Kuukausi armonaikaa! Puolen miljoonan suomalaisen asiakastiedot vaarassa, kun päivitys loppuu sadoilta verkkokaupoilta: Netrauta, Pentik, Stockmann…
Lehdistötiedote 1.6.2020 klo 09.00
Suomessa on syntynyt poikkeuksellinen tilanne. Sadat suomalaiset verkkokaupat käyttävät yhä avoimen lähdekoodin Magento 1 -verkkokauppa-alustaa, joiden päivitykset lakkaavat tasan kuukauden päästä. Varovaisimpienkin arvioiden mukaan satojen tuhansien suomalaisten asiakastiedot ovat vaarantumassa.
”Pakko sanoa, että ongelman laajuus on lyönyt meidät ällikällä. Päivitysten loppuminen ei nimittäin ole ollut mikään salaisuus, vaan siitä on ilmoitettu ensimmäistä kertaa jo 2015. Varsinkin kun ihmiset ovat koronan tähden entistä enemmän siirtyneet verkkokauppaan, haavoittuviksi muuttuvien yritysten pitää jo yleisen edun nimissä käyttää tämä kuukauden armonaika hyväksi”, herättelee Ohjelmisto- ja e-business ry:n toimitusjohtaja Rasmus Roiha.
Verkkokauppateknologioiden tilaa tutki Ohjelmisto- ja e-business ry:n kanssa yhteistyössä digiratkaisujen asiantuntijayritys North Patrol. Tutkimuksessa selvitettiin kotimaisten, liikevaihdoltaan yli miljoonan euron verkkokauppojen teknologisia valintoja ja kehitystä. Asiantuntija Heikki Toivo pitää 299 verkkokaupan otannalla löytyneitä riskejä erittäin todellisina.
”Haavoittuvuutta lisää se, että verkkokauppojen käyttämät teknologiat ovat selvitettävissä jopa täysin julkisten tietojen ja laillisten menetelmien avulla. Siksi on hyvin todennäköistä, että hyökkäyksiä on jo valmisteilla. Jos olisin hakkeri, en iskisi löytämiini heikkouksiin vielä, vaan vasta heinäkuussa tai sen jälkeen, kun päivitys on jo lakannut.”
”Hakkereiden kultakaivos”
Asiakastiedot ovat vaarantumassa karkeasti ainakin puolelta miljoonalta suomalaiselta, todellinen määrä voi olla vielä paljon suurempi. Vaaravyöhykkeellä on lukuisia kaikkien tuntemia brändejä, kuten Kierrätyskeskus, Netrauta, Pentik, Pihla, Ruohonjuuri ja Stockmann.
”Kun katsoo pelkästään noita verkkokauppoja, niin on siinä aikamoinen hakkereiden kultakaivos. Ongelma on myös monitahoinen, sillä potentiaalisia vaaroja on useita. Ylipäänsä asiakastiedot ovat tietenkin luottamuksellisia. Hakkereiden paljastamat henkilö- ja ostotiedot voivat johtaa tietojen myyntiin pimeässä verkossa ja antaa rikollisille mahdollisuuden petoksiin kuten online-shoplifting. Verkkokaupat itse voivat joutua vaikeuksiin, sillä ne eivät 1.7. alkaen täytä EU:n tiukkoja GDPR-vaatimuksia sisäänrakennetusta tietoturvasta”, listaa Roiha ongelmavyyhtiä.
Vaaran todellisuudesta kertovat luottokorttijätti Visan antamat tiukat varoitukset. Vaarantuvia Magento 1-teknologioita käyttäviä verkkokauppoja vaaditaan vaihtamaan järjestelmänsä ennen kesäkuun loppua, jotta ne täyttävät mm. Visan ja Mastercardin asettamat maksukorttistandardit.
”Kyllä tässä on verkkokauppa-alalle tulossa kaikkiaan todella merkittävä tietosuoja- ja tietoturvaongelma. Suurimmalla osalla verkkokaupoista asiat ovat toki kunnossa, mutta haavoittuvia Magento 1-verkkokauppoja on silti niin paljon, että riski koskee valtavaa määrää suomalaisia. Vaara kasvaa sitä suuremmaksi, mitä pidempään haavoittuvuudet jatkuvat”, teroittaa Ohjelmisto- ja e-business ry:n Roiha.
North Patrolin asiantuntija Toivo pitää asetelmaa tavallaan ymmärrettävänä.
”Magento ykkösen avoimen lähdekoodin hintalaatusuhde on ollut erinomainen. Tämä on tarkoittanut, että monipuolisen verkkokaupan on saanut rakennettua muutamalla kymppitonnilla. Ja kun toisaalta verkkokauppajärjestelmän vaihtaminen on iso ja kallis urakka, niin jämähtäminen tähän asti hyvin toimineeseen ratkaisuun on helppo tajuta. Valitettavasti tämä ei mitenkään muuta sitä, että nyt on todella kiire etsiä uudet ratkaisut”, selvittää Toivo.
Rasmus Roiha katsoo tilannetta vielä laajemmin verkkokaupan kokonaisuuden kannalta.
”Suomessa on syytä ylipäänsä herätä siihen, että täällä on verkkokaupassa ajettu aivan liikaa vanhentuneella teknologialla. Esimerkiksi Ruotsiin ja Tanskaan verrattuna verkkokauppamme on vielä kehittymätöntä eikä käytetty teknologia useinkaan mahdollista kansainvälistä kasvua.”
Ohjelmisto- ja e-business ry sekä North Patrol avaavat verkkokauppateknologioiden tilannetta laajemmin webinaarissa tänään maanantaina 1.6. klo 15-16. Webinaariin voit ilmoittautua osoitteessa https://www.ohjelmistoebusiness.fi/tapahtumat/1-6-2020-julkaisutilaisuus-verkkokauppojen-kayttamat-alustateknologiat-suomessa-2020/
Tutkimusraportti löytyy täältä: https://web-ostajanopas.fi/2020/06/01/datakatsaus-isojen-kotimaisten-verkkokauppojen-teknologiat-vuonna-2020/
Lisätiedot:
Rasmus Roiha, Ohjelmisto ja e-business ry, toimitusjohtaja, 0400 180 434, rasmus@ohjelmistoebusiness.fi
Heikki Toivo, North Patrol, asiantuntija, 050 525 0240, heikki.toivo@northpatrol.com
Avainsanat
Kuvat
Tietoja julkaisijasta
Software Finland ry on vuonna 1993 perustettu ainutlaatuinen yritysjohdon yhteisö ja ohjelmistoalan vaikuttaja. Toimintamme tärkein tavoite on jäsenyritystemme ja koko ohjelmistoalan kukoistus. Suomessa nimittäin tehdään huippulaadukasta ja kansainvälisesti kilpailukykyistä softaa, ja me uskomme, että sen avulla ratkaistaan maailman isotkin ongelmat. Mukana alaa koskevaan päätöksentekoon vaikuttamassa, tutkimusta ja koulutusta tukemassa sekä liiketoimintaansa kehittämässä on yli 600 softayritystä Suomesta. Software Finland ry tunnettiin vuoden 2023 alkuun asti nimellä Ohjelmisto- ja e-business ry ja vuoteen 2018 nimellä Ohjelmistoyrittäjät ry.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Software Finland ry
Tuottavuusloikkaan Suomelle muhii nyt resepti ohjelmistoalan kattojärjestössä – ”ATK on pian totta”, nauraa alan kestovaikuttaja20.12.2024 08:45:00 EET | Tiedote
Ohjelmistoalan kattojärjestö Software Finland ry (SF) on saanut uuden hallituksen, josta löytyy myös yllätys. ”Granlund Oy on tunnettu yhtenä kiinteistö- ja rakennusalan edelläkävijänä, mutta karsinat ovat turhia digimaailmassa. Granlund on osaaja myös softassa”, perustelee SF:n hallituksen puheenjohtaja Taija Engman, miksi Granlundin Kimmo Mattila nousi hallitukseen. ”Avain Suomen nousuun tuottavuuskuopasta on ymmärrys, että kaikkien yritysten on saatava softan hyödyt täysimittaisesti käyttöön”, visioi Mattila itse.
”Lupaavaa koko Suomelle!”: Ohjelmistoala satsaa taas kasvuun, rekrytointi kiihtyy ja kannattavuus kohentuu – ”Kasvajan markkina!”2.12.2024 10:15:59 EET | Tiedote
Ohjelmistoyritykset ovat alkaneet yhä enemmän panostaa taas kasvuun, kertoo alan uunituore Sykemittari. ”Vuosi sitten kasvuun satsasi ohjelmistoyrityksistä vain 40 prosenttia, mutta nyt jo 60 %. Tämä muutos on kansallisestikin merkittävä uutinen”, analysoi alan kattojärjestön Software Finland ry:n toimitusjohtaja Rasmus Roiha. Yksi alan vahva kasvaja näkee tilaisuuden. ”Nyt on kasvajan markkina! Suhdanne on loikkaamassa, mutta osaajia on vielä hyvin tarjolla”, toteaa NAPA Oy:n varatoimitusjohtaja Esa Henttinen.
”RELEX on todiste suomalaisten kyvystä maailmanvalloituksiin” – Vuoden Ohjelmistoyrittäjä -palkinto yksisarvisen perustajatiimille31.10.2024 18:00:37 EET | Tiedote
Vuoden Ohjelmistoyrittäjästä 2024 täytyy puhua monikossa: Palkinnon saa yksisarviseksi moninkertaisesti kasvaneen RELEX Solutionsin kolmehenkinen perustajatiimi. ”RELEX on riemastuttava menestystarina: Suomalainen startup nousee itse kehittämillään teknologiaratkaisuilla koko maailman ykköseksi toimitusketjujen optimoinnissa”, kuvailee Software Finland ry:n hallituksen puheenjohtaja Taija Engman. Johanna Småros, Michael Falck ja Mikko Kärkkäinen perustivat RELEXin vuonna 2005 ja johtavat sitä edelleen.
”Olemme ihmisen ja asiakkaan asialla” – Vuoden Digipalvelu -palkinnon saavat Verohallinnon digitaaliset kansalaispalvelut31.10.2024 17:31:47 EET | Tiedote
Vuoden Digipalvelu -palkinnon on myönnetty Verohallinnon digitaalisille kansalaispalveluille. ”Voittoon oikeuttivat etenkin veropalvelujen yhteiskunnallinen merkitys ja miten ne ovat parantaneet kansalaisten elämänlaatua”, tiivistää tuomariston puheenjohtaja Perttu Tolvanen palkinnon perusteet. ”Olemme lähteneet siitä, että digitalisaation on oltava ihmislähtöistä. On upeaa, että siitä nyt näin hienosti palkittiin”, kiittää palkinnon vastaanottanut OmaVeron tuoteomistaja Joonas Jarva Verohallinnosta.
”Tämä mahdollisuus todella kannattaa hyödyntää!” Mimmit koodaa -ohjelma tarjoaa entistä vaativampaa AWS-koodausoppia ja arvokkaan AWS-sertifikaatin maksutta25.10.2024 09:05:44 EEST | Tiedote
Mimmit koodaa -ohjelma tarjoaa maksutta yhä vaativamman puolivuotisen koulutuksen ja AWS Certified Data Engineer -sertifikaatin. ”Aiemmat AWS-koulutusohjelmamme on otettu mimmien yhteisössä todella hyvin vastaan, ja siksi lähdimme sitä yhä kunnianhimoisemmin jatkamaan”, kertoo Mimmit koodaa -ohjelman vetäjä Milja Köpsi. ”Tämä koulutusohjelma on mainio konkreettinen osoitus Mimmit koodaa -ohjelman hyödyllisyydestä – sadat alanvaihtajanaiset saavat suoraan haluttua osaamista”, painottaa ohjelmaa johtavan Software Finland ry:n toimitusjohtaja Rasmus Roiha.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme