Jopa 195 ihmisen tietoja päätyi vääriin käsiin Hotel Tahkon tietomurrossa – viiden luottokorttitiedotkin napattiin

Hotel Tahko on tehnyt ilmoituksen asiasta tietosuojavaltuutetun toimistolle marraskuussa. Yritys kehottaa asiakkaitaan suhtautumaan tarkasti heille tuleviin yhteydenottoihin.

Tahkovuoren rinteet syksyllä.
Tahkovuoren rinteet. Kuvituskuva syksyltä 2020. Kuvan hotelli ei liity tapaukseen. Kuva: Toni Pitkänen / Yle
  • Marjo Alste

Tahkovuorella rinteiden juurella sijaitseva huoneistohotelli Hotel Tahko on joutunut tietomurron kohteeksi.

Kaikkiaan 195 Hotel Tahkon asiakkaan tiedot ovat päätyneet ulkopuolisen tahon käsiin. Huoneistohotelli vahvisti asian Ylelle torstaina aamulla sähköpostitse. Tietovuoto koskee hotellin varauksia.

Myös tietosuojavaltuutetulle on tehty tietomurrosta ilmoitus marraskuussa.

Hotellin mukaan tietovuodon syy on onnistunut tietojenkalasteluhyökkäys.

– Ulkopuolinen taho on päässyt järjestelmäämme kaksivaiheisesta tunnistautumisesta ja koulutuksistamme huolimatta. Varausjärjestelmämme toimittajan tietoturvaosasto on terminoinut käyttäjän heti ensimmäisen epäillyn tietojen viennin yhteydessä, hotellista viestitään Ylelle.

Hotellin mukaan vuodettuihin tietoihin ei sisälly yhdenkään asiakkaan henkilötunnusta. Ulkopuolinen taho on kuitenkin saanut haltuunsa viiden asiakkaan nimen, puhelinnumeron, osoitteen, kansalaisuuden, varauksen ajankohdan sekä luottokortin neljä viimeistä numeroa ja voimassaoloajan.

– Valtaosa varauksista on ollut erillisen tahon kautta tulleita ja niistä on saatu ainoastaan nimi, puhelinnumero, kansalaisuus ja varauksen ajankohta, hotelli kertoo sähköpostitse.

Hotellin mukaan tiedoilla ei yleensä yksinään voida tehdä hallaa, mutta tietojen pohjalta asiakkaille voidaan lähettää tietojenkalasteluviestejä. Hotelli viestii toivovansa, että asiakkaat olisivat erityisen tarkkoina heille mahdollisesti tulevien yhteydenottojen kanssa, koska ne on saatettu lähettää tietojenkalastelumielessä.

Viestissään hotelli lisäksi pahoittelee tilannetta ja kertoo, ettei se enää pyydä asiakkailta luottokorttitietoja varauksenteon jälkeen.

Rinteiden juuressa sijaitsevalla huoneistohotellilla on neljä alppityylistä taloa, joissa on lukuisia saunallisia huoneistoja.

Hotel Tahkon tietomurrosta uutisoi ensimmäisenä Iltalehti.