Lue uutinen mobiilisivustolla

Sampo Pankki myöntää sivujensa tietoturvapuutteen

Kuva: Marja Airio / Lehtikuva

26.3.2008 21:27 Sampo Pankki myöntää verkkosivustollaan olleen turvallisuusongelman. Pankin mukaan kyseessä oli verkkopankkisivustolla ollut puute, joka on nyt korjattu.

Sampo Pankin viestintäjohtajan Hannu Vuola sanoo, ettei puute missään vaiheessa vaarantanut verkkopankin toimintaa, STT raportoi.

Pankin pääsiäisenä tekemän massiivisen tietojärjestelmien yliheiton aiheuttamat ongelmat eivät hellittäneet keskiviikkonakaan. Pankin verkkosivut temppuilivat edelleen ja niitä vaivasi cross site scripting -haavoittuvuus, jonka avulla ulkopuoliset pystyivät pitämään sivuston osoitteen ennallaan ja muokkaamaan sen sisältöä

Vuolan mukaan verkkopankki toimi keskiviikkona ongelmitta. Hän arvioi iltapäivällä, että pankin verkkosivutkin saadaan toimintaan vielä keskiviikon aikana.

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (35)

0

0

Sampo Pankki myöntää verkkosivustollaan olleen turvallisuusongelman. Pankin mukaan kyseessä oli verkkopankkisivustolla ollut puute, joka on nyt korjattu.

Digitoday

Lainaa Ilmoita asiaton viesti

# 26.3.2008 21:36

1

0

Cross Site Scripting mahdollisesti, mutta mitenkäs vakoilu?

Pride

Lainaa Ilmoita asiaton viesti

# 26.3.2008 21:36

1

0

Vai toimii verkkopankki ongelmitta.

Miksi sitten ensimmäisellä kirjautumisyrityksellä tulee edelleen virhe : "Olemme löytäneet teknillisen virheen
mikä vaatii uusitun kirjautumisen.
Haluatko kirjautua eBankingiin?"

Juha

Lainaa Ilmoita asiaton viesti

# 26.3.2008 21:39

1

0

Miksihän uutisessa sanotaan että sivustoa vaivasi cross-scripting -haavoittuvuus, kun se näkyy vaivaavan edelleenkin.

-M-

Lainaa Ilmoita asiaton viesti

# 26.3.2008 21:54

1

0

Jep, Rick Astleyt pyörii hyvin verkkopankin sisäänkirjautumissivulla sulassa sovussa Irakin informaatioministerin kanssa.

mik

Lainaa Ilmoita asiaton viesti

# 26.3.2008 22:11

1

0

Mitä blogeja lueskelen tässä, niin sieltä löytyy jatkuvasti lisää tietoturvaongelmia. Itsekin hieman lueskelin noita koodinpätkiä ja ne ovat kyllä todella ala-arvoista laadullisesti.

Peelo

Lainaa Ilmoita asiaton viesti

# 26.3.2008 23:05

1

0

jaa-a... itse en ainakaan saa laskuja hyväksyttyä, joten ei se niin !"#¤!"#:n hyvin toimi.

Kyrsii

Lainaa Ilmoita asiaton viesti

# 26.3.2008 23:07

1

0

"Hannu Vuola sanoo, ettei puute missään vaiheessa vaarantanut verkkopankin toimintaa, STT raportoi."

Joo ei verkkopankin toimintaa, vain käyttäjien rahat on vaarassa!
Yli puolet foorumeille ym. kirjoitetuista cross site scriptingeistä toimii edelleen, koska saadaan ensimmäinen feikki sampo jonka linkkiä levitellään?

Koko illan olen naureskellut tälle tapaukselle, mutta täytyy sanoa että takaraivossa jyskyttää myös pieni pelko että kauhuissaan tällaisesta ennemmin pitäisi olla vaikkei omaa tiliä tuolla olekkaan.
Tällainen ei vaaranna vain itse pankin toimintaa vaan todellakin jokaisen pankin asiakkaan talouden.

Pasi Palmulehto

Lainaa Ilmoita asiaton viesti

# 27.3.2008 0:15

1

0

Omat maksuni näyttävät kadonneen johonkin hyväksytyn ja hyväksymättömän välimaastoon. Nyt vain arvaillaan että veloitetaanko ne tililtäni jossain vaiheessa vai ei.

Sampottaja

Lainaa Ilmoita asiaton viesti

# 27.3.2008 0:23

1

0

kun näitä erilaisia huuhamasinointeja on ollut, niin nyt olisi paikka mennä nostamaan porukalla tiskillä rahat pois???

ei ongelmia sukan varressa

Lainaa Ilmoita asiaton viesti

# 27.3.2008 1:32

Sivut: 1 2 3 4 Edellinen Seuraava

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Pohjanlahdelta löytyi upotettu konjakkilaiva
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja
• Tukholman teinit tilaavat vodkaa tekstiviestillä