Krp tutkii salasanojen tuomista julki internetissä

Viestintävirastossa pidetään lähes varmana, että eräistä suomalaisista nettifoorumeista noin 80 000 salasanaa varastaneet henkilöt ovat suomalaisia.

Asiaan liittyvä poliisitutkinta on keskitetty keskusrikospoliisin tietotekniikkarikosyksikköön.

Salasanat tulivat Yhdysvalloissa olevalle palvelimelle kaikkien katsottavaksi lauantaina kello 12.32. Palvelin on suunnattu suomalaiselle käyttäjäkunnalle.

Viestintäviraston tietoturvayksikön päällikön Erka Koivusen mukaan salasanoja on varastettu ehkä noin viidestä palvelimesta. Tietoja lienee kerätty muutaman viikon ajan. Lista on poistettu alkuperäiseltä palvelimelta, mutta kopioita siitä saattaa olla liikkeellä.

Tunnuksia on viety lähinnä keskustelufoorumeilta. Koivunen ei kerro, minkä nimisistä palvelimista on kyse.

Jo paria päivää aikaisemmin joillekin yhteisöpalvelimien ylläpitäjille oli Koivusen mukaan vihjattu asiasta, ja ylläpitäjistä osa oli ryhtynyt toimenpiteisiin, kuten sulkemaan käyttäjätunnuksia tai kehottanut käyttäjiä vaihtamaan salasanoja.

Julkaisemansa salasanatiedoston alkuun tekijäjoukko oli pannut hyvin "teiniangstinomaisen ja uhoamismielisen julistuksen", Koivunen kuvaa.

Tekijät väittivät olevansa ruotsalainen hakkeriryhmä, joka olisi käännättänyt viestinsä suomeksi.

"Kovin suomalaisina näitä pitäisin."

Koivunen arvelee, että tapahtuma liittyy hakkerisisäpiirien nahisteluun ja voimannäyttöön.

Kysymys on myös rikoksesta. Tietojärjestelmien käyttäjien salasanojen vieminen on Koivusen mukaan vähintään tietomurto tai jopa törkeä luvaton käyttö. 80 000 suomalaisen käyttäjätunnuksien ja salasanojen kokoaminen yhteen listaan on myös henkilörekisteririkos.

Koivunen muistuttaa, että salasanoja kokeilleet ja niiden kautta mahdollisesti kiusantekoa harjoittaneet syyllistyvät myös rikoksiin, kuten tietojenkäsittelyrauhan häirintään ja luvattomaan käyttöön.

Lisää aiheesta:

Helsingin Sanomat | hs.online@hs.fi