Ulkopuolinen sai haltuunsa Porin kaupungin työntekijöiden sähköpostitunnuksia ja lähetti näiden nimissä tietojenkalasteluviestejä kaupunkilaisille.
Kyse on kaksoishuijauksesta, selittää kaupungin ICT-yksikön vt. päällikkö Ilkka Manninen.
”Kaupungin työntekijöiltä on ensin yritetty huijata tunnuksia. Tämän jälkeen yritetään huijata ihmisiä kaupungin nimissä.”
Ulkopuolinen sai haltuunsa alle viiden kaupungin työntekijän sähköpostiosoitteen ja salasanan.
”Tunnukset on eristetty samantien eli tunnukset on poistettu käytöstä. Nyt niillä ei pysty lähettämään sähköpostia”, Manninen sanoo.
Ulkopuolinen ehti kuitenkin lähettää kaupunkilaisille tietojenkalasteluviestejä pori.fi-päätteisistä sähköposteista. Viestejä on lähetetty lähipäivinä. Mannisen mukaan huijausviestien kieli on ollut erinomaista suomen kieltä ja viestit muutenkin aidon näköisiä.
Viestit ovat olleet muun muassa ”laskuja” tai ”asiakaskirjeitä”. Kaupunki muistuttaa, ettei viestin saaneen tule avata linkkejä eikä syöttää avautuville verkkosivuille tietojaan kuten nimeä, osoitetta ja henkilötunnusta.
Manninen painottaa, ettei kaupunki kysy arkaluontoisia tietoja sähköpostilla. Hän myös lisää, että kaupunki ei koskaan lähetä suoraan laskuja asukkailleen.