Lue taustaa: Traficomin ajoneuvorekisteriin törkeä tietomurto
Kahta asiakasorganisaatiota edelleen hyödyntäen murtautuja on pystynyt hakemaan väärin perustein suuria määriä tietoja Traficomin ajoneuvorekisteristä ja Verohallinnon positiivisesta luottorekisteristä.
Tunkeutuja on saanut haltuunsa ajoneuvon ensimmäisen sekä toisen omistajan tai haltijan koko nimet, osoitetiedot sekä henkilötunnukset. Saadut tiedot koskevat ajoneuvoja rekisteritunnusvälillä AAA-xxx – ALJ-xxx.
– Poliisi tutkii laajaa ja monimutkaista kokonaisuutta törkeänä tietomurtona. Perusteettomien kyselyiden kautta murtautuja on saanut noin 65 000 ajoneuvon omistajan ja haltijan tiedot Traficomin aikaisemmin tiedottamalla tavalla. Lisäksi samojen organisaatioiden kautta on kyselty väärin perustein luottotietorekisteriotteita 1 800 henkilöstä, kertoo rikosylikomisario Lauri Huittinen.
Kokonaisuus tuli asiakasorganisaation ja sitä myötä poliisin tietoon, kun yksityishenkilö sai hälytyksen luottotietorekisteristä, että hänen henkilötunnuksella oli tehty rahoituspäätöskysely. Henkilö epäili, että hänen henkilötunnuksensa on päätynyt vääriin käsiin. Poliisi on saanut yksityishenkilöiltä useita rikosilmoituksia kokonaisuuteen liittyen.
Omia henkilötietoja kannattaa aktiivisesti suojata
Liikenne- ja viestintävirasto Traficomin ohjeiden avulla voit tarkistaa, koskeeko asia sinua.
Yksityishenkilöt voivat tarkastella omia rekisteritietojaan sekä heistä kyseltyjä luottotietorekisteriotteita positiivisen luottotietorekisterin sähköisessä asiointipalvelussa.
Seikkaperäiset ja ajantasaiset ohjeet omien henkilötietojen suojaamiseen ovat löydettävissä Suomi.fi-sivustolta.
Tarvittaessa voit ottaa yhteyttä poliisiin tässä tiedotteessa kerrottuun numeroon tai sähköpostiin.
Murto positiiviseen luottotietorekisteriin
Positiivisessa luottotietorekisterissä selvitetään parhaillaan, onko rekisterin tietojen noutamisessa tapahtunut väärinkäytöstä.
Tämänhetkisten tietojen mukaan luotonantajan käyttämään ohjelmistoon on tehty tietomurto, jonka seurauksena positiiviselta luottotietorekisteriltä on kysytty luottotietorekisteriotteita ilman perustetta. Positiiviseen luottotietorekisteriin itseensä ei ole kohdistunut tietomurtoa.
Varotoimenpiteenä ohjelmistorajapinta kyseiselle luotonantajalle on väliaikaisesti suljettu. Selvitämme parhaillaan, kuinka suurta asiakasjoukkoa tilanne koskee.
Väärinkäytöksessä on mahdollisesti käytetty aikaisemmin muihin organisaatioihin tehtyjen tietomurtojen seurauksena saatuja henkilötunnuksia.
