Valtion tieto- ja viestintätekniikkakeskus Valtori kertoo, että se ajaa varotoimena alas valtionhallinnon julkisen internetin verkkopalveluja.
– Voi todeta, että koskettaa laajasti nimenomaan internet-rajapinnassa olevia verkkopalveluita, sisällöntuotantojärjestelmiä ja verkkosivustoja, sanoo Valtorin ylijohtaja Hannu Naumanen STT:lle.
Taustalla ovat laajasti käytössä olevasta PHP-ohjelmistosta löydetyt haavoittuvuudet. Käyttökatko ei johdu haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta, vaan tarkoitus on suojata palveluita.
Kello yhden jälkeen keskiviikkona palveluiden alasajo oli aloitettu, ja esimerkiksi Maanmittauslaitoksen verkkosivusto oli poissa käytöstä.
Myöhemmin myös kirjastojen, arkistojen ja museoiden hakupalveluita toteuttavan Finnan sivut olivat alhaalla, mikä tarkoittaa ettei monien kirjastojen sivuille pääse. Vuoden 2024 lopussa Finnaa hyödynsi verkkokirjastonaan yli 80 prosenttia Suomen kuntien kirjastoista.
Naumanen ei kerro, mitä kaikkia verkkopalveluita aiotaan ajaa alas.
– Mutta tämä on sen verran vakava tilanne, että on syytä ottaa käyttöön isoja toimenpiteitä, Naumanen sanoo.
Traficomin Kyberturvallisuuskeskus julkaisi aiemmin keskiviikkona tiedotteen, jonka mukaan erittäin laajalti käytössä olevasta PHP-ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä.
Korjaavaa päivitystä odotetaan
Alkuiltapäivästä ei ollut tiedossa, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi, mutta tilanne saattaa muuttua nopeasti.
Haavoittuvuuksia korjaava päivitys on valmistajan mukaan tulossa saataville keskiviikkona kello 17. Naumasen mukaan kyse on korjausarviosta, eli päivitys voi tulla aiemminkin. Kun päivitys on saatu, Valtori voi alkaa päivittämään omia järjestelmiään. Tässä voi kestää tunteja.
– Esimerkiksi jos saisimme kello 17 päivityksen, niin oletettavasti siinä menisi tunteja, että järjestelmiä aletaan saada päivitetyksi.
Sen jälkeen järjestelmiä voitaisiin vaiheittain nostaa ylös. Naumasen mukaan Valtori on valmistautunut tarvittaessa työskentelemään asian parissa läpi yön.
Kirjamessujen sivut alhaalla
Helsingin Kirjamessujen verkkosivut ovat poissa käytöstä messujen aattona. Helsingin Kirjamessut alkavat torstaina.
Sivut on ajettu varotoimena alas PHP-ohjelmistosta löydetyn haavoittuvuuden vuoksi, vahvistetaan messujen viestinnästä. Samasta syystä myös Messukeskuksen sivut on ajettu alas.
Odotus on, että verkkosivut saataisiin toimintaan vielä keskiviikon aikana.
Suomen elokuvasäätiö kertoo tiedotteessa, että sen verkkosivut ovat poissa käytöstä, mutta tukihakemusjärjestelmään kuitenkin pääsee.
