Tavarataloketju Tokmanni lähetti viikonloppuna asiakkailleen sähköpostiviestejä, jotka ovat voineet mennä väärille henkilöille. Asiasta uutisoi ensimmäisenä Ilta-Sanomat.
Viesteissä on mainittu yleensä asiakkaan nimi tai puhelinnumero, ei muita tietoja. Tokmannin sijoittajasuhde- ja viestintäpäällikkö Maarit Mikkonen vakuuttaa Ilta-Sanomien haastattelussa, että kyse on markkinoinnin automaatiojärjestelmästä, ei asiakasrekisteristä. Muita tietoja virheen vuoksi ei ole vuotanut.
Virhe johtui palveluntarjoajan virheellisestä ohjelmistopäivityksestä, joka on nyt korjattu. Mikkonen kuitenkin huomauttaa että sama palveluntarjoaja palvelee Tokmannin lisäksi myös muita asiakkaita, joten vahinko voi olla Tokmannia laajempikin.
Asiakkaille on siis lähetetty sähköpostiin uutiskirje, jonka alussa voi olla väärä etunimi ja lopussa toisen henkilön sähköpostiosoite.
Mikkosen mukaan Tokmanni teki asiasta oma-aloitteisesti ilmoituksen tietosuojaviranomaisille ja on käynnistänyt vahingosta sisäisen tietoturvaselvityksen. Yhtiö suosittelee asiakkaita poistamaan viestin ja tyhjentämään sähköpostinsa roskapostikansion.
Palveluntarjoaja: Kyse teknisestä virheestä
Tokmannin käyttämä markkinointijärjestelmä on Custobar, jonka ohjelmistopäivityksessä oli sattunut tekninen virhe. Vika korjattiin maanantaiaamuna.
Custobarin toimitusjohtaja Tatu Kuivalahti kertoo, että tietoturva on yrityksellä keskeisessä roolissa ja järjestelmää päivitetään sen vuoksi jatkuvasti.
– Teknisiä virheitä ei ole mahdollista kuitenkaan täydellisesti estää. Olemme pahoillamme tapahtuneesta ja tulemme tarkentamaan testausrutiinejamme niin, ettei vastaavia virheitä pääsisi jatkossa tapahtumaan, Kuivalahti kertoo.
Juttua muokattu kello 16.17: lisätty Kuivalahden kommentit.