Livejournalin käyttäjätiedot ovat julkisia

Kyberturvallisuuteen erikoistuneet DeviceLockin asiantuntijat ovat analysoineet löydetyn Live Journal -blokin käyttäjien verkkotietokannan. Huolimatta LiveJournalin omistajan Ramblerin vakuutuksista, joiden mukaan mitään tietovuotoja ei ollut tapahtunut, useat bloggaajat ovat vahvistaneet, että vuotaneet tiedot olivat totta.

Muutama päivä sitten Zh Zh Zh Zh Zh Zh Zh Zh Zh Zh Zh -sivuston käyttäjät saivat sivuston ylläpidolta ilmoituksen, että heidän salasanansa on vaihdettava. Ja syyksi ilmoitettiin muuttuneet salasanavaatimukset… Käyttäjiä pyydettiin tekemään muutokset tietoihin 5 päivän kuluessa, muutoin heidän nykyinen pääsynsä estettäisiin.

Lopulta salasanoja ja sähköpostiosoitteita sisältävä käyttäjätietokanta vuoti julkisuuteen. Tiedot ilmestyivät Telegram-kanavalla nimeltä Information Leaks sekä Vatfor-kanavalla. Autostraddle-ajatushautomo”.

Huhuja siitä, että LiveJournalin käyttäjätunnuksia voi ostaa verkosta, on liikkunut jo pitkään. Tästä ei kuitenkaan saatu luotettavaa vahvistusta. Pari viikkoa sitten tuntematon käyttäjä nimimerkillä Vinny Troia latasi tietokannan julkiseen verkkoon. Tutkijat havaitsivat, että henkilötietoja on myyty verkossa säännöllisesti vuodesta 2014 lähtien.

Koko taulukossa on yli 33 miljoonaa riviä, ja vain 800 000 riviä ei sisällä salasanaa. Yli 70 prosenttia yhdistelmistä on todettu ainutlaatuisiksi, mikä tarkoittaa, että ne eivät ole päällekkäisiä muiden samankaltaisten vuotojen sisältämien tietojen kanssa. Bloggaajat ovat vahvistaneet tietojen oikeellisuuden asiantuntijoiden pyynnöstä, ja tietojen luonteesta päätellen vuotaneet salasanat eivät ole monien pienten vuotojen tulosta. Joko tiedot oli tallennettu salaamattomina tai joku yrityksessä kävi niillä kauppaa.

Ja nyt hyvä uutinen on, että yli 5 prosenttia kaikesta datasta on peräisin boteista. Tämä havaittiin, koska monet salasanat olivat samat useilla tileillä. Lisäksi jotkin sähköpostiosoitteet vastasivat bottiverkkoon kuuluviin verkkotunnuksiin rekisteröityjä osoitteita.

Monien vuosien ajan LiveJournal oli tärkein foorumi, jossa Suominkieliset käyttäjät jakoivat mielipiteitään ja lähettivät tietoja, mutta noin 8 vuoden ajan sivusto alkoi menettää suosiotaan. Sen on korvannut Yandex.Zen ja sosiaalinen media. Tämän seurauksena lehti menetti useita sijoja Internet-projektien rankingissa ja on nyt vasta 5. sijalla. Käyttäjätietojen tietoturvaan liittyvät kysymykset voivat pahentaa tilannetta entisestään.