Tuoreimmat uutiset.
Deittihuijaus voi jatkua lahjakorttipyynnöllä – Rikosuhripäivystys varoittaa rahanpesukeinosta
Rikosuhripäivystys varoittaa, että deittihuijareiden pyytämät lahjakortit eivät ole lahja vaan rahanpesukeino, jossa koodi myydään eteenpäin kuin käteinen. Jimi Tikkanen, Rikosuhripäivystyksen projektisuunnittelija, kertoo, että paljastuminen tuo uhrille usein musertavaa häpeää tyhjän jääkaapin ja maksamattomien laskujen rinnalla. RIKU muistuttaa, että pyyntö lahjakortista tuntemattomalta verkkotuttavuudelta on itsessään tunnusmerkki, ei sen ympärille kudottu tarina.
Huijausviestit valtaavat tekstiviestit – MobilePay, Kanta ja tekaistu omaneuvola.fi samalla viikolla
Kyberturvallisuuskeskuksen viikkokatsaus 41/2026 kuvaa samalla viikolla (2.–8.10.) havaittuja huijausviestejä, joissa tekeydytään MobilePayksi ja Kanta-palveluksi, sekä tekaistua omaneuvola.fi-osoitetta, jota on käytetty kolmessa erillisessä huijauksessa. Kaikissa tapauksissa viesti luo kiireen ja linkki ohjaa pois aidosta palvelusta. Viikkokatsaus nostaa esiin myös poliisin havainnon, että tekoäly tekee huijausviesteistä entistä uskottavampia.
Yhdysvaltalaisen kiristyshaittaohjelmapalvelun omistaja syytteeseen – veloitti asiakkailta 19 miljoonaa dollaria, maksoi lunnaita salaa
Yhdysvaltain oikeusministeriö syyttää floridalaisen MonsterCloud-yhtiön omistajaa Zohar Pinhasia maksuvälinepetoksesta, sillä hän väitetysti maksoi hyökkääjille lunnaita salaa ja laskutti siitä asiakkailta moninkertaisen summan. Pinhasi kiisti syytteet ja pääsi 2 miljoonan dollarin takuita vastaan vapaaksi oikeudenkäyntiä odottamaan.
Väärennetyt brändiyhteistyöt vievät YouTube-tähtien Google-tilit – huijaus liikkuu Hollylandin, Niken ja Spotifyn nimissä
ESET WeLiveSecurity on paljastanut kampanjan, jossa rikolliset lähestyvät YouTube-sisällöntuottajia väärennetyillä brändiyhteistyötarjouksilla ja kaappaavat heidän Google-tilinsä väärennetyn kirjautumissivun avulla. Kampanja esiintyy muun muassa Hollylandin, Niken ja Spotifyn nimissä, ja kohteita on löydetty ainakin Perussa ja Japanissa.
Halvat Android-puhelimet tulevat haittaohjelma valmiiksi asennettuna – osa malleista myyty Suomeenkin
Bitdefender Labs paljasti tutkimuksessaan Midnight Mimosa -kampanjan, jossa halpoihin Android-puhelimiin on upotettu haittaohjelma suoraan laiteohjelmistoon. Haittaohjelma muuttaa uhrin internetyhteyden myytäväksi residential proxy -solmuksi, ja tartunnan saaneita laitteita on löydetty myös Suomessa myytyjä merkkejä kantavista malleista.
Huijausviestejä suomalaisten hotellien asiakkaille – epäilty tietomurto varausjärjestelmässä
Spa-hotelli Peurungan asiakkaat Laukaassa ovat saaneet hotellin nimissä lähetettyjä WhatsApp-viestejä, joissa pyydetään maksamaan varaus kiireellisesti linkin kautta. Varausjärjestelmätoimittaja Vitec Hotellinx kertoo epäillyn tietomurron koskevan useampaa hotellia ympäri Suomen ja varaustietoja, muun muassa puhelinnumeroita. Korttitietoja epäily ei koske, sillä järjestelmässä ei ole koskaan säilytetty niitä.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
BlueKit-kalastelupalvelu laajeni tekstiviesteihin – rikollispalvelu väittää ylittäneensä tuhannen asiakkaan rajan
Kalastelupalvelu BlueKit lisäsi elokuussa tekstiviestien lähetykseen tarkoitetun moduulin ja kasvatti mallipohjiensa määrän 97 brändiin. Malwarebytesin lokakuisen raportin mukaan operaattorit väittävät ylittäneensä tuhannen asiakkaan rajan, mutta väitettä ei ole vahvistettu riippumattomasti. Huijausvahti käsitteli BlueKitin AiTM-tekniikan ja kaksivaiheisen tunnistautumisen ohituksen ensin toukokuussa.
FBI ja Secret Service: Fortinet-palomuurien tunnuskaappaus jatkuu yhä, lukema nyt yli 86 000
FBI ja Yhdysvaltain Secret Service vahvistivat 6. lokakuuta 2026, että kesäkuussa paljastunut FortiGate-palomuurien tunnuskaappauskampanja FortiBleed on edelleen käynnissä. SOCRadarin arvion mukaan vaarantuneita tunnuksia on nyt 86 644, kun kesäkuussa luku oli noin 73 932. Suomen kytkös kampanjaan on peräisin kesäkuulta, kun Kyberturvallisuuskeskus vahvisti parinkymmenen kotimaisen organisaation tietojen vaarantuneen.
Domino'sin asiakkaiden tilit kaapattiin vanhoilla salasanoilla – yhtiötä itseään ei hakkeroitu
Domino's Pizza on lähettänyt osalle Britannian asiakkaistaan viestin, jossa kerrotaan tilin joutuneen ulkopuolisen haltuun. Yhtiö korostaa, ettei sen omia järjestelmiä ole murrettu, vaan hyökkääjät käyttivät salasanoja, jotka olivat vuotaneet aiemmissa, Dominosta riippumattomissa tietomurroissa. Tapaus on esimerkki credential stuffing -hyökkäyksestä, joka uhkaa kaikkia salasanoja useissa palveluissa toistavia käyttäjiä myös Suomessa.
Tanska kehottaa luopumaan henkilötunnuksesta tunnistamisessa – DVV: samanlainen riski on Suomessakin
Tanskan yhteiskunnan turvallisuusviraston johtaja Laila Reenberg sanoi, että pelkkä henkilötunnus ei enää riitä kenenkään tunnistamiseen, päivän päässä maan väestörekisteriin kohdistuneen tietomurron julkistamisesta. DVV:n yksikön johtaja Joonas Kankaanrinne vahvistaa, että samanlainen rakenteellinen heikkous koskee myös Suomen henkilötunnukseen perustuvia hakupalveluita.
ASOS-asiakkaille lähti kiristäjien hälytysviesti – vastaanottajien joukossa myös suomalaisia
ASOS-sovelluksen käyttäjät Britanniassa, Yhdysvalloissa, Saksassa, Australiassa ja ainakin osin Suomessa saivat 6. lokakuuta push-ilmoituksen, jossa tuntematon ryhmä uhkasi vuotaa yhtiön tietoja. ASOS vahvisti tutkivansa luvattoman toiminnan kolmannen osapuolen viestintäjärjestelmissä ja kertoi nimien ja yhteystietojen saattaneen paljastua, mutta ei maksukorttitietojen tai salasanojen. Kyse on kiristäjien väitteestä, ei vahvistetusta tietomurrosta, ja osake laski päätteeksi 10,6 prosenttia.
