[Tanel]

Riigi Infosüsteemi Ameti (RIA) andmetel on 17. jaanuaril avalikustatud andmelekke kogumis ligikaudu 460 000 Eesti domeeniga (.ee lõpuga) meiliaadressi ning neist umbes 180 000 on levinud juba varasemate lekete kaudu. Uusi meiliaadresse on ligikaudu 280 000, millest enamik lekkis koos parooliga.

Meie ekspertide hinnangul on andmeleke toimunud mitme aasta eest. Erinevatest allikatest kokku pandud lekkekogumis on andmeid, mis pärinevad juba 2008. aastast.

Avalikuks tulnud postkastiaadresside ja paroolide hulgas on ligikaudu 3000 riigi- ja haridusasutuste, kohaliku omavalitsuste ja olulist teenust pakkuvate ettevõtete töötajate andmed. Suur osa lekkinud e-posti aadressidest ei ole täna enam kasutusel, kuna inimesed on vahetanud töökohta.

RIA on lekkest teavitanud mõjutatud asutusi.

RIA intsidentide käsitlemise osakonna (CERT-EE) juhi Tõnu Tammeri hinnangul võivad küberkurjategijad andmeleket ära kasutades tekitada suurt kahju nii ettevõtetele kui ka tavakasutajale.

„Lekkinud paroolide abil pääsevad kurjategijad ligi meilivestlustele ning seda on võimalik enda huvides mitmel moel ära kasutada. Näiteks edastada kellegi teise konto alt pahavara või õngitsuskirju, lootuses, et konto omaniku tuttavad lähevad kergemini õnge ja avavad kirjaga kaasas olevaid manuseid. Ühtlasi võib e-posti lekete korral suureneda finantspettuste arv, kuna kurjategijad otsivad üles arvete maksmisega seonduvad meilivestluseid ning edastavad enda kontonumbri, kuhu ohver pahaaimamatult ülekande teeb,“ märkis Tammer.

RIA soovitused:

Kontrolli parooli või e-posti lekkimist veebilehelt: haveibeenpwned.com
Juhul kui parool on lekkinud või kui sa ei ole parooli viimase poole aasta jooksul muutnud, vaheta see esimesel võimalusel, et vältida andmete võimaliku kuritarvitamist
Kasuta kaheastmelist autentimist ning erinevates keskkondades erinevaid paroole
Kasuta paroolide hoiustamiseks paroolihaldurit (nt KeePass, 1Password, LastPass vmt)

Allikas: https://www.ria.ee/et/uudised/jaanuaris-avalikustatud-andmelekkekogu-sisaldab-460-000-eesti-meiliaadressi.html

[tiigerhai]

huvitav, miks suunatakse alati kusagile suvalisele aadressile, et uurida lekkimist. Kindlasti tuleb veel parool ka sinna sisestada, et teada saada, kas parool on andmebaasis või mitte.

[Tanel]

[LKits]

Kusagilt saab seda andmebaasi alla ka laadida?

[Mnator]

[Dirty Harry]

[LKits]

Keegi sheerib ka kama? Või ongi nii ära peidetud?

Sellised andmebaasid peaks tegema igal hetkel koheselt avalikuks - see tõmbab korralikult turvalisusele vee peale ning siis lõpuks ometi saavad teenusepakkujad teenitult anaali ja hakkavad süsteemide turvalisusele mõtlema.

[Dirty Harry]

LKits, kas oled proovinud googeldada? Esimene tulemus kohe.

[QWhite]

Pildi järgi saan aru et järjekordselt on nublu küberkelmuse taga.

[LKits]

[Märt.]

Tundub, et ka minu oma on lekkinud. Google konto igatahes paanitses ja logis korduvalt välja, lõpuks õnnestus parool vahetada.
Kaheastmeline tuvastus oli barjääriks. Mingi bot vist ca veerand tundi trummeldas.

[Sammalhabe]

Kas keegi teab millal Telia lubab kasutada online.ee nii tasuta kui ka tasulises (ettevõtted) versioonis pikemaid kui 16 kohalisi paroole? Igal pool soovitavad kasutada parooliks mingit lauset, mis sisaldaks ka numbreid, märke ja mõleas suuruses tähti jne aga 16 kohta jääb väikeseks, ma arvan ca 20-24 kohta on miinimum millega mingi lause teha. Lisaks on oodatud sinna kaheastmeline autentimine. Võibolla siin käib ka Telia rahvast, rääkige.