Mikkeli ühistu MPY on sattunud andmemurde sihtmärgiks.
Ühistu teatas pühapäeval, et ettevõtte meilipostkastis olev info lekkis eelmisel nädalal. E-kirjas on olnud vähemalt ligi 8000 ühistu liikme nime- ja aadressandmed ning isikukoodid, vahendab Yle.
MPY tegevjuht Sami Pulkkinen ütleb, et ettevõte uurib praegu, kui laialt on andmetele ligi pääsetud.
Oleme oma liikmeid teavitanud halvima stsenaariumi alusel. Eeldame, et liikmete nimed ja isikukoodid võisid sattuda valedesse kätesse, nendib Pulkkinen.
Pulkkineni sõnul toimus andmemurre nutikalt ajastatud ja ettevalmistatud võltskirjaga, millele klikates oli ründaja pääsenud ligi ettevõtte meilipostkastile. Postkast oli ründajate käsutuses umbes kaks tundi.
Pulkkinen ütleb, et rünnatud e-postkasti kaudu on ühistu liikmete isikuandmeid ka varem töödeldud. Isikuandmeid sisaldavad failid on saadetud ühistu liikmeregistris muudatusi teinud välistele osapooltele.
Teave saadeti krüpteeritud e-kirjadena, kuid ründajad said ligipääsu algsetele krüptimata failidele läbi e-kirjade Saadetud kausta.
Pulkkinen ütleb, et ettevõte muutis oma privaatsusjuhiseid kohe pärast andmeleket.
Neid faile enam e-postiga ei saadeta, vaid otsime teisi kohaletoimetamise viise, lisab ta.
Asja kohta on algatatud andmekaitse- ja kriminaalmenetlus.
Ühistu MPY sündis Mikkeli telefoniühingust. Ühistule kuulusid varem nii andmevõrguettevõte MPY Telecom kui ka ettevõtetele IT-teenuseid pakkunud MPY Yrityspalvelut. Ettevõtted müüdi eelmisel aastal erainvestoritele.