Kotimaa

Verkkohyökkäys katkaisi kahdesta kerrostalosta lämmöt Lappeenrannassa – ”Laajuus ja voima on aika poikkeuksellinen”

Useat rakennusten automaatiojärjestelmät ovat eri puolilla Suomea ”tiltanneet” palvelunestohyökkäysten vuoksi. Kuinka nettihakkeri voi katkaista kerrostalosta lämmöt?

Kahdessa Lappeenrannassa sijaitsevassa kerrostalossa tapahtui viime viikon torstaina jotain poikkeuksellista: palvelunestohyökkäys katkaisi hetkeksi huoneistojen ja veden lämmityksen.

Kiinteistöautomaatioyhtiö Valtian toimitusjohtaja Simo Rounela kertoo HS:lle, että asiaa alettiin tutkia puolilta päivin, kun yhtiö sai automaattisen hälytysjärjestelmän kautta tiedon mahdollisesta laiteviasta. Rounelan mukaan tapausta ei heti tunnistettu verkkohyökkäykseksi, mutta pian ongelman syy selvisi.

”Todettiin, että järjestelmä on tiltissä tai poissa käytöstä. Ihmeteltiin vähän, mistä moinen voi johtua. Samalla todettiin, että kun laitteen poisti verkosta, vika korjaantui automaattisesti”, Rounela kertoo.

Hänen mukaansa katkos oli lyhytaikainen ja järjestelmä liitettiin myöhemmin takaisin verkkoon, tällä kertaa palomuurilla suojattuna.

”En usko, että monikaan käyttäjä edes huomasi.”

Tapahtuneesta uutisoi aiemmin Etelä-Saimaa.

Tapauksen taustalla oli palvelunestohyökkäys, vahvistaa osastopäällikkö Antti Koskinen laitteen valmistaneesta Fidelix Oy:stä.

Hänen mukaansa samantyyppisistä tapauksista on tullut useita ilmoituksia eri puolilta Suomea. Hyökkäykset ovat kohdistuneet rakennusautomaatiojärjestelmien keskuslaitteisiin, ja niiden uskotaan alkaneen keskiviikon ja torstain välisenä yönä.

”Tämän verkkohyökkäyksen laajuus ja voima on aika poikkeuksellinen”, Koskinen kertoi maanantai-iltapäivänä.

”Laajuutta on tässä vaiheessa vaikea sanoa, mutta on epäilys, että [hyökkäykset koskevat] useampia kuin vain muutamia laitteita.”

Hän arvelee, että hyökkäys on jatkoa niin sanotun Mirai-bottiverkon aiheuttamalle palvelunestohyökkäysten sarjalle, joka häiritsi lokakuun lopulla useiden suurten verkkosivustojen – muun muassa Twitterin, Spotifyn ja Netflixin – toimintaa.

Toinen julkisuuteen päätynyt tapaus oli Raumalla Äijänsuon jäähallissa, jossa jään huomattiin maanantaina sulaneen, kertoo Länsi-Suomi. Antti Koskisen mukaan ei tosin ole varmaa, oliko tapauksen taustalla sama hyökkäysten sarja vai tavallinen laitevika.

Verkkosivuja kaataneista palvelunestohyökkäyksistä on uutisoitu runsaasti, mutta kuinka hakkeri voi sekaantua asunnon lämmitykseen?

Koskisen mukaan hyökkäyksiä ei kohdistettu suoraan esimerkiksi lämmityslaitteiden toimintaan. Kun laitteet joutuivat tietoliikennepommituksen kohteeksi, ne reagoivat käynnistämällä itsensä uudelleen, mikä puolestaan aiheutti toimintahäiriöt.

Tämäntyyppiset tapaukset ovat kuitenkin siinä mielessä poikkeuksellisia, että hyökkäys on haitannut laitteen omaa toimintaa. Paljon tyypillisempää on se, että hakkeri murtautuu laitteeseen kaapatakseen sen suuremman palvelunestohyökkäyksen työkaluksi.

Laite voi olla käytännössä mikä tahansa, kunhan se on liitetty Internetiin; tietoturva-asiantuntija Sami Orasaaren mukaan Suomessakin on murtauduttu jopa verkkoon liitettyyn jäteviemäriin ja lehmän kiimaa tarkkailevaan laitteeseen.

”Yleisesti palvelunestohyökkäyksiin valjastetaan erilaisia laitteita monista eri paikoista. Se, mistä liikenne tulee ja kuka siinä takana on, on vaikeaa selvittää”, kertoo Viestintäviraston Kyberturvallisuuskeskuksessa työskentelevä Orasaari.

Hänen mukaansa nyt Suomessa tapahtuneet hyökkäykset eivät kuitenkaan vaikuta samantyyppisiltä kuin Mirai-bottiverkon hyökkäykset.

Verkkoon kytkettyjä suojaamattomia laitteita on helppo etsiä esimerkiksi jokaisen saatavilla olevien hakukoneiden kautta. Laitteet löydettyään hakkeri voi murtautua niihin tai jopa kirjautua sisään salasanan avulla, jos käyttäjä on jättänyt oletussalasanan vaihtamatta.

Maailmalta tunnetaan tapauksia, joissa hakkeri on esimerkiksi vakoillut ihmisten asuntoja kaapatun web-kameran avulla. Myös rakennusautomaatiojärjestelmän avulla voidaan tehdä kiusaa ja mahdollisesti isompaakin taloudellista vahinkoa.

”Se riippuu tietysti ympäristöstä ja tilanteesta. Jos olisi vielä kylmempään aikaan saanut lämmityksen pois pidemmäksi aikaa, voisi syntyä esimerkiksi putkirikko ja nopeasti paljon vesivahinkoja”, Orasaari pohtii.

Fidelixin Antti Koskisen mukaan palvelunestohyökkäykset kohdistuivat heikosti suojattuihin laitteisiin. Ne asiakkaat, jotka olivat panostaneet vahvempaan tietoturvaan, säästyivät hyökkäyksiltä.

”Kun asiakkaat haluavat helppoa käyttöä, nyt se ikään kuin kostautui”, hän kommentoi.

Myös Sami Orasaaren mukaan rakennusautomaatiolaitteiden suojaus lyödään valitettavan usein laimin. Moni taloyhtiö tai yksityinen kiinteistönomistaja ei välttämättä halua laittaa rahaa suojausjärjestelmiin, eikä tietoturvan merkityksestä ole aina osaamista tai ymmärrystä.

”Nyt tämä on kohdistunut yhteen valmistajaan, kun on satuttu skannaamaan saman valmistajan laitteita. Mutta kaikki laitteet, jotka on laitettu suojaamatta verkkoon, ovat saman uhan alla”, hän muistuttaa.

    Seuraa uutisia tästä aiheesta

  • Verkkohyökkäykset
  • Lappeenranta

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    1. 1

      Länsimetroon vedettiin kenenkään tilaamatta liki 2,5 kilometriä salaojaa – Destia yritti laskuttaa työstä 30-kertaisen hinnan

    2. 2

      Pohjois-Korea: Trump julisti sodan tviitissään – diktatuuri uhkaa ampua alas Yhdysvaltojen pommikoneet

    3. 3

      Tajuttomana 15 vuotta maannut mies virkosi, kun tutkijat osuivat oikeaan hermoon – löydös voi parantaa koomapotilaiden hoitoa

    4. 4

      Asutko Mersu-seudulla vai Toyota-kulmilla? HS selvitti koko Suomen postinumeroalueiden suosituimmat automerkit

    5. 5

      Millaista palkkaa nuorten unelma-ammateista todellisuudessa maksetaan? HS:n testi paljastaa niin muusikon kuin koodarinkin ansiot

    6. 6

      Voiko oikeista päihteistä löytyä apu masennukseen? Kyllä, sanovat tutkimukset, ja hyöty voi olla salamannopea

    7. 7

      Vaatekauppa joutui tuhansien eurojen korvauksiin etnisestä syrjinnästä – myyjä ei päästänyt aluksi romaneja sisään

    8. 8

      Uusi maailman rikkain nainen on älykkö, joka soittaa pianoa ja kirjoittaa kirjoja – kosmetiikkadynastia L’Oréalin perijätär kaihtaa seurapiirejä

    9. 9

      Nopeasti hyvää lautaselle – Tässä 7 ruokaa, joiden tekemiseen menee 15 minuuttia tai vähemmän

    10. 10

      Netin vaarallisin haku juuri nyt on poptähti Avril Lavigne – Näin kanadalaislaulajasta tuli kyberrikollisten ja salaliittoteoreetikoiden suosikki

    11. Näytä lisää
    1. 1

      Asutko Mersu-seudulla vai Toyota-kulmilla? HS selvitti koko Suomen postinumeroalueiden suosituimmat automerkit

    2. 2

      Voiko oikeista päihteistä löytyä apu masennukseen? Kyllä, sanovat tutkimukset, ja hyöty voi olla salamannopea

    3. 3

      Länsimetroon vedettiin kenenkään tilaamatta liki 2,5 kilometriä salaojaa – Destia yritti laskuttaa työstä 30-kertaisen hinnan

    4. 4

      Tutkimus: Runsas huonojen hiilihydraattien käyttö lisää kuolleisuutta – Pastan, pullan ja valkoisen riisin riskit tulisi ottaa vakavasti, sanoo asiantuntija

    5. 5

      Kuvia Suomesta: Outi Pyhäranta kuvasi Miss Suomi -kisan osallistujia arkioloissa

    6. 6

      Ikäviä uutisia veronmaksajalle: Koululounaan jättää syömättä joka kolmas teini – Miksi inhokkiruokia tarjotaan niin sinnikkäästi?

    7. 7

      Saksan vaaleissa jyrännyt oikeistopopulistinen AfD: ”Me aiomme muuttaa tämän maan” – Merkelille hutera torjuntavoitto 33 prosentin kannatuksella

    8. 8

      Törkeitä veropetoksia, törkeitä pahoinpitelyjä ja törkeitä rattijuopumuksia – HS selvitti kuntapäättäjien rikostuomiot, katso millaisiin rötöksiin kotikunnassasi on syyllistytty

    9. 9

      Surkeaa eroseksiä, suhteen pilannut Pate Mustajärvi: Näin suomalaiset haluavat erota ja tulla jätetyksi

    10. 10

      Nopeasti hyvää lautaselle – Tässä 7 ruokaa, joiden tekemiseen menee 15 minuuttia tai vähemmän

    11. Näytä lisää
    1. 1

      Yksinkertaiset aivoharjoitukset mullistivat lasten käytöksen – arvosanat nousivat, keskittyminen helpottui ja nukkuminen parani

    2. 2

      Maailmanloppu tulee lauantaina, kun mysteeriplaneetta iskeytyy Maahan, selittää amerikka­lainen profeetta – Voiko aurinko­kunnassamme piileskellä tuntematon planeetta?

    3. 3

      Helsingin poliisin raiskaustilastoissa toistuu tuttu tarina – HS:n kokoama kartta näyttää, mihin kaupunginosiin raiskaukset keskittyvät

    4. 4

      Kuvia Suomesta: Outi Pyhäranta kuvasi Miss Suomi -kisan osallistujia arkioloissa

    5. 5

      Nuori lääketieteen nero Helsingin Tammisalosta keksi aivoporan – pääsi huippukirurgin ryhmään heti opintojen alussa

    6. 6

      Jos olet ollut lapsi 1990-luvulla, syönyt, leikkinyt, pukeutunut, käynyt koulua tai viettänyt synttäreitä, teit näitä asioita

    7. 7

      ”Hän on se, jonka silmät ovat täynnä iloa” – Viisivuotias Lucas Räisänen on vakavasti sairas, ja nyt viranomaiset pohtivat, saako hän jopa miljoonia maksavan lääkkeen

    8. 8

      Bussikaaos jatkuu myös iltapäivällä pääkaupunki­seudulla – Nobinan lakko vaikuttaa 200 000 ihmisen liikkumiseen

    9. 9

      Mies kaatoi pastakattilan lattialle Punavuoressa – alkoi riita, jonka seurauksena taloyhtiö vaatii mieheltä 30 000 euron korvauksia

    10. 10

      Hyvältä tuntuva vatsa ei aina voi hyvin, ja vehnäleipä jämähtää klöntiksi – nämä seitsemän asiaa sinun tulee tietää, jos haluat välttää vatsavaivoja

    11. Näytä lisää