Mandatum Traderin luvaton pääsy päätyi pörssitiedotteeseen – kirjautuminen on yhä kiinni viikko tapahtuneen jälkeen
Mandatum ei ole vieläkään kertonut, miten tileille päästiin, ja toimitusjohtaja muistuttaa alustan kuuluvan tanskalaiselle Saxo Bankille.
Tiivistelmä
Mandatum Traderin tavallinen kirjautuminen on yhä suljettu, eikä yhtiö ole kertonut, miten asiakkaiden tileille päästiin tekemään luvattomia kauppoja. Tapaus mainittiin ensimmäisen kerran pörssitiedotteessa, kun Mandatum julkaisi osavuosiraporttinsa. Toimitusjohtaja Petri Niemisvirta korostaa, että Mandatum on Saxo Bankin kaupankäyntialustan asiamies, eikä Finanssivalvonta ole julkaissut asiasta mitään.
Mandatum Traderin tavallinen kirjautuminen oli keskiviikkoaamuna yhä suljettu, kahdeksan päivää sen jälkeen kun asiakkaiden tileillä tehtiin luvattomia kauppoja.
Sitä, miten palveluun päästiin, ei ole kerrottu.
Mandatumin toimitusjohtaja Petri Niemisvirta kommentoi tapausta tiistaina Kauppalehden Talousaamu-lähetyksessä.
– Ei voi sanoa, että on tehty töitä aamusta iltaan, vaan on tehty öisinkin töitä tämän viikon ajan asian korjaamiseksi ja tietysti juurisyiden selvittämiseksi, Niemisvirta sanoi.
Hän kertoi, ettei käynnissä olevia ongelmia enää ole ja että Trader-kirjautuminen pidetään kiinni turvallisuussyistä. Asiakkaat pääsevät kaikkiin palveluihin vaihtoehtoista reittiä. Juurisyytä selvittävät sekä yhtiön omat että ulkopuoliset asiantuntijat.
Maininta toimitusjohtajan katsauksessa
Pörssitiedotteeseen tapaus päätyi tiistaina kello 8.30, kun Mandatum julkaisi osavuosiraporttinsa. Raportissa asia mainitaan vain toimitusjohtajan katsauksessa, jossa todetaan, että Trader-kaupankäyntipalvelussa havaittiin luvaton pääsy 3. marraskuuta.
Yhtiö kirjoittaa suhtautuvansa tapahtuneeseen erittäin vakavasti ja jatkavansa selvitystä. Raportissa ei ole varausta, kustannusarviota eikä asiakasmäärää.
Tapahtumien kulku selviää Mandatum Traderin asiakastiedotteesta. Luvattomat toimeksiannot tehtiin muutaman kymmenen asiakkaan tileille tiistai-iltana 3. marraskuuta, häiriö huomattiin ja pääsy estettiin samana iltana, ja ensimmäinen tiedote julkaistiin seuraavana päivänä keskiviikkona kello 21.25, jolloin tavallinen kirjautuminen suljettiin kaikilta asiakkailta.
Torstaina yhtiö kertoi syyksi luvattoman pääsyn, ja perjantaina asiakkaille lähetettiin sähköpostitse ohjeet kirjautumiseen Saxon sivujen kautta.
Maanantaina 9. marraskuuta Mandatum ilmoitti palauttaneensa kaikki tunnistetut tilit luvatonta pääsyä edeltäneeseen tilaan. Yle kertoo, että yhtiö on ollut yhteydessä kaikkiin asiakkaisiin, joita asia koskee. Kauppalehti uutisoi maanantaina, ettei kauppojen tekijästä ole lisätietoa.
Mandatum on asiamies, alusta on Saxo Bankin
Talousaamussa Niemisvirralta kysyttiin myös mahdollisesta seuraamusmaksusta.
– On liian aikaista sanoa seuraamusmaksuista. Täytyy muistaa, että Mandatum toimii asiamiehenä tälle kaupankäyntialustalle, joka on Tanskassa olevan Saxo Bankin kaupankäyntialusta. Eli Mandatum toimii asiamiehenä ja vastaa asiakaspalvelusta Suomessa, hän sanoi.
Niemisvirta lisäsi, ettei yhtiö laita päätä pensaaseen vaan huolehtii asiakkaan eduista loppuun asti.
Vertailukohdaksi nousi Talousaamussa jo maanantaina S-Pankki, jolle Finanssivalvonta määräsi 23. toukokuuta 2025 noin 7,7 miljoonan euron seuraamusmaksun ja julkisen varoituksen vuonna 2022 tuotannossa olleesta ohjelmointivirheestä päätöksellä, joka ei julkaisuhetkellä ollut lainvoimainen.
Rinnastus on väljä. S-Pankin tapauksessa vika oli pankin omassa ohjelmistossa, kun taas Traderin pääsytapaa ei ole kerrottu ja Mandatum on alustan asiamies eikä sen omistaja.
Finanssivalvonta ei ollut keskiviikkoaamuun mennessä julkaissut Mandatumista, Traderista tai Saxo Bankista mitään, ja sen tiedotelistan tuorein merkintä on lokakuun 26. päivältä. Myöskään Saxo Bank, poliisi tai Kyberturvallisuuskeskus ei ole julkaissut asiasta lausuntoa, eikä rikosilmoitusta ole vahvistettu.
Mitä tehdä
Huijausvahti ei ole löytänyt havaintoja tapausta hyödyntävistä huijausviesteistä. Mandatum on aiemmin ilmoittanut, ettei se koskaan pyydä kirjautumistunnuksia sähköpostilla.
- Kirjaudu vain Mandatumin ohjeissa kerrottua Saxon reittiä ja kirjoita osoite www.home.saxo/login itse selaimeen. Älä seuraa viestissä tullutta linkkiä.
- Käy läpi tilisi kaupat ja kirjautumishistoria 3. marraskuuta alkaen.
- Ilmoita poikkeavista tapahtumista Traderin asiakaspalveluun, puhelin 010 516 8989 arkisin kello 9–16 tai [email protected].
- Mandatum ei ole kehottanut asiakkaita vaihtamaan salasanaa. Huijausvahdin yleinen neuvo on, että jokaisessa palvelussa käytetään omaa salasanaa, jota ei ole muualla.
- Erimielisyydessä yhtiön kanssa neuvoo FINE eli Vakuutus- ja rahoitusneuvonta. Rahallisesta vahingosta tehdään rikosilmoitus poliisille, ja Mandatumin nimissä tulleista epäilyttävistä viesteistä ilmoitetaan Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Mandatum ei ollut keskiviikkoaamuun mennessä julkaissut uutta asiakastiedotetta, ja Traderin oma kirjautuminen on kiinni.
Lähteet
- Mandatum Trader: asiakastiedote (09.11.2026)
- Mandatum Oyj: osavuosiraportti 1.1.–30.9.2026 (10.11.2026)
- Kauppalehti (10.11.2026)
- Yle (10.11.2026)
- Finanssivalvonta: S-Pankki Oyj:lle 7 670 000 euron yhteinen seuraamusmaksu ja julkinen varoitus (23.05.2025)
- Mandatum: Important information about potential fraudulent messages (01.04.2026)
- Finanssivalvonta: lehdistötiedotteet 2026 (11.11.2026)