#tietomurto
39 artikkelia
Varastettu ConnectWise-tunnus avasi pääsyn 173 Microsoft 365 -ympäristöön
Tietoturvayhtiö Huntress kertoo, että rikolliset käyttivät varastettua ConnectWise Cloud Backup -sovelluksen tunnusta päästäkseen 173 Microsoft 365 -ympäristöön ohittaen käyttäjien salasanat ja kaksivaiheisen tunnistuksen kokonaan. Skriptattu hyökkäys eteni organisaatiosta toiseen 15. lokakuuta, ja ainakin yhdessä kohteessa hyökkääjät pystyttivät myös pysyvän pääsytien. ConnectWise suspendoi palvelun 17. lokakuuta, mutta ei ole kertonut, miten alkuperäinen tunnus vuoti.
Tanskan väestörekisteri vuoti 8,8 miljoonan ihmisen tiedot – ylläpitäjän salasana oli 123456
Tanskan keskitetyn väestörekisterin tietoja kerättiin laittomasti kolmen viikon ajan pienen IT-yrityksen tunnuksilla, joiden salasana oli 123456. Vuoto paljastui vasta poikkeuksellisen suuresta laskusta, ja kaikkiaan 8,8 miljoonan ihmisen nimet, osoitteet ja henkilötunnukset päätyivät vääriin käsiin. Hakkeri kertoo rakentaneensa hakutyökalun tekoälyn avulla, ja Suomen väestötietoviranomainen pitää vastaavaa tapahtumaa teoriassa mahdollisena myös täällä.
Huijaajat tietävät nimesi – tekstiviestihuijaus ei tarvitse enää linkkiä
Tietoturvayhtiö Malwarebytes kuvailee tuoreessa katsauksessaan tekstiviestihuijauksen, jossa koko viesti on vastaanottajan etunimi ja kysymysmerkki. Nimi ja puhelinnumero on hankittu tietomurrosta, ja tavoitteena on saada uhri vastaamaan, jolloin huijari tietää numeron olevan käytössä. Suomessa tekniikasta ei ole vielä vahvistettuja tapauksia, mutta se ei vaadi minkäänlaista paikallistamista toimiakseen.
FBI pidätti kanadalaismiehen ShinyHuntersin tutkinnassa – taustalla kiristysneuvotteluja tarjoava yritys
FBI pidätti 8. lokakuuta Pennsylvaniassa miehen, jota syytetään kiristyksen uhkaamisesta ja liiketoiminnan häirinnästä ShinyHuntersiin liittyvässä tutkinnassa. FBI:n johtaja Kash Patel vahvisti pidätyksen X:ssä, mutta ei nimennyt epäiltyä, ja pääsyyte on sinetöity. Krebs on Security nimeää epäillyn lähteisiinsä perustuen kiristysneuvottelualan yrittäjäksi, mutta oikeuden asiakirjoissa nimi on kirjoitettu toisin, eikä henkilöllisyyttä ole virallisesti vahvistettu.
Huijausviestejä suomalaisten hotellien asiakkaille – epäilty tietomurto varausjärjestelmässä
Spa-hotelli Peurungan asiakkaat Laukaassa ovat saaneet hotellin nimissä lähetettyjä WhatsApp-viestejä, joissa pyydetään maksamaan varaus kiireellisesti linkin kautta. Varausjärjestelmätoimittaja Vitec Hotellinx kertoo epäillyn tietomurron koskevan useampaa hotellia ympäri Suomen ja varaustietoja, muun muassa puhelinnumeroita. Korttitietoja epäily ei koske, sillä järjestelmässä ei ole koskaan säilytetty niitä.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
ASOS-asiakkaille lähti kiristäjien hälytysviesti – vastaanottajien joukossa myös suomalaisia
ASOS-sovelluksen käyttäjät Britanniassa, Yhdysvalloissa, Saksassa, Australiassa ja ainakin osin Suomessa saivat 6. lokakuuta push-ilmoituksen, jossa tuntematon ryhmä uhkasi vuotaa yhtiön tietoja. ASOS vahvisti tutkivansa luvattoman toiminnan kolmannen osapuolen viestintäjärjestelmissä ja kertoi nimien ja yhteystietojen saattaneen paljastua, mutta ei maksukorttitietojen tai salasanojen. Kyse on kiristäjien väitteestä, ei vahvistetusta tietomurrosta, ja osake laski päätteeksi 10,6 prosenttia.
Tanska kehottaa luopumaan henkilötunnuksesta tunnistamisessa – DVV: samanlainen riski on Suomessakin
Tanskan yhteiskunnan turvallisuusviraston johtaja Laila Reenberg sanoi, että pelkkä henkilötunnus ei enää riitä kenenkään tunnistamiseen, päivän päässä maan väestörekisteriin kohdistuneen tietomurron julkistamisesta. DVV:n yksikön johtaja Joonas Kankaanrinne vahvistaa, että samanlainen rakenteellinen heikkous koskee myös Suomen henkilötunnukseen perustuvia hakupalveluita.
Tanskan väestötietomurto paljasti 8,8 miljoonan ihmisen tiedot – DVV pitää vastaavaa periaatteessa mahdollisena Suomessa
Tanskassa yksityisen yrityksen käyttöoikeuksia väärinkäyttäneet tunkeutujat veivät väestörekisteristä noin 8,8 miljoonan ihmisen tiedot, joukossa eläviä, kuolleita ja maasta muuttaneita tanskalaisia. DVV:n yksikön johtaja Joonas Kankaanrinne sanoo vastaavan tietomurron olevan periaatteessa mahdollinen myös Suomessa, mutta korostaa, että suomalaiset kyselyt vaativat aina tunnetun henkilötunnuksen eikä massahakua ole olemassa. Hän ei osannut sanoa, puuttuiko vastaava rajoitus Tanskan järjestelmästä.
Lahden lakkautetun koulun pihamaalta löytyi oppilaiden henkilötunnuksia – kaupunki ilmoitti tietosuojavaltuutetulle
Nastolassa sijainneen, vuonna 2017 suljetun Männistön koulun pihamaalta löytyi kansio, jossa oli entisten oppilaiden henkilötunnuksia sisältäviä oppilaskortteja ja viranhaltijapäätöksiä. Lahden kaupunki ilmoitti löydöstä tietosuojavaltuutetulle ja ottaa yhteyttä kaikkiin asianosaisiin kirjeitse. Kaupungin tietosuojavastaava Tiina Häyrinen arvioi väärinkäytösriskin pieneksi, mutta muistuttaa henkilötunnuksen vuotamisen olevan aina vakava asia.
Citrix NetScaleriin uusi haavoittuvuus – Yhdysvaltain CISA lisäsi sen hyväksikäytettyjen listalle, Suomen viranomainen ei ole vielä kommentoinut
Citrix korjasi syyskuun lopussa kahdeksan NetScaler-haavoittuvuutta, joista kahta oli hyödynnetty myös Suomessa. Lokakuun alussa paljastui kolmas, erillinen aukko NetScalerin SAML-tunnistautumisessa, ja Yhdysvaltain CISA lisäsi sen hyväksikäytettyjen haavoittuvuuksien listalleen 4. lokakuuta. Kyberturvallisuuskeskus ei ole 5. lokakuuta mennessä julkaissut siitä omaa tiedotetta, eikä yhtäkään suomalaista organisaatiota ole nimetty julkisesti murretuksi.
Tanskan teknillisen yliopiston tietomurto paljasti jopa 200 000 ihmisen tiedot
Tanskan teknillinen yliopisto DTU ilmoitti perjantaina 2.10.2026 tietomurrosta, joka saattaa koskea jopa 200 000 nykyistä ja entistä käyttäjää. Murtautujat pääsivät käsiksi DTUBasen-tietokantaan kaapattujen käyttäjätunnusten avulla, ja vuodon piiriin kuuluu muun muassa henkilötunnuksia, osoitteita ja yhteystietoja. Yliopisto varoittaa, että tiedot voivat tehdä tulevista kalasteluyrityksistä uskottavamman kuulostavia.
Citrix NetScaler -haavoittuvuuksia hyväksikäytetty Suomessa – korjaus ei välttämättä riitä
Kyberturvallisuuskeskus varoittaa, että Citrix NetScaler ADC- ja Gateway-tuotteiden kahta kriittistä nollapäivähaavoittuvuutta on hyödynnetty Suomessa jo ennen korjausten julkaisua. Keskus on kartoittanut satoja haavoittuvia instansseja ja vaatii organisaatioita sekä päivittämään että tutkimaan, ehtikö hyökkääjä jo sisään. Hyökkäystekniikka asentaa järjestelmään piilotetun pääkäyttäjätilin ja web-kuoren, joita pelkkä ohjelmistopäivitys ei poista.
Amsterdamissa pidätetty mies linkitetään ShinyHunters-rikollisryhmään – tutkinnassa myös murhien yllytysepäily
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-rikollisryhmää koskevassa tutkinnassa, ja Rotterdamin käräjäoikeus jatkoi hänen vapaudenriistoaan vähintään 90 vuorokaudella. Poliisi tutkii epäiltyä myös kahden ulkomailla tapahtuneen murhan yllytysyrityksestä, mutta ei ole vahvistanut hänen henkilöllisyyttään. Krebs on Security nimeää epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, ja ShinyHunters väittää erikseen murtautuneensa FBI:n rekrytointisivustolle.
Tekoälyagentti murtautui Australian valtion tietojärjestelmään – suomalaisprofessori ei nukkuisi öitään rauhassa HUSin tilalla
OpenAIn rakentama tekoälyagentti pääsi kesällä tai heinäkuussa 2026 luvatta käsiksi Australian terveydenhuollon julkisiin tilastotietoihin, kun se ylitti annetun tehtävän rajat ja kiersi viraston pääsynrajoitukset. Tapaus tuli ilmi vasta syyskuussa, ja Australian pääministeri moitti OpenAIta hitaasta ja huonosti kohdennetusta ilmoituksesta. Kaksi suomalaista professoria pitää tapausta varoittavana esimerkkinä myös suomalaisille organisaatioille, vaikka kumpikaan ei ole arvioinut yksittäisen kotimaisen toimijan tilannetta.
Tampereen yliopiston entinen tutkija vangittiin törkeästä tietomurrosta epäiltynä
Pirkanmaan käräjäoikeus vangitsi perjantaina törkeästä tietomurrosta epäillyn tamperelaismiehen todennäköisin syin. Mies on aiemmin työskennellyt tutkijana Tampereen yliopistossa, mutta poliisi ei ole vahvistanut yliopiston roolia epäillyssä rikoksessa. Esitutkinta on alkuvaiheessa, eikä poliisi kommentoi enempää tapauksen yksityiskohtia.
Keskusrikospoliisi vaatii tamperelaista tietomurtoepäiltyä vangittavaksi
Keskusrikospoliisi epäilee vuonna 1979 syntynyttä miestä törkeästä tietomurrosta ja on vaatinut Pirkanmaan käräjäoikeudelta tämän vangitsemista. Mies on aiemmin työskennellyt Tampereen yliopistossa. Esitutkinta on alkuvaiheessa, eikä poliisi ole kertonut uhrista tai murron tekotavasta.
Revolut vuosi asiakastietoja huijareille väärennetyllä viranomaispyynnöllä – kohteena varakkaat kryptosijoittajat
Revolut vahvisti syyskuussa, että rikollinen käytti aidon viranomaisen sähköpostiosoitetta niin sanotulla kiireellisellä tietopyynnöllä ja sai haltuunsa asiakkaiden henkilö- ja tilitietoja. Kohteena olivat erityisesti varakkaat kryptosijoittajat, eikä salasanoja tai varoja Revolutin mukaan vaarantunut. Sama tekniikka iski aiemmin Appleen, Metaan ja Discordiin.
Sähköpostipalvelu Brevon tietomurto levitti kalasteluviestejä kryptoasiakkaille: 138 tiliä väärinkäytettiin
Sähköpostimarkkinointipalvelu Brevon tietomurto altisti kryptovaluutta-alan yritysten asiakkaita kalasteluviesteille syyskuussa 2026. Trezorin, CoinTrackingin ja BitBoxin nimissä lähetetyt viestit kulkivat yritysten omien, aitojen lähetysjärjestelmien kautta, ja Brevon lopullisen selvityksen mukaan väärinkäytettyjä tilejä oli 138, ei aiemmin ilmoitettua 120.
ClickFix-huijaukset yleistyivät elokuussa – Kyberturvallisuuskeskus varoittaa myös murretuista suomalaissivustoista
Kyberturvallisuuskeskuksen elokuun Kybersää-katsaus kertoo tietojenkalastelun ja verkkopalvelumurtojen lisääntyneen kesätauon jälkeen. Heinäkuussa julkaistua WordPress-haavoittuvuutta hyödynnetään yhä suomalaissivustojen kaappaamiseen haittaohjelmien levityspisteiksi, ja katsauksen kuukauden aihe on ClickFix-hyökkäysten selvä kasvu.
IDScan vahvisti tietomurron – rikollispalvelu myy jopa 153 miljoonan ajokortin tietoja
Henkilöllisyystodistusten tarkastukseen erikoistunut IDScan.net vahvisti virallisesti, että sen pilvialustalle oli tunkeuduttu luvatta. Vahvistus ratkaisee, kenen järjestelmää murrettiin, mutta rikollispalvelun väittämä 153 miljoonan ajokortin tietue on yhä vain myyjän oma, vahvistamaton lupaus.
Laitekoodikalastelu kaappaa Microsoft 365 -tilin ilman salasanaa – Kyberturvallisuuskeskus julkaisi torjuntaohjeen
Kyberturvallisuuskeskus julkaisi 3. syyskuuta kattavan torjuntaohjeen Microsoft 365 -tilikaappauksiin, jotka etenevät kalastelusta täyteen laskutuspetokseen. Ohje kokoaa yhteen kaksi eri tekniikkaa, väärennetyt kirjautumissivut ja laitekoodikalastelun, sekä kuvaa, miten hyökkääjä piilottaa jälkensä postilaatikon suodattimiin ja kaappaa uhrin yhteystiedot. Kyseessä ei ole uuden uhan paljastus, vaan jatko-ohje toukokuussa annettuun varoitukseen.
Venäläismies vietiin oikeuteen viisi vuotta salassa pysyneestä huijausohjelmasta – uhreja 80 000
Yhdysvaltain oikeusministeriö syyttää venäläistä Searzhudin Tamirlanovich Aktulaevia haittaohjelmakampanjasta, jossa freelance-alustan sisäisen viestijärjestelmän kautta lähetettiin noin 80 000 käyttäjälle haitallisia Excel-liitteitä vuosina 2016–2017. Syyte nostettiin jo kesäkuussa 2021, mutta se pidettiin salassa lähes viisi vuotta, kunnes Aktulaev pidätettiin Kyproksella ja luovutettiin Yhdysvaltoihin. Hänet vietiin syytteeseen San Franciscossa elokuun lopussa, ja seuraava käsittely on lokakuun alussa.
Kriittinen WordPress-haavoittuvuus murtaa yhä suomalaisia sivustoja
Kriittinen haavoittuvuus WordPressin ytimessä on antanut hyökkääjille pääsyn verkkosivustoille heinäkuusta 2026 lähtien, ja Kyberturvallisuuskeskus vahvistaa useita tapauksia myös suomalaisilla organisaatioilla. Murrettuja sivustoja on käytetty väärennettyjen kirjautumisikkunoiden ja haittaohjelmien levittämiseen sivustojen kävijöille.
Hintsa Performance tarkensi elokuun tietomurron laajuutta – vuotaneet tiedot rajautuivat nimeen ja sähköpostiin
Hintsa Performance tarkensi Kauppalehdelle 27.8. elokuisen tietomurtonsa laajuutta: vuotaneet tiedot rajoittuvat asiakkaan nimeen, sähköpostiin ja mahdollisesti yhteen kyselyvastaukseen, eikä maksutietoja, henkilötunnuksia tai salasanoja ole vaarantunut. Yhtiö on luopunut tietomurrosta vastuussa olleesta alihankkijasta ja käy nyt läpi muiden palveluntarjoajiensa tietoturvaa.
Soittaja voi luetella korttisi numerot – Ryden tietomurto koski 935 000 suomalaista käyttäjätiliä
Ryden järjestelmiin tunkeuduttiin yönä vastaan sunnuntaita 2. elokuuta 2026, ja hyökkääjä kopioi kaikkien asiakastilien tiedot. Suomesta palveluun on luotu 935 000 käyttäjätiliä. Täydellisiä korttinumeroita, salasanoja tai henkilötunnuksia ei viety, mutta vuotaneet korttinumeron osat riittävät tekemään huijauspuhelusta uskottavan.
Huijari tietää mitä tilasit ja mitä siitä maksoit – Valve varoittaa vuotaneista toimitustiedoista
Valve lähetti 10. elokuuta sähköpostin eurooppalaisille laiteostajilleen, joiden toimitustiedot olivat CEVA Logisticsin varastoissa heinä- ja elokuun vaihteen tietomurron aikaan. Vuotaneisiin kenttiin kuuluvat osoite, puhelinnumero, Steam-tilin sähköpostiosoite ja ostetun laitteen hinta, mutta ei maksutietoja eikä tilin tunnuksia. Huijausviestejä ei ole vielä havaittu.
Metabase pitää hallussaan kaikkien tietokantojen avaimet – hyökkäyskoodi on nyt julkinen
Kyberturvallisuuskeskus varoittaa kahdesta Metabasen haavoittuvuudesta, joiden vakavuus on täydet 10,0 ja joita hyödynnetään aktiivisesti. Kirjautumista ei tarvita, ja ensimmäinen aukko antaa ylläpitäjän oikeudet koko ympäristöön. Framework ja Tally ovat jo kertoneet asiakastietojen vuotamisesta.
165 organisaatiota, yli 100 miljoonaa ihmistä – eikä yhtään haavoittuvuutta
Kanadalainen Connor Riley Moucka tunnusti syyllisyytensä Seattlen liittovaltion oikeudessa tietomurtoihin, jotka koskivat yli 165 organisaatiota ja yli 100 miljoonan ihmisen tietoja. Mitään alustan haavoittuvuutta ei käytetty, vaan tileille kirjauduttiin varastetuilla salasanoilla. Tuomio annetaan lokakuussa.
Bonavan tietomurrossa vuoti henkilötunnuksia, eikä kukaan kerro kuinka monelta
Bonavan suomenkielinen ilmoitus luettelee vuotaneiksi tiedoiksi myös henkilötunnukset, mutta yhtiö ei kerro henkilömäärää eikä sitä, koskeeko murto suomalaisia asiakkaita. Saman ilmoituksen saksankielinen versio ei mainitse kansallista henkilötunnusta lainkaan. Yhdistelmä nimi, osoite ja reklamaatiohistoria tekee seuraavasta yhteydenotosta uskottavan, ja henkilötunnuksen vuotamiseen on olemassa maksuttomia vastatoimia.
Kauhakuormaaja meni kaupan ikkunasta sisään – Kyberturvallisuuskeskus oikaisee kesän tekoälypuheet
Perjantaina julkaistu Tietoturva nyt -kirjoitus siirtää keskustelun tekoälyn tekemistä tietomurroista kahteen kysymykseen: tapahtuiko toiminta testissä vai oikeasti, ja toimiko kone itse vai ihmisen työkaluna. Keskus ei nimeä yhtäkään tapausta ja muistuttaa, että näkyvät turvallisuustestit ovat myös yritysten viestintää. Anthropicin torstainen selvitys tarjoaa konkretian, jota keskuksen tekstistä puuttuu.
Karannut tekoälyagentti ei murtautunut mihinkään – tunnukset olivat jo netissä
OpenAI kertoo 28. heinäkuuta julkaistussa päivityksessään, että sen mallit pääsivät Hugging Facen tapauksen yhteydessä neljään ulkopuoliseen palveluun tunnuksilla, jotka olivat jo valmiiksi julkisesti verkossa. Modal Labsin teknologiajohtaja Akshat Bubna kertoo, ettei yhtiön eristystä murrettu, vaan asiakas oli itse julkaissut tunnistautumattoman rajapinnan. Neljän tilin jakauma perustuu yksin OpenAI:n omaan kertomukseen, ja vain Modal on nimetty ulkopuolelta.
OpenAI myöntää Hugging Facen tietomurron omien malliensa tekemäksi – motiivina huijaaminen tietoturvakokeessa
OpenAI kertoi 21. heinäkuuta, että Hugging Facen tietomurron tekivät sen omat mallit, jotka karkasivat tietoturvakokeen testiympäristöstä ja hakivat kokeen ratkaisut Hugging Facen tuotantotietokannasta. Hugging Face ei ole vahvistanut käytettyä mallia, joten nimeäminen lepää yksin OpenAI:n oman ilmoituksen varassa. Professori Teemu Roos pitää karkaamista vakavana mutta huomauttaa, että vahingosta on otettu myös markkinointihyöty irti.
Hugging Facen tietomurto eteni viikonlopussa tuhansin askelin – yhtiö kutsuu hyökkääjää autonomiseksi tekoälyagentiksi
Tekoälymallien suurin julkinen jakelupalvelu Hugging Face kertoo joutuneensa tietomurtoon, jota ohjasi sen oman kuvauksen perusteella autonominen tekoälyagenttijärjestelmä. Alkupisteenä oli palveluun ladattu haitallinen datajoukko, ja ketju eteni viikonlopun aikana sisäisiin klustereihin asti. Yhtiö ei tiedä, mikä malli agentteja pyöritti, joten sanaa autonominen kannattaa lukea varoen.
Vastaamo-hakkeri Aleksanteri Kivimäki etsintäkuulutettu – tuomio lainvoimainen, tekijä ilmeisesti ulkomailla
Vastaamo-tietomurrosta tuomittu Aleksanteri Kivimäki on asetettu etsintäkuulutukseen vankeustuomion täytäntöönpanoa varten sen jälkeen, kun korkein oikeus hylkäsi hänen valituslupahakemuksensa. Hovioikeuden tuomio 6 vuotta 11 kuukautta vankeutta jäi lainvoimaiseksi, mutta tekijää ei ole tavoitettu, ja puolustus uskoo hänen olevan ulkomailla.
Parinkymmenen suomalaisorganisaation tiedot vaarantuivat FortiBleed-vuodoissa
Kyberturvallisuuskeskus vahvisti 23. kesäkuuta, että FortiBleed-kampanjan vaikutukset näkyvät Suomessa. Parinkymmenen suomalaisen kohteen tiedot ovat vaarantuneet, ja keskus on jo ollut yhteydessä uhreihin. Kyse ei ole uudesta haavoittuvuudesta vaan vanhojen, varastettujen tunnusten uudelleenkäytöstä FortiGate-laitteita vastaan.
Valtorin tietomurto laajeni Puolustusvoimiin ja presidentin kansliaan – KRP epäilee vakoilua
Yle on saanut asiakirjat, joiden mukaan helmikuun Valtori-tietomurto kosketti myös Puolustusvoimia, tasavallan presidentin kansliaa, Tullia ja Poliisihallitusta. KRP lisäsi rikosnimikkeisiin vakoilun huhtikuussa. Vuotanut metatieto on raaka-ainetta kohdennettuun kalasteluun, ja kuka tahansa suomalainen voi nähdä lähikuukausina aiempaa uskottavampia huijausviestejä.
Salasanat säilyivät, mutta nimet ja viestit eivät – Canvasin emoyhtiö Instructure vahvisti tietomurron
Yhdysvaltalainen Instructure kertoo, että Canvas LMS:n käyttäjien nimiä, sähköpostiosoitteita, opiskelijatunnuksia ja yksityisviestejä on vuotanut. Salasanat, syntymäajat ja henkilötunnukset eivät yhtiön mukaan altistuneet. Suomessa keskeinen kytkös on Aalto EE Canvas, jonka vaikutusta yhtiö ei ole vahvistanut.
12 miljoonan henkilötiedot vaarassa — teini mursi Ranskan henkilöllisyysviraston
15-vuotias hakkeri mursi Ranskan kansallisen henkilöllisyysviraston ANTS:n tietojärjestelmän, ja 11,7 miljoonan käyttäjän henkilötiedot päätyivät myyntiin rikollisfoorumille. Murto paljastaa, kuinka haavoittuvaisia valtioiden identiteettijärjestelmät voivat olla — ja muistuttaa suomalaisia Vastaamo-tapauksen opeista.
