Suuri joukko verkkopalveluita on ollut nurin keskiviikkona niin Suomessa kuin maailmalla.
Taustalla on laajasti käytössä olevasta PHP-ohjelmistosta löydetyt haavoittuvuudet.
Suomessa ongelmia on esiintynyt muun muassa kirjastojen ja valtionhallinnon sivuilla. Esimerkiksi Maanmittauslaitoksen verkkosivusto oli keskiviikkona poissa käytöstä.
Myös kirjastojen, arkistojen ja museoiden hakupalveluita toteuttavan Finnan sivut olivat alhaalla, jolloin monien kirjastojen sivuille ei päässyt.
Verkkopalveluiden käyttökatko ei aiheutunut haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta, vaan tarkoitus oli suojata palveluita.
Valtion tieto- ja viestintätekniikkakeskus Valtori kertoi keskiviikkona illansuussa, että PHP-ohjelmiston korjauspäivitys oli julkaistu ja päivitysten tekeminen Valtorin ylläpidossa oleviin järjestelmiin oli aloitettu.
Samalla Valtori kertoi tukevansa asiakkaitaan heidän omien järjestelmiensä päivittämisessä. Päivitykset ovat Valtorin mukaan paikoin laajavaikutteisia.
Iltakuudelta ei ollut tiedossa, että haavoittuvuuksia olisi käytetty aktiivisesti hyväksi, mutta tilannetta seurattiin nopeiden muutosten takia.
Oulun kaupunki kertoi keskiviikkona ajaneensa kaupungin WordPress-sivustot väliaikaisesti alas PHP-tietoturvahaavoittuvuuden vuoksi ennaltaehkäisevänä varotoimenpiteenä.
Käyttökatkon alla ovat olleet muun muassa Oulun seudun liikenteen, BusinessOulun, Oulun museoiden sekä Mun Oulun verkkosivustot.
Kaupungin mukaan sivustot palautetaan käyttöön mahdollisimman pian sen jälkeen, kun tarvittavat tietoturvapäivitykset on asennettu.
Kaupungin pääsivustolle ouka.fi on tehty tarvittavat suojaustoimenpiteet.
Linja-autoaikataulut sekä -reitit löytyvät Reittioppaasta.
Yhdysvaltain kansallinen turvallisuusvirasto NSA varoitti keskiviikkona maailmanlaajuisesta verkkoturvallisuuden uhasta.
NSA myös kehotti kaikkia PHP-ohjelmistoa käyttäviä toimijoita valmistautumaan päivityksiin.
Jos välitön päivitys ei ollut mahdollista, NSA suositteli toimijoita sulkemaan verkkosivustot, kunnes haavoittuvuudet on täysin korjattu.
–Haavoittuvuudet tarjoavat usein suoran pääsyn palvelimen tiedostojärjestelmään tai tietokantaan, NSA sanoi viestipalvelu X:ssä.
Traficomin Kyberturvallisuuskeskus julkaisi keskiviikkona tiedotteen, jonka mukaan erittäin laajalti käytössä olevasta PHP-ohjelmistosta oli löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ollut julkaistu korjaavia päivityksiä.
PHP-ohjelmiston haavoittuvuuksiin liittyvänä varotoimena Valtori kertoi sulkeneensa sisään tulevaa liikennettä, minkä myötä valtionhallinnon julkisen internetin palveluja oli pois käytöstä.
Sulkujen vuoksi valtionhallinnon sähköpostiliikenteeseen aiheutui katko iltapäivällä. Iltakuudelta Valtori kertoi sähköpostien toimineen jälleen normaalisti.
– Voi todeta, että koskettaa laajasti nimenomaan internet-rajapinnassa olevia verkkopalveluita, sisällöntuotantojärjestelmiä ja verkkosivustoja, sanoi Valtorin ylijohtaja Hannu Naumanen STT:lle.
Naumanen ei kertonut, mitä kaikkia verkkopalveluita oltiin ajamassa alas.
– Mutta tämä on sen verran vakava tilanne, että on syytä ottaa käyttöön isoja toimenpiteitä, Naumanen sanoi.
Myös muun muassa Helsingin Kirjamessujen verkkosivut olivat poissa käytöstä messujen aattona. Kirjamessut alkavat torstaina.
Sivut ajettiin varotoimena alas, vahvistettiin messujen viestinnästä. Samasta syystä myös Messukeskuksen sivut ajettiin alas. Verkkosivujen odotettiin alkavan toimia vielä keskiviikkona.
Lähteenä myös uutistoimisto AFP.
Uutista päivitetty kauttaaltaan kello 21.30.
