Laivayhtiö Eckerö Linen asiakkaiden tietoja on päätynyt vääriin käsiin yhtiön käyttämään varausjärjestelmään kohdistuneessa tietomurrossa. Luvaton toimija sai haltuunsa noin 200 asiakkaan nimiä, yhteystietoja ja varaustietoja sekä sähköpostitse lähetettyjä varausvahvistuksia.
Tietoturvaloukkaus sai alkunsa Eckerö Linen varausjärjestelmän toimittajan alihankkijaan kohdistuneesta kyberhyökkäyksestä. Hyökkäys havaittiin ja rajattiin 26. lokakuuta. Eckerö Line sai tapauksesta tiedon 28. lokakuuta.
Vuotaneet tiedot voivat sisältää asiakkaiden nimiä, sähköpostiosoitteita, puhelinnumeroita sekä varaukseen liittyviä tietoja, kuten matkapäivän.
Eckerö Line kertoo tiedotteessa olleensa yhteydessä niihin asiakkaisiin, joita tietoturvaloukkaus koskee.
Maksukorttitiedot eivät yhtiön mukaan joutuneet hyökkääjän käsiin. Varausjärjestelmän palveluntarjoaja ei tallenna niitä järjestelmiinsä.
Yhtiö varoittaa huijausviesteistä
Eckerö Line kehottaa tietomurron kohteeksi joutuneita asiakkaita suhtautumaan varauksia koskeviin viesteihin tavallista varovaisemmin. Yhtiö varoittaa erityisesti kiireellisistä maksupyynnöistä, epäilyttävistä linkeistä ja viesteistä, joissa pyydetään korttitietoja.
Eckerö Linen mukaan se ei koskaan pyydä asiakkaita antamaan korttitietoja WhatsAppissa, tekstiviestillä tai sähköpostilla. Maksuehtojen oikeellisuus kannattaa tarkistaa alkuperäisestä varausvahvistuksesta.
Yhtiö kehottaa välttämään odottamattomien viestien linkkien ja liitteiden avaamista, vaikka viestissä viitattaisiin oikeaan varaukseen. Jos asiakas on jo antanut kortti-, pankki- tai tunnistautumistietoja epäilyttävällä sivustolla tai tehnyt epäilyttävän maksun, hänen tulisi ottaa heti yhteyttä pankkiinsa.
Palveluntarjoaja on Eckerö Linen mukaan ryhtynyt toimiin luvattoman pääsyn estämiseksi, hyökkäyksen mahdollistaneiden haavoittuvuuksien korjaamiseksi ja varausjärjestelmän turvallisuuden vahvistamiseksi.
Eckerö Line kertoo seuraavansa lisäksi varauksia ja maksuja mahdollisen epäilyttävän toiminnan havaitsemiseksi.