Marsilaisten hyokkays on ilmeisesti alkanut... Saattaapi olla turha halytys eika koske [Suomea tai varsinkaan] klupia, osui vain silmiin tama Phpbb2-alustaa kayttavien keskustelupalstojen sahkopostiosoitteiden vuotoa koskeva uutinen:
Tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen neuvoo kaikkia suomalaisia vaihtamaan nyt tärkeinä pitämiensä verkkopalvelujen salasanat. Lähes puoli miljoonaa sähköpostiosoitetta on vuodettu suomalaiselle keskustelupalstalle.
Listalla ei ole muita tietoja kuin sähköpostiosoitteet. Niiden vuotaja kuitenkin väittää, että hänellä on hallussaan myös niihin liittyvät salasanat, jotka tulevat julki myöhemmin.
Hyppönen rauhoittelee ihmisiä, ettei hätää ole eikä syytä paniikkiin. "Ei ole tiedossa, että tietoja olisi vielä käytetty väärin." Sähköpostitietojen julkitulosta tuskin on haittaa, paitsi jos roskapostin lähettäjät imuroivat nämä osoitteet netistä erilaisten ohjelmien avulla omille listoilleen. Se tietää lisääntyvää roskapostimainontaa.
Vuodettu osoiteluettelo voi myös olla vain roskapostin lähettäjän lista, eikä lähettäjällä oikeasti ole salasanoja, Hyppönen pohtii.
no voihan vittu,löyty sitten kolmen postin osoitteet tuolta,toisaalta se ei vielä kerro että salasanat olisi karannu jonnekkin mutta vaihtoon ne meni kumminkin
Munkin vanha osoite löytyi, mutta uutta ei. Vanha meni aikoinaan lukkoon roskapostin takia ylläpitäjän toimesta enkä saanut sitä millään auki joten vaihdoin koko sähköpostiosoitteen.
Matkaaja25 kirjoitti:Munkin vanha osoite löytyi, mutta uutta ei. Vanha meni aikoinaan lukkoon roskapostin takia ylläpitäjän toimesta enkä saanut sitä millään auki joten vaihdoin koko sähköpostiosoitteen.
Itsellä juuri päinvastion, Uusi löytyi muttei vanhaa. Eli hiffasinko oikein, eli mm. kaikki keskustelupalstojen salasanat joiden reksteröitymiseen olet käyttänyt ko email on osoitetta on "vaarassa", eli itseasiassa salasana hotmail osoitteeseeni joka löytyi listalta, ei itsessään ole vaarassa vaan ko keskustelupalstojen salasanat johon olen ko tunnuksella rekisteröitynyt
Matkaaja25 kirjoitti:Munkin vanha osoite löytyi, mutta uutta ei. Vanha meni aikoinaan lukkoon roskapostin takia ylläpitäjän toimesta enkä saanut sitä millään auki joten vaihdoin koko sähköpostiosoitteen.
Itsellä juuri päinvastion, Uusi löytyi muttei vanhaa. Eli hiffasinko oikein, eli mm. kaikki keskustelupalstojen salasanat joiden reksteröitymiseen olet käyttänyt ko email on osoitetta on "vaarassa", eli itseasiassa salasana hotmail osoitteeseeni joka löytyi listalta, ei itsessään ole vaarassa vaan ko keskustelupalstojen salasanat johon olen ko tunnuksella rekisteröitynyt
Noin minakin sen ymmarsin, koska noiden julkaistujen osoitteiden vaitetaan olevan peraisin keskustelupalstoilta. Joku voinee korjata jos tulkinta on vaara. Koko homma vaikuttaa teknoamatoorille aika sekavalta, mukana on ilmeisesti aika paljon vanhoja osoitteita joten lista voi olla bluffia ja ainoastaan esim. massiivinen roskapostituslista niin kuin Hypponen mainitsi?
Epailematta tuohon puolen miljoonan lukuun mahtuu useita jotka eivat ole jaksaneet keksia eri salasanoja eri verkkopalveluille vaan kayttavat kaikissa samaa, ainakin silloin kannattaisi ehka harkita sahkopostin salasanan vaihtamista... (varsinkin jos se on "salasana" tai 123456 )
MikroPC:n mukaan viitisen tuhatta salasanaa on jo julkaistu ja joukossa on oikeitakin salasanoja:
Tietovuoto: 4 600 salasanaa julki - joukossa on oikeita salasanoja
Lauantaina tapahtuneen 500 000 sähköpostiosoitetta sisältäneen tietovuodon jälkimainingeissa nettiin on vuotanut myös 4 600 salasanan lista. Listalla on a-, n- ja o-alkuiset salasanat. Ainakin osa salasanoista on paljastunut todellisiksi.
Salasanalista julkistettiin puoli kahdeltatoista lauantai-iltana. Listan perusteella on syytä epäillä, että tiedot ovat vuotaneet mahdollisesti Phpbb2-keskustelupalstalta, kuten MikroPC aiemmin epäili. Osa tunnuksista saattaa silti olla peräisin esimerkiksi nettisivuilta, joilla sähköpostiosoite on julkaistu. Näissä tapauksissa salasanakaan ei ole vaarassa.