TJX-vuoto johtui huonosta wi-fi-suojauksesta
Kuva: Sari Poijärvi
7.5.2007 08:10 Maailman pahin korttitietovarkaus johtui surkeasti toteutetusta tietoturvasta, uskovat TJX-tapauksen tutkijat. Miljoonat luotto- ja maksukorttinumerot joutuivat rikollisille langattoman verkon heikon salauksen takia.
Tutkijat uskovat, että rikolliset saivat korttitiedot päästyään TJX:n järjestelmään heikkoa wep-salausta (Wired Equivalent Privacy) käyttäneen langattoman verkon kautta, The Wall Street Journal kirjoitti perjantaina.
Vorot kuuntelivat tapauksen tutkijoiden mukaan kaksi vuotta sitten TJX-konserniin kuuluvan minnesotalaisen liikkeen sisäistä langatonta verkkoliikennettä ilmeisesti kannettavan tietokoneen ja antennin avulla.
Rikolliset tunkeutuivat tutkijoiden mukaan Minnesotasta saatujen käyttäjätietojen avulla useita kertoja kauppaketjun asiakastietoja sisältävään keskustietokantaan. Käyttämiensä tilien avulla tunkeutujat pääsivät tietokantaan mistä päin maailmaa tahansa.
Tapaus tulee TJX:lle kalliiksi. Forresterin mukaan pelkästään tietoturvaparannuksiin sekä konsultti- ja asianajopalkkioihin voi upota miljardi dollaria eli noin 740 miljoonaa euroa. Lukuun eivät sisälly mahdolliset korvaukset, joita TJX:ltä vaaditaan useissa eri kanteissa.
Hämmästystä on herättänyt se, että TJX:n kaltaisella jättiyhtiöllä on käytössään heikkoa ja vanhentunutta wep-teknologiaa. Jopa kotikäyttöön tarkoitetuissa laitteissa wepin on vuosia sitten korvannut tehokkaampi wpa (Wi-Fi Protected Access).
Kauppajätti TJX vuoti lähes 46 miljoonaa maksu- ja luottokorttinumeroa sekä arviolta 500 000 ihmisen henkilökohtaisia tietoja rikollisille puolentoista vuoden ajan jatkuneissa tietomurroissa. Yhtiö havaitsi murrot vasta viime vuoden joulukuussa.
TJX:n on väitetty vaarantaneen jopa 200 miljoonaa korttinumeroa. Yhtiö on kiistänyt väitteen.
Antti Kirves toimitus@digitoday.fi
- Digitodayn tuoreimmat uutiset.
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 24.5. IPhoneen uusi alihankkija
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. Yle siirtää seuraavaksi Pasilan teräväpiirtoon
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 24.5. Blackberryn joukot harvenevat
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Motorola Mobilityn johdossa on nyt myyntimies
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. IPhoneen uusi alihankkija
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 24.5. Huhu: Symbianiin ei enää päivityksiä
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 24.5. IBM pitää iPhonen Siriä tietoturvariskinä
- 24.5. IPhoneen uusi alihankkija
- 24.5. Nokia luopuu isosta massatapahtumasta
- 24.5. HP irtisanoo ja palaa taulutietokoneisiin
- 24.5. Adoben flash saa saattohoitoa Windows 8:ssa
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- Kommentoiduimmat
Uutisviikko
Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- IBM pitää iPhonen Siriä tietoturvariskinä 15:40
- Adoben flash saa saattohoitoa Windows 8:ssa 09:17
- Googlen Larry Page: Facebook pitää käyttäjiä panttivankeina 07:00
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- ”Apple ei anna kehittää virustorjuntaa iPhoneen” 16:55
- Uutuustuotteen lupaus verkkopelaajille: ei enää ärsyttäviä salasanoja 13:55
- Mobiilikonnat entistä ovelampia: Esimerkkinä uusi Angry Birds 14:24
- Äärijuutalaisten nettikokous täyttää kaksi stadionia 07:00
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Suuri tietokantavarkaus johti luottokorttipetoksiin Britanniassa
27.05.2007 Cable & Wireless syyttää entistä johtajaansa tietokantavarkaudesta. Kannasta oli 100 000 asiakkaan tiedot.
Kolme vuotta sitten
Nokian Ovi joutui heti avajaispäivänä remonttiin
27.05.2009 Iso kävijäpiikki yllätti Nokian uuden sovelluskaupan. Palvelujen hidastelun vuoksi Nokia joutui lisäämään palvelinkapasiteettia.
Taloussanomat
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- Muhkean muovinen Nissan Juke 06:05
- Unohda hameenhelmaindeksi – ensitreffit kertovat talouden tilan 16:19
- Yle: Katainen torjuu ajatuksen valtion kaivosyhtiöstä 16:54
- Konkareiden neuvot koulunsa päättäville: Intohimoa ja tasapainoa 17:47
- Jos Kreikka lähtee, Saksa kärsii 11:08
- Yllätys? Aurinkohan säteilee täällä Saksan malliin 06:09
- » Taloussanomat.fi
Kommentit (2)
Viisaat oppii toisiltaan, keskinkertaiset kantapään kautta, ja tyhmät ei opi koskaan.
Tässä ollaan menty tuota keskimmäistä polkua, no oppirahat on maksettava. Toivottavasti tätä ei nyt kuitenkaan aleta käyttämään verukkeena autentikoimattomien WLAN-verkkojen rakentamista vastaan. Tässähän on kyse aivan tolkuttoman heppoisesta tietoturvasta koko järjestelmässä jo ilman tuota WEP-munausta.