Oikeusjuttu tutkii Poppins Payroll -tietomurtoa

Lakitoimisto Edelson Lechtzin LLP on aloittanut tutkinnan Poppins Payrollin tietoturvaloukkauksesta ja sen mahdollisista ryhmäkannetapauksista. Yritys tiedotti asiakkaitaan tietojen paljastumisesta syyskuun 2026 lopulla, ilmoittaen tapauksesta myös viranomaisille.

Tietomurron havaittiin tapahtuneen 3. syyskuuta 2026, kun luvaton taho hyödynsi Poppins Payrollin käyttämän Metabase-ohjelmistotoimittajan tietoturva-aukkoa. Loukkauksen seurauksena arkaluonteisia tietoja on voinut joutua vääriin käsiin. Yritys on ryhtynyt toimiin haavoittuvuuden korjaamiseksi ja ulkopuolisen turvallisuusyrityksen avulla selvittämään tapausta.

Paljastuneiden tietojen tarkkaa laajuutta selvitetään edelleen, mutta niiden joukossa voi olla nimiä, sosiaaliturvatunnuksia, syntymäaikoja, osoitteita, puhelinnumeroita, palkka- ja verotietoja sekä pankkitilitietoja. Tietomurto koskee kotitalouksien työnantajia ja heidän palveluksessaan olevia työntekijöitä, jotka ovat käyttäneet Poppins Payrollin palveluita.

Edelson Lechtzin LLP tarjoaa maksutonta ja luottamuksellista tapausten arviointia kaikille, jotka uskovat tietojensa joutuneen vaaraan. Toimiston mukaan ryhmäkanne voi pyrkiä korvaamaan käyttäjille aiheutuneita menetyksiä, kuten kustannuksia ja yksityisyyden loukkauksia, sekä vaatimaan yritystä vahvistamaan tietoturvatoimiaan.

Poppins Payroll on tarjonnut asiakkailleen maksutonta luottotietojen seurantaa ja identiteettisuojausta Experian IdentityWorks -palvelun kautta. Yritys kehottaa asiakkaitaan myös säilyttämään kaikki saamansa ilmoitukset, seuraamaan tilitapahtumiaan ja luottotietojaan sekä harkitsemaan petosvaroituksen asettamista luottotietotoimistoihin.