Traficom: 65 000 autonomistajan tietoja päätynyt vääriin käsiin – "Ei ole tietoa siitä, kuka on tietoja hakenut"

Traficomin ajoneuvorekisterin asiakasorganisaation väärinkäytön vuoksi ajoneuvojen omistajien tai haltijoiden henkilötunnuksia on päätynyt asiakkaan järjestelmästä kolmannen osapuolen haltuun. 

Lisäksi väärinkäytön yhteydessä palvelusta on haettu julkisesti saatavilla olevia nimiä, osoitteita ja ajoneuvojen teknisiä tietoja.

Väärinkäyttö koskee Traficomin arvion mukaan noin 65 000 henkilöä, joiden omistaman tai hallussa olevan ajoneuvon rekisteritunnus alkaa A-kirjaimella rekisteritunnusvälillä AAA-xxx – ALJ-xxx.

Virasto toteaa, että Traficomin järjestelmiin ei ole kohdistunut tietomurtoa.

– Virasto valvoo ja seuraa ajoneuvorekisteristä luovutettujen tietojen käyttöä. Epäilyttäviin tapahtumiin reagoidaan välittömästi. Tarvittaessa pääsy tietoihin estetään kuten nyt on tehty, tiedotteessa kerrotaan.

Traficomin mukaan asiakasorganisaatio on tehnyt asiasta ilmoituksen tietosuojavaltuutetulle ja poliisille.

"Ei ole tietoa siitä, kuka on tietoja hakenut"

Traficomin ylijohtaja Kati Heikkinen kertoo, että tietoja on haettu asiakasorganisaation järjestelmästä viime viikon sunnuntaina ja tämän viikon maanantaina.

– Traficom sai asiasta tiedon tiistaina, Heikkinen kertoo MTV Uutisille.

Heikkinen kertoo, että asiakasorganisaatio, joka on liikenteen palveluita tarjoava yritys, vastaa heille luovutettavien henkilötietojen käsittelystä ja suojaamisesta, mutta Traficom halusi myös itse tiedottaa asiasta mahdollisimman nopeasti.

Heikkisen mukaan kyseinen palvelu suljettiin tiistaina, kun asia oli tullut ilmi. 

– Ei ole tarkkaa tietoa siitä, kuka on tietoja hakenut, Heikkinen sanoo.

Asiakas voi ilmoitettujen rekisteritunnusvälin perusteella päätellä, ovatko omat tiedot päätyneet vääriin käsiin. Myös Traficomin asiakaspalveluun voi olla yhteydessä asiasta. Suomi.fi-sivustolla on myös kerätty ohjeita henkilöille, jotka ovat joutuneet tietomurron kohteeksi.

Paljon yhtäläisyyksiä Verohallinnon tapaukseen

Traficomin mukaan asia liittyy Verohallinnon 15.toukokuuta tiedottamaan tapaukseen, jossa positiivisesta luottorekisteristä on kysytty luottorekisteriotteita väärin perustein. Verohallinnon mukaan luotonantajan käyttämään ohjelmistoon tehtiin tietomurto, jonka seurauksena positiiviselta luottotietorekisteriltä on kysytty luottotietorekisteriotteita ilman perustetta. 

Positiiviseen luottotietorekisteriin itseensä ei ole kohdistunut tietomurtoa.

Traficomin Heikkinen kertoo, että tapauksissa on todella paljon yhtäläisyyksiä.

– Selvitykset ovat kesken, mutta tietoja on kysytty samoihin aikoihin, Heikkinen sanoo.

Lisätty Kati Heikkisen kommentit 18.34.

Lue myös: Tavallisen suomalaisen tietokoneelle yritetään tunkeutua joidenkin sekuntien välein – näin estät tietomurron

Kuka teki tietomurron Helsingin kaupunkiin ja miksi? Tietoturva-asiantuntijalla omat epäilyksensä

Jos lankeat huijausviestiin työpaikallasi, toimi välittömästi näin: "Kaikkein keskeisin asia firman tietoturvan tasossa"