Vakava tietomurto netissä

[Kerppo]

Netissä kymmeniä tuhansia henkilötietoja julki

Lauantai 5.11.2011 klo 15.02

Iltalehden saamien tietojen mukaan internetissä on julkaistu noin 16 000 nimeä, sosiaaliturvatunnusta ja sähköpostiosoitetta.

Mukana saattaa olla myös poliisiammattikorkeakoulun ja erään vartiointiliikkeen työntekijöiden tietoja.

Iltalehden tietojen mukaan informaatio on Mediafire-nimisellä palvelimella. Mediafire on ilmainen palvelin, jonne kuka tahansa voi ladata materiaalia.

Helsingin virtuaalisen lähipoliisiryhmän ylikomisario Marko Fors myöntää, että tiedot pitävät ainakin osin paikkansa.

- Kyllä sinne jotakin on julkaistu, mutten vielä tiedä tarkalleen, mitä.

Poliisi ei kuitenkaan vielä tiedota asiasta enempää.

Iltalehti seuraa tilannetta.

IL

[fish]

Paljon mielenkiintoisempaa on se, mistä tuo löytyy...

[energizer]

Paljon mielenkiintoisempaa on se, mistä tuo löytyy...

Muropaketin yleisessä keskustelussa oli juttua, mikä vois kiinnostaa sinua.

[Plusyks]

No laitetaan nyt tänne, että tuolta voi tarkistaa, onko omat tiedot vuotaneet väärille tyypeille.

[Väktare]

No laitetaan nyt tänne, että tuolta voi tarkistaa, onko omat tiedot vuotaneet väärille tyypeille.

Työpaikalta tuli juuri tiedote että tällaisille sivustoille ei missään nimessä kannata ilmoittaa mitään tietoja, kuten sähköpostiosoitteita ja henkilötietoja.

[PPa]

Työpaikalta tuli juuri tiedote että tällaisille sivustoille ei missään nimessä kannata ilmoittaa mitään tietoja, kuten sähköpostiosoitteita ja henkilötietoja.

Tuolle sivulle ei mitään ilmoitetakaan, vaan sieltä löytyy listaus (syntymäaika + etunimi) niistä vuotaneista tiedoista, josta jokainen voi sitten itse etsiä itsensä.
Kuinka luotettava tuo lista sitten on, onkin eri asia.

[Anaconda]

Julkaistun listan tutkiminen on mielenkiintoista. Oliko jo julkisuudessa mistä nämä tiedot vuosivat, ja jos ei niin onko spekulaatioita?

Listan luotettavuus lienee approx samaa luokkaa kuin wikipedia ja muu vapaaehtoisuuteen perustuva crowd sourcing, eli "luotettavahko."

[Petri]

Listan luotettavuus lienee samaa luokkaa kun vartiointiliikkeiden tiedotteet. Jossainhan sanottiin että listalla on tietoja vartiointiliikkeiden työntekijöistä, olisihan se perin ikävää jos moni saman firman mies huomaisi tietonsa päätyneen tuolla listalla, sehän voisi herättää kysymyksiä että miten huolellisesti firma tietoja säilyttää.

Täällähän oli tällainen toinen. Esittely saa aikaan pienen hymyn:

Tällä sivustolla voit tarkistaa, onko henkilötunnuksesi 5.11.2011 sattuneen tietomurron kohteena.
Rakensin palvelun, koska poliisin mukaan "Tietoa siitä, sattuuko joku olemaan tuhansien
nimien listalla, poliisi ei pysty resurssien puuttuessa tässä vaiheessa tarkistamaan."
Jännää, sillä koodasin tämän kännissä tupareissa.

Palvelu ei talleta käyttäjästään mitään tietoja. Henkilötunnuksia ei koneella ole; hakuun
käytetään md5-tiivistefunktiolla käsiteltyjä tunnuksia. Palvelu ei talleta käyttäjästään mitään tietoja.
Logit ohjautuvat /dev/null:iin.

Janne Paalijärvi 6.11.2011
jpaalija ät gmail.com

http://fin.afterdawn.com/uutiset/art...etosi_vuodettu

[jetson]

Listan luotettavuus lienee samaa luokkaa kun vartiointiliikkeiden tiedotteet. Jossainhan sanottiin että listalla on tietoja vartiointiliikkeiden työntekijöistä, olisihan se perin ikävää jos moni saman firman mies huomaisi tietonsa päätyneen tuolla listalla, sehän voisi herättää kysymyksiä että miten huolellisesti firma tietoja säilyttää.

En tiedä, mitä noilla vartiointiliikkeiden työntekijöitä koskevilla tiedoilla oikein tarkoitit, mutta kyllähän siellä listalla on vartiointitoimintaakin harjoittavien ISS:n tunnuksia, tosin määrään nähden erittäin vähän. Onko niin, etteivät vartiointiliikkeiden työntekijät kouluttaudu vai ovatko tarpeeksi fiksuja käyttääkseen muista kuin työosoitteitaan. Toki sellainenkin mahdollisuus on, että henkilöt ovat liikkeellä työ/virka-asioissa, mutta harva kai silloin omaa henkilötunnustaan ilmoittaa.

Listalta löytyy mm. seuraavia mielenkiintoisia sähköpostipalvelimia (perässä lukumäärä):

iss.fi * 6

f-secure.com * 11 (tää on hyvä )


Kontrollialan ja vähän muidenkin viranomaisten osoitteet ovat hyvin edustettuina:

poliisi.fi *19
(lisäksi haulla: "poliisiammattikorkeakoulu" löytyy 99 hittiä)

mil.fi * 7

tulli.fi * 2

vero.fi * 11

intermin.fi * 1

formin.fi * 2

om.fi * 1