#toimitusketjuhyökkäys
11 artikkelia
Finnairin noin 116 000 varausta oli Amadeuksen tietovuodon kohteena – noin 750 varausta avattiin
Amadeuksen järjestelmään kohdistuneessa tietomurrossa oli mukana noin 116 000 Finnairin varausta, joista noin 750 avattiin. Luottokorttitietoja tai salasanoja ei Amadeuksen mukaan vaarantunut, mutta asiakkaiden kannattaa varoa aitoja varauksia jäljitteleviä kalasteluviestejä. Finnair ilmoittaa sähköpostitse asiakkaille, joiden varauksia katsottiin.
Ranskalaispankista vietiin noin 100 miljoonaa euroa palveluntarjoajan alustan kautta
Crédit Mutuel Arkéasta vietiin noin 100 miljoonaa euroa hyökkäyksessä, joka tehtiin nimeämättömän palveluntarjoajan alustan kautta pankin omalta tililtä. Pankin mukaan asiakkaiden varoihin ei koskettu. Pariisin syyttäjänvirasto on aloittanut tutkinnan, ja osa rahoista on jäädytetty.
NIKKE-pelin virallinen PC-käynnistin levitti etähallintaohjelmaa viikkojen ajan
Goddess of Victory: NIKKE -pelin Windows-käynnistin latasi julkaisija Level Infiniten omalta palvelimelta muokattuja skriptejä, jotka asensivat koneille K2F-etähallintaohjelman. Ohjelma pystyy varastamaan salasanoja, evästeitä, avaimia ja kryptolompakoiden tietoja. Syyskuun lopun jälkeen käynnistintä käyttäneiden kannattaa tarkistaa koneensa, eikä virustorjunnan puhdas tulos riitä todisteeksi.
Eckerö Linen ja Viking Linen asiakastietoja vuoti alihankkijoiden kautta – varaudu huijausviesteihin
Eckerö Line ja Viking Line ovat kertoneet kahden päivän sisällä, että alihankkijan kautta on vuotanut asiakkaiden varaustietoja. Korttitietojen ei kerrota vaarantuneen, mutta nimet, yhteystiedot ja varausvahvistukset kelpaavat uskottavan huijausviestin pohjaksi.
Trezor varoittaa epäillystä vakoilulaitteesta jälleenmyyjän myymässä kryptolompakossa
Trezor varoittaa CryptoBilis-jälleenmyyjän asiakkaita, kun yksi asiakas ilmoitti löytäneensä Trezor Safe 5 -laitteesta ylimääräisen mobiiliverkkoon kytketyn piirilevyn. Raportti ei ole laboratoriossa vahvistettu, eikä Trezor tiedä, missä vaiheessa laitetta on muokattu. Valmistaja neuvoo ostamaan laitteet vain omasta kaupastaan tai valtuutetuilta jälleenmyyjiltä.
Varastettu ConnectWise-tunnus avasi pääsyn 173 Microsoft 365 -ympäristöön
Tietoturvayhtiö Huntress kertoo, että rikolliset käyttivät varastettua ConnectWise Cloud Backup -sovelluksen tunnusta päästäkseen 173 Microsoft 365 -ympäristöön ohittaen käyttäjien salasanat ja kaksivaiheisen tunnistuksen kokonaan. Skriptattu hyökkäys eteni organisaatiosta toiseen 15. lokakuuta, ja ainakin yhdessä kohteessa hyökkääjät pystyttivät myös pysyvän pääsytien. ConnectWise suspendoi palvelun 17. lokakuuta, mutta ei ole kertonut, miten alkuperäinen tunnus vuoti.
Kyberturvallisuuskeskus nostaa viisi uhkaa lähitulevaisuuteen – näistä kannattaa varautua seuraavaksi
Kyberturvallisuuskeskus julkaisi 15. lokakuuta syyskuun kybersää-katsauksensa, joka nimeää viisi keskeistä uhkaa lähitulevaisuuden kyberturvallisuusympäristössä. Virasto nostaa esiin haavoittuvuuksien nopeutuvan hyväksikäytön, tekoälyn käyttöön liittyvät riskit, toimitusketjujen turvallisuuden, kriittisen infrastruktuurin suojaamisen ja kiristyshaittaohjelmat. Syyskuun haavoittuvuusaalto mainitaan katsauksessa vain ohimennen.
Ledger vahvisti vakoilusirun laitelompakossa – jäljet johtavat yhteen jälleenmyyjään
Ledger vahvisti, että ainakin yhdestä sen laitelompakosta löytyi jälkikäteen juotettu vakoilusiiru, joka kaappaa palautuslauseen matkapuhelinverkon kautta. Kaikki yhtiön vahvistamat tapaukset jäljittyvät kaakkoisaasialaiseen jälleenmyyjään CryptoBilikseen, ei Ledgerin omaan myyntikanavaan. Verkossa kiertävät kymmenien miljoonien dollarien tappioarviot ovat yhden analyytikon vahvistamattomia lukuja, ei Ledgerin ilmoittamia summia.
Kahden miljardin latauksen hyökkäys tuotti 600 dollaria – tekijäksi nimetään Pohjois-Korea
Amazon Threat Intelligence liitti keskiviikkona kolme npm-pakettien kaappausta Sapphire Sleet -nimellä tunnettuun pohjoiskorealaiseen ryhmään. Syyskuun 2025 murrossa myrkytetyt versiot olivat jaossa noin kaksi tuntia, ja haittakoodi vaihtoi kryptovaluuttasiirtojen vastaanottajaosoitteita selaimessa. Saaliin suuruudesta lähteet ovat eri mieltä, eikä yksikään suomalainen viranomainen ole liittänyt npm-hyökkäyksiä Pohjois-Koreaan.
Luotetulla sivustolla ponnahtaa yhtäkkiä kirjautumisikkuna – älä syötä salasanaasi
Tunnetut sivustot ovat alkaneet kesäkuun alusta näyttää kävijöille selaimen oman kirjautumisikkunan, joka pyytää käyttäjätunnusta ja salasanaa. Syynä on vanha polyfill.io-skripti, jonka uusi omistaja on saanut takaisin toimintaan. Selaimen perustason kirjautumisikkuna, joka nimeää verkkotunnuksen, on hälytysmerkki myös luotetulla sivulla.
Yli 11 miljoonaa latausta kuukaudessa: PyTorch Lightning -paketin haittaversio yritti varastaa kehittäjien tunnukset
PyPI-paketti lightning sisälsi haitallisen 2.6.3-version, joka yritti varastaa selainsalasanat, .env-tiedostot ja pilvitunnukset. Paketti latautuu yli 11 miljoonaa kertaa kuukaudessa ja on yleinen suomalaisissa AI-projekteissa. NIS2-laki tekee toimitusketjun riskienhallinnasta lakisääteisen velvoitteen huhtikuusta 2025 alkaen.
