Tietovaras iski Yhdysvaltain ilmavoimiin
0
Yhdysvaltojen armeijan ilmavoimissa on tapahtunut massiivinen tietovarkaus, kun toistaiseksi tunnistamaton henkilö on varastanut noin 33 000 upseerin henkilötiedot. Asiantuntijoiden mukaan armeijan operatiiviset järjestelmät ovat huippuhyvin suojattuja, mutta esimerkiksi henkilöstöhallintoon liittyvät arkisemmat järjestelmät vuotavat.
Tietomurto tapahtui jolloinkin touko- tai kesäkuun aikana ilmavoimien San Antoniossa sijaitsevassa Randolphin henkilöstökeskuksessa. Ilmavoimilla on käytössä tietojärjestelmä, johon on kerätty muun muassa kaikkien upseerien henkilö- ja uratiedot. Upseerit voivat näin tarkastella omia tietojaan, tai muiden tietoja esimerkiksi uusia palveluspaikkoja täytettäessä. Tietomurtaja oli kirjautunut tähän järjestelmään jollakin tapaa varastetuilla käyttäjätunnuksella ja salasanalla.
Tietojärjestelmän valvonta toimi
Jos käyttäjätunnuksista ei ollut huolehdittu kunnolla, toimi sentään jälkikäteisvalvonta hieman paremmin. Ilmavoimien mukaan järjestelmän ylläpitäjät huomasivat, että yksittäinen henkilö käyttää tietokantaa kohtuuttoman paljon. Asiaa alettiin selvittää, jolloin tietovarkaus paljastui. Voro oli ehtinyt viemään jo noin 33 000 henkilötietoa, mikä on noin puolet koko ilmavoimien upseerivahvuudesta.
Järjestelmä sisälsi tietoja, joita voitaisiin käyttää esimerkiksi henkilöllisyysvarkauksissa. Mukana ei kuitenkaan ollut suoranaisia luottokortti- tai pankkitietoja.
Yhdysvaltain sotavoimat ovat joutuneet useasti aiemminkin erilaisten tietovarkauksien kohteeksi. Asiantuntijoiden mukaan sotavoimien salaiset operatiiviset järjestelmät ovat tietoturvaltaan erittäin hyvin rakennettuja. Sen sijaan monet vähemmän salaiset hallinnolliset tietoverkot eivät olisi sen paremmin suojattuja kuin tavalliset yritysverkotkaan. Tietoturvan tuomat lisäkustannukset ja käytön hankaloituminen koskee sotavoimia siinä missä muitakin.
