Kotimaa

Gigantin sivuston tietoturva-aukko ehti olla auki kuukauden, sivustolta pääsi hakemaan henkilötietoja

Gigantti sulki järjestelmän sunnuntaina.

Kodinelektroniikkaketju Gigantin verkkosivuilta paljastui viikonloppuna tietoturva-aukko, joka mahdollisti ihmisten henkilötietojen hakemisen.

Asian huomasivat Ylilauta-sivuston käyttäjät lauantaina.

Gigantti-klubi-nimisen etuasiakkuuden rekisteröintisivulla pystyi hakemaan puhelinnumerolla tietokannasta ihmisten henkilötietoja.

Kyseinen tietokanta on markkina- ja luottotietoyhtiö Bisnoden yhteystieto- ja henkilömarkkinointirekisteri.

Sivu haki puhelinnumeron perusteella tietokannasta automaattisesti ihmisten syntymäaikoja, kokonimiä ja osoitteita. Ilmeisesti automaattihaun ideana oli nopeuttaa rekisteröintiprosessia.

Asiasta uutisoi ensimmäisenä Iltalehti.

Gigantin markkinointijohtaja Sami Särkelä kertoi HS:lle sunnuntaina, että rekisteröintisivun lomake on ollut käytössä noin kuukauden ajan.

”Valitettavasti meille selvisi eilen lauantaina, että asiakastietolomakkeen koodissa oleva virhe on mahdollistanut sellaisten tietojen näkymisen, joka ei ole tietosuojan mukaista”, Särkelä kertoi sähköpostitse.

Hänen mukaansa järjestelmä on nyt suljettu, ja koodia korjataan parhaillaan.

”Kyseessä on ongelma, joka on tullut meidän tietoomme vasta nyt. Haluamme taata asiakkaillemme mahdollisimman toimivan ja turvallisen käyttökokemuksen rekisteröityessä. Emme halua missään nimessä sellaista järjestelmää, joka olisi yksityisyydensuojan kannalta riski. Olemme tästä todella pahoillamme”, Särkelä ilmoitti.

HS:n toimitukseen yhteyttä ottanut henkilö oli huolissaan myös tietokannan joutumisesta vääriin käsiin.

”Pahimmassa tapauksessa näistä tiedoista voidaan muodostaa valtava tietokanta rikollisiin tarkoituksiin”, asiasta vinkannut kirjoitti.

Onko pelkoa, että sivun kautta on pystynyt hakemaan koko Bisnoden tietokannan?

”Meillä ei ole tiedossa, että näin olisi tapahtunut”, Särkelä totesi.

Oikaisu 18.11. kello 16.25: Toisin kuin jutussa aiemmin virheellisesti väitettiin, Gigantin sivujen henkilötiedot eivät ole peräisin Väestörekisterikeskukselta. Väestörekisterijärjestelmään voidaan merkitä muun muassa suoramarkkinointikielto ja asiakasrekisterin päivityskielto, mutta ei telemarkkinointikieltoa.
Ota kaikki irti Hesarista
HS Digillä saat kaikki Hesarin digisisällöt käyttöösi

Kommentit

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Ei vielä nimellä kirjoitettuja kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Le Monde: Venäjän salamurhayksikön tukikohta Alpeilla paljastui

    2. 2

      Perussuomalaiset uhkaa välikysymyksellä, jos Pekka Haavisto jatkaa ulkoministerinä

    3. 3

      Katja Meriläinen, 31, pyörittää Helsingissä ja Espoossa kuuden sijoitusasunnon Airbnb-bisnestä – Palkkatöissä hänen ei tarvitse enää käydä

      Tilaajille
    4. 4

      Pertti Jarla piirsi Fingerporin Espoosta: Hoksaatko tämän nokkelan sanaleikin?

    5. 5

      Elon Muskin oikeuteen haastama sukeltaja kieltäytyy pyytämästä anteeksi, tyrmäsi Muskin avuntarjouksen alatyylisesti

    6. 6

      Yli viisikymmentä jääkarhua vaelsi venäläiskylään

    7. 7

      Moni etsii kumppania pitkään eikä tajua, että sopiva ihminen on ihan lähellä, sanoo parisuhdekouluttaja – Asiantuntijat neuvovat, miten löytää kumppani ja tehdä vaikutus

      Tilaajille
    8. 8

      Tässä on ensimmäinen Vantaa-aiheinen Fingerpori: Jälki on taattua Pertti Jarlaa

    9. 9

      Helsinki on nyt silkkaa Fingerporia: Mikä saa ihmisen muuttamaan pois Myllypurosta?

    10. 10

      HS:n kysely Sdp:n puoluevaltuustolle osoittaa: Pääministerikisa on erittäin tiukka

    11. Näytä lisää
    1. 1

      Helsinki on nyt silkkaa Fingerporia: Mikä saa ihmisen muuttamaan pois Myllypurosta?

    2. 2

      Tässä on ensimmäinen Vantaa-aiheinen Fingerpori: Jälki on taattua Pertti Jarlaa

    3. 3

      Pertti Jarla piirsi Fingerporin Espoosta: Hoksaatko tämän nokkelan sanaleikin?

    4. 4

      Katja Meriläinen, 31, pyörittää Helsingissä ja Espoossa kuuden sijoitusasunnon Airbnb-bisnestä – Palkkatöissä hänen ei tarvitse enää käydä

      Tilaajille
    5. 5

      Kommentti: Keskusta on syvemmässä kuopassa kuin koskaan, ja Katri Kulmunin haparoiva esiintyminen kertoi kaiken puolueen tilasta

    6. 6

      12-vuotias tyttö tuli raskaaksi – Käräjäoikeus ei nähnyt asiassa rikosta, hovioikeus päätti toisin

    7. 7

      Moni etsii kumppania pitkään eikä tajua, että sopiva ihminen on ihan lähellä, sanoo parisuhdekouluttaja – Asiantuntijat neuvovat, miten löytää kumppani ja tehdä vaikutus

      Tilaajille
    8. 8

      Netissä leviää tuolihaaste, joka sujuu usein naisilta paremmin kuin miehiltä – Lääkäri selittää, mistä on kyse

    9. 9

      Le Monde: Venäjän salamurhayksikön tukikohta Alpeilla paljastui

    10. 10

      Perussuomalaiset uhkaa välikysymyksellä, jos Pekka Haavisto jatkaa ulkoministerinä

    11. Näytä lisää
    1. 1

      Iltalehden julkaisemien viestien mukaan keskustassa suunniteltiin Rinteen kaatamista jo perjantaina – lue HS:n seuranta politiikan dramaattisesta tiistaista

    2. 2

      Vastahyökkäykseen käynyt Rinne ei aio erota – HS:n tiedot: Rinteen esiintyminen vähensi keskustan luottamusta pää­ministeriin entisestään

    3. 3

      Joanna Jokinen hankki kukon, joka on huonoin koskaan nähty kukko – Martti pelkää kärpäsiä ja omia tipujaan, ja juuri siksi siitä tuli tämän syksyn someilmiö

      Tilaajille
    4. 4

      Anopin lause kiteytti sen, mikä pitää parit yhdessä – Tärkeä palanen voi puuttua, vaikka suhteessa riittäisi luottamusta ja hyvää tahtoa

    5. 5

      Espoon keskuksessa on kaksio, jonne on muuttanut koko Suomen aikoinaan tuntema ufo-mies Juhan af Grann

      Tilaajille
    6. 6

      Kimi Räikkönen erottui muista F1-kuskeista ryhmäkuvassa, sosiaalinen media ihastui

    7. 7

      Helsinkiin rakennetaan vanhanajan kerrostalo, jossa seinät ovat tiiltä ja ilmanvaihto painovoimainen

    8. 8

      20 kuvaa kertoo, kuinka Postin työriidasta alkanut kriisi kärjistyi Antti Rinteen dramaattiseen eroon

    9. 9

      Merin on saatava olla huomion keskipiste, koska silloin hän tuntee olevansa olemassa – Tällaista on huomiohakuisen ihmisen arki

      Tilaajille
    10. 10

      Moni nainen istuu väärin, ja siitä voi seurata yllättäviä vaivoja, sanovat asiantuntijat – ”Äijähaaralle” on olemassa vieläkin parempi vaihtoehto

    11. Näytä lisää