SJ inaktiverar 1,3 miljoner lösenord efter bedrägeri

SJ inaktiverar 1,3 miljoner lösenord efter bedrägeri

Tågjätten SJ har inaktiverat samtliga kunders lösenord efter ett upptäckt bedrägeri. Exakt vad som hänt är ännu inte känt och motstridiga uppgifter florerar på webben.

På senare tid har det rapporterats mycket om läckor och säkerhetsbrister av olika slag, där bland annat Quora drabbats av intrång. Detta ledde till att över 100 miljoner användarkonton hittade ut på webben och nu har turen kommit till SJ, om än i en mindre skala.

Nyligen meddelade tågjätten att ett 60-tal kunder har drabbats av ett bedrägeri. De berörda kunderna har förlorat SJ Prio-poäng, men blir nu kompenserade för detta av företaget.

Uppgifterna som florerar kring bedrägeriet är än så länge motstridiga. Enligt SJ tyder inget på att de själva har läckt några uppgifter. Internutredningen pekar i stället på att de drabbade kunderna har återanvänt inloggningsuppgifter från andra tjänster som i sin tur har läckt användardata. Trots detta har SJ valt att inaktivera samtliga kunders lösenord, något som tyder på att bolaget inte är helt säkert på att så är fallet.

I ett TT-meddelande som gick ut under torsdagen påstods också att SJ:s system hade blivit hackat och att inloggningsuppgifter kan ha läckt ut. Det går stick i stäv med bolagets egna uttalande. Vad som egentligen stämmer och vad som har hänt får framtiden utvisa.

SJ lagrar inga kreditkortsuppgifter i de berörda systemen. Det enda företagets resenärer behöver göra är därför att byta lösenord. SJ kommer att mejla ut information om detta, vilket leder till en situation som i teorin kan missbrukas av bedragare.

Om bedragarna handlar snabbt kan de rida på företroendevågen som de förväntade mejlen ger. Alla som får mejl från SJ bör därför vara extra uppmärksamma och inte klicka på några länkar utan att först säkerställa att länkarna verkligen leder till webbsidor på sj.se. Det bästa är att som vanligt att ta det säkra före det osäkra och bege sig till SJ:s webbplats manuellt.

Uppdatering 2018-12-14: Under förmiddagen kontaktade vi SJ:s pressavdelning för att få klarhet i motstridigheterna. Enligt Carl-Johan Linde, presskommunikatör på SJ, var TT-meddelandets formulering om hackade system missvisande då SJ:s internutredning inte tyder på detta. SJ har kontaktat TT för att få detta korrigerat.

Läs mer om den senaste tidens säkerhetsläckor:

Karl Emil Nikka är sakkunnig inom IT-säkerhetsfrågor på SweClockers och står bakom programserien "Så fungerar". Han driver dessutom utbildningsföretaget Nikka Systems med fokus på just IT-säkerhet och var dessförinnan press- och utbildningschef på Kjell & Company.

Skicka en rättelse
8

Qualcomms Snapdragon lider av över 400 säkerhetsbrister

Över 400 sårbarheter har upptäckts i Qualcomms Snapdragon, vilka kan komma att påverka fler än 1 miljard mobiltelefoner. Läs mer

6

Intervju: Medlem planar värmespridaren på AMD Ryzen 9 3950X till perfektion

Med 300 nanometers noggrannhet har Simon Penrowe gjort värmespridaren på Ryzen 9 3950X helt plan – världens plattaste processor. Läs mer

23

Samsung Galaxy Book S – först ut med Intel Lakefield

Vi tar en titt på Samsungs nya Galaxy Book S där god batteritid och hybridprocessor från Intel står på menyn. Läs mer

26

Nvidia uppges avtäcka "Ampere" den 9 september

Genom samtal med Nvidias partnertillverkare har Gamersnexus grävt fram datumet för när Geforce RTX 3000-serien har premiär. Läs mer

20

Mate 40 blir Huaweis sista telefon med Kirin

USA:s handelsblockad ser ut att sätta stopp på produktionen av Huaweis egenutvecklade systemkrets Kirin. Läs mer

115

Sony lanserar WH-1000XM4 – fjärde generationens brusreducerande hörlurar

Förbättrad brusreducering, finpolerad komfort och koppling till flera enheter samtidigt står på menyn hos Sonys senaste lurar. Läs mer

9

En studie i felaktiga beslut vid datorbygge och videoproduktion

Äventyret med Ben Eaters datorbyggsats har nått sitt bittra slut. Häng med på den rafflande uppföljningen. Läs mer

73

Förhandsvisning av Samsung Galaxy Note 20 Ultra

Den 21 augusti lanserar Samsung uppdaterade produkter i fyra serier – vi har varit på förhandsvisning.  Läs mer

51

Utvecklingsexemplar av AMD Ryzen "Vermeer" med 16-kärnor når 4,9 GHz

En tidig modell av den kommande topprocessorn vrider återigen upp turbofrekvensen, vilket antyder att AMD siktar på 5 GHz-gränsen. Läs mer

134

Krönika: Amazons påverkan på den svenska marknaden

I ett par år har rykten om Amazons intåg i Sverige cirkulerat. Vår chefredaktör Anton spekulerar i konsekvenserna. Läs mer

29

Fredagspanelen 198: Hårdvaruhösten, Amazon till Sverige och ARM-affären

Semestern är över och Fredagspanelen återvänder till rutan med snack om sommarens hårdvarunyheter och inte minst höstens stora lanseringar. Läs mer

57

Intel: "Mobila Comet Lake-H mycket snabbare än AMD Renoir i verkliga tester"

Core i7-10750H är upp till 37 procent snabbare än AMD Ryzen 7 4800H menar Intel, när de visar ett smakprov på "verkliga tester". Läs mer