Evästeasetukset

Käytämme evästeitä tarjotaksemme paremman käyttökokemuksen ja henkilökohtaista palvelua. Suostumalla evästeiden käyttöön voimme kehittää entistä parempaa palvelua ja tarjota sinulle kiinnostavaa sisältöä. Sinulla on hallinta evästeasetuksistasi, ja voit muuttaa niitä milloin tahansa. Lue lisää evästeistämme.

Nämä evästeet ovat välttämättömiä, jotta verkkosivumme toimisi oikein, esimerkiksi suojaustoiminnot tai evästeiden suostumusasetukset.

Mieltymysevästeiden avulla sivusto tallentaa tietoja, jotka muuttavat sivuston käyttäytymistä ja ulkonäköä, kuten kielivalintoja tai käyttäjän sijainteja.

Parantaaksemme verkkosivuamme keräämme nimettömästi tietoja tilastollisiin ja analyyttisiin tarkoituksiin. Näiden evästeiden avulla voimme esimerkiksi seurata verkkosivumme tiettyjen sivujen käyntien määrää tai kestoa, mikä auttaa meitä optimoimaan käyttäjäkokemusta.

Nämä evästeet auttavat meitä mittaamaan ja optimoimaan markkinointitoimiamme.
Muokkaa evästeasetuksia
Skip to content
sv fi en
Verkkokauppa Korut Kellot Rahat Setelit Kunniamerkit Militaria Olympia Keräilytavikkeet ja kirjallisuus Mitalit HUUTOKAUPAT Seuraava huutokauppa Ostaminen huutokaupassa Myyminen huutokaupassa Kuntoluokitus ja lyhenteet Huutokauppasäännöt Arviointi Korujen arviointi Kellojen arviointi Kohteiden arviointi Ostamme kultaa Kuolinpesät Vakuutusyhtiöille Meistä Yhteystiedot Yritysesittely Korumyymälä ja kellot Huutokaupat Blogi Lehdistö & Media Holmaston historia Caritha Holmasto – von Schantz in memoriam 1942-2017 Ajankohtaista

Tietoturvaloukkaus Holmaston asiakasrekisterissä

Päivitetty 15.9.2026

Saitko meiltä tekstiviestin 14.9.2026?

Viesti on aito ja se on meiltä. Se koski 30.8.2026 tapahtunutta tietoturvaloukkausta. Lähetimme sen sinulle, koska meillä ei ole tallennettuna sähköpostiosoitettasi.

Olemme pahoillamme, että tieto tavoitti sinut vasta nyt.

Mitä on tapahtunut?

Asiakastietoihimme on sunnuntaina 30.8. kohdistunut tietoturvaloukkaus: asiakashakumme rajapinnassa havaittiin haavoittuvuus, jonka kautta ulkopuolinen automaattinen järjestelmä pääsi hakemaan osan asiakasrekisterimme tiedoista.

Haku keskeytyi hakupalvelun oman suojauksen ansiosta. Tietoturvaloukkaus koski noin 70 % asiakkaistamme. Informoimme varmuuden vuoksi kaikkia asianosaisia henkilökohtaisesti.

Tietoturvaloukkauksesta tiedottaminen

Halusimme tavoittaa jokaisen asianosaisen henkilökohtaisesti, emme jättää asiaa vain verkkosivutiedottamisen ja asian saaman mediajulkisuuden varaan. Lähetimme viestin jokaiselle sillä yhteystiedolla, joka meillä hänestä on.

  • 2.9.2026. Julkaisimme tämän tiedotteen verkkosivuillamme ja ilmoitimme asiasta tietosuojavaltuutetun toimistolle.
  • 2.–3.9.2026. Lähetimme henkilökohtaisen sähköpostiviestin niille asiakkaille, joiden sähköpostiosoite meillä on.
  • 14.9.2026. Lähetimme tekstiviestin niille asiakkaille, joita emme tavoittaneet sähköpostitse.

Olemme viiveestä pahoillamme – ymmärrämme, että odotus on saattanut turhauttaa. Tekstiviestien lähettäminen edellytti meiltä uuden tekstiviestipalvelun käyttöönottoa, ja palvelun avaamisessa kesti pidempään.

Mihin toimiin olemme ryhtyneet?

Haavoittuvuus korjattiin välittömästi havaitsemisen jälkeen, ja järjestelmän tietojenhakua on rajoitettu.

  • Olemme tehneet rikosilmoituksen poliisille. Ilmoitus koskee Holmastoon kohdistunutta rikosta. Se ei korvaa asiakkaan omaa rikosilmoitusta, jos hän itse joutuu väärinkäytön kohteeksi – ks. Suositellut toimenpiteet alla. Toistaiseksi tiedossamme ei ole tietojen väärinkäytöksiä.
  • Olemme ilmoittaneet asiasta tietosuojavaltuutetun toimistolle.
  • Olemme selvittäneet vuodon laajuutta tarkemmin ja kertoneet asiakkaillemme henkilökohtaisesti, mitkä heitä koskevat tiedot ovat mahdollisesti olleet tietoturvaloukkauksen kohteena.
  • Olemme käyneet järjestelmiemme tietoturvan läpi yhdessä palveluntarjoajan kanssa ja havaitut puutteet on korjattu.
  • Asiakaspalvelumme on vastannut asiaa koskeviin yhteydenottoihin ja tietopyyntöihin koko ajan selvityksen rinnalla.

Mitkä tiedot ovat voineet vuotaa?

Alla on lueteltu ne tiedot, joita asiakastiedoissamme oli tallennettuna.
Olemme kertoneet henkilökohtaisessa viestissä kullekin asiakkaalle,
mitkä näistä koskevat häntä.

  • Sähköpostiosoite. Varaudu siihen, että osoitteeseesi voi tulla huijausviestejä, joissa käytetään oikeita tietojasi ja jotka voivat vaikuttaa uskottavilta.
  • Puhelinnumero. Ole tarkkana odottamattomista tekstiviesteistä ja puheluista, joissa pyydetään tietojasi tai kehotetaan toimimaan nopeasti.
  • Osoite. Ole tarkkana myös postitse tulevista viesteistä, jotka vetoavat Holmastoon tai pyytävät sinua vahvistamaan tietojasi.
  • Henkilötunnus. Suosittelemme, että olet lähiaikoina tavallista tarkkaavaisempi mahdollisen väärinkäytön suhteen.
  • Tilinumero. Pelkkä pankkitilinumero (IBAN) ei mahdollista rahannostoa tililtäsi. Ole kuitenkin tarkkana viesteistä, jotka viittaavat pankkiisi tai pyytävät vahvistamaan tietoja.

Salasanat tai käyttäjätunnukset eivät olleet vaarantuneiden tietojen joukossa.

Toimitetut henkilöllisyysasiakirjat

Osa asiakkaistamme on aiemmin toimittanut meille kuvan passistaan tai henkilökortistaan. Nämä tiedostot eivät olleet siinä hakupalvelussa, jota loukkaus koski, vaan erillisessä tiedostotallennuksessa. Ne on tallennettu osoitteisiin, joita ei ole mahdollista arvata eikä siten selata.

Suosittelemme silti, että olet tarkkaavainen mahdollisen henkilöllisyyden väärinkäytön suhteen ja otat yhteyttä poliisiin, jos epäilet väärinkäyttöä.

Suositellut toimenpiteet

Ole varovainen. Suosittelemme, että noudatat erityistä varovaisuutta ja suhtaudut kriittisesti odottamattomiin sähköposteihin, puheluihin tai viesteihin, joissa pyydetään henkilötietoja tai muuta arkaluonteista tietoa. Älä avaa epäilyttäviä linkkejä tai luovuta pankkitunnuksiasi / vahvistuskoodejasi kenellekään. Holmasto tai pankki ei koskaan kysy niitä sähköpostitse tai puhelimitse.

Harkitse luottokieltoa. Voit asettaa vapaaehtoisen luottokiellon maksutta Positiivisessa luottotietorekisterissä sekä luottotietoyhtiöillä (Suomen Asiakastieto, Dun & Bradstreet). Luottokielto estää luoton myöntämisen nimissäsi ja on tehokkain yksittäinen suoja henkilötunnuksen väärinkäyttöä vastaan.

Ole tarvittaessa yhteydessä pankkiisi. Seuraa tiliotteitasi, ja jos huomaat niissä jotain outoa, ole yhteydessä omaan pankkiisi.  Voit myös kertoa pankillesi ennakoivasti, että henkilötunnuksesi ja tilinumerosi ovat voineet vuotaa.

Tee tarvittaessa oma rikosilmoitus. Holmasto on osaltaan tehnyt rikosilmoituksen tapahtuneesta. Jos käy ilmi, että omia tietojasi on käytetty väärin, tai jos pankkisi, luotonantajasi tai vakuutusyhtiösi pyytää sinulta rikosilmoitusta – tee oma ilmoituksesi poliisille. Sen voi tehdä sähköisesti osoitteessa poliisi.fi tai käymällä poliisiasemalla. Voit kertoa ilmoituksessa, että tietosi ovat olleet Holmaston asiakasrekisteriin 30.8.2026 kohdistuneessa tietoturvaloukkauksessa.

Omissa asiakasviesteissämme tästä asiasta ei ole linkkejä eikä liitteitä. Jos saat Holmaston nimissä viestin, jossa on linkki tai liite ja jossa pyydetään tietojasi, se ei ole meiltä.

Lisätietoja

Holmastolla ei ole ainakaan toistaiseksi tiedossa vuotaneiden tietojen
väärinkäytöksiä. Vielä kerran: olemme erittäin pahoillamme
tapahtuneesta.

Yhteystiedot

Lisätietoja saat asiakaspalvelustamme: info@holmasto.fi

Päivitykset

15.9.2026. Täydennetty tiedoilla siitä, miten ja milloin olemme tiedottaneet asiakkaitamme. Lisätty tieto Holmaston tekemästä rikosilmoituksesta sekä ohje oman rikosilmoituksen tekemisestä.

3.9.2026. Täydennetty tiedoilla siitä, mitä tietoja asiakastiedoissamme oli tallennettuna.

2.9.2026. Sivu julkaistu.