Tietoturvasyntien hidas tunnustus maksimoi vahingot kybermaailmassa
Tietoverkkorikolliset veivät Yahoolta miljardin käyttäjätilin tiedot elokuussa vuonna 2013 – siis vajaat neljä vuotta sitten! Kaiketi Valkoinen talo ja keskustiedustelupalvelu saivat vasta nyt tietää tiliensä vuotaneen jonnekin netin hämärille reiteille, jossa ostetaan ja myydään rikoksella saatua saalista.
Tilitietoja vietiin yli miljardilta käyttäjältä, myös Yhdysvaltain hallinnolta. Synnintuntoon tullut internetyhtiö Yahoo paljasti olleensa maailman suurimman tietomurron kohteena. Se kertoi jo aiemmin, että sen palvelintietokannasta varastettiin erillisessä kyberiskussa ”vain” 500 miljoonan käyttäjätilin tiedot syyskuussa 2014. Yhtiö uskoo, että ainakin tämän pienemmän tietomurron tekijänä on vieras valtio (ilmaisulla useimmiten tarkoitetaan Venäjää). Yahoon tilien omistajien henkilötiedot on todennäköisimmin varastettu jo kahteen tai kolmeen kertaan, ja onkohan tässäkään vielä kaikki. Googlen jo 15 vuotta sitten syrjäyttämä hakupalvelu on muutenkin ollut vaikeuksissa.
Uutistoimisto Bloombergin mukaan miljardin käyttäjätilin saalis on megaluokkaa. Datamassassa valui yli 150 000 Yhdysvaltain siviili- ja sotilashallinnon työntekijän, kongressiedustajan ja liittovaltion poliisin tietoja, koska muun ohessa vääriin käsiin joutui salasanojen turvakysymyksiä ja varasähköposteja. Krakkeroitujen tilien joukossa on muun muassa Valkoisen talon entistä ja nykyistä henkilökuntaa sekä Yhdysvaltain tiedusteluviranomaisia. Jos molemmat Yahoon tietomurrot on tehnyt sama taho, kyberrikollisille on päätynyt historian suurin datalasti kriittistä yksityistä tietoa.
Suurvaltasuhtein kiristyminen näkyy myös kybertodellisuudessa. Monet asiantuntijat, muun muassa tietoturvayhtiö Iboss Cybersecurity, rohkenevat epäillä, että Yhdysvalain syksyn presidentinvaaleissa käyttämä äänestyskone (lottokuponkien tarkistukseen suunniteltu) tuskin on ollut turvassa näin taidokkaita tietomurtoja tehtailleilta.
Yhdysvaltain tiedustelupalvelu väittää, että kyberhyökkäyksillä on pyritty vaikuttamaan maan presidentinvaalien tulokseen.
Ongelmien pääsyy on läpinäkyvyyden puute. Jos hakukoneyhtiön pajatso on tyhjennetty yli kolme vuotta siiten, tietoja on jossakin ehditty analysoida tarkkaan asianomaisten ollessa asiasta tietämättömiä.
Yahoon hidastelu on moralitonta ja anteeksiantamatonta. Yksi osoitus tämäkin siitä, ettei netin ilmaispalveluilla ole mitään vastuuta.
