Digitoday

Valikko

Postin saapumisilmoituksia vuosi verkkoon – palveluissa myös toinen suuri aukko

Julkaistu:

Itellan sähköisistä palveluista on vuotanut yksityishenkilöiden postilähetysten saapumistietoja verkkoon. Lähemmässä tarkastelussa Itellan verkkosivut vaikuttavat hyökkäykselle varsin alttiilta.
Postilähetysten saapumisilmoituksia vuotaa verkkoon, kertoo Helsingin Sanomat. Internetistä löytyvistä ilmoituksista käy ilmi postilähetyksen lähettäjä, vastaanottaja osoitteineen, noutopaikka sekä lähetyksen viimeinen noutopäivä.

IS löysi saapumisilmoituksia verkosta kymmenkunta. Osoitteita on muun muassa Teuvassa, Turussa, Piikkiössä ja Seinäjoella.

Lähetyksissä on myös lähetystunnus, viivakoodi sekä valtakirja lähetyksen noutoa varten.

Itellan järjestelmistä vastaava johtaja Ari Maaninen korostaa Ilta-Sanomille, että verkosta löytyneet saapumisilmoitukset ovat yksittäistapauksia.

– Käsittelemme päivittäin kymmeniä tuhansia saapumisilmoituksia ja verkkoon on päätynyt muutama yksittäin kappale. Kyse ei ole laajasta ongelmasta.

Maaninen myöntää, että yksikin on silti liikaa.

Nettisivun ylläpitäjän on mahdollista estää ohjelmakoodilla sivujen sisällön tallentuminen suurimpiin hakukoneisiin. Maanisen mukaan hakukoneet eivät pysty hakemaan sähköisten saapumisilmoitusten tietoja Suomen Itellan palveluista suoraan.

Se, miten tiedot ovat tulleet julkiseksi, on epäselvää. Itellan aiemmin päivällä HS:lle annettu selitys siitä, että asiakkaat olisivat mahdollisesti tietämättään jakaneet lähetystiedot sosiaalisessa mediassa tai muilla verkon foorumeilla, on mahdollinen, muttei välttämättä tosi.

– Olemme olleet yhteydessä Googleen ja selvitämme asiaa parhaillaan heidän kanssaan. Olemme pyytäneet heitä poistamaan hakukoneessa tällä hetkellä näkyvät saapumisilmoitukset näkyvistä.

Maaninen rauhoittelee uutisesta huolestuneita Postin asiakkaita.

– Heidän ei tarvitse tästä huolehtia eikä huolestua. Itella huolehtii sähköisen viestinnän luotettavuudesta. Palveluja voi käyttää yhä huoletta.

Aikataulua ongelman korjaamiselle Maaninen ei osaa sanoa, koska vikaa ei ole vielä paikallistettu.

Saapumisilmoituksessa oleva valtakirja mahdollistaa toisten ihmisten pakettien hakemisen vastaanottajan nimi väärentämällä.

Maanisen mukaan Itellalla ei ole tietoa siitä, että verkkoon päätyneitä tietoja olisi käytetty tällä tavoin väärin.

Maanisen mukaan nyt ilmenneellä tapauksella ei ole yhteyttä toissapäivänä uutisoituun tapaukseen, jossa Postin sähköistä kuluttajapalvelua on käytetty petosten tekemiseen.

Palveluissa myös toinen suuri aukko


IS:n sähköinen kehitystiimi huomasi, että saapumisilmoitusten lisäksi Itellan niin sanotut debug-sivustot ovat kaikille avoimia. Debug-sivut kertovat tietoa muun muassa järjestelmissä käytetyistä ohjelmistoversioista sekä lähetystunnuksien yhteydessä käytettävien salasanojen luontirutiineista. Tiedot helpottavat merkittävästi palveluun murtautumista.

– Tuota en tiennytkään. Täytyy selvittää asiaa, Maaninen toteaa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Verohallinto julkaisi metkan kuvan: Asiakas lähetti veroilmoituksen verkossa – kyllä, verkossa

    2. 2

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    3. 3

      Lehdet: Trump haukkui saksalaiset EU-pomojen tapaamisessa: ”Pahoja, todella pahoja”

    4. 4

      Wonder Woman -kaunottarelle kävi kiusallinen moka – peppu paljastui tuulenvireessä kokonaan

    5. 5

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    6. 6

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    7. 7

      Hanki kesäkroppa 10 minuutissa – helpompaa kuin koskaan ennen

    8. 8

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    9. 9

      Huippuasiantuntijalta kova lausunto Stanley Cupin finaalien alla – Pekka Rinne saa poikkeuksellista suitsutusta

    10. 10

      Krista Kosonen kohauttaa seksikkäänä tanssityttönä – viettelevä juliste julki

    11. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    5. 5

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    6. 6

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    7. 7

      Ivanka, Melania ja Donald Trump sekä paavi asettuivat riviin – vain yksi hymyili ja internet sekosi

    8. 8

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    9. 9

      40 kuvaa, jotka jäävät historiaan presidentti Mauno Koiviston hautajaisista

    10. 10

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Verohallinto julkaisi metkan kuvan: Asiakas lähetti veroilmoituksen verkossa – kyllä, verkossa

    2. 2

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    3. 3

      Lehdet: Trump haukkui saksalaiset EU-pomojen tapaamisessa: ”Pahoja, todella pahoja”

    4. 4

      Wonder Woman -kaunottarelle kävi kiusallinen moka – peppu paljastui tuulenvireessä kokonaan

    5. 5

      Trump tönäisi pääministerin tylysti tieltään Nato-kokouksessa – video tilanteesta leviää

    6. Näytä lisää
    1. 1

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    2. 2

      Miksi hautajaisvierailla oli hansikkaat kädessä?

    3. 3

      Lue kaikki presidentti Mauno Koiviston hautajaisista

    4. 4

      Varattu Sonja rakastui Temptation Islandilla palavasti sinkku-Miikkaan – muuttivat heti yhteen: näin heillä menee nyt

    5. 5

      Mauno Koiviston hautajaisten ylivoimaisesti koskettavin hetki nähtiin kello 15.43

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää