Nordnetin häiriö johtui sisäisestä teknisestä viasta – osa asiakkaista näki toisten asiakkaiden omistuksia

Osake- ja rahastovälittäjä Nordnetin palvelut olivat iltapäivällä poissa käytöstä teknisten ongelmien vuoksi. LEHTIKUVA / Antti Aimo-Koivisto.  

Osake- ja rahastovälittäjä Nordnetin palvelut on saatu takaisin käyttöön, yhtiöstä kerrotaan STT:lle. Yhtiö tiedotti palveluiden palaamisesta käyttöön myös viestipalvelu X:ssä hieman ennen kello viittä iltapäivällä.

Yhtiön Suomen-maajohtajan Suvi Tuppuraisen mukaan ongelman syyksi on varmistunut sisäinen tekninen vika.

”Häiriö ei aiheutunut mistään ulkoisesta syystä, kuten hakkerihyökkäyksestä”, Tuppurainen kertoo STT:lle.

Sen sijaan vika johtui viallisesta "ohjelmistokomponentista", joka on ollut yhteydessä palvelun sisäänkirjautumiseen. Häiriön vuoksi osa Nordnetin asiakkaista näki tiistaina kirjautuessaan palveluun jonkun toisen Nordnet-asiakkaan omistukset. Vika koskia kaikkia maita, joissa Nordnet toimii, eli Suomea, Ruotsia, Norjaa ja Tanskaa.

Nordnetillä oli viime vuoden lopussa yhteensä reilut kaksi miljoonaa asiakasta. Suomessa asiakkaita oli tuolloin noin 630  000.

Tuppurainen ei osaa sanoa, kuinka monen asiakkaan tietoja on päässyt katsomaan vieras henkilö. Hän kuitenkin sanoo, että kyseessä ei ole "erityisen suuri" määrä.

”Arviomme mukaan ongelma on koskenut niitä asiakkaita, jotka ovat kirjautuneet palveluun sisään noin kello 12.10–12.20 Suomen aikaa”, Tuppurainen sanoo.

Hän ei myöskään tiedä, miksi ongelma ilmeni juuri nyt.

Nordnetin palvelut vedettiin vian havaitsemisen jälkeen alas varotoimena, ja ne olivat poissa käytöstä useamman tunnin. Asiakkaat eivät tuona aikana päässet kirjautumaan Nordnetin verkkopalveluun ja sovellukseen lainkaan.

Yhtiö kertoi ongelmista viestipalvelu X:ssä päivällä puoli yhden aikaan tiistaina. Yhtiö alkoi saada puolilta päivin asiakkailtaan ilmoituksia, joiden mukaan he olivat kirjautuessaan Nordnetiin nähneetkin jonkun toisen Nordnet-asiakkaan omistukset.

”Sieltä on voinut nähdä salkkutapahtumia, omistuksia ja rahasaldoja. Nämä pystyn ainakin vahvistamaan”, Tuppurainen kertoo.

Hän ei tiedä, onko toisen henkilön tililtä päässyt tarkastelemaan myös muita tietoja, kuten tilin haltijan henkilötietoja. Asiakastiedoista käy ilmi esimerkiksi tilin haltijan kotiosoite ja puhelinnumero.

”En osaa vastata, onko myös asiakastietoja päässyt näkemään”, Tuppurainen sanoo.

Tuppurainen kertoo, että asiakkaat ovat myös todennäköisesti pystyneet käymään kauppaa toisten asiakkaiden omistuksilla. Hänen mukaansa toistaiseksi ei ole kuitenkaan käynyt ilmi, että näin olisi tapahtunut.

”Tällä hetkellä ei ole tiedossa, että toisen henkilön nimissä olisi tehty kauppoja. Vielä on kuitenkin liian aikaista sanoa, ettei niin olisi käynyt lainkaan. Selvitystyö on käynnissä”, Tuppurainen kertoo.

Hän sanoo, että mahdollisista virheellisistä toimeksiannoista voi tehdä Nordnetille reklamaation.

”Paras tapa olla meihin yhteydessä on lähettää omalta tililtä sisään kirjautuneena meille viesti”, Tuppurainen sanoo.

Tällöin Nordnet voi hänen mukaansa varmistua siitä, kuka asiakas on kyseessä, ja käydä läpi, onko tililtä tehty mahdollisesti virheellisiä transaktioita.

”On ihan selvää, jos tunnistamme jonkun muun tehneen toimeksiannon, että sellaiset tapaukset käsitellään reklamaatioina.”

Vaikka kauppoja on pystynyt halutessaan tekemään, rahaa ei ole voinut siirtää kenenkään toisen henkilön tilille.

”Jos vieras henkilö olisi tehnyt tililtä nostopyynnön ja se olisi mennyt eteenpäin, rahat olisivat menneet tilin oikean haltijan vastatilille”, Tuppurainen selittää.

Nordnetin asiakkailla on rahasiirtoja varten vastatili jossakin pankissa. Suomalaisilla asiakkailla vastatili voisi olla esimerkiksi Nordeassa, Danskessa tai OP:ssa.

Vieras henkilö ei ole Tuppuraisen mukaan voinut myöskään vaihtaa omaa pankkitiliään toisen henkilön vastatiliksi Nordnetissä.

”Se ei ole mahdollista, koska silloin pitäisi tietää Nordnet-tilin oikean omistajan verkkopankkitunnukset ja hyväksyä tilin vaihtaminen niillä”, Tuppurainen sanoo.