#henkilötiedot
13 artikkelia
Tanskan väestörekisteri vuoti 8,8 miljoonan ihmisen tiedot – ylläpitäjän salasana oli 123456
Tanskan keskitetyn väestörekisterin tietoja kerättiin laittomasti kolmen viikon ajan pienen IT-yrityksen tunnuksilla, joiden salasana oli 123456. Vuoto paljastui vasta poikkeuksellisen suuresta laskusta, ja kaikkiaan 8,8 miljoonan ihmisen nimet, osoitteet ja henkilötunnukset päätyivät vääriin käsiin. Hakkeri kertoo rakentaneensa hakutyökalun tekoälyn avulla, ja Suomen väestötietoviranomainen pitää vastaavaa tapahtumaa teoriassa mahdollisena myös täällä.
Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
ASOS-asiakkaille lähti kiristäjien hälytysviesti – vastaanottajien joukossa myös suomalaisia
ASOS-sovelluksen käyttäjät Britanniassa, Yhdysvalloissa, Saksassa, Australiassa ja ainakin osin Suomessa saivat 6. lokakuuta push-ilmoituksen, jossa tuntematon ryhmä uhkasi vuotaa yhtiön tietoja. ASOS vahvisti tutkivansa luvattoman toiminnan kolmannen osapuolen viestintäjärjestelmissä ja kertoi nimien ja yhteystietojen saattaneen paljastua, mutta ei maksukorttitietojen tai salasanojen. Kyse on kiristäjien väitteestä, ei vahvistetusta tietomurrosta, ja osake laski päätteeksi 10,6 prosenttia.
Tanska kehottaa luopumaan henkilötunnuksesta tunnistamisessa – DVV: samanlainen riski on Suomessakin
Tanskan yhteiskunnan turvallisuusviraston johtaja Laila Reenberg sanoi, että pelkkä henkilötunnus ei enää riitä kenenkään tunnistamiseen, päivän päässä maan väestörekisteriin kohdistuneen tietomurron julkistamisesta. DVV:n yksikön johtaja Joonas Kankaanrinne vahvistaa, että samanlainen rakenteellinen heikkous koskee myös Suomen henkilötunnukseen perustuvia hakupalveluita.
Tanskan väestötietomurto paljasti 8,8 miljoonan ihmisen tiedot – DVV pitää vastaavaa periaatteessa mahdollisena Suomessa
Tanskassa yksityisen yrityksen käyttöoikeuksia väärinkäyttäneet tunkeutujat veivät väestörekisteristä noin 8,8 miljoonan ihmisen tiedot, joukossa eläviä, kuolleita ja maasta muuttaneita tanskalaisia. DVV:n yksikön johtaja Joonas Kankaanrinne sanoo vastaavan tietomurron olevan periaatteessa mahdollinen myös Suomessa, mutta korostaa, että suomalaiset kyselyt vaativat aina tunnetun henkilötunnuksen eikä massahakua ole olemassa. Hän ei osannut sanoa, puuttuiko vastaava rajoitus Tanskan järjestelmästä.
Lahden lakkautetun koulun pihamaalta löytyi oppilaiden henkilötunnuksia – kaupunki ilmoitti tietosuojavaltuutetulle
Nastolassa sijainneen, vuonna 2017 suljetun Männistön koulun pihamaalta löytyi kansio, jossa oli entisten oppilaiden henkilötunnuksia sisältäviä oppilaskortteja ja viranhaltijapäätöksiä. Lahden kaupunki ilmoitti löydöstä tietosuojavaltuutetulle ja ottaa yhteyttä kaikkiin asianosaisiin kirjeitse. Kaupungin tietosuojavastaava Tiina Häyrinen arvioi väärinkäytösriskin pieneksi, mutta muistuttaa henkilötunnuksen vuotamisen olevan aina vakava asia.
Tanskan teknillisen yliopiston tietomurto paljasti jopa 200 000 ihmisen tiedot
Tanskan teknillinen yliopisto DTU ilmoitti perjantaina 2.10.2026 tietomurrosta, joka saattaa koskea jopa 200 000 nykyistä ja entistä käyttäjää. Murtautujat pääsivät käsiksi DTUBasen-tietokantaan kaapattujen käyttäjätunnusten avulla, ja vuodon piiriin kuuluu muun muassa henkilötunnuksia, osoitteita ja yhteystietoja. Yliopisto varoittaa, että tiedot voivat tehdä tulevista kalasteluyrityksistä uskottavamman kuulostavia.
Revolutin tietovuodon uhreille kalastellaan tekstiviestein pankin omassa keskustelussa
Revolut-tietovuodon uhri sai maanantaina kalasteluviestin, joka ilmestyi samaan tekstiviestiketjuun aitojen pankkiviestien joukkoon lähettäjätunnusta väärentämällä. Malwarebytes Labs ei vielä tiedä, liittyykö viesti syyskuun alun tietovuotoon vai onko kyse opportunistisesta huijauksesta. Tietovuoto on sittemmin laajentunut kiristysväitteeksi, kun hyökkääjä sanoo kohdistaneensa iskun noin 680 tiliin Suomi mukaan lukien, mitä Revolut ei ole vahvistanut.
Revolut-tietovuodon uhriksi joutuneen kannattaa tehdä nämä asiat
Revolut-asiakkaiden ei kannata pitää passitietoihin tai tapahtumahistoriaan vetoavaa viestiä todisteena lähettäjän aitoudesta, sillä syyskuun tietovuodossa juuri näitä tietoja päätyi vääriin käsiin. Artikkeli käy läpi Traficomin ja Suomi.fi:n yleisen ohjeistuksen sovellettuna tähän tapaukseen: mitä sovelluksesta kannattaa tarkistaa, mihin epäilyttävästä yhteydenotosta ilmoitetaan ja miksi vuodettu tieto tekee jatkohuijauksesta vakuuttavamman, ei aidomman.
Soittaja voi luetella korttisi numerot – Ryden tietomurto koski 935 000 suomalaista käyttäjätiliä
Ryden järjestelmiin tunkeuduttiin yönä vastaan sunnuntaita 2. elokuuta 2026, ja hyökkääjä kopioi kaikkien asiakastilien tiedot. Suomesta palveluun on luotu 935 000 käyttäjätiliä. Täydellisiä korttinumeroita, salasanoja tai henkilötunnuksia ei viety, mutta vuotaneet korttinumeron osat riittävät tekemään huijauspuhelusta uskottavan.
Eduskunnan kanslia peitti kansanedustajien kotiosoitteet teipillä – sisältö paljastui valokuvaamalla
Eduskunnan kanslia tiedotti 27.5.2026, että kansanedustajien kulukorvauksiin liittyviä vuokrasopimuksia ja kauppakirjoja oli ollut yleisön nähtävillä kanslian kirjaamossa. Asiakirjoista oli peitetty kansanedustajan nimeä lukuun ottamatta muut tiedot teipillä, jonka alta sisältö paljastui valokuvaamalla. Eduskunta ottaa yhteyttä asianosaisiin henkilökohtaisesti.
Salasanat säilyivät, mutta nimet ja viestit eivät – Canvasin emoyhtiö Instructure vahvisti tietomurron
Yhdysvaltalainen Instructure kertoo, että Canvas LMS:n käyttäjien nimiä, sähköpostiosoitteita, opiskelijatunnuksia ja yksityisviestejä on vuotanut. Salasanat, syntymäajat ja henkilötunnukset eivät yhtiön mukaan altistuneet. Suomessa keskeinen kytkös on Aalto EE Canvas, jonka vaikutusta yhtiö ei ole vahvistanut.
12 miljoonan henkilötiedot vaarassa — teini mursi Ranskan henkilöllisyysviraston
15-vuotias hakkeri mursi Ranskan kansallisen henkilöllisyysviraston ANTS:n tietojärjestelmän, ja 11,7 miljoonan käyttäjän henkilötiedot päätyivät myyntiin rikollisfoorumille. Murto paljastaa, kuinka haavoittuvaisia valtioiden identiteettijärjestelmät voivat olla — ja muistuttaa suomalaisia Vastaamo-tapauksen opeista.
