Laivayhtiö Eckerö Line on joutunut tietoturvaloukkauksen kohteeksi. Noin 200 asiakkaan henkilötietoja ja matkavarauksiin liittyviä tietoja on päätynyt ulkopuolisen haltuun. Yhtiö varoittaa nyt asiakkaitaan mahdollisista huijausyrityksistä.

Eckerö Linen käyttämän varausjärjestelmän alihankkijaan kohdistui kyberhyökkäys, jonka seurauksena ulkopuolinen taho pääsi käsiksi laivamatkustajien tietoihin.

Tietomurto havaittiin ja saatiin rajattua maanantaina 26. lokakuuta. Eckerö Line sai tapahtuneesta tiedon keskiviikkona 28. lokakuuta.

Vääriin käsiin on saattanut joutua noin 200 asiakkaan nimiä, sähköpostiosoitteita, puhelinnumeroita sekä matkavarauksiin liittyviä tietoja, kuten matkapäiviä. Myös sähköpostitse lähetettyjä varausvahvistuksia päätyi hyökkääjän haltuun.

Yhtiö kertoo ottaneensa yhteyttä kaikkiin asiakkaisiin, joita tietovuoto koskee.

Yksi tieto ei päätynyt vääriin käsiin

Huolestuttavasta tilanteesta huolimatta Eckerö Linella on asiakkailleen myös helpottavia uutisia.

Yhtiön mukaan maksukorttitiedot eivät vaarantuneet hyökkäyksessä, sillä varausjärjestelmän palveluntarjoaja ei säilytä niitä omissa järjestelmissään.

Tietovuoto voi kuitenkin altistaa asiakkaita huijausyrityksille, joissa rikolliset hyödyntävät oikeita varaustietoja uskottavalta vaikuttavissa viesteissä.

Varo kiireellisiä maksupyyntöjä!

Eckerö Line kehottaa asiakkaitaan suhtautumaan erityisen tarkasti yllättäviin yhteydenottoihin, joissa pyydetään maksamaan matkaan liittyviä lisämaksuja tai antamaan maksukortin tietoja.

Huijausviesti voi vaikuttaa aidolta, jos siinä mainitaan esimerkiksi asiakkaan oikea matkapäivä tai varaus.

Laivayhtiö muistuttaa, ettei se koskaan pyydä maksukorttitietoja WhatsAppissa, tekstiviestillä tai sähköpostitse.

Epäilyttävien viestien linkkejä tai liitteitä ei kannata avata. Mahdolliset maksuvaatimukset tulee tarkistaa alkuperäisestä varausvahvistuksesta tai suoraan laivayhtiöltä.

Jos asiakas on jo luovuttanut pankki- tai korttitietojaan epäilyttävälle verkkosivustolle, hänen tulee ottaa välittömästi yhteyttä pankkiinsa.

Eckerö Linen mukaan järjestelmätoimittaja on ryhtynyt korjaamaan tietoturvapuutteita ja estämään vastaavat hyökkäykset tulevaisuudessa. Laivayhtiö seuraa myös varauksia ja maksuja mahdollisen epäilyttävän toiminnan havaitsemiseksi.

Lähde: Verkkouutiset

Aiheet Eckerö Line Kyberhyökkäys Matkailu Rikos ja rangaistus Tietovuoto