Digitoday

Valikko

Postin saapumisilmoituksia vuosi verkkoon – palveluissa myös toinen suuri aukko

Itellan sähköisistä palveluista on vuotanut yksityishenkilöiden postilähetysten saapumistietoja verkkoon. Lähemmässä tarkastelussa Itellan verkkosivut vaikuttavat hyökkäykselle varsin alttiilta.
Postilähetysten saapumisilmoituksia vuotaa verkkoon, kertoo Helsingin Sanomat. Internetistä löytyvistä ilmoituksista käy ilmi postilähetyksen lähettäjä, vastaanottaja osoitteineen, noutopaikka sekä lähetyksen viimeinen noutopäivä.

IS löysi saapumisilmoituksia verkosta kymmenkunta. Osoitteita on muun muassa Teuvassa, Turussa, Piikkiössä ja Seinäjoella.

Lähetyksissä on myös lähetystunnus, viivakoodi sekä valtakirja lähetyksen noutoa varten.

Itellan järjestelmistä vastaava johtaja Ari Maaninen korostaa Ilta-Sanomille, että verkosta löytyneet saapumisilmoitukset ovat yksittäistapauksia.

– Käsittelemme päivittäin kymmeniä tuhansia saapumisilmoituksia ja verkkoon on päätynyt muutama yksittäin kappale. Kyse ei ole laajasta ongelmasta.

Maaninen myöntää, että yksikin on silti liikaa.

Nettisivun ylläpitäjän on mahdollista estää ohjelmakoodilla sivujen sisällön tallentuminen suurimpiin hakukoneisiin. Maanisen mukaan hakukoneet eivät pysty hakemaan sähköisten saapumisilmoitusten tietoja Suomen Itellan palveluista suoraan.

Se, miten tiedot ovat tulleet julkiseksi, on epäselvää. Itellan aiemmin päivällä HS:lle annettu selitys siitä, että asiakkaat olisivat mahdollisesti tietämättään jakaneet lähetystiedot sosiaalisessa mediassa tai muilla verkon foorumeilla, on mahdollinen, muttei välttämättä tosi.

– Olemme olleet yhteydessä Googleen ja selvitämme asiaa parhaillaan heidän kanssaan. Olemme pyytäneet heitä poistamaan hakukoneessa tällä hetkellä näkyvät saapumisilmoitukset näkyvistä.

Maaninen rauhoittelee uutisesta huolestuneita Postin asiakkaita.

– Heidän ei tarvitse tästä huolehtia eikä huolestua. Itella huolehtii sähköisen viestinnän luotettavuudesta. Palveluja voi käyttää yhä huoletta.

Aikataulua ongelman korjaamiselle Maaninen ei osaa sanoa, koska vikaa ei ole vielä paikallistettu.

Saapumisilmoituksessa oleva valtakirja mahdollistaa toisten ihmisten pakettien hakemisen vastaanottajan nimi väärentämällä.

Maanisen mukaan Itellalla ei ole tietoa siitä, että verkkoon päätyneitä tietoja olisi käytetty tällä tavoin väärin.

Maanisen mukaan nyt ilmenneellä tapauksella ei ole yhteyttä toissapäivänä uutisoituun tapaukseen, jossa Postin sähköistä kuluttajapalvelua on käytetty petosten tekemiseen.

Palveluissa myös toinen suuri aukko


IS:n sähköinen kehitystiimi huomasi, että saapumisilmoitusten lisäksi Itellan niin sanotut debug-sivustot ovat kaikille avoimia. Debug-sivut kertovat tietoa muun muassa järjestelmissä käytetyistä ohjelmistoversioista sekä lähetystunnuksien yhteydessä käytettävien salasanojen luontirutiineista. Tiedot helpottavat merkittävästi palveluun murtautumista.

– Tuota en tiennytkään. Täytyy selvittää asiaa, Maaninen toteaa.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    2. 2

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Rinta-Jouppi: ”Huojentuneet tunnelmat koko alan puolesta”

    5. 5

      Sipilä: Aloite selvityksen keskeyttämisestä oli Bernerin

    6. 6

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    7. 7

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    8. 8

      Trumpin ensitempaukset hämmentävät tutkijaa: Fokus väärässä kohtaa – ”Ehkä Trumpin egolle on niin tärkeää...”

    9. 9

      Trump aloitti muutokset – jäädyttää palkankorotukset

    10. 10

      Harvinainen murha kuohuttaa Islannissa – yli viikko sitten kadonneen Birnan, 20, ruumis löytyi kiviseltä rannalta

    11. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. 6

      Trump heitti heti Obaman verhot ja maton ulos työhuoneestaan – tilalle kultaa, koristekangasta ja Churchill

    7. 7

      Kommentti: Autoveron poistaminen kätkee myös ansan – kuulutko satoihintuhansiin maksumiehiin?

    8. 8

      Opiskelijatyttöjen seksikkäistä Instagram-kuvista tuli netti-ilmiö – vähäpukeiset kuvat toimivat ponnahduslautana mallin töihin

    9. 9

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    10. 10

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. 6

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    7. 7

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    8. 8

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    9. 9

      Yksi kuoli rekan pudottua moottoritieltä Lohjalla – erikoinen tapahtumaketju johti karmeaan turmaan

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Berner keskeyttää kohuhankkeensa: ”Sipilän kanssa sovittu, että autoverosta ei luovuta”

    2. 2

      F1-pomo Bernie Ecclestone, 86, sai kenkää – hämmästyi uudesta tittelistä: ”En edes tiedä, mitä se tarkoittaa”

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Rinta-Jouppi: ”Huojentuneet tunnelmat koko alan puolesta”

    5. 5

      Sipilä: Aloite selvityksen keskeyttämisestä oli Bernerin

    6. Näytä lisää
    1. 1

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    4. 4

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    5. 5

      Antti Tuiskulta tyhjentävä kommentti hänestä tehdystä Putouksen Abdul Tuisku -hahmosta – tiivisti ensireaktionsa yhteen sanaan

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Perhe etsii vastausta kammottavaan kuvaan – mitä tai mikä ilmestyi yhtäkkiä yöllä kotipihalla otettuun valokuvaan?

    4. 4

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    5. 5

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    6. Näytä lisää