Hyvä asiakas,
Kirjoitamme sinulle ilmoittaaksemme Starcart.com-palveluun liittyvästä tietoturvaloukkauksesta. Palvelu oli toiminnassa vuodesta 2022 vuoden 2025 alkuun saakka. Muita Starcart-järjestelmiä loukkaus ei ole koskenut.
Tämä tapaus on saattanut koskea joitakin henkilökohtaisia tietojasi. Olemme todella pahoillamme tapahtuneesta. Suhtaudumme tietoturvaan erittäin vakavasti. Uskomme myös avoimuuteen, joten haluamme kertoa sinulle suoraan tapahtuneesta ja siitä, mitä olemme tekemässä asian suhteen.
Mitä tapahtui?
24.–26.6.2026 välillä luvaton kolmas osapuoli pääsi käsiksi yhteen Starcart.com-palvelun analytiikkajärjestelmistä ja pystyi tarkastelemaan joitakin asiakastietoja. Havaitsimme tämän 30.6.2026, varmistimme tarkasti, mitä tietoja tapaus koski, suljimme pääsyn välittömästi ja olemme ilmoittaneet asiasta Suomen tietosuojavaltuutetulle.
Mitä tietoja tapaus koski?
Sinua koskevat tiedot, joita on mahdollisesti katsottu, voivat sisältää:
- nimen
- sähköpostiosoitteen ja puhelinnumeron
- postiosoitteen
- syntymäajan ja sukupuolen
- tilaushistorian
- maksukorttisi neljä viimeistä numeroa ja voimassaoloajan.
Korttien kokonaisia numeroita tai korttien turvakoodeja (CVV) ei paljastunut, joten näitä tietoja ei voida käyttää maksujen suorittamiseen. Myöskään henkilötunnuksia tai salasanoja ei paljastunut.
Mitä tämä tarkoittaa sinulle?
Tärkeintä on olla tietoinen siitä, että rikolliset voivat käyttää näitä tietoja lähettääkseen vakuuttavia huijaus- tai phishing-viestejä (sähköpostitse, tekstiviestillä tai puhelimitse), jotka näyttävät tulevan meiltä tai yhteistyökumppaneiltamme. Varotoimenpiteenä suosittelemme, että olet varovainen odottamattomien viestien suhteen, joissa sinua pyydetään klikkaamaan linkkiä, kirjautumaan sisään, suorittamaan maksua tai jakamaan henkilö- tai korttitietoja – vaikka viesteissä mainittaisiin oikeita tietoja sinusta tai aiemmasta tilauksestasi.
Mitä olemme tehneet asian suhteen?
Olemme poistaneet käytöstä ja korvanneet kyseiset tunnistetiedot, tiukentaneet pääsynvalvontaamme ja tehostaneet seurantaa havaitaaksemme mahdolliset uudet väärinkäytökset ja estääksemme tilanteen toistumisen. Olemme käynnistäneet kattavan oikeudellisen ja teknisen tutkinnan sekä ilmoittaneet asiasta Suomen tietosuojavaltuutetulle ja poliisille.
Pahoittelemme vilpittömästi tilannetta ja siitä mahdollisesti aiheutuvaa huolta. Teemme kaikkemme suojellaksemme tietojasi jatkossakin. Ilmoitamme sinulle, jos asiasta tulee esiin uutta tietoa.