Northcrypton asiakastietoihin päästiin kolmannen osapuolen työkalun kautta
GreenMerc AB (publ) tiedotti keskiviikkona 28. lokakuuta, että luvattomat tahot ovat päässeet käsiksi sen kokonaan omistaman tytäryhtiön Northcrypto Oy:n asiakastietoihin. Yhtiön mukaan pääsy tapahtui kolmannen osapuolen sisäisen raportointityökalun haavoittuvuuden kautta. Tutkinta ei ole toistaiseksi pystynyt selvittämään tarkasti, mitä tietoja on paljastunut.
Luvaton pääsy tapahtui raportointityökalun kautta
GreenMercin mukaan luvattomat tahot pääsivät asiakastietoihin sisäisen, kolmannen osapuolen tarjoaman raportointityökalun haavoittuvuuden kautta. Yhtiö kertoo, ettei se käytä kyseistä työkalua enää. Tiedotteessa ei kerrota, mikä työkalu oli kyseessä, milloin luvaton pääsy havaittiin tai kuinka monen asiakkaan tietoihin on saatettu päästä käsiksi.
Yhtiön mukaan tutkinta ei ole toistaiseksi pystynyt vahvistamaan, mitä tietoja on täsmälleen paljastunut. GreenMerc pitää kuitenkin mahdollisena, että asiakkaiden henkilötietoja on vaarantunut. Tiedotteen mukaan asianomaisia asiakkaita ollaan parhaillaan informoimassa.
Lompakkojen avaimet eivät vaarantuneet – yksi nosto korvataan
GreenMercin mukaan tapaus ei ulottunut asiakkaiden kryptovaluuttalompakkoihin. Yhtiön mukaan lompakkojen salausavaimet eivät vaarantuneet ja sen suojamekanismit toimivat suunnitellusti, minkä ansiosta asiakasvaroihin ei kohdistunut tappioita luvattoman pääsyn seurauksena.
Samassa tiedotteessa yhtiö kertoo kuitenkin yhdestä yksittäistapauksesta, jossa asiakastililtä tehtiin luvaton nosto inhimillisen virheen vuoksi. GreenMercin mukaan kyseinen asiakas korvataan täysimääräisesti. Tiedotteesta ei käy ilmi, kuinka suuri nosto oli tai milloin se tapahtui.
Northcrypto on MiCA-lisensoitu suomalainen välittäjä
Northcrypto Oy on suomalainen kryptovarapalvelun tarjoaja, jolla on Euroopan unionin MiCA-asetuksen mukainen toimilupa. Yhtiötä valvoo Finanssivalvonta. GreenMerc AB (publ) omistaa Northcrypton kokonaan, ja emoyhtiö on listattu Ruotsissa NGM Nordic SME -markkinapaikalle tunnuksella GMERC B. GreenMerc omistaa myös ruotsalaisen kryptovälittäjä Trijon.
GreenMerc julkaisi tiedotteen EU:n markkinoiden väärinkäyttöasetuksen (MAR) mukaisena pörssitiedotteena. Yhtiön toimitusjohtaja Ari Liukko kommentoi tapausta tiedotteessa: ”Suhtaudumme asiaan erittäin vakavasti ja valitettamme tapahtunutta. Keskitymme suojaamaan asiakkaitamme ja tekemään täyttä yhteistyötä viranomaisten kanssa.”
Asiakkaita kehotetaan valppauteen
GreenMerc kertoo informoivansa asiakkaita ja kehottaa heitä pysymään valppaina. Tiedotteessa ei täsmennetä, millaisia yhteydenottoja asiakkaille on luvassa tai mitä tietoja heidän tulisi tarkkailla. Yhtiö ei myöskään kerro, onko tapauksesta tehty rikosilmoitusta.
Yleisesti tietoturvaloukkausten yhteydessä asiantuntijat kehottavat suhtautumaan varauksella viesteihin, joissa pyydetään kirjautumaan palveluun linkin kautta tai antamaan salasana tai tunnistautumiskoodi. Epäilyttävät viestit kannattaa tarkistaa suoraan palvelun virallisesta asiakaspalvelusta. Jos sama salasana on ollut käytössä muissa palveluissa, se kannattaa vaihtaa ja ottaa käyttöön kaksivaiheinen tunnistautuminen.
Lähteet
- GreenMerc AB (publ) – Unauthorised access to customer data at subsidiary NorthCrypto – 28.10.2026, klo 15.50 (Europe/Helsinki) – https://news.cision.com/greenmerc-ab–publ-/r/unauthorised-access-to-customer-data-at-subsidiary-northcrypto,c4416799
- GreenMerc AB (publ) – Obehörig åtkomst till kunddata i dotterbolaget NorthCrypto – 28.10.2026, klo 15.50 (Europe/Helsinki) – https://news.cision.com/se/greenmerc-ab–publ-/r/obehorig-atkomst-till-kunddata-i-dotterbolaget-northcrypto,c4416454
- Finanssivalvonta – Kryptovaratoimijat: toimiluvat, rekisteröinnit ja rajan yli tarjottavat palvelut – Noudettu 28.10.2026 – https://www.finanssivalvonta.fi/finanssisektorin-toimijalle/paaomamarkkinat/toimiluvat-ja-rekisterointi/kryptovaratoimijat/
- ESMA – Markets in Crypto-Assets Regulation (MiCA) – Noudettu 28.10.2026 – https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica
- Northcrypto – Suomalainen kryptovaluuttojen välityspalvelu – Noudettu 28.10.2026 – https://www.northcrypto.com/fi
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
