Teknologia

Valtion tietotekniikka­keskus oli ostanut verkkohyökkäyksiä vastaan suojauksen – se ei toiminut, ja valtionhallinnon verkkosivuja kaatui sunnuntaina

Valtion tieto- ja viestintätekniikkakeskuksen Valtoriin on kohdistunut haitallisia palvelunestohyökkäyksiä aikaisemminkin. Aiempien hyökkäysten jälkeen ulkoiselta toimittajalta ostettu suojauspalvelu ei kuitenkaan suojannut sunnuntain hyökkäystä vastaan.

Useat valtionhallinnon verkkosivut ja sähköinen tunnistaminen olivat poissa käytöstä sunnuntaina palvelunestohyökkäyksen vuoksi. Hyökkäys alkoi sunnuntaina noin kello 16. Esimerkiksi tunnistuspalveluita koostava suomi.fi-sivusto ei toiminut ja useille viranomaisten verkkosivuille ei päässyt.

Palvelunestohyökkäys kohdistui valtion tieto- ja viestintätekniikkakeskuksen Valtorin ylläpitämään valtion sivujen yhteiseen julkaisualustaan sekä valtion sähköiseen tunnistamiseen.

”Tämä oli pahempi juttu tämä tunnistaminen. Palvelussa on yli viisi miljoonaa tapahtumaa kuussa”, sanoo Valtorin toimitusjohtaja Pasi Lehmus.

Tunnistautuminen ei onnistunut esimerkiksi sosiaali- ja terveydenhuollon Kanta-palveluun tai Kelan verkkopalveluun.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Yhteistä julkaisualustaa, tuttavallisemmin Yjaa, käyttävät useat ministeriöt ja valtionhallinnon organisaatiot. Muiden muassa puolustusvoimien, tietosuojavaltuutetun, oikeusministeriön, tullin ja valtioneuvoston sivut olivat poissa käytöstä koko sunnuntai-illan.

Palvelunestohyökkäys Valtoria vastaan ja Yjaan ei ole ensimmäinen. Hyökkäykset ovat kaataneet valtionhallinnon verkkosivuja sen kautta esimerkiksi huhtikuussa ja toukokuussa 2016.

”Pitkään Yja on saanutkin olla rauhassa niiden jälkeen”, Lehmus sanoo.

Lehmuksen mukaan tähän julkaisujärjestelmään otettiin kevään 2016 palvelunestohyökkäysten jälkeen käyttöön ulkoinen palvelunestohyökkäysten suojaus.

”Ne on niitä pesuripalveluita. Nyt meidän täytyy yhdessä kumppaniemme kanssa selvittää, miten tämä hyökkäys pääsi suojauksesta läpi.”

Toistaiseksi vahvistamattomien tietojen mukaan palvelunestohyökkäyksen tyyppi on ollut sellainen, etteivät tavanomaiset pakettipesurit pysty torjumaan sitä. Pakettipesurit suodattavat tietyn tyyppisiä liikennepaketteja sivustoille ohjatusta liikenteestä, mutta syn flood -nimellä kutsuttu hyökkäystyyppi ei perustu pakettiliikenteeseen.

Pasi Lehmus ei halua nimetä suojauksen toimittajaa, mutta yleisellä tasolla hän nimeää Valtorin suurimmiksi toimittajiksi Tiedon ja Telian.

Lopulta sunnuntain hyökkäys saatiin selätettyä estämällä kaikki ulkomaanliikenne niihin palveluihin, joihin hyökkäys kohdistui.

”Tämä osoittautui hyvin tehokkaaksi ja olemme nyt sopineet, että näin tehdään jatkossakin jos hyökkäyksiä vielä tulee”, sanoo Lehmus.

Yja on osoittautunut erikoiseksi hankkeeksi muistakin syistä kuin siksi, että se on voitu toistuvasti lamauttaa palvelunestohyökkäyksellä.

Palvelu otettiin käyttöön alkuvuodesta 2015 ensimmäisenä Valtioneuvoston sivuilla. Asiasta samana vuonna kertoneen Image-lehden mukaan Yja ensin myöhästyi noin vuoden. Yjan käyttöpalveluista vastaa Tieto Finland Oyj, ja sovelluskehityksestä Hämeenlinnasta lähtöisin oleva ohjelmistoyritys Ambientia. Valtion erityisvirasto Valtori toimii tilaajana ja koordinaattorina valtion yksiköiden suuntaan. Yja-hanketta on pidetty kumman läpinäkymättömänä, ja kilpailuttaminen tai sen puutteet ovat herättäneet kritiikkiä.

Tieto Finland Oyj on kuluvana vuonna toimittanut Valtorille ohjelmistoja, tuotteita ja palveluita 25,8 miljoonalla eurolla. Luku selviää valtion Tutki hankintoja -palvelusta.

Viestintäviraston pääjohtaja Kirsi Karlamaa ilmaisi huolensa palvelujen keskittämisen turvallisuudesta Twitterissä aamulla.

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Orpo myönsi, että käytettävissä olevat tulot alenevat kolmas­osalla suomalaisista – Heinäluoma riemastui

    2. 2

      ”Ihmisroskana” esitetty asunnoton alkoholisti Markku Korhonen ahdistui ja suuttui niin, että teki rikos­ilmoituksen – entinen yrittäjä auttoi pitkään muita, mutta päätyi itse sillan alle

    3. 3

      Teinityttöjen jengi terrorisoi muita nuoria Espoon kauppakeskuksissa – 13-vuotiaan tytön hiukset sytytettiin tuleen, sivustaseuraajat hurrasivat päähän osuneelle potkulle

    4. 4

      Pikkupojan hampaat reikiintyivät ikenen tasolle – äiti tuomittiin ehdolliseen vankeuteen lapsensa hammashoidon laiminlyönnistä

    5. 5

      Rakkaus hiipui muttei kuollut – Näin elvytät väljähtäneen parisuhteen ja rakastut kumppaniisi uudelleen

      Tilaajille
    6. 6

      SAK taipui kovan kritiikin alla ja vetää pois irtisanomisten helpottamista vastustaneen #viimeinenniitti-kampanjan kuvat

    7. 7

      ”Ihmisroskana” esitetty Markku Korhonen veisi ryyppy­jenginsä saareen eristyksiin – Alkoholistin katko tyssää usein paluuseen koti­kulmille

    8. 8

      Rihanna lähetti Juha Sipilälle Suomen lipulla ja kiitos-sanalla höystetyn Twitter-viestin – ja vaati Suomelta lisää rahaa kehitysmaiden koulutuksen tukemiseen

    9. 9

      Emilia Machucan auto hyytyi liikennevaloihin Espoon Olarissa – Muista autoista mulkoiltiin aggressiivisesti, mutta sitten paikalle kaarsi tyttö mopoautolla

    10. 10

      Saksan tiedustelujohtaja Maaßen sai potkut – ja tarjouksen siirtyä sisäministeriöön valtiosihteeriksi

    11. Näytä lisää
    1. 1

      ”Ihmisroskana” esitetty asunnoton alkoholisti Markku Korhonen ahdistui ja suuttui niin, että teki rikos­ilmoituksen – entinen yrittäjä auttoi pitkään muita, mutta päätyi itse sillan alle

    2. 2

      Kuka tämän suunnitteli? Arvotalon umpiseinään on puhkaistu yksinäinen ikkuna, taustalla ”jännittävä ja traaginen” tarina

    3. 3

      Emilia Machucan auto hyytyi liikennevaloihin Espoon Olarissa – Muista autoista mulkoiltiin aggressiivisesti, mutta sitten paikalle kaarsi tyttö mopoautolla

    4. 4

      Hinausauton kuljettaja saapui työmaalle ja alkoi tuhota silmittömästi henkilöautoa Vantaalla – ”Minä tempaisin siitä asfaltinpalasella toisen sivuikkunan sisälle”

    5. 5

      Teinityttöjen jengi terrorisoi muita nuoria Espoon kauppakeskuksissa – 13-vuotiaan tytön hiukset sytytettiin tuleen, sivustaseuraajat hurrasivat päähän osuneelle potkulle

    6. 6

      Pikkupojan hampaat reikiintyivät ikenen tasolle – äiti tuomittiin ehdolliseen vankeuteen lapsensa hammashoidon laiminlyönnistä

    7. 7

      Yli kolmasosa aineesta puuttuu – tutkijat löysivät mysteeriin ratkaisun galaksien välisestä avaruudesta

    8. 8

      Jos seksin määrästä tulee suhteessa riitaa, kannattaa katsoa, ovatko muut asiat kunnossa

    9. 9

      Rakkaus hiipui muttei kuollut – Näin elvytät väljähtäneen parisuhteen ja rakastut kumppaniisi uudelleen

      Tilaajille
    10. 10

      Kammottava näky odotti Rautatientorin käymälässä: Ulostetta, huumeneuloja ja verisiä papereita pitkin poikin

    11. Näytä lisää
    1. 1

      Auschwitziin matkanneet Kallion lukiolaiset kokivat Suomi-häpeää krakovalaisessa juutalaisravintolassa: ”Minun oli pakko mennä kysymään heiltä, että ymmärrättekö te yhtään, mitä teette”

    2. 2

      ”Ihmisroskana” esitetty asunnoton alkoholisti Markku Korhonen ahdistui ja suuttui niin, että teki rikos­ilmoituksen – entinen yrittäjä auttoi pitkään muita, mutta päätyi itse sillan alle

    3. 3

      Mies havahtui hetkeksi hereille vesipuisto Serenassa, mutta jatkoi juhlintaa vielä viikon ympäri Etelä-Suomea – Lopulta mies tajusi rahoittaneensa 10–15 hengen elostelua 12 000 eurolla

    4. 4

      Tytti Peltosen palkka on niin pieni, että se on käytetty kaksi viikkoa ennen tilipäivää – Suomessa on kymmeniätuhansia työssäkäyviä köyhiä

      Tilaajille
    5. 5

      Virpi oli luokan priimus ja lääkäriperheen kultahippu – Hänestä tuli kirurgi, joka leikkasi potilaita lääkehuuruissa ja joutui lopulta vankilaan

      Tilaajille
    6. 6

      Pilapiirros raivoavasta Serena Williamsista tuomitaan rasistiseksi ja vastenmieliseksi – piirtäjä ihmettelee kohua: ”Yhtenä päivänä olet sankari ja toisena hylkiö”

    7. 7

      Helsinkiläisnaisen auto saarrettiin traktorilla Nuuksiossa – ”Espoon sumputtaja” Lucas Heimsch perheineen kertoo nyt, mikä kaupunkilaisten käytöksessä mättää

    8. 8

      Espoolainen oppilas kuoli saatuaan sairaus­kohtauksen liikunta­tunnilla, jolla tehtiin piip-testiä – Testistä on annettu tarkat ohjeet kouluille, sanoo sivistys­toimen johtaja

    9. 9

      Serena Williams -pilapiirroksesta rasismisyytöksiä saanut lehti iskee takaisin kansikuvallaan: ”Tervetuloa poliittisesti korrektiin maailmaan”

    10. 10

      Helsinkiläinen Vera Nevanlinna lähti retkelle syvälle Nuuksioon ja pysäköi autonsa tienlaitaan – Takaisin tullessa autolla odotti espoolainen sumputus

    11. Näytä lisää