Suomi24:sen tiedotteissa lukee, että Suomi24:n käyttäjätunnustietoja ei ole vuotanut julkisuuteen.
Viestintäviraston tietoturvayksikön lauantaina 13.10.07 antaman varoituksen mukaan suomalaisten verkkopalveluiden käyttäjätunnuksia sisältävä tiedosto on julkaistu verkossa. Oy Eniro Finland Ab:n ylläpitämän Suomi24-portaalin sähköpostitilejä, käyttäjätunnuksia tai salasanoja ei ole kuitenkaan tässä yhteydessä vuotanut julkisuuteen.
En oikein ymmärrä kun olihan siinä listassa suomi24:sen käyttäjätunnuksia.. Eli mitä toi teksti sit tarkottaa??
Viestintäviraston tietoturvayksikön lauantaina 13.10.07 antaman varoituksen mukaan suomalaisten verkkopalveluiden käyttäjätunnuksia sisältävä tiedosto on julkaistu verkossa. Oy Eniro Finland Ab:n ylläpitämän Suomi24-portaalin sähköpostitilejä, käyttäjätunnuksia tai salasanoja ei ole kuitenkaan tässä yhteydessä vuotanut julkisuuteen.
En oikein ymmärrä kun olihan siinä listassa suomi24:sen käyttäjätunnuksia.. Eli mitä toi teksti sit tarkottaa??
Vastaukset 6
Vanhimmat
[email protected]
Sain tällaisen viestin edellisestä osoitteesta, jossa oli minun sähköpostiosoite jo valmiina ja pyydettiin vain laittamaan minun k.o sähköpostin salasana. Viestissä ei kerrottu koska kilpailu on alkanut ja koska se päättyy, mikä kaupparyhmä on kysymyksessä eikä muitakaan tietoja, kysyttiin ja pyydettiin laittamaan salasana ja klikkaamaan linkkiosoitetta. en tehnyt niin, koska arvelin, ettei yleensä kysytä kenenkään salasanoja tai muitakaan tunnuksia netin kautta.
Hei msn ystäväni.
Otin osaa jännittävään kilpailuun jossa voi voittaa Supermarketin tyhjennyksen!
Kyllä luit oikein. Kilpailu on täysin ilmainen osallistua ja olet mukana arvonnassa 5 minuuttia Supermarketissa, jossa voit kerätä 5 minuutissa niin paljon tavaraa mukaasi kuin ennätät. Sinun tarvitsee ainoastaan vastaanottaa ilmainen uutiskirje Päivän Postilta, MainMaililta ja Kuluttajauutisilta.
Olen tehnyt osallistumisen sinulle todella helpoksi. Kaikki mitä sinun tarvitsee tehdä on klikata linkkiä alapuolella ja olet mukana kilpailussa ja vastaanotat uutiskirjeen!
- Voita 5 minuuttia Supermarketissa ja vie kaikki mukanasi mitä pystyt.
Samalla vastaanotat ilmaisen uutiskirjeen Päivän Postilta, MainMaililta ja Kuluttajauutisilta.
- Sinun tarvitsee vaiin klikata tästä ja olet ilmaiseksi mukana kilpailussa -
Ystävällisin terveisin
msn kaverisi -
Tarkoittaa sitä että tiedot eivät ole vuotaneet, eli eivät ole peräisin Suomi24:stä. Hyvä näin.
Listalla voi toki olla suomi24-sähköpostiosoitteita, siellä voi olla myös vaikka nokia.com tai eduskunta.fi -sähköpostiosoitteita Nythän maailmalla on joiltain palvelimelta saatuja käyttäjätietoja, joissa on mukana käyttäjien kirjautumisessaan vahvistusviestiä varten antamia oikea sähköpostiosoitteita.
Tämä tekeekin vuodosta erityisen vaarallisen, koska näihin huuhaa-juttuihin rekisteröityessään pitää antaa oikea olemassa oleva email, jonne kirjautumisen vastausviesti lähtee. Nyt siis maailmalla pyörii oikeita työpaikkojen ja nettioperaattorin sähköpostiosoitteita. Ja voi sitä roskapostin määrä kohta.
Tiedot ovat peräisin opensorsa php-palvelimilta, suomi24 ei ole sellainen. (tätä ei kai olisi saanut sanoa, eli open sorsa on aika paha tietoturvariski, tähän asti on syytetty vain Microsoftia)
Sähköpostiosoitteen julkaiseminen ei vaaranna mitään. Roskapostista pääsee eroon suodattimilla. Koko roskapostiriesa johtu siitä että ihmiset ovat innokkaita ostamaan nettihuijareilta "kikkelinpidennyspillereitä". Niin kauan kuin ihmisillä on pakonomainen tarve tulla huijatuksi, huijaus jatkuu.
Sillä ei ole merkitystä onko ohjelma avointa vai suljettua koodia. Phpbb on hyvä esimerkki avoimen koodin huonosta tietoturvasta. Windows on taas tietoturvakatastrofi salaisen ohjelmakoodin puolella.
Tuskin kukaan on koskaan tilannut mitään näiden spämmiviestien innoittamana. Ehkä jossakin kohdemaassa, eli jenkkilässä paikalliset satunnaisesti tilaavatin, mutta ei kukaan koskaan täältä merten takaa ja tullimuurien läpi.
"Nyt siis maailmalla pyörii oikeita työpaikkojen ja nettioperaattorin sähköpostiosoitteita. Ja voi sitä roskapostin määrä kohta."
Tunnetustihan roskapostia ei voi välttää kuin hyvällä tuurilla (tai olla avaamatta mitään sähköpostiosoitetta), joten eiköhän reaktiosi ole turha. Roskaajat osaavat kyllä luoda itsekin näitä "oikein" osoitteita ja uskoisin, että yksi tuollainen lista toimivilla osoitteilla on hyttysen paska verrattuna siihen kuinka paljon niillä on ollut toimivia osoitteita ennen listan julkistamista.
Huomasin listasta että minun Treffin vanhat tunnukset oli siinä listalla jotka ei ole enään käytössä, joten on syytä miettiä Suomi24 että miksi ne väittää että heillä käyttäjätukset eivät ole vuotaneet julkisuuteen.
Itse en käytä samoja tunnuksia muualla joita olen käyttänyt treffi palstalla.