Yritysten järjestelmiin tehdyt tietomurrot ja niiden yritykset ovat arkipäivää Suomessakin, arvioi Kyberturvallisuuskeskuksen asiantuntija Tomi Hasu. Kun palvelut ja raha ovat siirtyneet digimuotoon, rikolliset ovat seuranneet perässä.
Tuorein tapaus tuli tietoon muutama päivä sitten, kun ulkopuoliset yrittivät mahdollisesti päästä käsiksi pysäköintisovellus Parkmanin asiakastietoihin. Yhtiö kertoo asiasta asiakkailleen lähettämässään viestissä.
- Kyse on epäillystä tietomurrosta. Ei ole näyttöä siitä, että tietoa olisi joutunut vääriin käsiin, yhtiön toimitusjohtaja Matias Lindroos kertoi STT:lle sähköpostitse.
Parkman on ottanut yhteyttä tietoturvaviranomaisiin ja tietoturva-ammattilaisiin.
Hasu sanoo, että tapauksen selvittely on käynnissä. Hän ei avaa yksityiskohtia, koska tapauksen tutkiminen on kesken.
- Näissä tyypillisesti kestää useampi päivä selvittää, mitä on tapahtunut. Varmistuksen varmistuksia käydään läpi.
Kortimaksuilla on tiukat säännöt
Parkman kertoo STT:lle, että palvelua varten tallennetut maksukorttitiedot eivät missään vaiheessa ole olleet vaarassa joutua vääriin käsiin. Yhtiön mukaan korttitiedot säilytetään "pankkivalvonnan alaisen toimijan hallinnassa."
Hasu kertoo, että korttimaksua tarjoavien yritysten on pakko noudattaa tiukkoja sääntöjä. Alalla on kansainväliset standardit.
- Luottokorttitietoja pitää säilyttää hyvin tarkasti määriteltyjen ja tiukasti suojattujen menetelmien mukaan.
Pysäköintisovelluksen käyttöä voi Parkmanin mukaan jatkaa normaalisti murtoyrityksestä huolimatta.
- Salasanaa ei tarvitse vaihtaa, olemme jo luoneet uudet salasanat kaikille käyttäjille. Mikäli käyttäjä kirjautuu ulos, hänen pitää pyytää uutta salasanaa.
Yhtiö kertoo, että epäilty tietomurto tapahtui muutama päivä sitten. Mahdollista tekijää yhtiö ei vielä kerro. Parkmanin mukaan kyseessä on ensimmäinen kerta, kun yrityksen järjestelmiin on yritetty murtautua.
Asiasta kertoi lauantaina Lännen Media.