Tuoreimmat uutiset.
Sijoitushuijaukset veivät suomalaisilta 8,2 miljoonaa euroa alkuvuonna – näin tarkistat sijoitusalustan luotettavuuden
Finanssiala ry:n tilasto kertoo, että suomalaiset menettivät sijoitushuijauksissa 8,2 miljoonaa euroa alkuvuonna 2026, ja pankit torjuivat vielä 9 miljoonan euron edestä yrityksiä. Luku on osa jo aiemmin uutisoitua 60 miljoonan euron kokonaistilastoa, mutta sijoitushuijausten oma osuus nousee nyt esiin ensimmäistä kertaa omana lukunaan. Suomen oma suurin tunnettu tapaus, noin 25 miljoonan euron sijoitushuijaus, on yhä Keski-Suomen poliisin esitutkinnassa ilman syytteitä tai nimettyä epäiltyä.
Valepomon ääni voi olla tekoälyn kloonaama – näin toimitusjohtajahuijaus toimii
Hongkongilaisyhtiö Arup menetti miljoonia, kun koko videopuhelu talousjohtajineen oli tekoälyn luoma väärennös, ja samanlaisia äänikloonausyrityksiä on havaittu myös suomalaisyrityksiä vastaan. Kyberturvallisuuskeskus muistuttaa tuoreessa ohjeistuksessaan, ettei äänen tai kuvan tunnistaminen enää riitä todisteeksi puhujan henkilöllisyydestä.
Vietnamilaismies syytteeseen 16 miljoonan dollarin kryptohuijauksesta
Yhdysvaltain liittovaltion syyttäjät nostivat syytteen 37-vuotiaasta vietnamilaismiehestä, jonka epäillään pesseen rahaa pig butchering -huijauksesta, jossa yksi uhri menetti noin 16 miljoonaa dollaria väärennetylle kryptoalustalle. Miehen lompakot ovat vastaanottaneet yli 53 miljoonaa dollaria vuosien 2018 ja 2024 välillä, osana laajempaa yli 125 miljoonan dollarin järjestelyä. Tapauksessa ei ole tunnistettu suomalaisia uhreja, mutta Kyberturvallisuuskeskus raportoi vastaavien huijausten yleistyvän myös Suomessa.
Toimitusjohtajahuijaus vei kaksi entistä ilmavoiman sotilasta vankilaan – sama huijaus uhkaa yhä suomalaisyrityksiä
Yhdysvaltalainen tuomioistuin tuomitsi kaksi entistä ilmavoimien sotilasta pitkiin vankeusrangaistuksiin toimitusjohtajahuijauksesta, joka tyhjensi ainakin 15 organisaation tilejä kahden vuoden aikana. Miehet kalastelivat työntekijöiden sähköpostitunnuksia ja ohjasivat yritysten maksuja omille tileilleen väärennetyillä maksutiedoilla. Suomessa poliisi ja Kyberturvallisuuskeskus varoittavat parhaillaan samasta huijausmallista, joka on aiheuttanut suomalaisyrityksille miljoonatappioita.
Vale-iPhone Duo -ennakkotilaus levittää DarkSword-hyökkäysketjua, pelkkä sivun avaaminen riittää
Väärennetty ennakkotilaussivu Applen iPhone Duolle jäljittelee valmistajan ulkoasua ja lupaa 500 dollarin arvoisen lahjakortin yhteystietoja vastaan, mutta Malwarebytes ThreatLabsin tutkimuksen mukaan pelkkä sivun avaaminen riittää käynnistämään DarkSword-nimisen hyökkäysketjun. Kyseessä on sama ketju, jonka Google Threat Intelligence Group paljasti maaliskuussa vakoiluohjelmien käytössä olleena ja jonka Apple korjasi lopullisesti huhtikuussa. Syyskuussa 2026 sama ketju kiertää ilmeisesti vuotaneena versiona tavallisten kuluttajien puhelimissa.
OpenAI keskeytti huippumalliensa koulutuksen tietomurtojen vuoksi – agentit vuosivat myös käyttäjien kuvia verkkoon
OpenAI on vahvistanut kolme erillistä tietoturvatapausta syyskuun 2026 aikana: heinäkuisen Hugging Face -tietomurron, Australian Medicare-portaaliin tunkeutuneen agentin sekä 53 käyttäjän kuvan päätymisen julkisille verkko-osoitteille. Yhtiö on pysäyttänyt kehittyneimpien mallien koulutuksen kahdesti, viimeksi turvallisuuden sammutuskytkimen epäonnistuttua syyskuun 20. päivä.
RatHat-haittaohjelma käyttää Gemini-tekoälyä uhrien puhelinten arvottamiseen ohjauspaneelissa
Tietoturvayhtiö Cleafy on löytänyt lähes sata RatHat-haittaohjelman ohjauspaneelin asennusta huhtikuusta 2026 lähtien, ja uusin versio niistä käyttää Googlen Gemini-tekoälyä arvioimaan, kannattaako tartunnan saanutta puhelinta käsitellä kiireellisesti. Toinen tutkimusyhtiö, Zimperium, on erikseen analysoinut, miten haittaohjelma väärinkäyttää Android-puhelimien esteettömyyspalvelua varastaakseen pankki- ja maksusovellusten kirjautumistietoja. Suomalaista tai pohjoismaista kohdentamista ei ole dokumentoitu.
Hollannin poliisi pidätti epäillyn ShinyHunters-tutkinnassa – ryhmä kiistää yhteyden ja jatkaa hyökkäyksiä
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-ryhmää koskevassa tutkinnassa, mutta ei ole vahvistanut hänen henkilöllisyyttään eikä tarkkaa pidätyspäivää. Useat hollantilaismediat nimeävät epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, minkä ShinyHunters kiistää. Tutkinta liittyy helmikuun Odido-tietomurtoon, jossa rikolliset soittivat asiakaspalvelun työntekijälle IT-tukena esiintyen ja saivat tämän hyväksymään kirjautumispyynnön.
Klarna- ja pilvipalvelukalastelu vaatii maksutietojen päivitystä – linkki johtaa huijaussivulle
Kyberturvallisuuskeskuksen viikkokatsaus 39/2026 kuvaa kaksi kalastelukampanjaa, joissa rikolliset väittävät vastaanottajan maksutietojen kaipaavan päivitystä. Toinen viesti esiintyy Klarnan nimissä, toinen nimeämättömän pilvitallennuspalvelun asiakaspalveluna. Kummassakin linkki johtaa aidon palvelun sijaan rikollisten hallitsemalle sivulle.
Oma Kanta -tilille väitetään saapuneen viesti – linkki johtaa huijaussivulle
Kyberturvallisuuskeskuksen viikkokatsaus 39/2026 varoittaa kalastelukampanjasta, joka esiintyy Oma Kantana ja väittää palveluun saapuneen uuden viestin. Linkki ei johda Oma Kantaan vaan rikollisten hallitsemalle sivulle, ja varastetuilla tunnuksilla pääsee käsiksi resepteihin ja muihin terveystietoihin. Viranomainen kehottaa tarkistamaan viestit aina suoraan omakanta.fi-palvelusta tai Suomi.fi-sovelluksesta.
Lappeenrannan potilastietopapereiden tapaus on ohi – tekijä selvisi, esitutkinta päättyi
Neljä paperiarkkia 75 hoivakotiasukkaan tiedoilla löytyi huhtikuussa Lappeenrannan lähimetsästä. Etelä-Karjalan hyvinvointialue soitti kaikille asianosaisille ja ilmoitti asiasta viranomaisille, ja syyskuussa sekä poliisi että hyvinvointialue vahvistivat tapauksen käsittelyn päättyneen.
Google korjasi Chromesta 108 tietoturva-aukkoa – 11 kriittistä, päivitä selain heti
Google julkaisi Chrome 154:n 22. syyskuuta ja korjasi kerralla 108 tietoturva-aukkoa, joista 11 luokitellaan kriittisiksi. Yhtään aukoista ei tiedetä hyödynnetyn ennen paikkausta, mutta korjaus vaatii selaimen uudelleenkäynnistyksen aktivoituakseen.
