Elinkeinoelämän keskusliitto (EK) kertoo joutuneensa viime perjantaina mittavan palvelunestohyökkäyksen kohteeksi. EK:n mukaan hyökkäys alkoi perjantaina aamupäivällä noin kello kymmenen ja päättyi lauantaina iltapäivällä.
EK:n johtava asiantuntija Mika Susi sanoo, että hyökkäys havaittiin verkkoyhteyksien häiriöiden takia.
- Se häiritsi verkkosivujen toimintaa, Susi sanoo STT:lle.
Hän ei vielä tarkemmin osaa kommentoida, mikä viittaa siihen, että häiriön taustalla on palvelunestohyökkäys eikä esimerkiksi jokin vika.
- Selvitettiin yhdessä palveluntarjoajan kanssa, että kyse on palvelunestohyökkäyksestä. En ole raporttia tarkasti nähnyt, miten hyökkäys oli tehty.
Susi sanoo, että EK ei ole vielä tehnyt tutkintapyyntöä poliisille, mutta sellainen aiotaan todennäköisesti tehdä. Tarkoitus on ensin selvittää palveluntarjoajan kanssa, mitä on teknisesti tapahtunut.
- Kerätään poliisille kaikki tarvittava tieto, sitten sen jälkeen lähdetään selvittämään. En usko, että aktiivisia toimia on vielä, mutta kyllä poliisi tulee jatkossa selvittämään meidän kanssa asiaa, kunhan saadaan tarvittavat ilmoitukset tehtyä.
Susi ei tiedä, että EK olisi aiemmin joutunut vastaavanlaisen hyökkäyksen kohteeksi.
EK tiedottaa, että asiaa selvitetään myös Viestintäviraston kyberturvallisuuskeskuksen kanssa.
Hyökkääjää tuskin saadaan selville
Viestintävirasto ei kommentoi yksittäisiä tapauksia, mutta tietoturva-asiantuntija Markus Lintula kertoo, että yleisesti ottaen palvelunestohyökkäykset ovat hankalia selvitettäviä.
- Se, mitä on tapahtunut on helppo selvittää katsomalla lokitiedot, mutta hyvin harvoin hyökkääjää saadaan selville. Se on erittäin vaikeaa.
Palvelunestohyökkäys tarkoittaa, että palvelimelle ohjataan niin paljon liikennettä, että se tukkeutuu, jolloin verkkosivusto hidastuu tai sen palveluiden käyttäminen menee mahdottomaksi.
- Lyhyitä, alle viidentoista minuutin hyökkäyksiä on Suomessa tuhansia vuosittain, mutta isojakin viikoittain, arvioi Lintula.
Hän kertoo, että valtaosaa hyökkäyksistä ei edes havaita, koska järjestelmät suodattavat pois palvelunhyökkääjän liikenteen.
Viestintävirasto kertoo, että yleensä hyökkäysten motiivina voi olla kiusanteko, maineen hankkiminen tai taloudellisen hyödyn tavoittelu.
Palvelunestohyökkäyksistä kannattaa ilmoittaa virastolle, sillä tiedossa voi olla muita vastaavia hyökkäyksiä, joista saadun tiedon perusteella hyökkäyksen lähde voidaan paljastaa.