sunnuntaina, lokakuuta 14, 2007

Vakava tietoturvauhka - vaihda yhteisöpalveluitten salasanat

Viestintäviraston CERT-FI tiedotti eilen (uutississa mainittu, että kyse kenties IRC-gallerian tunnuksista):

Suomalaisia verkkopalveluiden käyttäjätunnuksia ja salasanoja julkaistu internetissä

Viestintäviraston tietoturvayksikkö CERT-FI on saanut ilmoituksen internetissä jaossa olevasta tiedostosta, joka näyttää sisältävän kymmeniä tuhansia suomalaisten verkkopalvelujen, todennäköisimmin keskustelufoorumien tai yhteisöpalvelujen käyttäjätunnuksia sekä niiden salasanoja.

CERT-FI kehottaa keskustelufoorumien ja yhteisöpalvelujen käyttäjiä vaihtamaan salasanansa välittömästi. Jos käyttäjällä on sama salasana useissa eri verkkopalveluissa, kaikkien samaa salasanaa käyttäneiden palvelujen salasanat on vaihdettava. Saman salasanan käyttäminen ei ole suositeltavaa, ei varsinkaan sekä työ- että yksityiskäytössä, jolloin paljastuneella salasanalla on ainakin teoriassa mahdollista aiheuttaa laajaa vahinkoa.

CERT-FI selvittää edelleen, mihin suomalaisiin palveluihin jaossa olevat tunnukset liittyvät. CERT-FI on ollut yhteydessä verkkopalveluntarjoajiin, teleyrityksiin ja poliisiviranomaisiin, samoin ulkomaisiin CERT-toimijoihin.


Ei kommentteja: