Veikkaus tutkii 800 luvatonta kirjautumista

Veikkaus tutkii noin 800 epäilyttävää kirjautumista verkkopalveluunsa. Tapaukset ovat sattuneet heinäkuun alussa, ja niistä on tehty rikosilmoitus poliisille. Pelitileillä ei kuitenkaan näyttöä väärinkäytöksistä.

Veikkaus havaitsi tietojärjestelmissään epätavallista liikennettä, joka keskittyi etenkin heinäkuun 2021 alkuun. Yhtiön tietojärjestelmät ovat toimineet normaalisti, mutta yhtiöstä arvioidaan noin 800 pelitilin tietojen vaarantuneen. Niillä ei kuitenkaan näy merkkejä väärinkäytöksistä.

Hakkerin jäljiltä myös lukkiutuneita tilejä

Hyökkääjä on päässyt pelitileille arvaamalla tilinomistajien käyttäjätunnuksia ja salasanoja. Hänellä arvellaan olleen käytössään ohjelmallisia työkaluja, jotka arvaavat tunnuksia käymällä läpi sanakirjoista löytyviä sanoja ja numeroita sekä kaikkien näiden yhdistelmiä.

Hyökkäyksessä ei ainoastaan ole tunkeuduttu tileille, vaan useita pelitilejä on lukkiutunut toistuvien väärien kirjautumisyritysten vuoksi. Tämän vuoksi Veikkaus on nollannut kaikkien vaarantuneiden tilien salasanat.

Kaikkiin hyökkäyksen kohteena olleisiin asiakkaisiin on oltu yhteydessä, ja heitä on ohjeistettu tekemään pakolliset salasanan vaihdot.

Veikkaus on tehnyt asiasta myös rikosilmoitus poliisille ja ilmoitukset sekä Kyberturvallisuuskeskukselle että tietosuojavaltuutetulle.

Pelitilien varat eivät vaarantuneet

Veikkauksesta vakuutetaan, että hyökkääjä ei ole voinut siirtää rahaa pois hyökkäyksen kohteena olleilta pelitileiltä. Kaikki rahansiirrot vaativat vahvaa tunnistautumista, ja lisäksi pankkitietojen vaihtaminen tai maksut ulkopuolisille tileille eivät ole mahdollisia niillä tiedoilla, joita hyökkäyksessä on saatu.

”Hyökkäyksen luonteen vuoksi uskomme, että riski kyseessä olevien pelitilien väärinkäytölle ja henkilötiedoille on vähäinen. Emme myöskään ole toistaiseksi havainneet hyökkäyksen kohteena olleilla pelitileillä tavallisesta poikkeavia tapahtumia”, vakuuttaa yhtiön laki- ja vastuullisuusjohtaja Hanna Kyrki.

”Luonnollisesti seuraamme asiaa edelleen tehostetusti”, hän jatkaa.

Veikkaus on myös kohottanut turvatasoaan mahdollisten uusien hyökkäysten varalta.

Turvaa oma pelitilisi vahvalla salasanalla

Veikkauksella toivotaan, että jokainen sen asiakas miettisi, onko oma salasana tarpeeksi vaikea ulkopuolisten arvattavaksi.

Miten on sinun laitasi?

Tässä 5 vinkkiä vahvan salasanan muodostukseen.

• Käytä salasanassa vähintään 12 merkkiä. Mitä pitempi sitä parempi.
• Käytä sekaisin pieniä ja isoja kirjaimia, numeroita ja erikoismerkkejä.
• Älä käytä sanakirjasta löytyviä sanoja.
• Hyödynnä kirjoitusvirheitä ja murretta.
• Tee jokaiseen palveluun oma, ainutlaatuinen salasana.