Tietomurto sulki lauantaina ylivieskalaisen teleoperaattori Pohjanmaan PPO Oy:n palvelimen ja sen mukana satojen yritysten internetsivut. PPO:n mukaan asia saadaan korjattua suurimmaksi osaksi maanantaiaamuun mennessä.
Tunkeutuja töhri yritysten kotisivujen etusivut. Kun murto huomattiin PPO:n valvomossa, murron kohteeksi joutunut palvelin kytkettiin verkosta irti.
PPO:n mukaan murron ja sitä seuranneen sivujen sotkemisen takia jouduttiin sulkemaan noin 250 yrityksen kotisivut. Murretuista sivuista kirjaa pitävän Zone-H -sivuston mukaan mukaan tunkeutujat pääsivät PPO:n kautta 355 sivulle.
Zone-H -sivusto kertoo, että murtautujana oli krakkeriryhmä Wicked Boys eli Pahat Pojat, joka kirjoitti muun muassa PPO:n omille kotisivuille viestin, jossa sanottiin sivujen olevan turvattomat.
PPO:n toimitusjohtaja Pauli Korpi-Tassin mukaan kyseessä on yksi PPO:n 30 palvelimesta. Murretulla palvelimella sijaisivat PPO:n omat kotisivut sekä usean sadan yrityksen kotisivut. Lauantaiaamuna kello kahdeksan jälkeen alkaneen tunkeutumisen takia palvelin ajettiin alas kello 9.30. Kaikki muut palvelimet toimivat normaalisti.
Murretun palvelimen suojaus on muita kevyempi, jotta yritykset voisivat päivittää omia kotisivujaan itse etätyönä.
Korpi-Tassin mukaan oli onni onnettomuudessa, että murto ajoittui viikonloppuun.
"Nyt on tehty töitä sen selvittämiseksi, mistä hyökkäys tuli, ei vaan pelkästään tilanteen palauttamiseksi. Meillä ei ole sellaista tietoa, että hyökkäys olisi tullut asiakkailtamme etäkäyttönä", Korpi-Tassi sanoo.
Tuttua toimintaa
Suomalaisen tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen kertoo, että Wicked Boys ja muut krakkeriryhmät ovat viimepäivien aikana töhrineet samalla tavalla tuhansia sivustoja, mutta näiden "nettigraffitien" tekemistä on harrastettu jo pitkään.
"Näitä tapahtuu eripuolilla maailmaa ja koko ajan, myös Suomessa säännöllisin väliajoin, mutta ei oikeastaan koskaan suomalaisten tekemänä. Suomessa kohteet ovat yleensä niitä pikkupaikkoja, joita ylläpidetään harrastelijavoimin", Hyppönen sanoo.
Hyppösen mukaan murtautujat käyttävät hyväkseen tyypillisesti palvelinten tunnettuja turvareikiä. Joihinkin reikiin on päivityksiä, mutta joihinkin ei.
Hyökkääjät kirjaavat tuloksensa Zone-H:n sivulle, joka toimii eräänlaisena kilpailun tuloslistana krakkereille.