Tampereen Ratikan Pirkkala–Linnainmaa -allianssin jakaman tiedotteen QR-koodi on poistettu käytöstä
Tampereen Ratikan Pirkkala–Linnainmaa -allianssi jakoi keskiviikkona 27.11. uuden raitiotiereitin varren kotitalouksiin tiedotteen raitiotien rakentamiseen valmistautumisesta. Tiedotteessa olleessa QR-koodissa on havaittu tietoturvapoikkeama lauantaina 30.11., ja koodi on poistettu käytöstä viikonlopun aikana.
Tampereen Ratikan Pirkkala-Linnainmaa -allianssinviime viikolla lähettämässä suorajakelutiedotteessa ollut QR-koodi on kytketty pois käytöstä. Tiedotteessa olleen QR-koodin kautta pääsi tilaamaan hankkeen uutiskirjeen. Uutiskirjeen tilaaminen lomakkeen kautta on toiminut oikein ja turvallisesti, mutta selvitysten perusteella QR-koodi on johtanut ensin mainokseen, jota klikkaamalla on voinut päätyä tietojen kalastelusivustolle. Mainoksen on voinut halutessaan myös ohittaa ja siten siirtyä tilaamaan uutiskirjeen turvallisesti.
– Tapaus on erittäin valitettava ja suhtaudumme siihen vakavasti. Saatuamme tiedon tietoturvapoikkeamasta olemme ryhtyneet välittömästi toimiin ja poistaneet kyseisen QR-koodin käytöstä. Haluamme korostaa, että Tampereen Ratikka tai hankkeemme eivät koskaan kysy luottokorttitietoja, Tampereen Raitiotie Oy:n toimitusjohtaja Pekka Sirviö selventää.
QR-koodi oli toteutettu julkisella, yleisesti käytössä olevalla generaattorilla. QR-koodi ollut hankkeen käytössä keväästä saakka. Koodia testattiin ennen tiedotteen jakelua eikä siinä havaittu ongelmia ennen viikonloppua.
– Tiedossamme ei ole, että tiedotteen saajista kukaan olisi syöttänyt tietojaan mainokseen. Pahoittelemme, jos tilanne on aiheuttanut huolta QR-koodin skannanneille henkilöille. Uutiskirjeen tilaaminen on jatkossakin turvallista. Otamme tästä myös itse jatkon kannalta opiksi, Sirviö jatkaa.
Tiedotteen jakelumäärä oli 25000 kappaletta, ja se jaettiin kotitalouksiin rakennettavan Pirkkala–Linnainmaa-raitiotiereitin varrella.
Lisätiedot:
Pekka Sirviö
Toimitusjohtaja
Tampereen Raitiotie Oy
puh. 040 3345 798
etunimi.sukunimi@tampereenraitiotie.fi
Poliisin ohjeistus jos epäilet, että pankki- tai luottokorttitietosi ovat joutuneet vääriin käsiin: https://poliisi.fi/petosrikokset