Lue uutinen mobiilisivustolla

Hintavertailusivulta varastettiin 144 000 salasanaa

17.2.2009 18:11 Ruotsalaisen Prisjaktin verkkosivuilta varastettiin perjantaina 144 000 salasanaa ja käyttäjätunnusta. Hintavertailusivustolla vierailee viikoittain noin puoli miljoonaa eri kävijää.

Ruotsalaislehti Dagens Industrin mukaan hakkeri murtautui Prisjaktin sivustolle perjantaina admin-tunnuksilla ja sai käsiinsä 144 000 asiakkaan käyttäjätunnuksen, sähköpostiosoitteen ja salasanan.

Prisjaktin toimitusjohtajan Jonas Bonden mukaan sivusto on tehnyt salasanojen salauksen ohjesääntöjen mukaan, mutta tällä kertaa se ei riittänyt. Hän epäileekin, että salasanavarkaudesta ovat vastuussa ammattimaiset hakkerit.

– Kehotamme kaikkia käyttäjiämme vaihtamaan salasanansa, Bonde kommentoi uutistoimisto TT:lle.

Prisjakt kehottaa asiakkaitaan valitsemaan monimutkaisen salasanan ja muistuttaa, ettei samaa salasanaa kannata käyttää muilla sivustoilla.

Sivuston omistaa ruotsalaislehti Aftonbladet. Sivustolla käy viikoittain noin puoli miljoonaa eri kävijää.

Taloussanomat toimitus@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (9)

0

0

ei mitään uutta näillä lakeuksilla. Ihmettelen vain millainen jäävuorenhuipu ongelmista julkaistaan.

Sitä se on

Lainaa Ilmoita asiaton viesti

# 17.2.2009 18:24

7

1

On silkkaa tekijöiden epäpätevyyttä, jos sivusto tänä päivänä yleensäkään tallentaa salasanoja.

Joni

Lainaa Ilmoita asiaton viesti

# 17.2.2009 20:32

2

7

Kyseessä on taas kuitenkin päivittämätön windows...

7

Lainaa Ilmoita asiaton viesti

# 17.2.2009 20:53

2

1

sql injektio :D

qwerty

Lainaa Ilmoita asiaton viesti

# 17.2.2009 21:22

4

0

ohjesääntöjen mukaan

Vähän niinku taiteen sääntöjen mukaan?

Salakka

Lainaa Ilmoita asiaton viesti

# 17.2.2009 22:07

8

0

On silkkaa tekijöiden epäpätevyyttä, jos sivusto tänä päivänä yleensäkään tallentaa salasanoja.

Aivan. Oikein suunniteltu sivusto ei ikinä tallenna salasanoja mihinkään, ainoastaan niistä lasketut tiivistesummat (hash) ja nekin suolattuina. Eikä ole olemassa niin isoa sateenkaaritaulukkoa että sillä saisi vahvasta salasanasta tehdyn suolatun hashin murrettua. Eli jos salasanat jotenkin ovat päässeet vuotamaan niin vika on joko sivustossa, käyttäjien huonoissa salasanoissa tai kummassakin. Fiksu käyttäjä valitsee sellaisen salasanan ettei se murru vaikka salasanatietokanta vuotaisi.

Mika

Lainaa Ilmoita asiaton viesti

# 17.2.2009 22:37

6

2

Nipotusmoodi päälle
Siis krakkeri. Ei hakkeri.
Nipotusmoodi pois

J2

Lainaa Ilmoita asiaton viesti

# 17.2.2009 22:50

4

0

"Prisjakt kehottaa asiakkaitaan valitsemaan monimutkaisen salasanan"

Ihanaa miten valheellisesti ihmisille luodaan turvallisuuden tunnetta tuolla lauseella. Jos admin-tunnareilla mennään tietokantaan, on sieltä helppo saada mitä haluaa, tosin hintavertailusivusto tuskin säilyttää mitään luottokorttitietoja tai henkilönumeroita.

"Ei mulla oo mitään hätää kun mun e-bay sivun salasanassa on numerot 12 alussa ja 34 lopussa!" ei helv...

tuskaa

Lainaa Ilmoita asiaton viesti

# 18.2.2009 6:43

1

0

Mihin hintavertailusivusto tarvitsee salasanaa?

Lainaa Ilmoita asiaton viesti

# 19.2.2009 15:33

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"