Tietoturva nyt!

14.10.2007

Käyttäjätunnustiedoston selvittely etenee

CERT-FI on saanut illan aikana lukuisia yhteydenottoja aikaisemmassa Tietoturva nyt! -artikkelissa ja CERT-FI-varoituksessa 7/2007 kuvatun käyttäjätunnustietovuodon johdosta. Olemme todlla kiitollisia saamistamme asiaan liittyvistä tiedoista ja havainnoista. Tiedot tapaukseen liittyvistä havainnoista ovat erittäin tervetulleita jatkossakin.

Tässä yhteydessä on syytä välittää seuraava tieto KRP:lta: asiaan liittyvä poliisitutkinta on keskitetty KRP:n tietotekniikkarikosyksikköön. Etenkin asianosaisten palvelutarjoajien olisi syytä harkita rikosilmoituksen tekemistä asian johdosta suoraan KRP:lle.

Alustavat merkit viittaavat phpBB- ja tietokantahaavoittuvuuksien olleen eräänä reittinä hyökkäyksille.

Lisätietoa

Sivua päivitetty 14.10.2007

Tulostusversio