Cert.fi: Salasanat vaihtoon ja sillä sipuli

Verkossa julkaistiin myöhään eilen illalla lista salasanoja, joiden epäillään liittyvän aiemmin julki tulleeseen isoon sähköpostiosoitteiden vuotamiseen.

Viestintäviraston tietoturvayksikkö Cert.fi vahvistaa, että salasanoja on tullut julki vajaat 15 000, ja ainakin osa niistä on paljastunut todellisiksi. Listalla on a-, n- ja o-alkuisia sanoja. Viestintäviraston tietoturvayksikön päällikkö Erka Koivunen pitää tapausta merkittävänä.

- Kyllä vuoto on merkittävä. Vielä ei tiedetä, onko kyse yhdestä vai useammasta palvelusta, josta tiedot ovat vuotaneet.

Koivunen suosittelee nyt salasanan vaihtoa kaikille, myös heille, joiden salasanat eivät ole listalla.

- Kyseessä ei välttämättä ole sähköpostitili, jonka salasana on murrettu. Se saattaa olla mikä tahansa muu palvelu, jonka käyttäjätunnuksena on sähköpostiosoite. Hyvin monessa palvelussa on unohdetun salasanan palautustoiminto. Jos ulkopuolinen pääsee käsiksi sähköpostiin, se käy yksi kerrallaan kaappaamassa sähköiset palvelut haltuunsa, Koivunen huomauttaa.

Keskusrikospoliisikin tutkii

Cert.fi ei aio perustaa sivuilleen tarkistuspalvelua, jonka avulla ihmiset voisivat käydä katsomassa, onko omia tietoja vuodetulla listalla. Tietoturvayksikkö ei myöskään suosittele tietojen syöttämistä epävirallisille tarkistuspalveluille.

- En keksi, mitä lisäarvoa sellainen tuo. Salasanat vaihtoon ja sillä sipuli. Emme koskaan suosittele syöttämään omia tietoja sellaisiin palveluihin, joiden toimintaperiaatteita ei tiedetä, Koivunen sanoo.

MicroPC-lehti kertoi eilen, että internetin keskustelupalstalle oli vuodettu puoli miljoonaa suomalaista sähköpostiosoitetta.

Keskusrikospoliisi tutkii sekä sähköpostiosoitteiden että salasanojen vuotoja. Reilu viikko sitten ilmi tulleen henkilötietojen vuodon ja nyt tapahtuneen salasanavuodon välillä olevista mahdollisista yhteyksistä ei toistaiseksi tiedetä.

Koivunen uskoo, että käyttäjätunnusten salasanoja murretaan koko ajan lisää, ja taho, joka vuoti listan, tulee julkistamaan vielä lisää tietoja.

(MTV3 - STT)

Anonymous Finland: "Jo 250 000 salasanaa murrettu"

MikroPC: Taas jättivuoto: 500 000 suomalaista sähköpostiosoitetta

Sähköpostiosoitteita julki - Halla-ahon sivuille isketty?