AfterDawn logo

S-Pankin tietoturva petti rankasti, kirjautuminen toisten tileille oli mahdollista kuukausien ajan

Petteri Pyyny Petteri Pyyny

Vuoden pahimmaksi kotimaiseksi tietoturvakatastrofiksi osoittautunut S-Pankin moka on osoittautumassa vielä ensi tietojakin hirveämmäksi.

Jostain syystä S-Pankin laadunvarmistuksessa työskentelevät ihmiset sekä epäilyttävää toimintaa seuraavat asiantuntijat ovat onnistuneet ummistamaan silmänsä useiden kuukausien ajan pankin tietoturvan valtavalle aukolle.

Uutistietojen mukaan useiden satojen S-Pankin asiakkaiden tunnuksilla on jostain syystä onnistuttu tunnistautumaan täysin toisena henkilönä sisään sekä S-Pankin omiin palveluihin että pankkitunnuksia tunnistautumiseen käyttäviin ulkopuolisiin palveluihin. Koska Suomen digiyhteiskunta toimii käytännössä verkkopankkien tunnistautumisen varassa, ovat kyseiset asiakkaat voineet vapaasti kirjautua muiden ihmisten nimissä niin OmaKannan tyylisiin viranomaispalveluihin kuin vaikkapa pikavippejä tarjoaviin palveluihin.

S-Pankin mukaan ongelma on johtunut yksittäisestä ohjelmistokomponentista ja se on avannut ovet "joillekin sadoille" käyttäjille siten, että he ovat voineet kirjautua muidenkin kuin itsensä nimissä.

MAINOS


Ainakin joissain tapauksissa tietoturva-aukon avulla on varastettu ihmisten tileiltä rahaa. S-Pankki myös selvittää, onko tunnistautumista käytetty vilpillisesti myös ulkopuolisissa palveluissa. Tähän on ollut täysi mahdollisuus, mutta vahvan tunnistautumisen pelisääntöjen mukaan kukin toimija joutuu tarkistamaan omat käyttäjäloginsa asian selvittämiseksi.

Vaikka S-Pankki kuvaa tilannetta viestinnässään "häiriöksi", on nyt selvinnyt tilanne täysin S-Pankin itsensä ja sen prosessien syytä. Pankkijärjestelmien ohjelmistot ovat toki monimutkaisia, mutta niitä myös säädellään vahvasti - ja niiden laadunvarmistukseen ja jatkuvaan testaamiseen pitäisi jokaisen alan toimijan panostaa. Verkkopankeille on lainsäätäjän taholta annettu oikeus olla yksi digitaalisen yhteiskunnan kulmakivistä vahvan tunnistautumisen muodossa, joten nyt paljastunut ongelma romuttaa osittain kuluttajien luottamusta järjestelmän turvallisuuteen. Syystäkin, ainakin S-Pankin osalta.

TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT

Netflixin kuvanlaatu parantui - jos tilaat kalleinta tilausta

AfterDawn

Garminin kännykkäsovelluksesta tuli osittain maksullinen - nykyiset toiminnot pysyvät ilmaisina, näin paljon se maksaa

AfterDawn

Volkswagen ottaa käyttöön amerikkalaisen sähköautofirma Rivianin ohjelmistot - ensimmäinen auto tulee 2027

AfterDawn

Nyt se tapahtui: Jättimäinen DNA-analyysipalvelu meni nurin, 15 miljoonan ihmisen geenitiedot myydään

AfterDawn

Suomalaiset kyllästyivät huijauksiin: Mobiilivarmenteesta tuli yhtäkkiä huikean suosittu

AfterDawn

Italia uhkaa koko maailman verkkoneutraliteettia: Vaatii Googlen DNS-palveluun estoja

AfterDawn

Nettiä jo vuosia villinnyt "kalojen ovikello" on taas aktiivinen - hypnotisoivaa ja kaloja auttavaa

AfterDawn

Suomen Yhteisverkon mobiiliverkkojen päivitystyö valmistui - 3G-tekniikalta vapautuneet taajuudet 4G-verkon käytössä

Puhelinvertailu

Netflix teki historiaa - ohitti tavanomaiset TV-kanavat suosiossa

AfterDawn

Powered by HIGH.FI

Powered by HIGH.FI
Seuraa! Kirjekuoren symboli
Uutiskirje
Threadsin logo
Threads
Blueskyn logo
Bluesky
Mastodonin logo
Mastodon
Sulje palkki