Verkossa on julkaistu 12 000 suomalaisen käyttäjätunnukset ja salasanat. Kyseessä on uusi tietomurto.

Nimetön käyttäjä ilmoittaa hankkineensa 12 000 käyttäjätunnusta, salasanaa ja sähköpostiosoitetta automyyntiin keskittyneeltä Netcar.fi -sivustolta.

Netcar.fi on sivullaan myöntänyt tulleensa tietomurron kohteeksi. Palvelu kehottaa käyttäjiään vaihtamaan salasanansa.

Internetissä liikkeellä olevien tietojen mukaan Netcar.fi-palvelun tietokantaan murtautuminen on ollut hyvin helppoa, sillä tietokantapalvelin on ollut täysin avoimena internetiin päin. Nettikeskusteluissa varoitetaankin, että salasanan vaihtokaan ei tässä tilanteessa auta.

Jos käyttäjä on käyttänyt samaa salasanaa kuin Netcar.fi:ssä muissa verkkopalveluissa, on näiden muiden palvelujen salasanat syytä vaihtaa välittömästi.

Helsingin Sanomat soitti kahdelle listalla olevalle, satunnaisesti valitulle henkilölle. Molemmat vahvistivat, että listalla olevat käyttäjätunnukset ja salasanat ovat aitoja. Molemmat ovat myös käyttäneet Netcar-palvelua myydessään autoa.

Tietomurron tekijä ilmoittaa, että hänellä ei ole yhteyksiä Anonymous-ryhmään, joka on ilmoittautunut viimeaikaisten tietomurtojen tekijäksi.

"Tätä on pelätty", sanoo viestintäviraston Cert-FI -tietoturvayksikön päällikkö Erka Koivunen.

Koivusen mukaan nyt on riskinä, että vuodot houkuttelevat kotikäyttäjiä kokeilemaan salasanoja ja myös murtautumaan uusiin palveluihin. Molemmat ovat laitonta toimintaa.

Cert-FI selvittää parhaillaan tätä uusinta tietomurtoa. Viestintävirasto kehoittaa kaikkia vaihtamaan salasanansa, jos epäilee omien tietojen vuotaneen julkisuuteen.