Huutokauppayhtiö Holmasto suosittelee asiakkailleen vapaaehtoisen luottokiellon harkitsemista elokuun lopussa tapahtuneen laajan tietoturvaloukkauksen jälkeen.
Yhtiön mukaan tietoturvaloukkaus koski noin 70 prosenttia sen asiakkaista. Haavoittuvuus Holmaston asiakashakupalvelun rajapinnassa mahdollisti sen, että ulkopuolinen automaattinen järjestelmä pystyi hakemaan osan yhtiön asiakasrekisterin tiedoista sunnuntaina 30. elokuuta.
Mahdollisesti vaarantuneisiin tietoihin kuuluvat asiakkaasta riippuen sähköpostiosoite, puhelinnumero, osoite, henkilötunnus ja tilinumero. Holmasto on ilmoittanut asiakkaille henkilökohtaisesti, mitkä heidän tietonsa ovat voineet joutua ulkopuolisen haltuun.
Salasanat tai käyttäjätunnukset eivät yhtiön mukaan vaarantuneet.
Holmasto kertoo tiedotteessa korjanneensa haavoittuvuuden heti sen havaitsemisen jälkeen ja rajoittaneensa järjestelmän tiedonhakua. Tapahtumasta on ilmoitettu tietosuojavaltuutetulle.
Yhtiön tiedossa ei ole tapauksia, joissa vuotaneita tietoja olisi käytetty väärin.
Luottokiellon voi tehdä maksutta
Erityisesti henkilötunnuksen mahdollinen päätyminen vääriin käsiin voi altistaa identiteettivarkaudelle. Holmasto suosittelee tietovuodon kohteeksi joutuneita harkitsemaan vapaaehtoista luottokieltoa.
Vapaaehtoisen luottokiellon voi asettaa maksutta Positiivisessa luottotietorekisterissä. Kiellon tarkoituksena on suojata esimerkiksi tilanteessa, jossa varastetuilla henkilötiedoilla yritetään hakea luottoa toisen henkilön nimissä.
Luottokielto näkyy luotonantajalle luottotietorekisteriotteella. Sen jälkeen luotonantajan on suhtauduttava uuden luoton myöntämiseen tavallista huolellisemmin. Kielto ei kuitenkaan estä esimerkiksi jo olemassa olevan luottokortin käyttämistä.
Kiellon voi tehdä määräajaksi tai toistaiseksi, ja sen voi myöhemmin poistaa. Samalla käyttäjä voi antaa suostumuksen siihen, että tieto luottokiellosta välitetään myös luottotietoyhtiöille.
Huijausviesteihin syytä varautua
Holmasto kehottaa asiakkaitaan suhtautumaan tavallista varovaisemmin odottamattomiin sähköposteihin, puheluihin ja tekstiviesteihin. Vuotaneita aitoja henkilötietoja voidaan hyödyntää huijauksissa, jolloin yhteydenotto voi vaikuttaa tavallista uskottavammalta.
Yhtiö muistuttaa, ettei sen tietoturvaloukkauksesta lähettämissä asiakasviesteissä ole linkkejä tai liitteitä. Holmaston nimissä saapuvaan viestiin, jossa niitä on ja jossa pyydetään henkilötietoja, on siksi syytä suhtautua epäillen.
Jos asiakkaan tilinumero on kuulunut vaarantuneisiin tietoihin, Holmasto suosittelee seuraamaan tilitapahtumia ja ottamaan pankkiin yhteyttä, jos niissä näkyy jotakin poikkeavaa. Pelkkä IBAN-tilinumero ei mahdollista rahan nostamista tililtä.