Viking Line: tietomurto vei 389 varauksen tiedot
Viking Linen alihankkijaan kohdistunut hyökkäys vei asiakkaiden nimiä ja yhteystietoja 389 varauksesta. Samalla viikolla vuoti myös Eckerö Linen tietoja.
Viking Linen alihankkijaan kohdistunut kyberhyökkäys vei laivayhtiön asiakkaiden tietoja 389 varauksesta, kertoo Yle. Vuoto koski hotellivarausten vahvistuksia, joista vietiin nimiä, puhelinnumeroita, sähköpostiosoitteita ja hotellivarausten tietoja.
Viking Linen viestinnästä Eleonora Hansi vahvisti vuodon Ylelle sähköpostitse. Yhtiön tämänhetkisen arvion mukaan hyökkääjät eivät päässeet kortti- tai maksutietoihin. Viking Line on ilmoittanut vuodosta viranomaisille Suomessa ja Ruotsissa ja ottanut yhteyttä asiakkaisiin, joiden tietoja vietiin.
Viking Line on samalla viikolla jo toinen tietomurron kohteeksi joutunut laivayhtiö. Eckerö Line kertoi torstaina 29. lokakuuta, että sen käyttämän varausjärjestelmän toimittaja joutui kyberhyökkäyksen kohteeksi ja luvaton toimija pääsi käsiksi varaustietoihin. Vuoto koskee Ylen mukaan noin 200 ihmistä. Tietoturvaloukkaus sai alkunsa varausjärjestelmän toimittajan alihankkijaan kohdistuneesta kyberhyökkäyksestä, joka havaittiin ja rajattiin 26. lokakuuta, kertoo Verkkouutiset.
Viking Linelle tilanne ei ole uusi. Maaliskuussa Yle kertoi tietomurrosta, joka tapahtui yhtiön järjestelmätoimittajalla Digitalist Experience Oy:ssä. Silloin vuoti pääasiassa tax free -tuotteita ennakkoon tilanneiden asiakkaiden osoitetietoja. Yhtiön mukaan näitä asiakkaita oli tuhansia.
Eckerö Line kehottaa asiakkaitaan suhtautumaan varauksia koskeviin viesteihin tavallista varovaisemmin. Yhtiön mukaan se ei koskaan pyydä asiakkailta korttitietoja WhatsAppissa, tekstiviestillä tai sähköpostilla.