Useita SJ:n asiakkaita on huijattu ja heidän matkapisteensä on varastettu. Huijarit ovat saaneet haltuunsa käyttäjien salasanat ja kaapanneet heidän tilinsä.

Niin sanottuja Prio-pisteitä käytetään matkojen tai tavaroiden ostamiseen SJ. Kun huijarit pääsivät tileille, he ostivat matkoja, joita he sitten myivät eteenpäin sosiaalisessa mediassa kryptovaluutalla bitcoinilla. Sosiaalisen median tutkimuksen laajuus on rajattu, ja SJ on tähän mennessä tunnistanut 15 asiakasta, joihin huijaus on vaikuttanut, kertoo SJ:n lehdistöpäällikkö Tobbe Lundell.

Usein matkustavat, joilla on ollut melko paljon pisteitä, ovat vaarassa.

– Ymmärtääkseni tilanne ei koske asiakkaita, joilla on vähän pisteitä, hän sanoo.

1,3 miljoonaa

Viime joulukuussa SJ joutui ryhtymään rajuihin toimiin, kun paljastui, että Prio-järjestelmän kirjautumistiedot olivat vuotaneet verkkoon. Kaikkien 1,3 miljoonan käyttäjän oli vaihdettava salasanansa. Tobbe Lundellin mukaan tapahtumat liittyvät jossain määrin toisiinsa, koska äskettäin havaittua petosta ei pidetä tunkeutumisena, vaan rikolliset ovat todennäköisesti yrittäneet ahkerasti selvittää verkosta saatavilla olleita salasanoja.

– Tällä kertaa ei ole käynyt aivan samalla tavalla, mutta uskomme edelleen, aivan kuten viime kerrallakin, että huijarit ovat löytäneet salasanoja muualta ja testanneet niitä henkilöllisyyksillämme, hän sanoo.

Todennäköisesti kyseisillä henkilöillä oli sama salasana SJ:llä kuin muillakin sivustoilla. Neuvo suojautua on yksinkertainen:

– Vaihda salasana yksilölliseen.

”"Jälkikäteen ajateltuna"”

Ensimmäinen petostapaus havaittiin 14. kesäkuuta, ja asianosaiset ovat saaneet pisteensä takaisin vaihtamalla salasanansa. Tapauksista on ilmoitettu myös poliisille ja Ruotsin tietosuojaviranomaiselle. SJ:n mukaan myös bitcoineilla lippuja ostaneet ovat saattaneet syyllistyä rikokseen. On epäselvää, kuinka paljon huijarit ovat käyneet kauppaa.

SJ ottaa nyt käyttöön kaksivaiheisen ratkaisun, jossa käyttäjät lunastavat Prio-pisteitä. Tämä tarkoittaa, että heidän on tunnistettava itsensä pankkitunnuksella.

TT: Eikö sinulla olisi pitänyt olla tuo ratkaisu alusta asti?

– Jälkikäteen ajateltuna voi olla täysin samaa mieltä, mutta kehitys menee eteenpäin sekä hyvään että huonoon suuntaan, Tobbe Lundell sanoo.

Lähde: TT