Pääkirjoitus: Kunnat ovat joutuneet kyberhyökkäysten kohteeksi – isot menot tiedossa

Satakuntalainen Kokemäen kaupunki joutui heinäkuun poikkeuksellisen ärhäkän kyberhyökkäyksen uhriksi. Kiristysohjelma kaappasi kaupungin tietoliikennejärjestelmät ja lukitsi tiedostot.

. Hyökkäys oli erittäin haitallinen. Sen seurauksena Kokemäen kaupungin ylläpitämät sähköiset palvelut eivät ole käytössä. Myöskään työntekijöiden kokemaki.fi-loppuiset sähköpostit eivät toimi. Kirjauksia joudutaan tekemään käsin ja ne ajetaan koneille sitten joskus, kun järjestelmä taas toimii.

. Vielä ei ole täyttä varmuutta siitä, saadaanko kaikkia kiristysohjelman taakse joutuneita tiedostoja palautettua. Toistaiseksi ei kuitenkaan ole tietoa siitä, että tietosuojaa olisi loukattu, eli että tietoja olisi muutettu tai niitä olisi viety järjestelmän ulkopuolelle. Pelkää mahdollisuus siitä, että näin on käynyt, on huolestuttava.

. Kokemäen kokema hyökkäys on omaa luokkaansa, mutta Lahti joutui kesäkuussa toisenlaisen kyberhyökkäyksen kohteeksi. Nyt kyse ei ollut kiristysohjelmasta, vaan saastuneista koneista. Etelä-Suomen Sanomien mukaan esimerkiksi Päijät-Hämeen hyvinvointiyhtymä kärsii hyökkäyksestä vieläkin.

. Yhtymä on jättänyt Lahden kaupungin verkon ja siirtää työasemia omaan verkkoonsa. Siirtämistyö on jouduttu tilaamaan talon ulkopuolelta. Kesälomat ovat hidastaneet työn tekemistä. Kaupungin verkosta irtautuminen on aiheuttanut monenlaista harmia yhtymän arkeen. Potilasturvallisuus ei sentään ole vaarantunut, mutta tässäkin tapauksessa pelkkä uhka siitä on huolestuttava.

. Lahden tietojärjestelmät kärsivä ongelmista jo viime vuonna, kun virtuaalivaluuttaa louhiva haittaohjelma saastutti koneita. Uutta hyökkäystä tutkii Keskusrikospoliisi. Rikosnimike on törkeä tietojärjestelmän häirintä. Kokemäen tapauksen tutkinnan on aloittanut Lounais-Suomen poliisilaitoksen kyberrikostutkintaryhmä yhdessä Keskusrikospoliisin ja Kyberturvallisuuskeskuksen kanssa. Tutkintanimikkeenä on törkeä datavahingonteko, mutta poliisin mukaan on varsin todennäköistä, että muitakin rikosnimikkeitä tulee tutkinnan edetessä kyseeseen.

. Kyberturvallisuuskeskus kertoi Satakunnan Kansalle, että Kokemäen kokemia kiristyshyökkäyksiä on toteutettu aiemmin ulkomailla. Yhdysvalloissa ne ovat jo arkea, Suomessa eivät.

. Ilmeisesti hyökkääjiä houkutteli Kokemäen kimppuun se, että kuntien tietojärjestelmät ovat pehmeä kohde, eli ne ovat haavoittuvaisia. Kyberturvallisuuskeskuksen tilannekeskuksen päällikkö Arttu Lehmuskallio kuitenkin ehätti huomauttamaan, että uhri ei ole syyllinen. Kaupunki myös vakuutti, että palomuurit ja virustorjunnat olivat kunnossa.

. Hyökkäykset ovat niin ikäviä ja mahdollisesti vahingollisia, että niihin pitää reagoida kunnolla. Kuntien ja kuntayhtymien järjestelmät eivät yksinkertaisesti voi olla pehmeä kohde. Niissä on nyky-yhteiskunnan kannalta elintärkeitä toimintoja ja arkaluontoisia tietoja, erityisesti terveystietoja ja tietoja sosiaalipalvelujen käytöstä.

. Kunnat joutuvat tarkistamaan tietoliikennejärjestelmänsä ja käyttämään lisää rahaa niiden kehittämiseen. Muutakaan vaihtoehtoa ei ole, sillä jos pehmeä kohde löytyy, tulevat iskut ovat vielä massiivisempia.

Sat, 11/12

Kirjaudu sisään

Sat, 11/12

Pääkirjoitus: Kunnat ovat joutuneet kyberhyökkäysten kohteeksi – isot menot tiedossa

Haluatko jatkaa lukemista?

Tilaa Ilkka-Pohjalaisen uutiskirje

Pääkirjoitus: Kunnat ovat joutuneet kyberhyökkäysten kohteeksi – isot menot tiedossa

Jaa artikkeli

Haluatko jatkaa lukemista?

Tilaa Ilkka-Pohjalaisen uutiskirje