Merit Tarkvara süsteemi kasutati õngitsuskirjade saatmiseks – kliendiandmed ohtu ei sattunud

Hea Merit Tarkvara klient

Pühapäeval, 19. aprillil saadeti Merit Tarkvara ja LHV panga nime kasutades välja õngitsuskirju. Kirjades kutsuti saajaid üles sisestama oma andmeid. Tegu on õngitsuskirjadega ning palume kindlasti mitte nendele reageerida või oma andmeid kuhugi sisestada. Need kirjad ei ole saadetud Merit Tarkvara ega LHV panga poolt.

Kinnitame, et kellegi andmed ei ole selle juhtumi käigus ohtu sattunud, tegemist ei olnud meie süsteemidesse sissemurdmise ega kliendiandmete lekkega, vaid saatmiskanali väärkasutusega. Kinnitame, et kõik Merit Tarkvara andmebaasid ja kliendiandmed on turvaliselt kaitstud.

Kuidas rünnak toimus?

Ründajad kasutasid ära Merit Tarkvara süsteemi, mille kaudu pakutakse tasuta konto loomist kõigile huvilistele, kes soovivad programmiga tutvust teha. Nii registreerisid ründajad Merit Tarkvara süsteemi mitu tasuta kontot. Iga konto alla lisati fiktiivne ettevõte ning koostati võltsitud müügiarve, mille saajaks märgiti juhuslikud e-posti aadressid. Seejärel saadeti need arved Merit Tarkvara rakenduse kaudu välja. Kirjades kasutati LHV panga nime ja meie domeeniga seotud saatja aadressi, et muuta sõnumid usaldusväärsemaks.

Tegemist oli platvormi kuritarvitamisega, mitte andmelekkega. Ründajad ei pääsenud ligi Merit Tarkvara andmebaasidele ega kliendiandmetele. Kirjade saajad olid juhuslikud e-posti aadressid ning tõenäoliselt saadud avalikest andmebaasidest. Kirja saajate hulgas on juhuslikult ka neid, kes on Merit Tarkvara kliendid. Oleme pahatahtlikud kontod tuvastanud ning sulgenud. Selleks, et taolisi juhtumeid enam ei korduks, oleme otsustanud piirata tasuta proovikontodelt meilide saatmist ning jätkame juhtumi analüüsi, et leida parimad lahendused taolise olukorra ennetamiseks tulevikus.

Mida teha, kui saite petukirja?

Kui olete saanud petukirja, palume mitte avada kirjas olevaid linke ning mitte sisestada oma andmeid üheski lingiga avatavas vormis. Vajadusel võta ühendust oma pangaga.

Kui teil on küsimusi, palun võtke meiega ühendust aadressil klienditugi@merit.ee

Palume vabandust ebamugavuste pärast!

Lugupidamisega
Merit Tarkvara meeskond