Lue uutinen mobiilisivustolla

Monsterin tietoja kaiveltiin luvatta

Kuva: Matias Mäki

26.1.2009 15:51 Merkittävä työpaikkasivusto Monster kertoo joutuneensa jälleen tietomurron kohteeksi.

Monsterin perjantaisen ilmoituksen mukaan yhtiön tietokantaan on tunkeuduttu ja tietoihin, kuten käyttäjätilin id, salasana, sähköpostiosoite, nimitieto, puhelinnumero ja maantieteellinen aluedata, onnistuttiin pääsemään käsiksi.

Monster on julkaissut yksityisyydestä vastaavan Patrick Manzon kirjoittaman varoituksen myös suomeksi. Monster korostaa, ettei se kerää – eivätkä tiedot näin ollen sisällä – sellaisia tietoja kuin henkilötunnus tai tilinumero. Tunkeutumisen kohteena olevat tiedot eivät myöskään sisällä ansioluettelon sisältämiä tietoja.

– Välittömästi tunkeutumisen havaittuaan, Monster aloitti tutkimukset ja korjaukset. Monster seuraa jatkuvasti tietokantamme tietojen luvatonta käyttöä ja tähän mennessä emme ole havainneet tietojen väärinkäytöksiä, Manzo huomauttaa.

Ei tietoa suomalaisista
uhreista

Yhtiö jätti sanomatta, kuinka monen käyttäjän tiedot ovat vaarantuneet tai kuinka kauan tietomurto pysyi siltä piilossa.

Monsterin Suomen toimitusjohtaja Olli-Pekka Mollberg kertoo It-viikolle, ettei heillä ole vielä mitään tietoa, koskettaako murto suomalaisia asiakkaita.

– Meillä ei ole tällä hetkellä vielä mitään tietoa niistä maista, joihin murto on kohdistunut, Mollberg toteaa. Hänen mukaansa yksikään suomalainen asiakas ei ole ottanut vielä yhteyttä tietojen väärinkäytön vuoksi.

– Mitään ei ole todistettavasti vielä tapahtunut Suomessa tai koko Euroopassakaan.

Varo huijausta

Kerättyjä tietoja voitaisiin käyttää vaikkapa Monsterin nimissä tehtävissä sähköpostihuijauksissa. Siksi yhtiö muistuttaa, ettei se lähetä pyytämättä sellaista sähköpostia, jossa vastaanottajaa vaadittaisiin esimerkiksi vahvistamaan käyttäjätunnus tai salasana.

Tietomurron vuoksi Monster pyytää lähiaikoina käyttäjiä vaihtamaan salasanansa heidän kirjautuessaan käyttäjätililleen.

Monster on ollut ennenkin tietomurtojen kohteena, merkittävän sellaisen tapahtuessa elokuussa 2007.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (3)

0

0

Mitään merkittävää ei menetetty. Vain käyttäjätunnukset ja salasanat joilla pääsee kaikkeen muuhun munsterissa olevaan? :)

Parasta ollakin vain hyvin suolattu hashi salasanasta eikä plaintextillinen.

Entinen Omenamies

Lainaa Ilmoita asiaton viesti

# 26.1.2009 18:49

1

0

Erästä Suurta Ajattelijaa lainaten: "HOW HARD CAN IT BE?"

Minkälaisia puusilmiä siellä Monsterilla on palkattu tietokanta- ja tietoturva-asiantuntijoiksi?

Jeppe

Lainaa Ilmoita asiaton viesti

# 27.1.2009 8:48

2

1

Ihmetellä täytyy ihmisten intoa jakaa tietojaan kaiken mailman forumeille ja huijaus sivustoille.

Sinä sitten kummastellaan kuinka on soitettu kallita puheluita seksilinjoille kännykällä ja käytetty luottokorttia 30 000 euron edestä vaikkei omistaisi kumpaakaan.

Identiteettivarkaus on kannattava business.

Jarmo Huhtala ihan totta.

Lainaa Ilmoita asiaton viesti

# 27.1.2009 8:49

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa