Pal­ve­lun­es­to­hyök­käyk­siin käy­tet­ty­jä si­vus­to­ja pois­tet­tu kan­sain­vä­li­ses­sä po­lii­si­ope­raa­tios­sa – re­kis­te­röi­ty­nei­den jou­kos­sa satoja käyt­tä­jiä Suo­mes­ta

Tänä syksynä muun muassa Nordean verkkopalveluissa on ollut katkoksia palvelunestohyökkäysten vuoksi. LEHTIKUVA / HEIKKI SAUKKOMAA

Suomen poliisi on poistanut käytöstä laittomia palvelunestohyökkäyksiin käytettyjä sivustoja osana kansainvälistä Poweroff-poliisioperaatiota. Palveluihin rekisteröityneiden joukosta on löytynyt myös satoja käyttäjiä Suomesta, poliisi kertoo.

Ulkomaiset viranomaiset ovat takavarikoineet yhteensä 63 maailman suurimmiksi booter-palveluntarjoajiksi luokiteltua verkkosivua. Booterit ovat verkosta saatavia kuormitustestauspalveluja, joita käytetään palvelunestohyökkäysten tekemiseen.

Käytöstä poistettujen palvelujen joukossa olivat muun muassa Ipstresser, Stresserapp ja Bootyou.

Vuonna 2018 käynnistyneessä operaatiossa lainvalvontaviranomaiset takavarikoivat ja sulkevat rikoksia ostopalveluina tarjoavia sivustoja, tutkivat palveluiden ylläpitäjien ja käyttäjien mahdollisia rikoksia ja tekevät ennalta estäviä toimenpiteitä. Operaatiota johtaa Yhdysvaltain liittovaltion poliisi FBI, ja Euroopassa sitä koordinoi Europol.

Käyttäjille varoitusviesti

Osana operaatiota osallistujamaiden lainvalvontaviranomaiset lähettävät käytöstä poistettujen palvelujen käyttäjille varoitusviestin esimerkiksi sähköpostilla tai kirjeellä.

Suomesta rekisteröityneitä käyttäjiä lähestyy sähköpostitse keskusrikospoliisi.

Varoitusviestissä poliisi kertoo henkilön rekisteröityneen laittomia palveluita tarjoavalle sivustolle, joka on takavarikoitu poliisin toimesta. Lisäksi käyttäjää varoitetaan sivuston laittomuudesta ja kehotetaan lopettamaan palvelun käyttö sekä poistamaan tähän tarkoitukseen ladattu data ja ohjelmisto laitteiltaan, poliisi kertoo.

Kohdennetuilla yhteydenotoilla poliisi kertoo haluavansa muistuttaa sivustojen käyttäjiä palveluiden käytön laittomuudesta.

Erilaiset booter- ja stresser-sivustot voivat poliisin mukaan väittää myyvänsä tietoturvatestaamiseen soveltuvia tuotteita. Todellisuudessa palvelut kuitenkin tarjoavat laittomia työkaluja, jotka mahdollistavat palvelunestohyökkäysten tekemisen mistä ja minne päin maailmaa tahansa.

Sähköpostiyhteydenoton saaneita ei kuitenkaan tällä hetkellä epäillä rikoksesta, eikä sähköposti edellytä vastaanottajilta toimenpiteitä. Viestin saaneet voivat halutessaan ottaa yhteyttä keskusrikospoliisiin sähköpostitse osoitteeseen poweroff.krp@poliisi.