Artikkeli on julkaistu 24.1.2026 kello: 15.33
Laajamittaisen verkkovuodon löysi kyberturvallisuustutkija Jeremiah Fowler. Fowlerin mukaan verkosta löytyi avoin tietokanta, julkisesti saatavilla oleva jossa ei ollut minkäänlaista salasanasuojausta tai salausta.
Verkkovuoto sisälsi Fowlersin Helsinki Timesille (HT) antamien tietojen mukaan 48 miljoonaa Gmail tunnusta, 17 miljoonaa Facebook tunnusta, 6,5 miljoonaa Instagram tunnusta, 4 miljoonaa Yahoo tunnusta, 3,4 miljoonaa Netflix tunnusta, 1,5 miljoonaa Outlook tunnusta, .edu tunnuksia noin 1,4 miljoonaa, ICloud tunnuksia 900 tuhatta, TikTok tunnuksia 780 tuhatta, Binance tunnuksia noin 420 tuhatta ja jopa OnlyFans tunnuksia 100 000.
Pienempiä osia tunnuksia löytyi myös Robloxiin, deittialustoihin, kryptopörsseihin ja verkkomaksupalveluihin.
Fowler tunnisti myös tunnistetietoja, jotka liittyivät useiden maiden hallituksen sähköpostiverkkotunnuksiin.
-"Nämä tiedot kattoivat lähes kaikki kuviteltavissa olevat tilityypit”, Fowler sanoi tiedotteessaan.
-"Koska tiedot sisältävät sähköpostiosoitteita, käyttäjätunnuksia, salasanoja ja tarkkoja kirjautumis-URL-osoitteita, niitä voitaisiin käyttää laajamittaisten tilien haltuunottojen automatisointiin.”/Fowlerin tiedote.
Fowler varoitti, että paljastuneita viranomaisten tunnuksia voitaisiin käyttää kohdennettuun tietojenkalasteluun, henkilöllisyyden anastamiseen tai pääsyyn virallisiin järjestelmiin käyttöoikeustasoista riippuen.
Tietokannan omistajaa ei ole tunnistettu. Fowlerin mukaan ei ole tietoa siitä, kuka sitä hallitsi tai miksi se oli jätetty paljaaksi. Hän ilmoitti palvelimesta hosting-palveluntarjoajalle, joka lopulta keskeytti pääsyn toistuvien yhteydenottojen jälkeen.
Fowlerin mukaan käyttäjien, jotka epäilevät laitteidensa saaneen tartunnan, tulisi päivittää käyttöjärjestelmänsä, asentaa tietoturvaohjelmisto ja tarkistaa asennetut sovellukset ja selainlaajennukset.
Tietoturva-asiantuntijat suosittelevat eri salasanojen käyttöä kullekin palvelulle ja kaksivaiheisen todennuksen käyttöönottoa aina kun mahdollista. Salasananhallintaohjelmia ja todennuksia mainostetaan myös yhä enemmän vaihtoehtona uudelleenkäytetyille salasanoille.
Tiedot perustuvat Helsinki Timesin (HT:n) julkaisemaan artikkeliin.