Niin, tietoturvasta täällä on huudeltu,
ajattelin heittää tän, jottei tule yllätyksiä
enää. Tästä on varoiteltu!
Uutisista lainattua:
Viestintäviraston tietoturvayksikön mukaan kyse on todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen tunnuksista ja salasanoista. Tietoturvayksikön päällikkö kertoo, että internetissä julkaistuja käyttäjätunnuksia ja salasanoja on kaikkiaan noin 80 000.
Suomalaisia verkkopalveluiden käyttäjätunnuksia ja salasanoja on julkaistu internetissä. Viestintäviraston tietoturvayksikkö (CERT-FI) kertoo saaneensa ilmoituksen internetissä jaossa olevasta tiedostosta, joka näyttää sisältävän kymmeniätuhansia suomalaisten verkkopalvelujen käyttäjätunnuksia sekä niiden salasanoja.
Tietoturvayksikkö selvittää parhaillaan, mihin suomalaisiin palveluihin jaossa olevat tunnukset liittyvät ja kertoo olleensa yhteydessä verkkopalveluntarjoajiin, teleyrityksiin ja poliisiviranomaisiin myös ulkomaille.
Viestintäviraston mukaan kyse on todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen tunnuksista ja salasanoista. Virastosta illalla saadun tiedon mukaan niissä ei tiettävästi olisi pankkien käyttäjätunnuksia ja salasanoja.
- Käyttäjätunnuksia ja salasanoja on kaikkiaan alle 80 000, ja suurin osa niistä on leimallisesti nuorisokäytössä eri keskustelufoorumeissa, kertoo tietoturvayksikön päällikkö Erka Koivunen.
Viestintäviraston tietoturvayksikkö kehottaa näiden palvelujen käyttäjiä vaihtamaan salasanansa välittömästi. Jos käyttäjällä on sama salasana useissa eri verkkopalveluissa, niiden kaikkien palvelujen salasanat on turvallisuussyistä vaihdettava.
ajattelin heittää tän, jottei tule yllätyksiä
enää. Tästä on varoiteltu!
Uutisista lainattua:
Viestintäviraston tietoturvayksikön mukaan kyse on todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen tunnuksista ja salasanoista. Tietoturvayksikön päällikkö kertoo, että internetissä julkaistuja käyttäjätunnuksia ja salasanoja on kaikkiaan noin 80 000.
Suomalaisia verkkopalveluiden käyttäjätunnuksia ja salasanoja on julkaistu internetissä. Viestintäviraston tietoturvayksikkö (CERT-FI) kertoo saaneensa ilmoituksen internetissä jaossa olevasta tiedostosta, joka näyttää sisältävän kymmeniätuhansia suomalaisten verkkopalvelujen käyttäjätunnuksia sekä niiden salasanoja.
Tietoturvayksikkö selvittää parhaillaan, mihin suomalaisiin palveluihin jaossa olevat tunnukset liittyvät ja kertoo olleensa yhteydessä verkkopalveluntarjoajiin, teleyrityksiin ja poliisiviranomaisiin myös ulkomaille.
Viestintäviraston mukaan kyse on todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen tunnuksista ja salasanoista. Virastosta illalla saadun tiedon mukaan niissä ei tiettävästi olisi pankkien käyttäjätunnuksia ja salasanoja.
- Käyttäjätunnuksia ja salasanoja on kaikkiaan alle 80 000, ja suurin osa niistä on leimallisesti nuorisokäytössä eri keskustelufoorumeissa, kertoo tietoturvayksikön päällikkö Erka Koivunen.
Viestintäviraston tietoturvayksikkö kehottaa näiden palvelujen käyttäjiä vaihtamaan salasanansa välittömästi. Jos käyttäjällä on sama salasana useissa eri verkkopalveluissa, niiden kaikkien palvelujen salasanat on turvallisuussyistä vaihdettava.
Vastaukset 5
Vanhimmat
http://www.cert.fi/varoitukset/2007/varoitus-2007-7.html
CERT-FI varoitus 07/2007
13.10.2007
Suomalaisia verkkopalveluiden käyttäjätunnuksia sisältävä tiedosto verkossa
Tiedostossa vaikuttaa olevan noin 80000 suomalaisen internet-verkkopalvelun käyttäjien käyttäjätunnustiedot. Erityisesti yhteisöpalvelujen käyttäjien syytä olla tarkkana ja mahdollisesti varmuuden vuoksi vaihtaa salasanansa.
CERT-FI on saanut ilmoituksen verkossa jaossa olevasta tiedostosta, joka näyttää sisältävän kymmeniä tuhansia suomalaisten verkkopalvelujen, lähinnä keskustelufoorumien tai yhteisöpalvelujen käyttäjätunnuksia sekä käyttäjätunnusten md5 / sha1 -salasanatiivisteitä. Tiedostossa näyttäisi olevan myös joitakin satoja selväkielisiä salasanoja.
CERT-FI selvittää parasta aikaa, mihin palveluihin tunnukset mahdollisesti liittyvät. CERT-FI on myös yhteydessä verkkopalveluntarjoajiin, teleyrityksiin ja poliisiviranomaisiin.
Jos on syytä epäillä oman verkkopalvelusalasanan joutuneen vääriin käsiin, salasana on syytä vaihtaa välittömästi. Jos käyttää samaa salasanaa useissa eri verkkopalveluissa, kaikkien samaa salasanaa käyttäneiden palvelujen salasanat on vaihdettava.
Yhteisö- ja keskustelupalvelujen ylläpitäjien on suositeltavaa selvittää, onko julkaistujen listalla käyttäjien salasanoja. Mikäli on syytä epäillä, että salasanat on saatu esimerkiksi tietomurron yhteydessä, asiasta olisi syytä ilmoittaa viranomaisille, esimerkiksi CERT-FI:lle ja poliisille.
VAROITUKSEN KOHDERYHMÄ:
Suomalaisten internet-yhteisöpalvelujen käyttäjät
Yhteisöpalvelujen ja keskustelupalvelujen ylläpitäjät
RATKAISU- JA RAJOITUSMAHDOLLISUUDET:
Salasanojen vaihto
Verkossa julkaistun salasanalistan vertaaminen oman palvelun käyttäjätietokantaa vasten (ylläpitäjät)
LISÄTIETOA:
CERT-FI julkaisee tilanteen edistymisen mukaan myös Tietoturva nyt! -artikkeleita.
PÄIVITYSHISTORIA:
13.10.2007, kello 19.48: Julkaistu
13.10.2007, kello 20.58: Lisätty ohjeita palvelujen ylläpitäjille
menee murojen sivuille:
http://keskustelu.plaza.fi/muropaketti/bbs/t507132
missä voit nopsasti tarkastaa onko nikkisi listalla, nikki tai sähköpostiosoite vaan sarakkeeseen ja submit
http://gdataonline.com/seekhash.php
nelosen uutispätkä
http://www.nelonen.fi/uutisvideot/default.asp?video=767 &c=1&newpage=0
oikean saat murobbs sivuilta:
http://keskustelu.plaza.fi/muropaketti/bbs/t507132,550
http://www.tuskalaatikko.com
kyseinen sivusto raportoi useammasta lähteestä saamillaan tiedoilla ja on tällä hetkellä kattavin mitä olen löytänyt :)
Onneksi ei omat salasanat löytyneet listalta :)