Poliisin tietoon ei toistaiseksi ole tullut, että Traficomilta tai Verohallinnolta vietyjä ihmisten tietoja olisi käytetty tai yritetty käyttää väärin, Helsingin poliisi kertoi perjantaina.
Traficomin ja Verohallinnon rajapintoja käyttävän helsinkiläisen yrityksen ohjelmistoon kohdistui aiemmin tietomurto. Sen myötä poliisi epäilee murtajan päässeen hakemaan väärin perustein suuria määriä tietoja Traficomin ajoneuvorekisteristä ja Verohallinnon positiivisesta luottorekisteristä.
Poliisin mukaan murtautuja on saanut käsiinsä noin 65 000 ajoneuvon omistajan ja haltijan tiedot. Saadut tiedot koskevat ajoneuvoja rekisteritunnusvälillä AAA-xxx – ALJ-xxx ja käsittävät ajoneuvon 1. sekä 2. omistajan tai haltijan koko nimet, osoitetiedot sekä henkilötunnukset, poliisi kertoo.
Traficomista tarkennetaan STT:lle, että tiedot koskevat nimenomaan tämänhetkisiä omistajia ja haltijoita, ei aiempia tietoja. Jos joku on kieltänyt tietojensa luovutuksen, asia ei koske häntä.
Poliisin mukaan lisäksi positiivisesta luottotietorekisteristä on kyselty väärin perustein luottotietorekisteriotteita 1 800 ihmisestä.
Voidaan yrittää käyttää petoksiin
Poliisin mukaan tällaisissa tapauksissa tietomurtajien tavoitteena on haalia ihmisten tietoja mahdollista myöhempää käyttöä varten.
– Esimerkiksi ihmisten puhelinnumeroja ja sähköpostiosoitteita hyödyntämällä voidaan kohdistaa näihin ihmisiin tietojenkalastelukampanjoita, joilla yritetään saada taloudellista hyötyä. Tässä tapauksessa ei olla vielä siellä petospuolella, vaan on kerätty tietoja, joilla pystyttäisiin mahdollisesti tekemään tietoverkkoavusteisia petoksia, kertoi rikosylikomisario Lauri Huittinen STT:lle.
Huittinen korjaa myös poliisin aiempaa tiedottamista, missä kerrottiin, että Helsingin poliisilaitos tutkii Traficomin ajoneuvorekisterin törkeää tietomurtoa.
– Traficomiin tai Verohallintoon ei ole kohdistunut minkään sortin tietomurtoa, vaan on kyse siitä, että tietomurto on kohdistunut heidän palvelujaan käyttävään helsinkiläiseen yritykseen.
Omat tiedot pystyy tarkistamaan
Tietomurto tuli poliisin tietoon, kun yksityishenkilö sai hälytyksen luottorekisteristä, että hänen henkilötunnuksellaan oli tehty rahoituspäätöskysely. Poliisin käsityksen mukaan henkilöllä on ollut erillinen palvelu, jota kautta hän on saanut ilmoituksen.
Poliisin mukaan useat yksityishenkilöt ovat tehneet asiassa rikosilmoituksia. Niissä ei kuitenkaan ole ollut kyse epäillyistä väärinkäytöksistä vaan siitä, että ihmiset ovat esimerkiksi autonsa rekisterinumeron perusteella epäilleet omien tietojensa olleen vietyjen joukossa.
– Tässä ensimmäisessäkään poliisin tietoon tulleessa tapauksessa ei voida sanoa, että onko henkilötunnus saatu juuri tällä murrolla, vai onko käytetty jonkin aiemman tietomurron tietoja. Näitähän valitettavasti sattuu jatkuvalla syötöllä pienempiin ja isompiin organisaatioihin, Huittinen huomauttaa.
Traficomin sivuilta löytyvien ohjeiden avulla voi tarkistaa, koskeeko asia itseä. Yksityishenkilöt voivat tarkastella omia rekisteritietojaan sekä heistä kyseltyjä luottotietorekisteriotteita positiivisen luottotietorekisterin sähköisessä asiointipalvelussa.