Mitähän tietoa nuo murtautujat ovat saaneet kunnan atk-järjestelmästä? Kehuskelevat kovasti tekemisillään sivustolla zone-h.org. Tästä murtautumisesta on juttua myös tämän päivän kauppalehdessä (http://www.kauppalehti.fi/5/i/talous/uutiset/etusivu/uutinen.jsp?oid=2010/05/33880 ).
Onko kaikkien kunnan asukkaiden henkilötunnukset maailmalla rosvojen käsissä? Onko terveyskeskuksen tietokoneiden tiedot levinneet ulkomaille asti?
En usko että ovat levinneet, mutta olipahan hyvä muistutus sinne ATK-asioista päättäville. Murtautuminen on kehuskelusivuston mukaan tapahtunut 6. toukokuuta, tässä tiedot, millä kehuskellaan:
Mirror saved on: 2010-05-06 13:18:34
Notified by: F1n3xDomain: http://www.kittila.fi/alo.txt
IP address: 217.30.180.49
System: Linux
Web server: ApacheNotifier stats
Notice: Hacked by F1n3x
Kunnassa ollaan hys hys tapahtuneesta, pitääkö vaatia päitä pölkylle huonon tietosuojan takia!
Onko kaikkien kunnan asukkaiden henkilötunnukset maailmalla rosvojen käsissä? Onko terveyskeskuksen tietokoneiden tiedot levinneet ulkomaille asti?
En usko että ovat levinneet, mutta olipahan hyvä muistutus sinne ATK-asioista päättäville. Murtautuminen on kehuskelusivuston mukaan tapahtunut 6. toukokuuta, tässä tiedot, millä kehuskellaan:
Mirror saved on: 2010-05-06 13:18:34
Notified by: F1n3xDomain: http://www.kittila.fi/alo.txt
IP address: 217.30.180.49
System: Linux
Web server: ApacheNotifier stats
Notice: Hacked by F1n3x
Kunnassa ollaan hys hys tapahtuneesta, pitääkö vaatia päitä pölkylle huonon tietosuojan takia!
Vastaukset 3
Vanhimmat
Kiitos sulle kovasti,kun kerroit tapahtuneesta. Kuulin asiasta ensimmäisen kerran nyt viime viikonloppuna eli 29.05.2010. Siis on kulunut yli 3 viikkoa ja kukaan ei ole tästä tosiaan kommentoinut saatikka kertonut mitään.Tällainen salailu kunnan taholta on tosi pöyristyttävää.
Niin ja missä päin on kaikki potilastiedot yms.
SALAILU EI KOSKAAN TUOTA MITÄ HYVÄÄ,olisi kannattanut heti tiedottaa asiasta.
Löytyiköhän paljon römpsän kuvia koneilta?
Yleensä www-palvelin ei ole kiinni muussa kunnan verkossa, ihan turvallisuussyistä. Palvelimen kaappaus on helppoa, niiden kaappaamisesta alkaa olla jo suomenkielisiäkin ohjeita ja ihmiset ovat edelleen typeriä salasanojensa suhteen. Lasten touhua, retostellaan vaan. Tuo kaveri näyttää olevan ikävystynyt. Toivottavasti asiat on hoidettu ohjeiden mukaan eikä mitään tietoja ole levinnyt maailmalle.
Kaikkien, myös siellä kotikoneella kannattaa kiinnittää huomiota tietoturvaansa, Virustorjunta ja palomuuri sekä windowsin päivitykset kannattaa pitää ajantasalla. Salasana ei saa olla sama 10 paikassa, varsinkaan jos se on tieva, rova, ounasjoki, oma sukunimi tai muuta typerän helppoa.
Henkilön kannattaa miettiä omaa lapsuuttaan ja poimia sieltä vaikka paperille muutama nimi, esim: kenttärova. Siitä voi helposti aloittaa salasanan vääntämisen, muutama kirjain isolla ja muutama kirjain korvataan numerolla, lopuksi joku "ei-aakkosnumeerinen" merkki mukaan elin esim K3n77A_r0vA, On jo sana, jonka kanssa konekin joutuu painimaan. Salasanaa ei sitten piiloteta näppiksen alle, vaan laita se vaikka omaan sähköpostiisi, jos sinne ei ole muilla pääsyä. Tai kännykkään.
Eräs syy, miksi tunkeutujat pääsevät koneille, ovat käyttäjien netista saamat troijalaiset, eli käyttäjä lataa kunnan koneelle jokun windowsin tai nettiselaimen lisäosan, joka onkin ns troijalainen. Troijalainen avaa yhteyden tekijälleen päästä koneelle, kuten hevosen sisään piiloutuneet sotilaat avasivat portit.
Ohjelma voi myös vakoilla ja tutkia mitä koneella kirjoitetaan, tallentaa sen ja lähettää tekijälleen. Kyllä siinä jossain vaiheessa sattuu arvokaskin salasana mukaan. Jos tietoturva-asiat kiinnostavat, katso lisää www.tietoturvakoulu.fi