Flere SJ-kunder er blevet snydt og har fået stjålet deres rejsepoint. Svindlerne har fået fat i brugernes adgangskoder og kapret deres konti.

De såkaldte Prio-point bruges til at købe rejser eller varer hos SJ. Da svindlerne fik adgang til konti, købte de rejser, som de derefter videresolgte på sociale medier for kryptovalutaen bitcoin. Omfanget har været begrænset, og SJ har indtil videre identificeret 15 kunder, der er blevet berørt, siger Tobbe Lundell, pressechef hos SJ.

Hyppige rejsende, der har haft ret store mængder point, er i fare.

– Jeg forstår, at det ikke er kunder med få point, der er blevet berørt, siger han.

1,3 millioner

I december sidste år blev SJ tvunget til at tage drastiske foranstaltninger, da det kom frem, at loginoplysninger til Prio-systemet var blevet lækket online. Alle 1,3 millioner brugere måtte ændre deres adgangskoder. I et vist omfang hænger begivenhederne sammen, ifølge Tobbe Lundell, fordi det nyligt opdagede svindelnummer ikke ses som en indtrængen, men snarere har de kriminelle sandsynligvis flittigt forsøgt at arbejde sig igennem adgangskoder, der var tilgængelige online.

– Det er ikke sket helt på samme måde denne gang, men vi tror stadig, ligesom sidste gang, at svindlerne er stødt på adgangskoder fra andre steder og har testet dem på vores identiteter, siger han.

De berørte personer havde højst sandsynligt den samme adgangskode hos SJ, som de havde på andre sider. Rådet til at beskytte dig selv er enkelt:

– Skift til en unik adgangskode.

”"Med bakspejlet i klogskabens lys"”

Det første svindelnummer blev opdaget den 14. juni, og de berørte har fået deres point tilbage efter at have ændret deres adgangskoder. Hændelserne er også blevet anmeldt til politiet og den svenske databeskyttelsesmyndighed. De, der købte billetter med bitcoins, kan også have gjort sig skyldige i en forbrydelse, ifølge SJ. Det er uklart, hvor meget svindlerne har handlet.

SJ introducerer nu en to-faktor-løsning, når brugere indløser Prio-point, hvilket betyder, at de skal identificere sig med et bank-ID.

TT: Burde I ikke have haft den løsning fra starten?

– Når man ser tilbage, kan man være helt enig, men udviklingen går fremad på både den gode og den dårlige side, siger Tobbe Lundell.

Kilde: TT