Taas suuri tietovuoto julki − näin sinun kannattaa tehdä, jos haluat pitää tietosi turvassa

Uusi tietovuoto on jälleen nähnyt päivänvalon. Kyse on puhtaasti lukujen valossa suuresta määrästä tunnuksia ja salasanoja, mutta onneksi tilanne ei ole niin paha, kuin ensinäkemältä voisi kuvitella. Tietovuodosta ovat kirjoittaneet monet kansainväliset mediat.

Tietovuoto tuli julkisuuteen, kun tieturvayhtiö Synthient lisäsi tiedot tietokantaan, josta tavalliset ihmiset voivat käydä tarkistamassa, ovatko heidän tietonsa päätyneet hakkereiden käsiin. Tietoja lisättiin kaikkiaan 183 miljoonasta tilistä. Näitä tietoja on jaettu ja myyty internetin syövereissä.

Tiedot ovat peräisin keskustelupalstoilta, sosiaalisesta mediasta ja jopa pimeästä verkosta.

183 miljoonasta yhtiön lisäämästä tilistä kahdeksan prosenttia on täysin uusia eli käytännössä tuorein vuototieto koskee siis 16,8 miljoonaa sähköpostiosoitetta ja salasanaa.

Tietomurrot voivat aiheuttaa ikävän yllätyksen jopa vuosien jälkeen, jos samaa sähköpostia on käyttänyt monissa palveluissa.

Hyvä puoli tilanteessa on se, että, jos omat tiedot ovat päätyneet rikollisten käsiin, asian saa selville melko helposti. Esimerkiksi sivustolla HaveIBeenPwned voi tarkistaa, ovatko omat tiedot päätyneet rikollisille eli käytännössä sen, ovatko omat tiedot olleet osa jotain tietovuotoa. On toki syytä muistaa, että sivustolla ovat mukana vain jo tiedossa olevat tietomurrot.

Omien tietojen päätyminen rikollisten käsiin on ikävää siksikin, että monet arkielämämme asiat toimivat käytännössä verkossa ja ovat kytköksissä erilaisiin tunnuksiin. Tapauksesta uutisoinut Uniladtech vinkkaa käyttämään kaksivaiheista tunnistusta aina silloin, kun se on mahdollista. Myös monet tietoturva-asiantuntijat ovat aiemmin nostaneet esille kaksivaiheisen tunnistautumisen tärkeyden. Myös toinen artikkelissa esiin nouseva vinkki on monille jo tuttu. Jokaiselle kirjautumista vaativalle sivustolle kannattaa keksiä erillinen salasana, koska, jos yksi salasana päätyy rikollisille, ei koko digitaalinen elämä vaarannu kerralla. Vaikkapa Googlen tiliä käytetään monenlaisiin arkielämän asioihin.

Jos omat tiedot ovat päätyneet rikollisten käsiin, asian saa selville melko helposti.  Kuva: Sanne Katainen

Uniladtech: Everything Gmail users need to know as major password hack sees millions of accounts breached

Heise Online: Have I Been Pwned: 183 Million Credentials Stolen by Infostealers Added

Zdnet: Your logins could be among 180M just added to Have I Been Pwned - how to check for free