Nettikaupoissa usein asioivien kannattaa nyt tarkistaa luottokorttilaskunsa ja mahdollisesti myös vaihtaa pian salasanansa, sanoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen. Syynä on hiljattain paljastunut, Heartbleediksi nimetty tietoturva-aukko monilla sellaisilla nettisivustoilla, joiden liikenne on salattua, eli niin sanottua https-liikennettä.
Hyppösen mukaan tavallinen nettisurffailija ei voi vaikuttaa turvareikään. Ainoastaan sivustojen ylläpitäjät voivat korjata ongelman.
Turvareikä vaikuttaa Hyppösen mukaan ennen kaikkea verkkokauppoihin, ja noin kaksi kolmasosaa kaikista salatuista sivustoista on nyt haavoittuvia. Hakkerit voivat päästä näkemään palvelimien muistissa olevaa tietoa, kuten verkkokauppa-asiakkaiden luottokorttinumeroita.
Hyppösen tietojen mukaan Heartbleedia ei kuitenkaan ole vielä hyödynnetty aktiivisissa nettihyökkäyksissä. Vian havaitsivat kutakuinkin samaan aikaan suomalainen Codenomicon-tietoturvayritys sekä Googlen tutkijat.
Kanadan veroviranomaiset sulkivat veroilmoitussivunsa, koska pelkäävät, että tietoturva-aukko voi vaarantaa veronmaksajien tiedot.
Verottajan mukaan sivut suljettiin varotoimena. Verottaja ei arvioinut, kuinka kauan kestää ennen kuin sivut saadaan uudelleen auki. Ensin selvitetään, onko veronmaksajien tietoja joutunut hakoteille.
Veroilmoitusten takaraja on kolmen viikon päästä, 30. huhtikuuta. Viranomaiset lupasivat katsoa sormien välistä, jos ilmoitukset tänä vuonna myöhästyvät. Kanadalaisista yli 80 prosenttia tekee veroilmoituksensa netissä.
Heartbleedi-vika paljastui alkuviikosta. Sen levinneisyydestä ja vaikutuksista ei ole vielä tarkkaa tietoa.