Helsingin poliisi kertoo selvittelevänsä tapausta. Asiasta on ilmoitettu myös Suomen tietosuojavaltuutetulle.

-  Asia on selvittelyssä. Tällä hetkellä näyttää siltä, että teko olisi kohdistunut ulkomailla sijaitsevaan palvelimeen. Ohjelmistotoimittajalta on pyydetty tarkempia tietoja siitä, mistä järjestelmään on syötetty sähköpostiosoitteita, kommentoi rikostarkastaja Jukkapekka Risu tiistaina.

Vuodot koskevat Helsingissä sijaitsevia hotelli Kämpiä ja hotelli F6:ta, jotka kuuluvat laajempaan Nordic Hotels and Resorts -ryhmään. Hotelliryhmän viestintää edustava Jonathan Blom kertoi STT:lle tiistaina sähköpostitse, että vuodossa on kyse yhteensä 20  650 asiakkaasta. Näistä vajaat 16  000 on Kämpin asiakkaita ja loput F6:n asiakkaita.

Esimerkiksi hotelli Kämpin asiaa koskeva tieto tavoitti vasta nyt huhtikuussa.

Hänen mukaansa parhaillaan selvittelyssä on se, mistä viive tiedon saannissa Sabren suunnalta on johtunut.

Tietomurron yhteydessä on voinut vuotaa julki niin asiakkaiden nimiä, osoitteita, puhelinnumeroita, sähköpostiosoitteita kuin majoittumista koskevia päivämääriä. Niitä asiakkaita, joiden tiedot ovat saattaneet vaarantua, on informoitu tietovuodosta sähköpostitse.

Muista hotelleista ei toistaiseksi tietoja

Varmuutta ei toistaiseksi ole siitä, kuinka laajasti asiakkaiden tietoja on lopulta konkreettisesti vaarantunut tietomurron takia.

-  Tällä hetkellä meillä ei ole mitään merkkejä siitä, että esimerkiksi mitään luottokorttitietoja olisi vuotanut, Kämpin johtaja Liewendahl sanoi.

Myös Sabren mukaan asiakkaiden korttitiedot olisivat olleet turvassa.

-  Havaitsimme, että tiettyihin varaustietoihin Sabre Hospitality Solutionsissa oli päästy luvatta. Tietoihin lukeutui minimaalinen määrä henkilötietoja, mutta ei maksukorttitietoja. Tiimimme eristi ja korjasi ongelman nopeasti, kommentoi yrityksen kansainvälisestä viestinnästä vastaava Peter Melcher MTV:n uutisille sähköpostitse.

Nordic Hotels and Resorts -ryhmän viestintää edustavan Blomin mukaan heille on ilmoitettu, että hyökkäys olisi koskenut myös muita hotelleja Suomessa.

-  Meille ei ole ilmoitettu, mitä hotelleja tai kuinka montaa hotellia asia koskee, koska kyse on (järjestelmä)toimittajan ja hotellien välisestä asiasta.

Melcher viestitti MTV:n uutisille, että tapaus rajoittui pitkälti vain muutamaan hotelliin Suomessa ja niitä on tiedotettu tapauksesta.

Rikostarkastaja Risun mukaan ainakaan hänen tiedossaan ei ole toistaiseksi kuin mainitut kaksi helsinkiläishotellia, joiden tietovuotoasiasta on tehty poliisille ilmoitus.

Tietosuojavaltuutetun toimisto on saanut alustavat ilmoitukset hotelli Kämpiltä ja F6:lta tapahtuneesta. Muilta hotelleilta ei ainakaan tiistaihin aamupäivään mennessä ollut tullut tietosuojavaltuutetun toimistoon vastaavanlaisia ilmoituksia kuin mitä Kämpiltä ja F6:lta.

STT – Mia Peltola