Talous
Viestintävirastolta ”punainen varoitus”: Useiden suomalaisyritysten sähköposteja varastettu kevään aikana – t
Useiden suomalaisten yritysten työntekijöiden ja johtajien sähköpostiviestejä on kevään 2018 aikana varastettu ja heidän käyttäjätunnuksillaan on tehty useita petoksia ja petosten yrityksiä, tiedottaa Viestintäviraston kyberturvallisuuskeskus.
Kyberturvallisuuskeskukselle tehtyjen ilmoitusten perusteella useille suomalaisille yrityksille on aiheutunut huijauksista tappioita ja kuluja.
Yhteinen piirre tapauksissa on se, että rikolliset ovat kalastelleet yritysten työntekijöiden käyttäjätunnuksia ja salasanoja sähköpostilla ja huijaussivuilla.
Tunnuksilla rikolliset ovat kirjautuneet Office 365 -sähköpostituotetta käyttävien yritysten sähköpostijärjestelmiin. Sisään päästyään hyökkääjät ovat asettaneet päättävässä asemassa olevien tai rahaliikennettä tai laskuja käsittelevien ihmisten sähköpostitileille sääntöjä, joilla he ovat saaneet tiettyjen henkilöiden sähköpostiliikennettä itselleen.
Hyökkääjät ovat myös käyttäneet murtamiaan käyttäjätilejä uusien kohdennettujen kalastelu- ja huijausviestien lähettämiseen.
”Yritysten työntekijöiden ja johtajien käyttäjätunnusten kalastelu Office 365 -teemaisilla huijausviesteillä ja -sivuilla on nyt erittäin yleistä”, tiedotteessa todetaan.
”Siksi Kyberturvallisuuskeskus julkaisi tämän punaisen varoituksen.”
Keskus kehottaakin kaikkien yritysten johtajia panostamaan murtojen torjuntaan ja henkilökunnan valistamiseen.
Kyberturvallisuuskeskus suosittelee kaikkien Office 365 -tuotteita käyttävien yritysten tarkastavan, onko niiden sähköpostijärjestelmässä luvattomia edelleenlähetyssääntöjä tai onko järjestelmiin kirjauduttu oudoista paikoista tai outoihin aikoihin.
Keskuksen mukaan murron kohteeksi joutuneiden kannattaa ilmoittaa asiasta heille.
Kyberturvallisuuskeskukselle tehtyjen ilmoitusten perusteella useille suomalaisille yrityksille on aiheutunut huijauksista tappioita ja kuluja.
Yhteinen piirre tapauksissa on se, että rikolliset ovat kalastelleet yritysten työntekijöiden käyttäjätunnuksia ja salasanoja sähköpostilla ja huijaussivuilla.
Tunnuksilla rikolliset ovat kirjautuneet Office 365 -sähköpostituotetta käyttävien yritysten sähköpostijärjestelmiin. Sisään päästyään hyökkääjät ovat asettaneet päättävässä asemassa olevien tai rahaliikennettä tai laskuja käsittelevien ihmisten sähköpostitileille sääntöjä, joilla he ovat saaneet tiettyjen henkilöiden sähköpostiliikennettä itselleen.
Hyökkääjät ovat myös käyttäneet murtamiaan käyttäjätilejä uusien kohdennettujen kalastelu- ja huijausviestien lähettämiseen.
”Yritysten työntekijöiden ja johtajien käyttäjätunnusten kalastelu Office 365 -teemaisilla huijausviesteillä ja -sivuilla on nyt erittäin yleistä”, tiedotteessa todetaan.
”Siksi Kyberturvallisuuskeskus julkaisi tämän punaisen varoituksen.”
Keskus kehottaakin kaikkien yritysten johtajia panostamaan murtojen torjuntaan ja henkilökunnan valistamiseen.
Kyberturvallisuuskeskus suosittelee kaikkien Office 365 -tuotteita käyttävien yritysten tarkastavan, onko niiden sähköpostijärjestelmässä luvattomia edelleenlähetyssääntöjä tai onko järjestelmiin kirjauduttu oudoista paikoista tai outoihin aikoihin.
Keskuksen mukaan murron kohteeksi joutuneiden kannattaa ilmoittaa asiasta heille.
HS Digi -tilauksella pääset lukemaan rajoituksetta tämän ja muita kiinnostavia artikkeleita
- Kyberturvallisuus Seuraa
Kommentit
Kommenttisi on moderoitavana. Viestejä julkaistaan sitä mukaa, kun toimitus ehtii niitä tarkistaa. Viestejä tarkistetaan arkisin kello 7–24 ja viikonloppuisin kello 8–24