Lokakuussa paljastuneessa laajassa tietomurtosarjassa on ollut kohteita noin 80 maassa, kertoo Viestintävirastossa toimiva tietoturvayksikkö Cert-fi tiedotteessaan. Helsingin poliisi tiedotti lokakuussa tietomurtosarjasta, jonka tekijäksi epäillään suomalaista henkilöä.
Cert-fi on avustanut poliisia muun muassa tietomurtokohteiden kartoituksessa. Cert-fi:n mukaan valtaosa kohteista on Yhdysvalloissa. Joukosta on löytynyt myös muutama suomalainen verkkotunnus.
Kohteisiin on alettu ottaa yhteyttä. Käsiteltävää materiaalia on Cert-fi:n mukaan paljon, joten sen läpikäynti jatkuu vielä ensi vuoden puolella.
Tähän mennessä kerätyn materiaalin perusteella on löytynyt lähes tuhat kohdetta, joissa on yhä tietomurron mahdollistava aukko, Cert-fi kertoo. Tiedot on kerätty noin 50 000 kohteesta, joissa tietomurto on luultavasti toteutettu, mutta joissa murrettu ohjelmisto on tämän jälkeen päivitetty.
Tietomurroissa on käytetty hyväksi Adoben ColdFusion-ohjelmiston päivittämättömiä versioita, SQL-injektioita ja Parallel Plesk -paneelin haavoittuvuuksia. Haavoittuvuudet on Cert-fi:n mukaan korjattu uusimmissa ohjelmistoversioissa.