Henkilötiedot hopealautasella – varkaat kiittivät
Utahissa Yhdysvalloissa pestään jälkipyykkiä tietomurrosta, jossa väitetysti itäeurooppalaiset tunkeutujat veivät lähes 800 000 asukkaan henkilötiedot.
Terveysavustushakemusten mukana olevat tiedot käsittivät muun muassa nimet, osoitteet ja syntymäajat sekä joissakin tapauksissa myös sosiaaliturvatunnukset.
Maaliskuun lopussa alkanut isku kohdistui Utahin terveysministeriön palvelimelle. Varkaat onnistuivat tihutyössään, kiitos lukuisten inhimillisten virheiden. Osavaltion it-johtaja sai lähteä tapauksen tiimoilta.
Uusi it-johtaja Mark VanOrden eritteli mokia Deseret Newsille.
– 99 prosenttia osavaltion datasta on kahden palomuurin takana, tämä data ei ollut. Sitä ei ollut salattu, eikä sillä ollut vahvoja salasanoja.
Murretun palvelimen oli asentanut ulkopuolinen toimija, eikä normaaleja turvallisuustarkastuksia tehty. Tietoja myös säilytettiin palvelimella pidempään, kuin oli tarpeellista. Oletussalasanat olivat yhä voimassa.
Tietoturvayhtiö Sophos vetää tästä johtopäätöksen, että tapauksessa tehtiin kaikki mahdolliset henkilökohtaisen tiedon käsittelyyn liittyvät virheet. Toistaiseksi ei ole näyttöä, että varkaat olisivat käyttäneet tietoja väärin.
Tapaus toi mieleen toisen vakavan tietomurron Teksasissa yli vuosi sitten. Siellä virheet ja sääntöjen rikkomiset johtivat miljoonien ihmisten tietojen paljastumiseen internetissä.
