Monet Vastaamo-tietovuodon uhrit ovat olleet yhteydessä pankkeihin varmistaakseen, ettei varastetuilla tiedoilla nosteta heidän nimissään lainaa.
Finanssiala ry:n mukaan rikollisten saamilla tiedoilla ei pysty nostamaan pankista lainaa eikä ottamaan pikavippiä, sillä niihin tarvitaan aina vahva tunnistautuminen esimerkiksi pankkitunnuksilla.
Moneen muuhun haitalliseen tietoja voi kuitenkin käyttää.
– Digitalinen pankki- ja vakuutusasiointi on turvallista. Myös pankkitunnusten käyttö ja maksaminen on turvattu useammalla turvatekijällä. Tietomurron yhteydessä ei ole tämän hetken tietojen mukaan vuotanut pankkiasiointiin liittyviä tietoja, sanoo Finanssiala ry:n rikos- ja petostorjunnasta vastaava johtaja Niko Saxholm.
Arkaluontoisten potilastietojen lisäksi rikolliset ovat ilmeisesti saaneet käsiinsä uhrien nimet, osoitteet, henkilötunnukset, puhelinnumerot ja sähköpostiosoitteet. Kun tietomurron tekijä vuotaa tietoja nettiin, saattaa niitä käyttää hyväkseen joku muukin kuin alkuperäinen tietomurtaja, Saxholm toteaa.
Henkilötunnuksella ja muilla henkilötiedoilla ei saa pankkilainaa, mutta rikollinen voi onnistua tekemään esimerkiksi osamaksukauppoja tai ottamaan muuta luottoa uhrin nimiin.
– Osoite ja henkilötunnus riittävät monessa verkkokaupassa tilauspetoksen tekemiseen. Varmimmin voi suojautua noudattamalla tietosuojavaltuutetun ohjetta ja ottamalla itselleen luottokiellon, Saxholm kertoo.
Itselleen otettu luottokielto estää osamaksukaupan tai muun luotonoton vain ulkopuolisilta. Luottokiellon ottaja saa erillisen tositteen, jolla voi osoittaa luottokelpoisuuden omaehtoisesta kiellosta huolimatta. Omaehtoinen luottokielto kannattaa tehdä sekä Asiakastiedolle että Bisnode Finlandille.
– Luottokielto on järeä toimenpide, ja kynnystä sen ottamiseen kannattaa pitää kohtuullisen korkeana. Se on kuitenkin järkevä hankinta, jos epäilee identiteettivarkautta tai henkilöpaperit ovat kadonneet, Saxholm muistuttaa.
Rikollinen voi varastetuilla tiedoilla hankkia mobiililiittymän uhrin nimissä. Vahvana tunnistautumisvälineenä toimivaa mobiilivarmennetta varten tarvittaisiin kuitenkin joko pankkitunnukset tai fyysinen henkilöllisyystodistus, kuten passi.
Tietovuoto – miten toimin?
Tietomurron yhteydessä ei ole tämän hetken tietojen mukaan vuotanut pankkiasiointiin liittyviä tietoja. Pankkitietosi ovat siis turvassa, jos et ole luovuttanut tunnuksia ulkopuolisille.
• Pankkitietojesi suojaamiseksi sinun ei tarvitse tehdä mitään. Tämän hetken tietojen mukaan pankkiasiointiin suoraan liittyviä tietoja, kuten tilinumeroita, salasanoja tai luottokorttinumeroita ei ole Vastaamon tietomurron yhteydessä vuotanut.
• Vaikka olisit maksanut Vastaamon käyntejä laskulla, on maksaminen ollut turvallista, kunhan et ole luovuttanut pankkitunnuksia ulkopuolisille.
Muun muassa Elinkeinoelämän Keskusliitto ja vapaaehtoisjärjestö KyberVPK ovat koonneet muistilistoja, miten tietosuojaloukkauksen uhrin kannattaa toimia.
• Tee riskiarvio: Mieti, mitä tietoja sinusta on voinut joutua vääriin käsiin ja mitä se voi tarkoittaa sinun kohdallasi
• Ole yhteydessä rekisterinpitäjään: Jos vuotaneita tietoja sisältäneen rekisterin pitäjä ei ole ollut sinuun yhteydessä, mutta epäilet henkilötietojesi vaarantuneen, kannattaa olla itse yhteydessä.
• Tee osoitteenmuutoskielto: Postilta voi tilata muuttosuojauksen, joka estää tavaran tilaamisen nimissäsi toiseen osoitteeseen.
• Tee rekisteröintikielto: Patentti- ja rekisterihallitukselle tehtävä kielto estää, ettei sinua merkitä henkilötiedoillasi esimerkiksi jonkin yrityksen vastuuhenkilöksi.
• Tee rikosilmoitus: Asia ei välttämättä johda toimenpiteisiin, mutta ilmoitus on hyvä tehdä, että siitä jää asiakirjajälki.
• Tarkista ohjeita viranomaisilta, kuten tietosuojavaltuutetulta, Kyberturvallisuuskeskuksesta ja Rikosuhripäivystyksestä. Jos maksutietoja on kadonnut, soita sulkupalveluun.
• Jos vuodetut tiedot liittyvät pankkiasiointiin, ole yhteydessä pankkiisi.
• Ota vapaaehtoinen luottokielto.
