Laaja nettihyökkäys tukki Ylen, Eniron ja Suomi24:n verkkosivustot

Verkon kautta tehty hyökkäys tukki useita suomalaisia verkkosivustoja tiistaina. Poikkeuksellisen laaja hyökkäys häiritsi ainakin Ylen, Eniron ja Suomi24:n verkkosivuja.

"Tiettävästi verkkohyökkäyksen takana on romanialainen tai itäeurooppalainen ryhmä. Tekijät uhkasivat jo aiemmin aloittaa hyökkäyksen", kertoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen.

Yleisradion verkkosivut olivat tiistaina tukossa palvelunestohyökkäyksen takia. Ylen sivuille pääsi päivän mittaan satunnaisesti, ja häiriöitä esiintyi jatkuvasti.

Palvelunestohyökkäyksessä verkkosivustoa kuormitetaan ulkopuolelta niin, että sivusto tukehtuu liikenteeseen. Useista lähteistä tapahtuvaa samanaikaista hyökkäystä kutsutaan hajautetuksi palvelunestohyökkäykseksi.

Teon motiiveja voi Hyppösen mukaan vain arvailla. Yksi syy voisi olla Suomessa järjestetyt Euroviisut.

Ongelmat alkoivat Ylen teksti-tv:n mukaan maanantaina, ja tiistaina sivut olivat jumissa kahdeksasta alkaen. Tiistain ja keskiviikon välisenä yönä hyökkäyksiltä vältyttiin.

Ylen nettisivut eivät kuitenkaan päivittyneet kolmen tunnin aikana teknisen huollon vuoksi.

Myös Eniron hakupalvelu ja Suomi24-sivut joutuivat palvelunestohyökkäysten kohteeksi. Molempien sivujen toiminnassa oli pulmia.

Viestintävirasto keräsi tiistaina tietoja verkkosivuihin kohdistetuista hyökkäyksistä ja toimitti niitä edelleen maan hallituksen tietoon.

Viraston tietoturva-asiantuntijan Ari Husan mukaan hyökkäys toteutettiin poikkeuksellisella tavalla.

Husa kertoo, että tekijät käyttivät hyökkäyksessä hyväkseen tiedostojenjako-ohjelmaa, jonka yhteydenottopyynnöt suunnattiin Ylen palvelimelle. Tukos hellitti, kun käyttäjien pääsy ulkomailta Ylen sivustolle estettiin.

Husan mukaan tapaus on näkyvin suomalaiselle nettisivulle tehty hyökkäys. Tarkoituksena on vain häiritä, ei tunkeutua järjestelmään.

Hyökkäyksen lähteen selvittäminen saattaa asiantuntijoiden mukaan kestää jopa puoli vuotta, eikä tekijää saada välttämättä kiinni.

Verkkojen ja turvallisuuden johtaja Timo Lehtimäki kertoo, että hyökkääjät eivät ole enää julkisuushakuisia harrastelijoita, vaan asialla ovat ammatti-ihmiset.

Palvelunestohyökkäys saattaa kestää Lehtimäen mukaan pitkäänkin. Tiedossa on muun muassa tapaus, jossa hyökkäys on ollut pysyvä.

Myös poliisin ja sisäministeriön verkkosivuilla oli tiistaina häiriöitä, mutta ministeriön viestintäjohtajan Kaija Uusisillan mukaan ongelmat eivät johtuneet hyökkäyksestä vaan runkoverkon korjaamisesta.

Hyökkäykset nettisivuja vastaan jatkuivat tiistaina myös Virossa. Maan viestintävirasto kertoi, että yksittäiset rynnäköt lisääntyivät viikonlopusta.

Helsingin Sanomat | hs.online@hs.fi