Tilannehuone.fi-verkkosivuston järjestelmissä havaittiin lauantaina verkkohyökkäyksen kriteerit täyttävää toimintaa.
Pelastustoimen tehtävistä kertovan sivuston ylläpitäjät epäilevät tietoturvaloukkausta.
Tilannehuoneen ylläpidon omien selvitystensä perusteella noin 700 käyttäjän kirjautumistiedot ovat saattaneet joko osittain tai kokonaan päätyä vääriin käsiin.
Käyttäjätiedot pitävät sisällään rekisteröinnissä käytetyn sähköpostiosoitteen sekä salatun salasanan, joka ei ole luettavassa muodossa. Näille henkilöille on ilmoitettu asiasta erikseen.
Tietoturva-aukko mahdollisti
Hyökkäyksessä käytettiin järjestelmään inhimillisen erehdyksen vuoksi jäänyttä tietoturva-aukkoa ja se mahdollisti osittaisen pääsyn käyttäjätietokantaan.
Sivuston ylläpitäjien mukaan vika on korjattu ja sivuston tietoturvaa on parannettu niin, ettei vastaava enää toistuisi.
Ylläpito on tyhjentänyt 700 käyttäjän salasalat. Kyseisten käyttäjien suositellaan vaihtavan salasanansa myös muissa verkkopalveluissa, jossa on käytetty samoja yhdistelmiä sähköpostista ja salasanasta.
– Kuten aina epäiltäessä tietoturvaloukkausta, suosittelemme myös teitä muita käyttäjiä vaihtamaan salasananne varmuuden vuoksi, ylläpidosta tiedotetaan.
Tilannehuoneen ylläpidon mukaan epäillystä tietoturvaloukkauksesta on tehty ilmoitus valvontaviranomaiselle.