Pohjanmaan PPO Oy:n toimitusjohtaja Pauli Korpi-Tassi arvioi maanantaina, että lähes kaikki yritysten internetsivustot, jotka jouduttiin sulkemaan yhtiön yhdellä internetpalvelimella lauantaina tapahtuneen tietoturvaloukkauksen seurauksena, saataisiin toimimaan maanantai-iltaan mennessä.
Tietoturvaloukkauksen vuoksi noin 300 yrityksen kotisivut jouduttiin sulkemaan. Asia huomattiin PPO:n valvomossa heti ja palvelin irrotettiin verkosta.
Viikonlopun aikana tietoturvaloukkauksen kohteena ollut internetpalvelin korjattiin niin, että maanantaina puoleen päivään mennessä sivustoista toimi noin kolmasosa.
"Korjaamatta jää sellaisia sivuja, joilla on erityisiä etäkäyttöratkaisuja. Ne työllistävät enemmän, ja joudumme tekemään työtä yhdessä yrityksen kanssa", Korpi-Tassi sanoi.
PPO:n pyrki ottamaan yhteyttä kaikkiin asiakasyrityksiin, joiden sivuille ongelma on kohdistunut.
Korpi-Tassi kertoi, että palvelin ruvettiin rakentamaan sunnuntai-iltana kokonaan uuteen laiteympäristöön, jottei siihen jäisi jälkiä hyökkääjän haittaohjelmasta.
Tietoturvaloukkausyrityksiä on Korpi-Tassin mukaan koko ajan. PPO:ssa on yli 30 palvelinta. Niistä rekisteröidään jatkuvasti erilaisia yrityksiä, jotka eivät yleensä ole onnistuneet.
Tiheä päivitys
"Ohjelmistossa on aina reikiä. Kysymyksessä on se, kuka ne löytää ja kuka ne ehtii paikkaamaan. Versioita päivitetään jatkuvasti, ja käytössä ovat viimeisimmät. On hyvä syy uskoa, että loukkaukset toistaiseksi loppuvat tähän. Tämäntyyppinen haitta ei voi kohdistua enää samaan ympäristöön."
Huoli haittakäytöstä on Korpi-Tassin mukaan aitoa, eikä tietoturvan kehittäminen saa jäädä paitsioon. "Kyse on kilpajuoksusta haittaohjelmien tekijöiden kanssa."
Defacement-tyyppinen hyökkäys on lähinnä ilkivaltaan rinnastettava hyökkäys, jossa internetsivustojen etusivuksi muutetaan hyökkääjäryhmän oma viesti.
Tämäntapaisia hyökkäyksiä listaavan Zone-H.org -internetsivuston mukaan samana lauantaipäivänä vastaavanlaisia tapauksia oli noin 2 000 eri puolilla maailmaa. Hyökkäyksen takana on muutettujen etusivujen allekirjoituksen mukaan Wicked Boys eli Pahat pojat -niminen ryhmittymä, joka on tunnettu vastaavanlaisesta toiminnasta maailmalla.
Tietoturvan loukkaus aiheuttaa PPO:lle ylimääräisiä kustannuksia jonkin verran likimain keskeytymättömästä työstä lauantaiaamusta lähtien. Kuukausimaksun palauttamista tai perimättä jättämisestä voidaan joutua keskustelemaan yritysten kanssa, joiden käyttökatkosta tulee pidempi.
Vieskan liikennekoulun vastaava liikenneopettaja Mauri Repo totesi, ettei tietomurron loukkaus aiheuttanut suurempia ongelmia yritykselle.
"Oli viikonloppu, ja käyttökatko oli lyhyt. Kun sivut avattiin, ne olivat kunnossa."