aiemmin ilmoitetun lisäksi noin 70 000:ta Valion Eläkekassassa vakuutetun henkilötietoja.

Hyökkääjä on saanut haltuunsa Valion Keskinäisen Vakuutusyhtiön ja Valion Eläkekassan vakuutettujen ja etuudensaajien tietoja. Lisäksi hyökkääjälle on päätynyt ”rajattu määrä” Valion taloustietoja, jotka sisältävät henkilötietoja.

– Olemme postittaneet jokaiselle tietomurron kohteena olevalle henkilölle kirjeen, jossa kerrotaan, mitkä kirjeensaajan henkilötiedot ovat altistuneet tietomurrolle. Muita kuin kirjeessä kerrottuja tietoja ei ole päätynyt hyökkääjän haltuun. Samalla kirjeessä ohjeistetaan, miten viranomaisten suositusten mukaisesti tulee toimia omien tietojen suojaamiseksi väärinkäytöltä, kertoo Valion Keskinäisen Vakuutusyhtiön ja Valion Eläkekassan toimitusjohtaja Jari Laaninen tiedotteessa.

Valio on avannut päivystyspalvelun ja verkkosivun, joista tietomurron uhrit voivat saada lisätietoja ja neuvoja omien tietojen suojaamiseen.

Tapauksesta on tehty ilmoitus tietosuojavaltuutetun toimistoon, Traficomin Kyberturvallisuuskeskukselle ja Finanssivalvonnalle sekä rikosilmoitus poliisille. Poliisi tutkii tietomurtoa rikoksena.

– Tietomurtohyökkäyksille on tyypillistä, että tilannekuva ja hyökkääjän tekemät vahingot täsmentyvät vasta selvitystyön edetessä. Olemme tehneet selvitystyötä katkeamatta, ja se jatkuu edelleen yhteistyössä poliisin ja muiden viranomaisten kanssa, sanoo Valion lakiasiainjohtaja Juha Hölttä tiedotteessa.

Tietosuojavaltuutetun toimisto selvittää muun muassa, ovatko tietomurron kohteeksi joutuneet yritykset noudattaneet lakisääteisiä velvollisuuksiaan.

– Mahdollisia jatkotoimia arvioidaan seuraavaksi Valion toimittamien täydentävien tietojen perusteella. Yleisesti tietoturvaloukkaustilanteissa on ensiarvoisen tärkeää aktiivisesti selvittää loukkauksen syyt, jotta vastaava ei toistu, sanoo apulaistietovaltuutettu Heljä-Tuulia Pihamaa toimiston tiedotteessa.