http://www.hs.fi/kotimaa/Suomalaisten tunnuksia viety massiivisessa tietomurtojen sarjassa/a1379037916842
"Suomalaisten tunnuksia viety massiivisessa tietomurtojen sarjassa
13.9.2013 15:22 Päivitetty 13.9.2013
Matti Huuskonen
Helsingin Sanomat
Laura Halminen
"Poliisi tutkii lähes sataan suomalaispalveluun kohdistunutta tietomurtojen sarjaa. Hyökkääjä on saanut käsiinsä useiden satojen tuhansien käyttäjien käyttäjätunnuksia, sähköpostiosoitteita, salasanoja ja salasanatiivisteitä.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Joukossa voi olla myös henkilötunnuksia ja luottokorttitietoja. Poliisilla ei vielä ole varmuuttaa, moniko uhreista on suomalaisia, moniko ulkomaalaisia, kertoo tutkinnanjohtaja, rikostarkastaja Jukkapekka Risu.
Murtosarjaan on epäillään syylliseksi yhtä ainoaa ihmistä, helsinkiläistä miestä. Tämä on ollut viikonloppuna pidätettynä ja myöntänyt kuulusteluissa teot. Risun mukaan tekijä ei ilmesesti ole pyrkinyt käyttämään tietoja taloudellisesti hyväkseen eikä myöskään ole ilmeisesti jakanut tietoja eteenpäin. Epäillyn päätelaitteet on takavarikoitu.
Niin sanottujen SQL- ja XSS-haavoittuvuuksien avulla tehtyjen tietomurtojen sarjan tekijän yhteyttä Anonymous-hakkeriliikkeeseen Risu ei kommentoi.
"Vaikuttaa siltä, että hän on tehnyt teot, koska on halunnut näyttää voivansa."
Murtosarjan arvellaan jatkuneet viime vuoden alkupuolta aina näihin päiviin asti. Kohteena on ollut lähinnä keskustelupalstoja sekä niin sanottuja hosting-palveluja, jotka tarjoavat kuluttajille tallennustilaa.
Julkisesti murron kohteeksi on kertonut joutuneensa STT-Lehtikuva. Eniten on viety käyttäjätunnuksia sekä niin sanottuja salasanatiivisteitä, talletettuja muunnelmia, jotka voivat helpottaa varsinaisen salasanan urkinnassa.
Suomalaispalvelujen lisäksi murtautuja on tunkeutunut yli 200 ulkomaiseen verkkopalveluun.
Poliisi pääsi murtosarjan jäljille erään yksittäisen murron selvittelyn yhteydessä.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Viestintävirasto on ollut yhteydessä tietomurron uhreiksi tunnistettujen palveluiden ylläpitäjiin. Palveluntarjoajat tiedottavat murrosta käyttäjilleen.
Viestintävirastosta kerrottiin STT:lle, että laaja tietomurto ei koske pankkeja eikä Netsiä eli entistä Luottokuntaa.
Viestintävirasto neuvoo kuluttajia huolehtimaan siitä, ettei paljastuneiden tai paljastuneiksi epäiltyjen käyttäjätunnusten ja salasanojen hyödyntäminen ei ole mahdollista.
Kaikki verkkopalveluissa käytetyt salasanat on syytä vaihtaa seuraavan kirjautumisen yhteydessä. Myös muiden järjestelmien salasanat pitää vaihtaa.
Helsingin poliisi tutkii tapauksia törkeintä tietomurtoina. Niistä maksimirangaistus on kaksi vuotta vankeutta.
.
Tausta Mikä SQL ja XSS?16:15
Kommentti: Tietomurrosta selviää vaihtamalla salasanat16:05
STT-Lehtikuva joutui tietomurron kohteeksi14:36
.
"Suomalaisten tunnuksia viety massiivisessa tietomurtojen sarjassa
13.9.2013 15:22 Päivitetty 13.9.2013
Matti Huuskonen
Helsingin Sanomat
Laura Halminen
"Poliisi tutkii lähes sataan suomalaispalveluun kohdistunutta tietomurtojen sarjaa. Hyökkääjä on saanut käsiinsä useiden satojen tuhansien käyttäjien käyttäjätunnuksia, sähköpostiosoitteita, salasanoja ja salasanatiivisteitä.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Joukossa voi olla myös henkilötunnuksia ja luottokorttitietoja. Poliisilla ei vielä ole varmuuttaa, moniko uhreista on suomalaisia, moniko ulkomaalaisia, kertoo tutkinnanjohtaja, rikostarkastaja Jukkapekka Risu.
Murtosarjaan on epäillään syylliseksi yhtä ainoaa ihmistä, helsinkiläistä miestä. Tämä on ollut viikonloppuna pidätettynä ja myöntänyt kuulusteluissa teot. Risun mukaan tekijä ei ilmesesti ole pyrkinyt käyttämään tietoja taloudellisesti hyväkseen eikä myöskään ole ilmeisesti jakanut tietoja eteenpäin. Epäillyn päätelaitteet on takavarikoitu.
Niin sanottujen SQL- ja XSS-haavoittuvuuksien avulla tehtyjen tietomurtojen sarjan tekijän yhteyttä Anonymous-hakkeriliikkeeseen Risu ei kommentoi.
"Vaikuttaa siltä, että hän on tehnyt teot, koska on halunnut näyttää voivansa."
Murtosarjan arvellaan jatkuneet viime vuoden alkupuolta aina näihin päiviin asti. Kohteena on ollut lähinnä keskustelupalstoja sekä niin sanottuja hosting-palveluja, jotka tarjoavat kuluttajille tallennustilaa.
Julkisesti murron kohteeksi on kertonut joutuneensa STT-Lehtikuva. Eniten on viety käyttäjätunnuksia sekä niin sanottuja salasanatiivisteitä, talletettuja muunnelmia, jotka voivat helpottaa varsinaisen salasanan urkinnassa.
Suomalaispalvelujen lisäksi murtautuja on tunkeutunut yli 200 ulkomaiseen verkkopalveluun.
Poliisi pääsi murtosarjan jäljille erään yksittäisen murron selvittelyn yhteydessä.
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Viestintävirasto on ollut yhteydessä tietomurron uhreiksi tunnistettujen palveluiden ylläpitäjiin. Palveluntarjoajat tiedottavat murrosta käyttäjilleen.
Viestintävirastosta kerrottiin STT:lle, että laaja tietomurto ei koske pankkeja eikä Netsiä eli entistä Luottokuntaa.
Viestintävirasto neuvoo kuluttajia huolehtimaan siitä, ettei paljastuneiden tai paljastuneiksi epäiltyjen käyttäjätunnusten ja salasanojen hyödyntäminen ei ole mahdollista.
Kaikki verkkopalveluissa käytetyt salasanat on syytä vaihtaa seuraavan kirjautumisen yhteydessä. Myös muiden järjestelmien salasanat pitää vaihtaa.
Helsingin poliisi tutkii tapauksia törkeintä tietomurtoina. Niistä maksimirangaistus on kaksi vuotta vankeutta.
.
Tausta Mikä SQL ja XSS?16:15
Kommentti: Tietomurrosta selviää vaihtamalla salasanat16:05
STT-Lehtikuva joutui tietomurron kohteeksi14:36
.
Vastaukset 1
Vanhimmat
Thanks USA!