Tietoturva nyt!

9.4.2010

Tietomurto Suomi24-palveluun

Suomi24-palvelu on joutunut tietomurron kohteeksi. Tunkeutujat onnistuivat anastamaan palvelun käyttäjätietokannan.

Suomi24-palveluun on tehty tietomurto. Tietomurron seurauksena palvelun salatussa muodossa säilytetty käyttäjätietokanta on anastettu. Tietokannassa on säilytetty käytetyistä salasanoista vain tiivisteet, mikä hankaloittaa käyttäjätietojen hyväksikäyttöä huomattavasti. Tunkeutujat onnistuivat myös hetken aikaa jakaamaan haittaohjelmaa Suomi24-sivuston kautta. Hyökkäyksen mahdollistanut haavoittuvuus on korjattu ja tunkeutujien tekemät muutokset sivustoon on poistettu. Suomi24 on julkaissut asiasta tiedotteen.

Suomi24-palvelun käyttäjien tulee välittömästi vaihtaa salasanansa. Mikäli he käyttävät samaa salasanaa muissa palveluissa, myös näissä palveluissa olevat salasanat tulee muuttaa. CERT-FI seuraa tilanteen kehittymistä.

Lisätietoa

• http://keskustelu.suomi24.fi/node/8988910