Toistaiseksi ei tiedetä, ovatko venäläishakkerit saaneet haltuunsa myös suomalaisten käyttäjätunnuksia, salasanoja tai sähköpostiosoitteita. Viestintävirasto ei ole saanut ennakkotietoja tietomurrosta, kertoo erityisasiantuntija Jussi Eronen.
New York Times -lehden mukaan venäläinen hakkeriryhmä on saanut haltuunsa peräti 1,2 miljardia käyttäjätunnusta ja salasanaa sekä yli puoli miljardia sähköpostiosoitetta. Lehden mukaan kyseessä on suurin yksittäinen nettitunnuksiin liittyvä tietomurto.
Erosen mukaan osa hakkerien saamista tiedoista saattaa olla jo muutaman vuoden vanhoja. Eronen huomauttaa, ettei myöskään sitä ole kerrottu, ovatko hakkerit saaneet varsinaisia salasanoja vai niin sanottuja salasanojen tiivisteitä, joista ei välttämättä saa selville salasanaa. F-Securen tietoturva-asiantuntija Erkki Mustonen kehottaa kuitenkin suomalaisiakin vaihtamaan salasanansa.
- Ensin kannattaa vaihtaa tärkeät salasanat, kuten verkkokauppaan ja sosiaaliseen mediaan liittyvät, Mustonen sanoo.
Eronen muistuttaa netin käyttäjiä siitä, että salasanojen pitäisi olla riittävän monimutkaisia ja eri sivuilla pitäisi käyttää eri salasanoja.
Tietomurron havaitsi Yhdysvalloissa Milwaukeessa toimiva tietoturvayhtiö Hold Security, joka mainosti sivuillaan maksullista palvelua, jolla sivustojen ylläpitäjät voivat tarkistaa, ovatko heidän sivustonsa murrettujen joukossa.
New York Times pyysi Hold Securityn ulkopuolista tietoturva-asiantuntijaa arvioimaan varastettuja tietoja. Tietoturva-asiantuntija piti tietoja aitoina. Myös Mustonen pitää uutista luotettavana.
- Yritys on ollut aiemminkin paljastamassa isoja tietomurtoja, Mustonen kertoo.