{"id":101070,"date":"2025-11-27T02:44:09","date_gmt":"2025-11-27T02:44:09","guid":{"rendered":"https:\/\/www.europesays.com\/fi\/101070\/"},"modified":"2025-11-27T02:44:09","modified_gmt":"2025-11-27T02:44:09","slug":"asiakkaiden-nimet-ravahtivat-ruutuun-yritys-meidan-virheemme","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/fi\/101070\/","title":{"rendered":"Asiakkaiden nimet r\u00e4v\u00e4htiv\u00e4t ruutuun \u2013 Yritys: \u201dMeid\u00e4n virheemme\u201d"},"content":{"rendered":"<p>Offerilla-palvelussa n\u00e4kyi useiden ihmisten k\u00e4ytt\u00e4j\u00e4nimi\u00e4 ja yksi s\u00e4hk\u00f6posti Iltalehden n\u00e4kem\u00e4n videomateriaalin perusteella.<\/p>\n<p><img decoding=\"async\" class=\"image image-show image-preview\" src=\"https:\/\/www.europesays.com\/fi\/wp-content\/uploads\/2025\/11\/e49b5b276ad3ec858e9eb4fdb72ed2062f65c1c97571f8cae61ed33a930f28f3.jpg\" alt=\"\"\/><img decoding=\"async\" class=\"image image-show\" src=\"https:\/\/www.europesays.com\/fi\/wp-content\/uploads\/2025\/11\/1764211449_949_e49b5b276ad3ec858e9eb4fdb72ed2062f65c1c97571f8cae61ed33a930f28f3.jpg\" alt=\"\"\/><\/p>\n<p>Offerilla-palvelu kertoo tarjoavansa p\u00e4ivitt\u00e4in tarjouksia ja diilej\u00e4, joita voi ostaa. Ostamsen j\u00e4lkeen k\u00e4ytt\u00e4j\u00e4 saa lahjakortin s\u00e4hk\u00f6postiin, jonka voi lunastaa. Henri K\u00e4rkk\u00e4inen<\/p>\n<p class=\"paragraph\">Alekuponkeja tarjoava suomalainen Offerilla-sivusto n\u00e4ytti sivustolla vierailijoille alekuponkeja k\u00e4ytt\u00e4neiden ihmisten nimi\u00e4.<\/p>\n<p class=\"paragraph\">Iltalehti sai vinkkaajalta maanantai-iltana videomateriaalia Offerilla-sivustolta. Videossa n\u00e4kyy avoimesti, mink\u00e4 nimiset henkil\u00f6t olivat k\u00e4ytt\u00e4neet mit\u00e4kin alennuskoodia tai mink\u00e4 niminen henkil\u00f6 oli voittanut arvonnasta tietyn alekoodin. Nimien joukossa n\u00e4kyi my\u00f6s yhden henkil\u00f6n s\u00e4hk\u00f6postiosoite.<\/p>\n<p class=\"paragraph\">Nimet n\u00e4kyiv\u00e4t, kun sivustolla lis\u00e4si tuotteen ostoskoriin ja k\u00e4ytti siihen alennuskoodia. Viel\u00e4 tiistaiaamuna Iltalehden toimittaja huomasi saman ongelman Offerilla-sivulla.<\/p>\n<p class=\"paragraph\">Tietoturva-asiantuntija <a href=\"https:\/\/www.iltalehti.fi\/henkilot\/Petteri J\u00e4rvinen\" class=\"article-link-person-page\" rel=\"nofollow noopener\" target=\"_blank\">Petteri J\u00e4rvinen<\/a> kommentoi s\u00e4hk\u00f6postitse, ett\u00e4 kyseess\u00e4 on verkkopalvelu, joka k\u00e4sittelee henkil\u00f6tietoja ja sen kautta liikkuu rahaa. Sen takia asiakkaiden on voitava luottaa palvelun virheett\u00f6m\u00e4\u00e4n toimintaan.<\/p>\n<p class=\"paragraph\">\u2013 Koko nimen n\u00e4kyminen vahingossa yhdistettyn\u00e4 esimerkiksi terveystuotteiden ostamiseen voi paljastaa luottamuksellisia tietoja. Yrityksen kannattaa korjata pikimmiten j\u00e4rjestelm\u00e4ns\u00e4 niin, ettei tietoja n\u00e4y tahattomasti ulosp\u00e4in, J\u00e4rvinen neuvoi.<\/p>\n<p class=\"paragraph\">Offerilla-palvelun sovellusta on ladattu yli 50\u202f000 kertaa Google Play -kaupassa.<\/p>\n<p>N\u00e4in nimi\u00e4 n\u00e4kyi Offerilla-sivustolla kaikille vierailijoille. Kuvasta peitetty nimi\u00e4 ja henkil\u00f6kohtaisia alennuskoodeja sek\u00e4 yksi s\u00e4hk\u00f6postiosoite. Kuvakaappaus<\/p>\n<p>N\u00e4in yritys vastaa<\/p>\n<p class=\"paragraph\">Ongelma korjaantui, kun Iltalehti oli tiistaiaamuna yhteydess\u00e4 Offerilla-palvelun toimitusjohtajaan <strong>Risto Juntuseen<\/strong>.<\/p>\n<p class=\"paragraph\">Juntusen mukaan kyse ei ollut varsinaisesta tietoturvaloukkauksesta, vaan Offerillan sis\u00e4isess\u00e4 k\u00e4yt\u00f6ss\u00e4 olleista tai asiakkaille luoduista alennuskoodeista, joihin oli merkitty asiakkaan nimi tai s\u00e4hk\u00f6postiosoite kommenttikentt\u00e4\u00e4n. N\u00e4it\u00e4 tietoja ei ollut tarkoitus n\u00e4ytt\u00e4\u00e4 muille k\u00e4ytt\u00e4jille.<\/p>\n<p class=\"paragraph\">\u2013 Kyseinen kommenttikentt\u00e4 on normaalisti vain meid\u00e4n sis\u00e4ist\u00e4 hallintaamme varten. Siihen oli merkitty asiakkaan nimi tai s\u00e4hk\u00f6posti, jotta koodi voidaan tarvittaessa yhdist\u00e4\u00e4 sis\u00e4isesti oikeaan asiakkaaseen. Itse alennuskoodista ei voi p\u00e4\u00e4tell\u00e4, mit\u00e4 asiakas on ostanut tai mit\u00e4 tietoja h\u00e4nest\u00e4 on tallennettuna.<\/p>\n<p class=\"paragraph\">Juntusen mukaan henkil\u00f6ityjen alennuskoodien n\u00e4kyminen muille k\u00e4ytt\u00e4jille on nyt estetty. Koodin n\u00e4kyminen ei aiheuta vaaraa koodin omistajalle.<\/p>\n<p class=\"paragraph\">\u2013 Koodi itsess\u00e4\u00e4n antaa vain alennuksen verkkokaupassa. Se ei anna p\u00e4\u00e4sy\u00e4 mihink\u00e4\u00e4n tietoihin eik\u00e4 paljasta ostohistoriaa.<\/p>\n<p class=\"paragraph\"><strong>Onko k\u00e4ytt\u00e4j\u00e4ll\u00e4 mahdollista valita, haluaako h\u00e4n k\u00e4ytt\u00e4j\u00e4nimens\u00e4 juuri t\u00e4ss\u00e4 asiayhteydess\u00e4 n\u00e4kyviin?<\/strong><\/p>\n<p class=\"paragraph\">\u2013 Asiakkaan nimi tai s\u00e4hk\u00f6posti eiv\u00e4t miss\u00e4\u00e4n tilanteessa ole tarkoitettu muiden n\u00e4ht\u00e4viksi. T\u00e4ss\u00e4 tapauksessa kyse oli kent\u00e4st\u00e4, jonka ei pit\u00e4nyt n\u00e4ky\u00e4 ulosp\u00e4in lainkaan. Se on ollut yksiselitteisesti meid\u00e4n virheemme, Juntunen sanoo.<\/p>\n<p class=\"paragraph\">Yksitt\u00e4isen s\u00e4hk\u00f6postiosoitteen n\u00e4kymiseen kommenttikent\u00e4ss\u00e4 Juntunen ei ota kantaa.<\/p>\n<p class=\"paragraph\">\u2013 Vaikea ottaa yksitt\u00e4isesti kantaa. Onko se ollut meid\u00e4n ty\u00f6ntekij\u00e4mme s\u00e4hk\u00f6posti vai jonkun yhteisty\u00f6n s\u00e4hk\u00f6posti?<\/p>\n<p class=\"paragraph\"><strong>S\u00e4hk\u00f6postiosoite oli korkeakoulup\u00e4\u00e4tteinen.<\/strong><\/p>\n<p class=\"paragraph\">\u2013 En osaa sanoa, mihin kyseinen s\u00e4hk\u00f6posti liittyy. Joka tapauksessa olemme reagoineet heti asiaan, kun saimme siit\u00e4 tiedon.<\/p>\n<p class=\"paragraph\">\u2013 K\u00e4ymme samalla prosessin l\u00e4pi teknisesti, jotta vastaavaa ei tapahdu uudelleen.<\/p>\n","protected":false},"excerpt":{"rendered":"Offerilla-palvelussa n\u00e4kyi useiden ihmisten k\u00e4ytt\u00e4j\u00e4nimi\u00e4 ja yksi s\u00e4hk\u00f6posti Iltalehden n\u00e4kem\u00e4n videomateriaalin perusteella. Offerilla-palvelu kertoo tarjoavansa p\u00e4ivitt\u00e4in tarjouksia ja&hellip;\n","protected":false},"author":2,"featured_media":101071,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[130],"tags":[35,4492,137,33,31,30,148,96,32,149,860,109],"class_list":{"0":"post-101070","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-viihde","8":"tag-24h","9":"tag-digimedia","10":"tag-entertainment","11":"tag-fi","12":"tag-finland","13":"tag-finnish","14":"tag-internet","15":"tag-koulutus","16":"tag-suomi","17":"tag-tietojenkasittely-ja-informaatioteknologia","18":"tag-tyoelama","19":"tag-viihde"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@fi\/115619369106788515","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/101070","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/comments?post=101070"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/posts\/101070\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media\/101071"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/media?parent=101070"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/categories?post=101070"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/fi\/wp-json\/wp\/v2\/tags?post=101070"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}