Rahvusvaheline küberturvalisuse kuu ei möödunud sugugi vahejuhtumiteta. Oktoobris oli taas häiritud riigi autentimisteenuse töö. Kahel korral esines häireid ka Siseministeeriumi infotehnoloogia- ja arenduskeskuse (SMIT) teenustes. 21. oktoobril põhjustas Euroopa Komisjoni hallatava usaldusnimekirja tõrge probleeme muu hulgas digiallkirjastamisel ja tervise infosüsteemi töös.
Möödunud kuul teavitati RIA-t mitmest andmelekkest. Ühe majutusasutustele broneerimislahendust pakkuva ettevõtte süsteemidest lekkis ligikaudu 9000 kliendi isiku- ja broneeringuandmeid. Lisaks toimus andmeleke ühes kuulutusteportaalis, kus kolmanda osapoole tarkvara turvanõrkuse tõttu lekkisid kuni 5000 kasutaja isikuandmed.
Oktoobris avalikustati ka kriitilised turvanõrkused laialdaselt kasutatavas PHP ja GitLabi tarkvaras. "Nende edukas ärakasutamine võib võimaldada ründajatel käivitada serverites pahatahtlikku koodi ning pääseda ligi tundlikele andmetele. Soovitame paigaldada vastavad turvauuendused esimesel võimalusel," selgitas RIA analüüsi- ja ennetusosakonna analüütik Dorel Kiik.
Küberturvalisuse kuus algas RIA ennetuskampaania, mille keskmes on üleskutse anda petulehtedest teada aadressil [email protected], et saaks need internetist eemaldada. Kampaania jooksul on tulnud RIA-le juba sadu teateid kahtlastest kirjadest ja petulehtedest. Tänu tähelepanelike inimeste teavitustele on tõenäoliselt õnnestunud ära hoida ka uusi pettuse ohvriks langemisi. Kuni 8. novembrini kestvas kampaanias löövad kaasa Elisa, Enefit, Politsei- ja Piirivalveamet, Omniva ning SEB.
RIA hoiatab ka LinkedInis levivate võltsitud tööpakkumiste eest, mille kaudu püüavad kurjategijad inimeste arvuteid pahavaraga nakatada. "Meile on teada antud mitmest juhtumist, kus näiliselt usaldusväärse tööpakkumise kaudu on meelitatud inimesi oma arvutis pahatahtlikku koodi käivitama. Ründajate sihtmärgiks on eelkõige tarkvaraarendajad," hoiatas Kiik. Petuskeemist saab lähemalt lugeda RIA blogist.
