Kohdistettu hyökkäys käyttäjätunnuksia kohtaan (päivitetty 27.6.)

Päivitys 27.6.: Kirjautumiset Moodleen, Peppiin ja muihin paitsi O365 järjestelmiin eivät ole toimineet huoltokatkon vuoksi. 

Murrettuja tunnuksia oli vain muutama ja kaikkiin, joiden tunnukset murrettiin on oltu yhteydessä. Kirjautumisia mihinkään muihin, kuin kirjastooon, ei Haaga-Helian järjestelmissä ei ole havaittu.

Seuraamme tilannetta ja mikäli havaitsemme epäilyttävää toimintaa reagoimme. Jatkamme yhteistyötä viranomaisten kanssa tekijän selvittämiseksi mutta lopetamme aktiivisen tilannetiedon päivittämisen.

Päivitys 13.6.: Salasanojen muuttaminen omavalintaisiksi ei ole enää mahdollista verkkoliittymän (verkkosivun kautta avautuvan lomakkeen) kautta. Jos haluat asettaa omavalintaisen salasanan, voit  tehdä sen kampuksella Haaga-Helian laitteilla. Unohtuneen salasanan tai tunnuksen voi palauttaa suomi.fi-tunnistuksen jälkeen. Jos sinulla ei ole käytössä suomi.fi-tunnistusta, voi HelpDesk vaihtaa salasanan puolestasi pyynnöstäsi.

Päivitys 12.6.: Tilanne on ollut rauhallinen. Hyökkääjän selville saamia salasanoja on vain muutama, ja olemme saaneet ne turvattua.  Kehotamme kaikkia opiskelijoita varmistamaan oman salasanan vahvuuden. Katso esimerkit hyvistä salasanoista tämän uutisen lopusta. Tärkeää on, ettet käytä samaa salasanaa muissa palveluissa. Hyökkääjällä voi olla lista vuodetuista, yleisesti käytössä olevissa salasanoista, joilla kokeillaan kirjautua muihin palveluihin. Kun salasanat ovat erilaisia, ei yhdestä paikasta vuotanut salasana avaa pääsyä muihin palveluihin. 

Päivitys 11.6.: Hyökkäys tunnuksia kohtaan on rauhoittunut. Olemme kuitenkin kiristäneet tunnusten lukituspolitiikkaa. Tunnukset menevät nykyisin entistä herkemmin lukkoon ja pysyvät lukittuna pidempään. Jos sinulla on ongelmia lukituksen kanssa, ole yhteydessä Haaga-Helian HelpDeskiin. 

Haaga-Helian pääasiassa opiskelijatunnuksia on yritetty murtaa, ja tämä on saanut jotkut käyttäjätunnukset lukittumaan. Lukitus on päällä tietyn ajan, eikä tunnusta voi käyttää tänä aikana. 

Käyttäjät ovat raportoineet, että eivät pääse esimerkiksi Moodleen ja tämän jälkeen ovat ohjautuneet sivustolle, josta pyydetään tunnusten palautusta. 

Emme suosittele tunnuksen (tilin) palautusta.  Odota jonkin aikaa ja yritä kirjautumista myöhemmin uudelleen. Hyökkäyksen vuoksi lukittunut tunnus avautuu käyttöön myöhemmin. Ota yhteyttä HelpDeskiin, jos tilin käytössä on ongelmia. 

Palveluhyökkäyksen vuoksi olemme joutuneet sulkemaan pääsyn osaan kirjaston palveluita. 

Kehotamme erityiseen varovaisuuteen sähköpostise tapahtuvan mahdollisen kohdennetun hyökkäyksen varalta. Pyydämme ilmoitusta kaikesta epäilyttävästä toiminnosta HelpDeskiin. 

Tarkista salasanasi vahvuus

Varmistathan, että tilisi salasana on riittävän vahva. Hyvä salasana on riittävän pitkä ja sisältää erikoismerkkejä. Hyviä salasanoja ovat esimerkiksi:

MutsiOnJäämässäEläkkeelleVuonna2038?

PähkinärinteenPikkuserkku#SeKilpa-ajaja!

Haaga-Helian ympäristön salasanan voi opiskelija vaihtaa ohjeiden mukaan: 

Käyttäjätunnukset ja salasanat