Vietyihin tietoihin on voinut sisältyä sivuston käyttäjätileihin liittyviä tietoja (nimi, sähköpostiosoite, jäsennumero ja salasanan tiiviste eli hash) sekä tapahtumien ilmoittautumistietoja, myös aiemmilta vuosilta. Tämä voi koskea myös yhdistyksen entisiä jäseniä, joiden tapahtumaosallistumisia on tallennettu sivustolle. Pankki- tai maksutietoja sivustolla ei käsitellä, eivätkä ne ole voineet vaarantua. Salasanat oli tallennettu nykysuositusten mukaisella vahvalla menetelmällä (suolattu bcrypt), josta salasanaa ei voi suoraan lukea – heikko tai muualla käytetty salasana voidaan silti selvittää kokeilemalla.

Selvityksessä on lisäksi todettu, että tietomurto on saattanut altistaa tunnisteet yhdistyksen erilliseen jäsenrekisteri- ja jäsenhakemusjärjestelmään, joka sisältää mm. henkilötunnuksia. Emme tiedä, onko tunnisteita käytetty – asiaa selvitetään, tunnisteet uusitaan varotoimena, ja tiedotamme selvityksen tuloksesta. Väärinkäytön viitteitä ei ole toistaiseksi havaittu. Jäsenille on lähetetty henkilökohtainen viesti, jossa on tarkemmat toimintaohjeet, mukaan lukien ohjeet maksuttoman oman luottokiellon asettamiseen varotoimena.

Kehotamme kaikkia sivustoa joskus käyttäneitä: jos olet käyttänyt sivustolla samaa salasanaa kuin muissa palveluissa, vaihda se niissä palveluissa. Suhtaudu varauksella yhteydenottoihin, jotka vetoavat jäsenyyteen tai tapahtumaosallistumisiin.

Haavoittuvuus on korjattu ja hyökkääjien luomat tunnukset poistettu. Riippumaton tietoturvaselvitys on käynnissä. Olemme ilmoittaneet asiasta tietosuojavaltuutetulle, ilmoitamme siitä henkilökohtaisesti niille, joita asia erityisesti koskee, ja selvitämme rikosilmoituksen tekemistä. Varotoimena kaikki käyttäjätilit on poistettu sivustolta, kirjautuminen on suljettu ja järjestelmien väliset tunnisteet uusitaan. Tapahtunut ei liity käynnissä olevaan verkkosivu-uudistukseen; uusi verkkosivusto toteutetaan uuden kumppanin kanssa mahdollisimman pian.

Tämä tiedote toimii samalla tietosuoja-asetuksen 34 artiklan mukaisena julkisena tiedonantona niille, joita emme tavoita henkilökohtaisesti. Tarvittaessa tiedotamme lisää tällä sivulla.

Tietoturvaloukkaus – Usein kysytyt kysymykset 

Lisätiedot:
Nina Lith, viestintä- ja järjestöpäällikkö, nina.lith@musiikintekijat.fi, 041 517 8998