Verkkohyökkäyksen jälkien korjaus voi kestää viikkoja, arvioi Tietoevry

Suomalaisen Tietoevryn Ruotsissa sijaitseville palvelimille tehtiin viikonloppuna kiristyshaittaohjelmahyökkäys. LEHTIKUVA / Mikko Stig

Markku Uhari

Ohjelmistoyritys Tietoevry arvioi, että voi kestää päiviä tai jopa viikkoja ennen kuin kaikki tietojärjestelmät on saatu palautettua verkkohyökkäyksen jäljiltä.

Suomalaisen Tietoevryn Ruotsissa sijaitseville palvelimille tehtiin viikonloppuna kiristyshaittaohjelmahyökkäys. Tietoevryn asiakkaiden, kuten Stadiumin ja Rustan, verkkosivut ovat Suomessakin yhä alhaalla hyökkäyksen vuoksi. Yhtiön mukaan Ruotsin poliisi tutkii asiaa, ja hyökkäys tehtiin Akira-nimisellä kiristyshaittaohjelmalla.

Yhtiöstä ei tiistaina aamupäivällä kommentoitu STT:lle sitä, onko henkilötietoja vuotanut hyökkäyksessä. Suomen tai Ruotsin tietosuojavaltuutetuille ei ollut maanantai-iltaan mennessä tehty ilmoitusta hyökkäyksestä.

Kiristää ja uhkaa julkaista

Akira-kiristyshaittaohjelmistoa käyttävä hyökkääjä pyrkii Traficomin Kyberturvallisuuskeskuksen mukaan murtautumaan kohteensa palvelimiin. Kaapatut tiedot salataan, minkä lisäksi hyökkääjä on Kyberturvallisuuskeskuksen mukaan saattanut yrittää hävittää varmuuskopioita.

Akira-hyökkäyksissä on uhria myös kiristetty ja uhattu sillä, että tietoja julkaistaan. Tietoevryn mukaan myös he ovat joutuneet kiristyksen kohteeksi, mutta Akira-ryhmän pimeässä verkossa löytyvälle kiristyssivustolle ei ollut tiistaina puoleenpäivään mennessä julkaistu Tietoevryyn viittaavaa aineistoa.

Akira on jo aiemmin ottanut suomalaisia organisaatioita kohteikseen, ja Akira-ohjelmalla tehdyn hyökkäyksen epäillään olleen myös logistiikkayhtiö Westlogiin tehdyn tietomurron takana. Westlog-murrossa yli 116 000 ihmisen tiedot altistuivat hyökkäyksessä. Tietoja ei kuitenkaan ole tiettävästi julkaistu.

Kyberturvallisuuskeskus kertoi tammikuun alussa saaneensa viime vuonna Suomesta 12 ilmoitusta, joihin liittyi Akira-kiristyshaittaohjelmatartunta. Akira-hyökkäyksissä on keskuksen mukaan käytetty hyväksi Cisco-yhtiön VPN-palveluja, jotka ovat heikosti suojattuja.

Laitepäivityksillä ja monivaiheisella tunnistautumisella voi ehkäistä joutumasta kohteeksi, kertoo Kyberturvallisuuskeskus.