Aktia-pankki lähetti 5 toiminta­ohjetta tieto­vuodon uhreille – mutta se kesti 10 päivää

Aktian asiakas ihmettelee, että kehotus toimista tuli vasta puolitoista viikkoa sen jälkeen, kun tietoja oli vuotanut.

Aktia-pankin pieleen menneen järjestelmäpäivityksen takia kymmenet pankin asiakkaat näkivät väärien ihmisten henkilötietoja tunnistauduttuaan esimerkiksi verohallinnon tai Kelan verkkopalvelussa 24. tammikuuta.

Aktia sai toimintaohjeet vasta puolitoista viikkoa myöhemmin niille asiakkaille, jotka olivat nähneet toisten tietoja tai joiden tietoja oli nähty.

Lue lisää: Näin monen ihmisen tiedot paljastuivat, kun Aktian tunnistus teki temput

Pankin asiakas kertoi Ilta-Sanomille, että Aktialta tuli viesti perjantaina kello 15:n jälkeen. Hän ihmettelee, että toimintaohjeet tulivat vasta 10 päivää tapahtuneen jälkeen.

– Minä en nähnyt muiden tietoja, mutta minun tietoni oli joku nähnyt, asiakas kertoo.

Asiakkaan Ilta-Sanomille välittämässä viestissä kerrotaan, että ”Olemme yhteydessä sinuun, koska teknisten lokitietojemme mukaan henkilötietosi ovat näkyneet toiselle henkilölle hänen tunnistautuessaan vahvasti toiseen palveluun... Tällä hetkellä odotamme välityspalvelusta selvitystä siitä, onko tietojasi välitetty heiltä eteenpäin.”

Aktia korostaa, että toiselle henkilölle näkyneet tiedot eli nimi ja henkilötunnus voivat olla alttiita väärinkäytöksille, ja niillä voidaan yrittää tehdä petoksia. Sen johdosta Aktia suosittelee viestin saaneita harkitsemaan viittä toimintaohjetta:

• Omaehtoisen luottokiellon tekeminen Suomen Asiakastiedolle ja Bisnodelle. Aktia lupasi korvata luottokiellosta aiheutuneet kustannukset.

• Muuttoilmoituksen estäminen digi- ja väestötietovirastolle.

• Muuttosuojauksen tekeminen Postille.

• Rekisteröintikiellon tekeminen patentti- ja rekisterihallitukselle kauppa-, yhdistys- ja säätiörekistereihin.

• Laskutuspalveluissa käytettävien tietojen poistaminen ja niiden käytön kieltäminen.

Aktia on tehnyt myös viranomaisille tarvittavat ilmoitukset asiasta.

Pankki myös muistuttaa niitä, jotka ovat toisten tietoja nähneet, että toisen henkilön tietojen väärinkäyttö on rikos. Pankki pyytää muiden tietoja nähneitä poistamaan mahdollisesti muista asiakkaista tallennetut tiedot heti.

Aktian mukaan häiriön aikana 62 asiakkaan tiedot vuosivat ulkopuolisille.

– Aika harvalukuiseen joukkoon sitten kuulutaan. Minusta pankki yrittää pestä tässä kätensä. Minusta Aktian pitäisi hoitaa tämä homma, asiakas tuumi.

Häiriö ei koskenut tunnistautumista Aktian verkko- tai mobiilipankkiin.

Lue lisää: Pankki­tunnistautumisessa suuri ongelma, väärien ihmisten vero- ja Kela-tietoja näkyvissä

Aktia-pankin ulkoisen viestinnän päällikkö Mia Smeds sanoo, että pankki on ollut mahdollisimman nopeasti yhteydessä kaikkiin niihin asiakkaisiin, joita asia on koskenut.

Pankki on Smedsin mukaan ollut yhteydessä kaikkiin osallisiin verkkopankki- ja tekstiviestillä.

– Lisäksi jatkamme yhteydenottoja puhelimitse sitä mukaa, kun asiakkaita saadaan kiinni. Meille on ollut tärkeää varmistaa, että saamme selvitettyä jokaisen virheellisen tunnistustapahtuman.