Taakka tiedonjakosivusto – seuraa aikamme ilmiöitä

Tietoturvagurusta tuli tietovuodon uhri

Tietoturvagurusta tuli tietovuodon uhri – ”Olemme kaikki samassa veneessä”

Työkseen tietoturvaa kouluttava Sami Laiho ei usko, että Vastaamo-tietomurrosta vastuussa oleva kiristäjä jää kiinni.

Pääkäyttäjäoikeudet kuriin. Sami Laiho on puhunut suomalaisyrityksille parikymmentä vuotta siitä, että ylimääräisiä pääkäyttäjäoikeuksia ja salasanoja pitäisi valvoa. ”Jotenkin tässä on tuntunut, että jossain vaiheessa näin tapahtuu.” Petteri Paalasmaa
Pääkäyttäjäoikeudet kuriin. Sami Laiho on puhunut suomalaisyrityksille parikymmentä vuotta siitä, että ylimääräisiä pääkäyttäjäoikeuksia ja salasanoja pitäisi valvoa. ”Jotenkin tässä on tuntunut, että jossain vaiheessa näin tapahtuu.” Petteri Paalasmaa

Tietoturva-asiantuntija Sami Laiho uskoo, että tekijä on suomalainen. Hän pitää toimintaa järjestelmällisenä ja suunniteltuna. Hakkeri oli ensin lähestynyt yritystä, sitten yrityksen työntekijöitä ja lopulta asiakkaita.

”En usko, että tekijä olisi joku tusinahakkeri, joka on ensimmäistä kertaa näissä hommissa. Jokaisessa viestissä on kuitenkin yksilöllinen maksuosoite, jotta hän voi tarkistaa, kuka on maksanut ja kuka ei. Sellaisen järjestelmän generoiminen 40 000:lle sähköpostiosoitteelle, en minä sitä ihan jonkun kiukkuisen työntekijän päähänpistona pidä”, Laiho sanoo.

”Hän käyttää sähköposteissaan sujuvaa suomen kieltä, eikä mitään generoitua, joten se on vähintään jonkun suomalaisen tahon kääntämä.”

Laiho ei usko, että tekijä tulee jäämään kiinni.

”Maailmalla on ihan kourallinen tapauksia, joissa varsinainen tekijä olisi kyetty identifioimaan Tor-verkon kautta. Teknisesti hän ei jää kiinni. Se vaatii inhimillisen virheen.”

Hän kuvailee tietomurtoa harvinaisen häikäilemättömäksi.

”Jaan joka päivä Twitter-tililläni juttuja yrityksistä, jotka ovat joutuneet tietomurron ja kiristyksen uhriksi. Erona niiden ja tämän tapauksen välillä on kuitenkin se, että ne ovat yrityksiä. Tässä kiristäjä on kaapannut yrityksen datan, antanut lunnasvaatimuksen yritykselle ja kun yritys ei olekaan sitä maksanut, hyökätään ihan tavallisten ihmisten kimppuun”, Laiho sanoo.

”Vuodatat terapeutille syvimmät salaisuutesi, asiat, joista et kertoisi edes omille läheisillesi, ja sitten ne revitään julkiseksi nettiin. Ja sitten sinua vielä kiristetään niitä tietoja vastaan. Se on minusta törkeintä, mitä tällä alalla voi tehdä”, Laiho jatkaa.

Kuka tahansa voi joutua uhriksi

Työkseen tietoturvaa kouluttava Laiho jäi itsekin Vastaamo-tietomurron uhriksi. Hän kertoi asiasta omalla Twitter-tilillään. Hän on saanut tietomurtajalta tähän mennessä kaksi kiristyskirjettä sähköpostiinsa: toisessa vaaditaan 200 euroa, toisessa 400 euroa.

Summat ovat suhteessa niin pieniä, että Laiho pelkää monen mieluummin maksavan kuin riskeeraavan tietojensa julkistamisen.

”Halusin tuoda tämän asian omalta osaltani esiin kahdesta syystä. Ensiksikin vaikka itse tietoturvaa koulutan ja teen auditointeja yrityksille, niin minäkään en tälle voinut mitään. Olemme kaikki samassa veneessä”, Laiho korostaa.

”Toisekseen tämä tulee varmasti koskettamaan monia ihmisiä. Jokaisella on joku sukulainen, läheinen tai työkaveri, joka on varmasti käynyt terapiassa. Minusta siinä ei ole mitään ongelmaa, että käyttää asiantuntijoiden apua jos sitä tarvitsee. Sitä pitäisi normalisoida. Nämä ovat yhteisiä asioita meille kaikille.”

Laiho sanoo myös haluavansa julkisesti purkaa kiukkuaan tekijöihin.

”Olen parikymmentä vuotta yrittänyt kouluttaa suomalaisia yrityksiä siitä, että ylimääräisiä pääkäyttäjäoikeuksia ja salasanoja pitäisi valvoa. Jotenkin tässä on tuntunut, että jossain vaiheessa näin tapahtuu.”

Hän sanoo, ettei hänellä ole mitään salattavaa omien potilastietojensa suhteen. Enemmän hän on huolissaan identiteettivarkauksista, jotka Vastaamon kaltaiset tietomurrot mahdollistavat.

”Minulla on hyvä kaveri jenkeissä, joka menetti aivan kaiken, kun puhelinnumero saatiin varastettujen tietojen avulla siirrettyä toisiin nimiin. Sen jälkeen päästiin kaikkiin palveluihin sisään ja palvelut lakkautettiin, leasing-auton vuokrasopimus irtisanottiin ja kämpästä tuli häätö, kun vuokrasopimus irtisanottiin. Sitten maksukortit kuoletettiin”, hän luettelee.

”Tämä ei ole mikään leikin asia.”

LÄHDE: TIVI/Joonas Alanne 28.10.2020