Ilmoitus tietoturvaloukkauksesta

finsec.fi-verkkokauppaan on kohdistunut maailmanlaajuinen Magento-verkkokauppoihin kohdistettu tietoturvahyökkäys. Hyökkääjällä on mahdollisesti ollut pääsy asiakkaidemme tilaustietoihin sekä nimi-, osoite- ja sähköpostitietoihin.

Maksukortti- tai muut maksuvälinetiedot eivät ole vaarantuneet, sillä kaikki maksut käsitellään Paytrailin erillisessä järjestelmässä.

Ensimmäiset havainnot tällaisista hyökkäyksistä on kansainvälisten uutistietojen mukaan tehty 3.9.2026. Omaan verkkokauppaamme kohdistunut hyökkäys havaittiin 9.9.2026. Suljimme tuolloin välittömästi pääsyn verkkokauppamme palvelimelle. Hyökkäys hyödynsi yleisesti käytetyn verkkokauppa-alustan haavoittuvuutta tavalla, jota ei ollut mahdollista ennalta estää saatavilla olleilla päivityksillä. Verkkokauppa-alustan toimittaja Adobe on nyt julkaissut korjauksen, ja se on asennettu sivustollemme. Asiakastiedot eivät ole enää vaarassa tämän haavoittuvuuden vuoksi.

Asiakastilin käyttäjien tulee vaihtaa salasanansa ennen seuraavaa kirjautumista. Annamme tästä erilliset ohjeet.

Olemme tehneet tietosuojaloukkauksesta virallisen ilmoituksen. Suosittelemme varovaisuutta mahdollisten epäilyttävien sähköpostien ja yhteydenottojen suhteen.

Pahoittelemme tapahtunutta ja siitä mahdollisesti aiheutuvaa huolta tai haittaa. Teemme jatkossakin kaikkemme verkkokauppamme turvallisuuden varmistamiseksi.

Lisätietoja:
myynti@finsec.fi
044 554 4244 / Jarmo Männistö