Kyberhyökkäys SATSia vastaan – tutkinta käynnissä

Kuntosaliketju SATS on havainnut merkkejä luvattomasta pääsystä osiin IT-ympäristöään ja tutkii parhaillaan käynnissä olevaa kyberturvallisuusvälikohtaa.

Yrityksen mukaan ensimmäinen tietoturhavälikohta tapahtui 14. maaliskuuta, jolloin havaittiin rajoitettu tunkeutuminen. Silloin tilannetta pidettiin vähävaaraisena, eikä merkkejä jäsentietojen vuotamisesta tai vaarantumisesta ollut.

Nyt on kuitenkin paljastunut uutta tietoa, joka viittaa siihen, että tunkeutuminen voi olla laajempaa kuin aluksi luultiin. Samalla SATS korostaa, ettei selkeitä merkkejä suurten jäsentietomäärien paljastumisesta edellekin ole. Tähän mennessä ei myöskään ole merkkejä siitä, että yrityksen jäsenjärjestelmään olisi vaikuttu.

Raporttien mukaan, joita Omni ja Expressen ovat julkaisseet, yritys työskentelee intensiivisesti tilanteen hallitsemiseksi ja tunkeutumisen laajuuden selvittämiseksi.

– Ymmärrämme, että tällaiset välikohtaukset voivat aiheuttaa huolta, ja suhtaudumme tilanteeseen äärimmäisen vakavasti. Tällä hetkellä keskitymme hallitsemaan tilannetta, rajoittamaan sen laajuutta ja jatkamaan jäsenillemme palvelujen tarjoamista, toimitusjohtaja Sondre Gravir kertoo.

SATS on palkannut ulkopuolisia kyberturvallisuusasiantuntijoita auttamaan tutkinnassa, ja asiaan liittyvät viranomaiset on ilmoitettu. Työ jatkuu, jotta saadaan selville tarkalleen, mitä on tapahtunut ja millaisia tietoja mahdollisesti on voinut vaarantua.

Yritys kertoo myös, että se pyrkii toimimaan avoimesti ja jatkaa tiedon päivittämistä, kun vahvistettua tietoa on saatavilla.

Välikohta on vielä yksi esimerkki siitä, kuinka haavoittuvaisia jopa suuret ja vakiintuneet organisaatiot voivat olla kyberhyökkäyksille sekä kuinka tärkeää vahva tietoturva ja nopea reagointi ovat.