Tuoreimmat uutiset.
Halvat Android-puhelimet tulevat haittaohjelma valmiiksi asennettuna – osa malleista myyty Suomeenkin
Bitdefender Labs paljasti tutkimuksessaan Midnight Mimosa -kampanjan, jossa halpoihin Android-puhelimiin on upotettu haittaohjelma suoraan laiteohjelmistoon. Haittaohjelma muuttaa uhrin internetyhteyden myytäväksi residential proxy -solmuksi, ja tartunnan saaneita laitteita on löydetty myös Suomessa myytyjä merkkejä kantavista malleista.
Huijausviestejä suomalaisten hotellien asiakkaille – epäilty tietomurto varausjärjestelmässä
Spa-hotelli Peurungan asiakkaat Laukaassa ovat saaneet hotellin nimissä lähetettyjä WhatsApp-viestejä, joissa pyydetään maksamaan varaus kiireellisesti linkin kautta. Varausjärjestelmätoimittaja Vitec Hotellinx kertoo epäillyn tietomurron koskevan useampaa hotellia ympäri Suomen ja varaustietoja, muun muassa puhelinnumeroita. Korttitietoja epäily ei koske, sillä järjestelmässä ei ole koskaan säilytetty niitä.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
BlueKit-kalastelupalvelu laajeni tekstiviesteihin – rikollispalvelu väittää ylittäneensä tuhannen asiakkaan rajan
Kalastelupalvelu BlueKit lisäsi elokuussa tekstiviestien lähetykseen tarkoitetun moduulin ja kasvatti mallipohjiensa määrän 97 brändiin. Malwarebytesin lokakuisen raportin mukaan operaattorit väittävät ylittäneensä tuhannen asiakkaan rajan, mutta väitettä ei ole vahvistettu riippumattomasti. Huijausvahti käsitteli BlueKitin AiTM-tekniikan ja kaksivaiheisen tunnistautumisen ohituksen ensin toukokuussa.
FBI ja Secret Service: Fortinet-palomuurien tunnuskaappaus jatkuu yhä, lukema nyt yli 86 000
FBI ja Yhdysvaltain Secret Service vahvistivat 6. lokakuuta 2026, että kesäkuussa paljastunut FortiGate-palomuurien tunnuskaappauskampanja FortiBleed on edelleen käynnissä. SOCRadarin arvion mukaan vaarantuneita tunnuksia on nyt 86 644, kun kesäkuussa luku oli noin 73 932. Suomen kytkös kampanjaan on peräisin kesäkuulta, kun Kyberturvallisuuskeskus vahvisti parinkymmenen kotimaisen organisaation tietojen vaarantuneen.
Domino'sin asiakkaiden tilit kaapattiin vanhoilla salasanoilla – yhtiötä itseään ei hakkeroitu
Domino's Pizza on lähettänyt osalle Britannian asiakkaistaan viestin, jossa kerrotaan tilin joutuneen ulkopuolisen haltuun. Yhtiö korostaa, ettei sen omia järjestelmiä ole murrettu, vaan hyökkääjät käyttivät salasanoja, jotka olivat vuotaneet aiemmissa, Dominosta riippumattomissa tietomurroissa. Tapaus on esimerkki credential stuffing -hyökkäyksestä, joka uhkaa kaikkia salasanoja useissa palveluissa toistavia käyttäjiä myös Suomessa.
Tanska kehottaa luopumaan henkilötunnuksesta tunnistamisessa – DVV: samanlainen riski on Suomessakin
Tanskan yhteiskunnan turvallisuusviraston johtaja Laila Reenberg sanoi, että pelkkä henkilötunnus ei enää riitä kenenkään tunnistamiseen, päivän päässä maan väestörekisteriin kohdistuneen tietomurron julkistamisesta. DVV:n yksikön johtaja Joonas Kankaanrinne vahvistaa, että samanlainen rakenteellinen heikkous koskee myös Suomen henkilötunnukseen perustuvia hakupalveluita.
ASOS-asiakkaille lähti kiristäjien hälytysviesti – vastaanottajien joukossa myös suomalaisia
ASOS-sovelluksen käyttäjät Britanniassa, Yhdysvalloissa, Saksassa, Australiassa ja ainakin osin Suomessa saivat 6. lokakuuta push-ilmoituksen, jossa tuntematon ryhmä uhkasi vuotaa yhtiön tietoja. ASOS vahvisti tutkivansa luvattoman toiminnan kolmannen osapuolen viestintäjärjestelmissä ja kertoi nimien ja yhteystietojen saattaneen paljastua, mutta ei maksukorttitietojen tai salasanojen. Kyse on kiristäjien väitteestä, ei vahvistetusta tietomurrosta, ja osake laski päätteeksi 10,6 prosenttia.
Lahden lakkautetun koulun pihamaalta löytyi oppilaiden henkilötunnuksia – kaupunki ilmoitti tietosuojavaltuutetulle
Nastolassa sijainneen, vuonna 2017 suljetun Männistön koulun pihamaalta löytyi kansio, jossa oli entisten oppilaiden henkilötunnuksia sisältäviä oppilaskortteja ja viranhaltijapäätöksiä. Lahden kaupunki ilmoitti löydöstä tietosuojavaltuutetulle ja ottaa yhteyttä kaikkiin asianosaisiin kirjeitse. Kaupungin tietosuojavastaava Tiina Häyrinen arvioi väärinkäytösriskin pieneksi, mutta muistuttaa henkilötunnuksen vuotamisen olevan aina vakava asia.
Poliisi ja Poliisiammattikorkeakoulu: tekoäly on vakiinnuttanut paikkansa rikollisten työkalupakissa
Poliisiammattikorkeakoulun VIKLO-hanke ja Keskusrikospoliisi julkaisivat 5. lokakuuta blogikirjoituksen, jonka mukaan tekoäly on vakiinnuttanut paikkansa kyberrikollisten työkalupakissa. Erikseen vahvistetut suomalaiset tapaukset tukevat samaa kehitystä: heinäkuussa paljastui deepfake-videopuhelupetos, jossa rikolliset tekeytyivät poliisiylijohtaja Ilkka Koskimäkeen, ja huijauksista aiheutuneet tappiot Suomessa nousivat vuonna 2025 noin 148 miljoonaan euroon.
Tanskan väestötietomurto paljasti 8,8 miljoonan ihmisen tiedot – DVV pitää vastaavaa periaatteessa mahdollisena Suomessa
Tanskassa yksityisen yrityksen käyttöoikeuksia väärinkäyttäneet tunkeutujat veivät väestörekisteristä noin 8,8 miljoonan ihmisen tiedot, joukossa eläviä, kuolleita ja maasta muuttaneita tanskalaisia. DVV:n yksikön johtaja Joonas Kankaanrinne sanoo vastaavan tietomurron olevan periaatteessa mahdollinen myös Suomessa, mutta korostaa, että suomalaiset kyselyt vaativat aina tunnetun henkilötunnuksen eikä massahakua ole olemassa. Hän ei osannut sanoa, puuttuiko vastaava rajoitus Tanskan järjestelmästä.
Toinen ShinyHunters-verkostoon liitetty epäilty pidätettiin Jordaniassa – tekee nyt yhteistyötä FBI:n kanssa
Jordaniassa pidätettiin 1. lokakuuta hakkerinimellä Rey tunnettu epäilty, joka on raportoitu identiteetiltään Saif al-Din Khaderiksi ja jota liitetään ShinyHunters-kiristysverkostoon. Hän tekee BleepingComputerin mukaan nyt yhteistyötä FBI:n kanssa. Kyseessä on eri henkilö kuin Amsterdamissa pidätetty Pepijn van der Stap, jonka tapausta tämä sivusto on seurannut syyskuun lopusta alkaen.
