Talous
Keskusrikospoliisi: Suomalaisyrityksiin tehty kymmeniä tietomurtoja Microsoft Office 365 -palvelun kautta
Keskusrikospoliisin mukaan yrityksille suunnattuun Microsoft Office 365 -pilvipalveluun kohdistetut tietomurrot ovat olleet Suomessa viime aikoina ”erityisen voimakas ja sitkeä ilmiö”. Poliisin mukaan kansainvälisessä ilmiössä uhreina ovat olleet erityisesti suuret ja keskisuuret suomalaisyritykset.
”Rikosten kohdistamista juuri Office 365:n käyttäjiin selittää pilvipalvelun suuri suosio ympäri maailmaa. Vastaavia rikoksia tutkitaan monessa maassa”, kertoi tutkinnanjohtaja, rikoskomisario Marko Leponenhttps://www.hs.fi/haku/?query=marko+leponen krp:n tiedotteessa.
Keskusrikospoliisissa on tutkittavana 50 tapauksen vyyhti. Ilmoituksia on tullut noin sata, mutta tapauksia ei ole voitu enää tutkia, koska lokitiedot tapahtumista ovat ehtineet kadota. Lisäksi poliisi arvioi, ettei kaikista tapauksista ole edes tehty ilmoitusta poliisille. Rikosvahinkojen arvo on poliisin arvioiden mukaan 1,3 miljoonaa euroa.
”Nopea ilmoittaminen on kriittistä tapausten selvittämiseksi, sillä arvokas todistusaineistodata häviää nopeasti palveluntarjoajan palvelimilta. Poliisille jokainen tiedonmurunen on tärkeä tutkinnan edistämisessä”, Leponen muistutti.
Poliisin mukaan tietomurrot on tehty niin, että rikolliset ovat kalastelleet Officen käyttäjiltä tunnuksia ja salasanoja. Käyttäjille on lähetetty vakuuttavalta näyttävä linkki väärennetylle Office-sivustolle, jossa uhrien salasanat on varastettu.
”Kalastelusivustot on tehty erittäin taidokkaasti, eikä käyttäjä yleensä ole huomannut luovuttaneensa tunnuksiaan rikollisille.”
Kun salasanat on saatu, ovat murtautujat lähettäneet väärennettyjä laskuja henkilöille, jotka hyväksyvät laskuja yrityksessä. Väärennettyjä laskuja on lähetetty yrityksen sisältä ja ulkopuolelta.
”Vyyhdessä on merkittävää paitsi taloudellinen tappio myös vääriin käsiin päätynyt tieto, joka on itsessään jo arvokasta, ja sitä voidaan käyttää väärin.”
”Rikosten kohdistamista juuri Office 365:n käyttäjiin selittää pilvipalvelun suuri suosio ympäri maailmaa. Vastaavia rikoksia tutkitaan monessa maassa”, kertoi tutkinnanjohtaja, rikoskomisario Marko Leponenhttps://www.hs.fi/haku/?query=marko+leponen krp:n tiedotteessa.
Keskusrikospoliisissa on tutkittavana 50 tapauksen vyyhti. Ilmoituksia on tullut noin sata, mutta tapauksia ei ole voitu enää tutkia, koska lokitiedot tapahtumista ovat ehtineet kadota. Lisäksi poliisi arvioi, ettei kaikista tapauksista ole edes tehty ilmoitusta poliisille. Rikosvahinkojen arvo on poliisin arvioiden mukaan 1,3 miljoonaa euroa.
”Nopea ilmoittaminen on kriittistä tapausten selvittämiseksi, sillä arvokas todistusaineistodata häviää nopeasti palveluntarjoajan palvelimilta. Poliisille jokainen tiedonmurunen on tärkeä tutkinnan edistämisessä”, Leponen muistutti.
Poliisin mukaan tietomurrot on tehty niin, että rikolliset ovat kalastelleet Officen käyttäjiltä tunnuksia ja salasanoja. Käyttäjille on lähetetty vakuuttavalta näyttävä linkki väärennetylle Office-sivustolle, jossa uhrien salasanat on varastettu.
”Kalastelusivustot on tehty erittäin taidokkaasti, eikä käyttäjä yleensä ole huomannut luovuttaneensa tunnuksiaan rikollisille.”
Kun salasanat on saatu, ovat murtautujat lähettäneet väärennettyjä laskuja henkilöille, jotka hyväksyvät laskuja yrityksessä. Väärennettyjä laskuja on lähetetty yrityksen sisältä ja ulkopuolelta.
”Vyyhdessä on merkittävää paitsi taloudellinen tappio myös vääriin käsiin päätynyt tieto, joka on itsessään jo arvokasta, ja sitä voidaan käyttää väärin.”
HS Digi -tilauksella pääset lukemaan rajoituksetta tämän ja muita kiinnostavia artikkeleita
- Tietoturva Seuraa
- Internet Seuraa
- Poliisi Seuraa
- Rikokset Seuraa
- Verkkohyökkäykset Seuraa
- Petteri Tuohinen Seuraa
Kommentit