Jopa kymmeniätuhansia suomalaisten verkkopalveluiden käyttäjätunnuksia on päässyt julki internetissä. Viestintäviraston tietoturvayksikön Cert-fi on saanut ilmoituksen verkossa jaossa olevasta tiedostosta.
Tiedosto näyttää sisältävän lähinnä keskustelufoorumien tai yhteisöpalvelujen käyttäjätunnuksia sekä käyttäjätunnusten md5 / sha1 -salasanatiivisteitä. Mukana on myös joitakin satoja selväkielisiä salasanoja.
Cert-fi selvittää parhaillaan, mihin palveluihin tunnukset mahdollisesti liittyvät. Cert-fi on myös yhteydessä verkkopalveluntarjoajiin, teleyrityksiin ja poliisiviranomaisiin.
Jos epäilee oman verkkopalvelusalasanansa joutuneen vääriin käsiin, on salasana syytä vaihtaa välittömästi.