Googlen sähköpostipalvelu Gmailin käyttäjätunnuksia on viime aikoina joutunut vääriin käsiin, Viestintäviraston tietoturvayksikkö Cert-fi tiedottaa.

Varastettuja tunnuksia saatetaan käyttää ennemmin roskapostin levitykseen kuin sähköpostiviestien lukemiseen. Tunnuksia myös usein kaupataan verkkorikollisille.

Cert-fi ei spekuloi syillä, miksi sille on juuri nyt raportoitu useita Gmail-tilien luvattomia käyttöjä. Väärinkäytökset eivät luultavasti tarkoita, että Google itsessään olisi murrettu. Sen sijaan rikolliset tyypillisesti kalastelevat tunnuksia ja salasanoja suoraan käyttäjiltä tai sitten tiedot on voitu saada haittaohjelmien avulla.

Usein on niin, että salasanat on alun perin vohkittu johonkin toiseen palveluun liittyen. Sitten rikolliset kokeilevat niitä muihin verkkopalveluihin siinä toivossa, että käyttäjä on turvautunut muuallakin samaan salasanaan. Liian monesti toive toteutuu.

Täysin vahvistamaton teoria Gmail-ilmoituksille voisi olla, että taustalla on Sonyn pelaaja-asiakkaisiin kohdistunut tietomurto, jonka myötä pelkästään Suomesta vietiin satojen tuhansien käyttäjien tiedot. Sony on varoittanut, että murron seurauksena käyttäjiltä saatetaan kalastella lisää tietoja.

Gmail-palvelussa on salasanan unohtamista varten palautusmekanismeja, joista voi olla hyötyä myös silloin, kun joku ulkopuolinen muuttaa salasanan.