Suomalaiset hakkerit saivat yli 10GB dataa akvaario-hackin kautta

31. mai 2018
Suomalaiset hakkerit

Internetin kautta kaikki joka on yhdistetty maailmanlaajuiseen verkkoon, on yhdistetty toisiinsa tavalla, joka sallii pääsyn laitteesta toiseen. Vaikka tämä helpottaa paljon lainkuuliaisten kansalaisten prosesseja, se mahdollistaa myös rikollisten pääsyn asioihin, joihin heillä ei sitä pitäisi olla. Pohjois-amerikkalainen kasino joutui hyökkäyksen kohteeksi vastikään, kun hakkerit löysivät erittäin kiintoisan portin kasinon tietokantaan. Aulassa sijaitseva akvaario oli yhteydessä internetin kautta tietokoneeseen, joka sääteli sen lämpötilaa ja tarkasti veden puhtauden. “Hyökkääjät käyttivät sitä jalansijana verkkoon, löysivät sitten High Roller -tietokannan ja vetivät tiedot takaisin verkkoon, ulos termostaatista ja pilvipalveluun asti”, – kommentoi Darktracen toimitusjohtaja Nicole Eagan.

Hakkerit pystyivät varastamaan 10 gigatavua tietoa. Varastetut tiedot siirrettiin laitteeseen Suomessa. Darktrace, varkautta tutkiva tietoturvayritys, päätti olla paljastamatta tarkkaa sijaintia tai kasinon nimeä. Darktrace’n toimitusjohtaja myös totesi, että samanlaisia tapauksia on rekisteröity aiemminkin yhtiön toimesta.

Internetissä kaikki ovat alttiita tällaisille hyökkäyksille. FBI varoitti vanhempia äskettäin lapsille tarkoitetuista leluista, jotka ovat yhteydessä internetiin. Rikolliset voivat käyttää näitä leluja saadakseen tietoa lasten nimistä, sijainnista ja niin edelleen. Tapoja suojella itseään tällaisilta hyökkäyksiltä on tietoisuuden lisääminen netin yhteydessä olevista esineistä ja suojausohjelmien käytöstä. “Nettiä käyttäviä laitteita on paljon, kaikenlaista termostaateista, jäähdytysjärjestelmistä ja ilmastointilaitteista asti henkilöihin, jotka tuovat Alexa-laitteensa toimistoihin. Siellä on vain paljon IoT: tä. Se laajentaa hyökkäysalaansa, ja suurin osa tästä ei ole perinteisten puolustusmenetelmien alaista. “- Nicole Eagan varoitti.

Tällaiset hackit saattavat nopeuttaa internettiin liitettyjen asioiden sääntelyä. Vaikka tämä parantaisi tietoturvaa ja ratkaisi monia tietosuojakysymyksiä, monet eivät ole toivottamassa sääntelyjä tervetulleiksi, kun se liittyy nettiin. Toistaiseksi on yhä yksittäisten käyttäjien vastuulla suojella itseään vastaavia hyökkäyksiä vastaan.