Toplu taşıma için merkezi satış platformu Nova’nın işletmecileri olan SBB ve Alliance Swisspass, sızıntının durdurulduğu ve SBB müşterilerinin zarar görmediği yönünde bir açıklama yaptılar.
SBB ve Alliance Swisspass, sızıntı ile ilgili olarak harici bir teknik uzman tarafından haberdar edildiler. Buna göre, verilere sızanlar, Ocak ayında sadece birkaç gün içinde yaklaşık bir milyon veri kaydını sorgulamayı başardılar.
Yapılan açıklamaya göre bu sayı sistemden olan tüm verilerin %0,2’sine tekabül ediyor.
Söz konusu kişi ya da kişilerin bahsedilen kayıtları “geri dönülmez şekilde” sildikleri ifade edilirken, bu kayıtların, satın alınan biletler veya aboneliklerin geçerlilik süresi ile ilgili bilgiler içerdiği dile getiriliyor.
Buna göre veri kayıtlarının yaklaşık yarısı yalnızca müşterilerin soyadı, adı ve doğum tarihiyle ilişkilendirildi. İkamet yeri, ödeme şekli, şifreler ve e-posta adresleri ile ilgili sızıntılar hakkında bilgi verilmedi.
Kayıtların diğer yarısı ise, bilet otomatlarından satın alınan biletlerle ilgili kişisel olmayan bilgiler içeriyor.
SBB ve Alliance Swisspass bu sızıntı nedeniyle müşterilerden özür dilerlerken güvenlik açığının, abonelik yenileme güvenliğinin artırıldığı sırada ortaya çıktığını açıkladılar.
Platformun işletmecisi olan SBB, Federal Veri Koruma ve Bilgi Komiseri (FDPİC) ve ilgili toplu taşıma şirketlerini konuyla ilgili olarak bilgilendirdi.
Uzmanlar sistemdeki güvenlik açığının kapatılabileceğini söylerlerken, hatanın nedenini bulmak için dahili bir soruşturma başlatıldı.
