Mandatum Traderin asiakastileillä tehtiin luvattomia kauppoja – tilit palautettiin ennalleen
Mandatum sulki tavallisen kirjautumisen kaikilta asiakkailta epäiltyjen kauppojen vuoksi, eikä pääsyn tapaa ole vieläkään kerrottu.
Tiivistelmä
Mandatum Traderin asiakastileillä tehtiin marraskuun alussa osto- ja myyntikauppoja ilman tilien omistajien lupaa. Mandatum kertoo palauttaneensa tilit ennalleen ja lupaa, ettei asiakkaille synny tappioita. Luvattoman pääsyn tarkkaa tapaa ja kauppojen tekijää ei ole kerrottu.
Mandatum Traderin asiakkaat eivät menetä rahaa tileillään tehdyistä luvattomista osto- ja myyntikaupoista, yhtiö lupaa. Mandatum kertoi maanantaina, että luvattoman pääsyn kohteeksi joutuneet tilit on palautettu siihen tilaan, jossa ne olivat ennen tapahtunutta.
– Luvattomista kaupoista ei synny asiakkaille tappioita, Mandatum toteaa asiakastiedotteessaan.
Yhtiö vahvisti palautuksen samana päivänä myös Kauppalehdelle.
Kirjautuminen suljettiin kaikilta
Mandatum huomasi Trader-palvelussa poikkeuksellisia häiriöitä tiistai-iltana 3. marraskuuta.
Keskiviikkona kello 21.25 asiakkaiden tileillä epäiltiin tehdyn osto- ja myyntitoimeksiantoja, joita tilien omistajat eivät olleet antaneet. Tavallinen kirjautuminen suljettiin silloin kaikilta asiakkailta. Tiedotteessa häiriön kerrottiin koskevan muutamia kymmeniä asiakkaita.
Torstaina kello 13.30 Mandatum kertoi syyksi luvattoman pääsyn järjestelmään. Yhtiön mukaan pääsy oli tapahtunut Traderin kirjautumisen kautta.
Ulkopuolisia kirjautumisia voi näkyä myös muiden asiakkaiden tileillä, mutta Mandatum kertoo estäneen pääsyn jatkossa. Siksi oma kirjautumishistoria kannattaa tarkistaa, vaikka tilillä ei näkyisi yhtään outoa kauppaa. Perjantaista lähtien kaupankäynti on onnistunut erillisen Saxon kirjautumisreitin kautta.
Trader toimii Saxo Bankin alustalla. Mandatum tarjoaa palvelua ja sen asiakaspalvelua Saxon sidonnaisena asiamiehenä. Mandatum myi oman omistuksensa Saxosta, ja kauppa saatiin päätökseen 2.3.2026.
Paljon on yhä kertomatta
Mandatum ei ole kertonut, käytettiinkö kirjautumisessa varastettuja tunnuksia, kalastelua vai alustan haavoittuvuutta. Tiedotteissa ei myöskään kerrota, millä arvopapereilla kauppoja tehtiin tai kuinka monta toimeksiantoa tileille syötettiin.
Finanssivalvonta, poliisi tai Kyberturvallisuuskeskus eivät ole julkaisseet tapauksesta mitään, eikä rikosilmoituksen tekemistä ole vahvistettu.
Kauppalehti nosti maanantaina esiin S-Pankin vuoden 2022 tapauksen. S-Pankin tuotantoympäristössä oli 20.4.–5.8.2022 ohjelmointivirhe, ja Finanssivalvonta määräsi pankille toukokuussa 2025 7,67 miljoonan euron seuraamusmaksun ja julkisen varoituksen puutteista vahvassa tunnistamisessa, maksajan suostumuksessa sekä operatiivisten ja ulkoistusriskien hallinnassa.
– Pankkipalveluiden digitaalinen turvallisuus korostuu Suomessa, sanoi Finanssivalvonnan johtaja Tero Kurenmaa päätöksen julkistamisen yhteydessä 23.5.2025.
Mitä tehdä
- Jos olet Traderin asiakas, käy läpi kauppa- ja kirjautumishistoriasi 3. marraskuuta alkaen. Ilmoita tuntemattomista kaupoista tai kirjautumisista Traderin asiakaspalveluun numeroon 010 516 8989.
- Käytä sijoituspalveluissa salasanaa, jota et käytä missään muualla, ja ota käyttöön vahvin palvelun tarjoama kirjautumistapa, esimerkiksi kaksivaiheinen tunnistautuminen.
- Kirjautumisen syy on vielä selvittämättä, mutta älä koskaan syötä tunnuksiasi sähköpostilla tai tekstiviestillä saamasi linkin kautta. Avaa palvelu aina itse kirjoittamalla osoite tai omasta kirjanmerkistä.
- Jos saat viestin, jossa pyydetään Trader-tunnuksiasi, ilmoita siitä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Jos et pääse palveluntarjoajan kanssa sopuun, vie riita Vakuutus- ja rahoitusneuvontaan FINEen.
- Jos menetät rahaa, tee rikosilmoitus poliisi.fi-palvelussa.
Mandatum ei ole kertonut, kuka kaupat teki tai miten Traderin kirjautumista käytettiin.
Lähteet
- Mandatum Trader (asiakastiedote) (09.11.2026)
- Kauppalehti (09.11.2026)
- Finanssivalvonta (S-Pankki seuraamus) (23.05.2025)