Missähän mättää kun "asiakas sai eteensä tuntemattoman henkilön tiedot ja lennon, kun asiakas oli varaamassa paikkojaan lentokoneessa"? Olikohan ihan systeemi virhe? Vai oliko syynä se, että asiakas kirjoitti varausnumeron väärin ja se sattui olemaan jonkun toisen oikea numero? Siinä tapauksessa kyseessä on systeemin suunnitteluvirhe. Itse asiassa lentoyhtiöiden monet järjestelmät taitaisivat järkyttää tietosuoja viranomaisia jos he tietäisivät miten heikosti suojattuja ne ovat. Siis ihan suunnittelultaan, tekniset virheet tuovat sitten vielä lisä ongelmia.
http://www.digitoday.fi/tietoturva/2012/12/04/lomayllatys-finnair-esitti-ventovieraan-tiedot/201243286/66
http://www.digitoday.fi/tietoturva/2012/12/04/lomayllatys-finnair-esitti-ventovieraan-tiedot/201243286/66
Vastaukset 13
Vanhimmat
Todella hirvittää mitä voisi tapahtua,varsinkin jos ne tietosuojaviranomaiset saisivat tietää.
Opettele ensin kirjottamaan yhdyssanat.
Voit mennä toisen tietämättä peruuttamaan hänen matka- tai lentovarauksen. Siitähän se sotku syntyy jos vasta lentoasemalla lähtiessä huomataan ettei lentovarausta ole olemassakaan
Verkkopalvelu Aller hoitaa Finnairin nettipalveluita.
Nimimerkki " hirvittäväääää" On kyseisen pajan toimihenkilö. Rouvan tunnistaa monesta asiasta. Esimerkiksi peukutus ei toimi. Lisäksi leikkii opettajaa monella hallinnoimallaan sivustolla. Käyttää yleensä törkeää kirjoitusasua.
Mainostaa Matkaopaslehden sivulla "Etu-travel" toimistoa.
Suurimmat onnistumiset , Paikka Auringossa sivun lopettaminen.
Finnair on tietenkin vastuussa asiakastietojensa käsittelystä. Asiassa ei voi vetäytyä palvelun teknisen hoitajan selän taakse. Tästä on tuore tietosuojavaltuutetun lausunto.
Toisaalta Finnairilta on vastattu tuonne DigiTodayn sivustolle näin:
"Meillä Finnairissa tämän asian selvittämistä vaikeuttaa se, että meihin on ollut yhteydessä asiasta ainoastaan Yle, emmekä ole heidän kauttaan saaneet mitään tietoja, joilla voisimme edes todentaa onko ongelmaa olemassa. Ylen toimituksen meille antama varausnumero, jolla heihin yhteyttä ottanut asiakas on kirjautunut järjestelmään, ei vastaa Aurinkomatkojen varausnumeroja eikä meidän omia varausnumerojamme.
Suhtadumme tietoturvaan erittäin vakavasti, mutta ilman oikeita tietoja tästä esitetystä tapauksesta asiaa on vaikea selvittää.
Päivy Tallqvist, Finnairin viestintä"
Ihan hyvä kommentti. Se ei kuitenkaan muuta sitä, että tiedot on suojattu erittäin heikosti. Niistä ei liene myöskään henkilötietolain vaatimaa rekisteriselostetta. En tarkoita mitään joka nassen kultapossukerhoa kuten "Finnair Plus", vaan todellisia asiakas- ja varaustietoja, jotka tallennetaan joka varauksesta (todennäköisesti useaan järjestelmään).
Vastuu on Finnairilla. Mutta täällä haukutaan montaa muutakin yhtiötä täysin tekaistujen juttujen pohjalta. Valtaosa harmeista on kitinää laukuista ja huonoista eväistä joista yhtiölle ei ole ilmoitettu mitään.
Miksiköhän tuo verkkopalvelukommentti on saanut miinusta runsaasti. Tosiasia näet on että Allersin ryhmä hoitaa Finnairin sivut ja nettipalvelut. Tehokkaasti pysähdytti Paikka auringossa sivuston.
No katsos jos syytetään jotain ”nettipalveluita”, niin se on kuin syyttäisi kirvestä siitä, että kirveellä hakataan tavaroita mäsäksi. Kyllä vastuussa on käsi, joka kirvestä ohjaa, tai firma, joka palvelun ostaa. Jos firma ostaa liian halvalla tai muuten huonoa palvelua, niin moitteet kuuluvat firmalle.
No nyt on lisätietoa. Kyse ei todellakaan ole "täysi tekaistusta jutusta", koska nyt Finnair jo myöntää virheen. Eikä ole syytä sekoilla Allersin ryhmästä, vaan nyt virhe on paikannettu Finnairin käyttämään Amadeus-järjestelmään:
http://www.digitoday.fi/tietoturva/2012/12/07/lentomatkustaja-tormasi-vieraan-tietoihin--kuka-mokasi/201243447/66
Asia yritetään ilmeisesti painaa villaisella vetoamalla tilanteen harvinaisuuteen.
Ja sitten taas asian pihviin tuossa linkissä. Ja paikannus FinnairinKIN käyttämään kansainväliseen Amadeus-järjestelmään.
"Finnairin viestinnästä sanoo, että kyseessä on kansainväliseen, useiden lentoyhtiöiden ja matkatoimistojen käyttämään Amadeus-varausjärjestelmään liittyvä ongelma."
"Tämä asiakas ei ollut Finnairin järjestelmissä eikä Finnairin lennoilla."
Eiköhän kaikilla asianosaisilla ole intressissä estää vastaavan toistuminen. Mitä tarkoittaa "villaisella painaminen"? Pitäisikö tälle vääryyttä kokeneelle lähettää lentokentän kahvilan 5 euron lahjakortti?
Ihme että kaikki ongelmat sattuvat Finnairille, vaikka kaikki käyttävät Amadeusta.
No just. Oliko vielä muuta fiksua...
Hei katohan, Qantaskin käyttää Amadeusta... "Miten voi olla että kaikki ongelmat kasautuvat juuri Qantasille?!"
http://www.tnooz.com/2011/12/01/news/amadeus-takes-blame-for-qantas-check-in-system-crash/
Siis Finnair ensin kiisti koko ongelman, nyt myöntää sen. Ja Finnair on tässä kyllä rekisterinpitäjä ja siten vastuussa. Ihan siitä riippumatta, missä virhe on teknisesti syntynyt.
”Tämä asiakas”, ketähän tarkoitetaan? Ilmeisesti sitä, että Finnairin asiakas sai jonkun muun tiedot itselleen ja tämä joku muu ei ollut Finnairin asiakas (tai joku ainakin sanoo niin).
Villaisella painaminen tarkoittaa sitä, että vikaa ei yritetäkään korjata.
Ei todellakaan ole Amadeuksen intressissä estää tämän toistuminen, ainakaan niin kauan kuin tällaiset virheet eivät vaikuta sen tulopuoleen mitään ja niiden korjaaminen taas toisi menopuolelle paljonkin. Kyse nimittäin on järjestelmän perustavanlaatuisesta väärästä suunnittelusta. Miljoona euroa on pieni raha, jos ruvetaan puhumaan sellaisen asian korjaamisesta.
Mittava ohjelmisto. Mutta oliko virhe heidän vaiko kotimaisen välikäden,eli operaattorin.
On sattunut monia kertoja että eräät nettisivut tökkii ,niiden luotettavuus on huono.
Asiaa selvitettäessä on tullut ilmoitus että Elisa tai jokin muu operaattori hoitaan sivustoa.