Valikko
Kotimaa

Verkkohyökkäys katkaisi kahdesta kerrostalosta lämmöt Lappeenrannassa – ”Laajuus ja voima on aika poikkeuksellinen”

Useat rakennusten automaatiojärjestelmät ovat eri puolilla Suomea ”tiltanneet” palvelunestohyökkäysten vuoksi. Kuinka nettihakkeri voi katkaista kerrostalosta lämmöt?

Kahdessa Lappeenrannassa sijaitsevassa kerrostalossa tapahtui viime viikon torstaina jotain poikkeuksellista: palvelunestohyökkäys katkaisi hetkeksi huoneistojen ja veden lämmityksen.

Kiinteistöautomaatioyhtiö Valtian toimitusjohtaja Simo Rounela kertoo HS:lle, että asiaa alettiin tutkia puolilta päivin, kun yhtiö sai automaattisen hälytysjärjestelmän kautta tiedon mahdollisesta laiteviasta. Rounelan mukaan tapausta ei heti tunnistettu verkkohyökkäykseksi, mutta pian ongelman syy selvisi.

”Todettiin, että järjestelmä on tiltissä tai poissa käytöstä. Ihmeteltiin vähän, mistä moinen voi johtua. Samalla todettiin, että kun laitteen poisti verkosta, vika korjaantui automaattisesti”, Rounela kertoo.

Hänen mukaansa katkos oli lyhytaikainen ja järjestelmä liitettiin myöhemmin takaisin verkkoon, tällä kertaa palomuurilla suojattuna.

”En usko, että monikaan käyttäjä edes huomasi.”

Tapahtuneesta uutisoi aiemmin Etelä-Saimaa.

Tapauksen taustalla oli palvelunestohyökkäys, vahvistaa osastopäällikkö Antti Koskinen laitteen valmistaneesta Fidelix Oy:stä.

Hänen mukaansa samantyyppisistä tapauksista on tullut useita ilmoituksia eri puolilta Suomea. Hyökkäykset ovat kohdistuneet rakennusautomaatiojärjestelmien keskuslaitteisiin, ja niiden uskotaan alkaneen keskiviikon ja torstain välisenä yönä.

”Tämän verkkohyökkäyksen laajuus ja voima on aika poikkeuksellinen”, Koskinen kertoi maanantai-iltapäivänä.

”Laajuutta on tässä vaiheessa vaikea sanoa, mutta on epäilys, että [hyökkäykset koskevat] useampia kuin vain muutamia laitteita.”

Hän arvelee, että hyökkäys on jatkoa niin sanotun Mirai-bottiverkon aiheuttamalle palvelunestohyökkäysten sarjalle, joka häiritsi lokakuun lopulla useiden suurten verkkosivustojen – muun muassa Twitterin, Spotifyn ja Netflixin – toimintaa.

Toinen julkisuuteen päätynyt tapaus oli Raumalla Äijänsuon jäähallissa, jossa jään huomattiin maanantaina sulaneen, kertoo Länsi-Suomi. Antti Koskisen mukaan ei tosin ole varmaa, oliko tapauksen taustalla sama hyökkäysten sarja vai tavallinen laitevika.

Verkkosivuja kaataneista palvelunestohyökkäyksistä on uutisoitu runsaasti, mutta kuinka hakkeri voi sekaantua asunnon lämmitykseen?

Koskisen mukaan hyökkäyksiä ei kohdistettu suoraan esimerkiksi lämmityslaitteiden toimintaan. Kun laitteet joutuivat tietoliikennepommituksen kohteeksi, ne reagoivat käynnistämällä itsensä uudelleen, mikä puolestaan aiheutti toimintahäiriöt.

Tämäntyyppiset tapaukset ovat kuitenkin siinä mielessä poikkeuksellisia, että hyökkäys on haitannut laitteen omaa toimintaa. Paljon tyypillisempää on se, että hakkeri murtautuu laitteeseen kaapatakseen sen suuremman palvelunestohyökkäyksen työkaluksi.

Laite voi olla käytännössä mikä tahansa, kunhan se on liitetty Internetiin; tietoturva-asiantuntija Sami Orasaaren mukaan Suomessakin on murtauduttu jopa verkkoon liitettyyn jäteviemäriin ja lehmän kiimaa tarkkailevaan laitteeseen.

”Yleisesti palvelunestohyökkäyksiin valjastetaan erilaisia laitteita monista eri paikoista. Se, mistä liikenne tulee ja kuka siinä takana on, on vaikeaa selvittää”, kertoo Viestintäviraston Kyberturvallisuuskeskuksessa työskentelevä Orasaari.

Hänen mukaansa nyt Suomessa tapahtuneet hyökkäykset eivät kuitenkaan vaikuta samantyyppisiltä kuin Mirai-bottiverkon hyökkäykset.

Verkkoon kytkettyjä suojaamattomia laitteita on helppo etsiä esimerkiksi jokaisen saatavilla olevien hakukoneiden kautta. Laitteet löydettyään hakkeri voi murtautua niihin tai jopa kirjautua sisään salasanan avulla, jos käyttäjä on jättänyt oletussalasanan vaihtamatta.

Maailmalta tunnetaan tapauksia, joissa hakkeri on esimerkiksi vakoillut ihmisten asuntoja kaapatun web-kameran avulla. Myös rakennusautomaatiojärjestelmän avulla voidaan tehdä kiusaa ja mahdollisesti isompaakin taloudellista vahinkoa.

”Se riippuu tietysti ympäristöstä ja tilanteesta. Jos olisi vielä kylmempään aikaan saanut lämmityksen pois pidemmäksi aikaa, voisi syntyä esimerkiksi putkirikko ja nopeasti paljon vesivahinkoja”, Orasaari pohtii.

Fidelixin Antti Koskisen mukaan palvelunestohyökkäykset kohdistuivat heikosti suojattuihin laitteisiin. Ne asiakkaat, jotka olivat panostaneet vahvempaan tietoturvaan, säästyivät hyökkäyksiltä.

”Kun asiakkaat haluavat helppoa käyttöä, nyt se ikään kuin kostautui”, hän kommentoi.

Myös Sami Orasaaren mukaan rakennusautomaatiolaitteiden suojaus lyödään valitettavan usein laimin. Moni taloyhtiö tai yksityinen kiinteistönomistaja ei välttämättä halua laittaa rahaa suojausjärjestelmiin, eikä tietoturvan merkityksestä ole aina osaamista tai ymmärrystä.

”Nyt tämä on kohdistunut yhteen valmistajaan, kun on satuttu skannaamaan saman valmistajan laitteita. Mutta kaikki laitteet, jotka on laitettu suojaamatta verkkoon, ovat saman uhan alla”, hän muistuttaa.

    Seuraa uutisia tästä aiheesta

  • Verkkohyökkäykset
  • Lappeenranta

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Alkoholin liikakäyttö on paljon vakavampi uhka kuin tupakanpoltto – silti vain tupakoitsijat ovat ajojahdin kohteina

    2. 2

      2,5-vuotias kiinalaistyttö on niin kova syömään, että hänestä tuli nettisensaatio – syömisvideovillitys leviää maailmalla ja hivuttautuu ehkä Suomeenkin

    3. 3

      Valkoisen talon vaikutusvaltaisena neuvonantajana toimiva Trumpin vävy joutui FBI:n Venäjä-tutkinnan kohteeksi

    4. 4

      Hautajaisten sotilaallisuus yllätti eduskunnan entisen pääsihteerin Seppo Tiitisen: ”Sopi Maunolle, kenraalit olivat helisemässä hänen kanssaan”

    5. 5

      Ennuste vuodelle 2050: Suomessa kirkkoon kuuluu vain joka kymmenes, islam ja datauskonto kasvattavat suosiotaan maailmalla

    6. 6

      Tellervo Koivisto jätti jäähyväiset aviomiehelleen Mauno Koivistolle

    7. 7

      Poikkeuksellinen elämäntarina teki Mauno Koivistosta viimeisen suurmiehen – näin presidentti saateltiin hautaan

    8. 8

      Trump yllätti Nato-kokouksessa: Ei luvannut tukea yhteispuolustukselle, vaati maahanmuuton valvontaa ja terrorismin kitkemistä kokonaan

    9. 9

      Geenitekniikan supertähti kehitti kaikessa hiljaisuudessa geenisakset, jotka mullistivat tiedemaailman – ”Ne ovat huippumuotia”

    10. 10

      Hevosharrastaja Tuuli Suominen teki harrastuksestaan työn, mutta se vei ilon koko lajista: ”Miksi minulle niin rakkaasta asiasta oli tullut niin ahdistavaa?”

    11. Näytä lisää
    1. 1

      Tellervo Koivisto jätti jäähyväiset aviomiehelleen Mauno Koivistolle

    2. 2

      Britannia raivostui USA:lle Manchester-kuvien vuotamisesta – Trump lupasi kovia otteita hallintonsa vuotajia vastaan ja ulkoministeri Tillerson matkustaa Britanniaan

    3. 3

      Mauno Koivisto saatettiin haudan lepoon, Suomi herkistyi muistelemaan presidenttiä ja itsenäisyyden vaiheita – HS kokosi hautajaispäivän tärkeimmät hetket

    4. 4

      Kun veli sairastui skitsofreniaan, Tiina Tuomisen elämässä alkoi vuosien salailu: ”Kun kerroin työkavereille, tajusin, miten paljon salaisuus oli syönyt minua”

    5. 5

      Ilmavaivoja ruisleivästä, ummetusta mustikoista – Katso, missä ruoka-aineissa saattaa piillä vatsavaivojen syy

    6. 6

      Kiky-sopimus teki monien helatorstaista tavallisen työpäivän, eikä se miellytä kaikkia – ”Toki tämä päähän ottaa”

    7. 7

      Oikeustieteilijät pöyristyivät: Suomessa ei ole kahdeksaan kuukauteen hallitusta ja presidenttiä valvovaa oikeuskansleria – ”Täysin kestämätöntä perustuslain kannalta”

    8. 8

      Pitäisikö perheellisten naisten lyhentää työuraansa vielä asepalveluksellakin? Tällaiset vaatimukset kertovat, että feminismiä tarvitaan

    9. 9

      Presidentti Mauno Koiviston hautajaiset alusta loppuun – seppeleiden lasku, siunaustilaisuus, yleisö kaduilla, surusaattue ja hautaan lasku

    10. 10

      Tähtien sota ilmestyi 40 vuotta sitten, mutta George Lucasin mielestä elokuva ei ole valmis – ja siksi hän on onnistunut lähes pilaamaan sen

    11. Näytä lisää
    1. 1

      200 tonnia kemikaaleja muutti rehevöityneen suomalais­järven turkoosin­kirkkaaksi kuin Välimeri – ”Muutos on aivan uskomaton”

    2. 2

      Britannia ei usko Manchesterin pommittajan toimineen yksin, poliisi otti kiinni lisää ihmisiä

    3. 3

      Luokkahyppy voi myös kaduttaa – yliopistoon päätynyt duunarin lapsi ikävöi takaisin työväenluokkaan

    4. 4

      Luokkajako lentokoneessa näkyy ilmaraivona

    5. 5

      Suomalaisen tunnistaa ulkomailla jo kaukaa

    6. 6

      Kemikaalein puhdistettu järvi nousi supersuosituksi, video veden alta todistaa häkellyttävän hyvän näkyvyyden: ”Norjan meret jäävät toiseksi”

    7. 7

      Paljonko rahaa on sopiva lahja? Tapakouluttaja kannustaa kohtuuteen ja ihmettelee työikäisten matkakassoja

    8. 8

      Kauppatieteiden opiskelija havahtui turhanpäiväiseen kulutukseensa ja alkoi vältellä kaikkea muoviin pakattua – nyt hän tekee jopa deodoranttinsa itse

    9. 9

      Onko tämä kaikkien aikojen seuramatka? 800 suomalaista lähtee Afrikkaan testaamaan ripulirokotetta, joka voi pelastaa miljoonia lapsia – sinä voit hakea mukaan matkalle

    10. 10

      Turkoosinkirkkaaksi hetkessä muuttunut suomalaisjärvi herättää ihailua ja epäilyä: Onko kemikaalikäsittely varmasti turvallinen? Entä voitaisiinko sillä kirkastaa myös Töölönlahti?

    11. Näytä lisää