Tietovuoto Autoliiton Lippukaupassa –pankkitietoja ei ole vaarantunut
16.9.2026, klo 11.49
Autoliiton lippukaupassa on havaittu tietovuoto, jonka seurauksena joitakin käyttäjätietoja on voinut vaarantua. Asia ei vaadi asiakkailta muita välittömiä toimenpiteitä kuin tarkkuutta mahdollisen tietojenkalastelun takia.
Autoliiton Lippukauppaan tehdyn tietomurron seurauksena, joitakin asiakkaiden käyttäjätietoja on saattanut vaarantua. Asia koskee Lippukauppaan kirjautuneita käyttäjiä. Lippukaupasta voi ostaa Autoliiton jäsenhintaisia huvipuistorannekkeita.
Autoliitto käynnisti välittömästi tietomurron havaittuaan toimenpiteet tapahtuman selvittämiseksi ja muun muassa ilmoittanut tietosuojavaltuutetulle asiasta. Autoliitto on myös tavoitellut kaikkia asianosaisia asiakkaitaan sähköpostitse.
WordPress-alustaan liittyvä haavoittuvuus paljastui heinäkuussa, minkä jälkeen alkoi maailmanlaajuinen sarja hyökkäyksiä, joissa lukuisat WordPress-sivustot joutuivat hyökkäyksen kohteeksi Autoliiton Lippukauppa muiden mukana. Hyökkäyksen aikana Autoliiton Lippukaupan tietokannasta saatiin ladattua pieni määrä tietoa. Tieto on enimmillään voinut sisältää seuraavia tietoja:
Lippukauppaan kirjautuneen käyttäjän osalta:
- Nimi
- Katuosoite, paikkakunta, postinumero ja maa
- Sähköpostiosoite
- Puhelinnumero
Lippukaupasta tilauksen tehneen käyttäjän osalta lisäksi:
- Tilauksen ajankohta
- Autoliiton jäsennumero
- Tilauksen tekijän IP-osoite
- Tilauksessa käytetyn selaimen ja mahdollisesti laitteen tiedot
- Ostettujen tuotteiden tiedot, määrät ja hinnat, alennuskoodien käyttö sekä loppusumma
Maksutapahtuman mitään arkaluonteisia tietoja, kuten luottokorttinumeroita tai verkkopankkitietoja ei ole vaarantunut.
Myös huijauksia liikkeellä
Tietovuodon kohteena olevien ja toki kaikkien muidenkin internetiä käyttävien on syytä olla erityisen varovaisia mahdollisten tietojenkalasteluyritysten ja muiden huijausten varalta.
Kyberturvallisuusvirasto on varoittanut myös muun muassa nk. toimitusjohtajahuijauksista, joissa jonkin tahon toimitusjohtajana esiintyvä rikollinen pyytää vastaanottajaa esimerkiksi ostamaan lahjakortteja tai maksamaan laskuja. ”Toimitusjohtaja” vetoaa kiireeseen, ei ole tavoitettavissa puhelimitse ja pyytää vastaanottajaa pitämään pyyntönsä salassa. Tämäntyyppisiä viestejä on lähtenyt myös Autoliiton toimitusjohtajan nimissä tekaistuista sähköpostiosoitteista. Asia ei liity Lippukaupan tietovuototapaukseen.