Valion ja maidonhankintaosuuskuntien henkilöstön tietoihin on kohdistunut viime viikon torstaina tietoturvahyökkäys, kertoo Valio. Yhtiö kertoo saaneensa eilen selville, että hyökkääjä on mahdollisesti saanut haltuunsa kaikkien Valion Suomen työntekijöiden ja maidonhankintaosuuskuntien työntekijöiden nimet, henkilötunnukset, palkkatiedot ja tilinumerotietoja.
Lisäksi hyökkääjä on mahdollisesti saanut haltuunsa Valion Keskinäisen Vakuutusyhtiön ja Valion Eläkekassan vakuutettujen ja etuudensaajien henkilötunnuksia, palkkatietoja sekä etuuskäsittelyyn liittyviä terveystietoja.
Tietomurron kohteena on tämän hetken tietojen mukaan yli 5 000 ihmistä Suomessa. Valion lakiasiainjohtaja Juha Höltän mukaan kyseessä on poikkeuksellisen mittava hyökkäys.
– Valion näkökulmasta tämä on todella laaja hyökkäys, koska se koskee kaikkia Valion työntekijöitä Suomessa. Yksittäisiä kalasteluyrityksiä on välillä tullut, mutta niistä ei ole aiheutunut mitään lähellekään tällaista koskaan, Hölttä sanoo STT:lle.
Salaus hidastaa selvitystä
Hyökkäys on nyt Höltän mukaan ohi. Selvitystyö kuitenkin jatkuu edelleen, jotta voidaan varmistaa, mitä kaikkia tietoja on viety.
– Selvitystyötä hidastaa se, että hyökkääjä on kryptannut mukanaan viemänsä tiedostot. Sen takia meillä on kestänyt vähän aikaa, että me olemme saaneet purettua kryptaukset, Hölttä harmittelee.
Tietomurtojen yhteydessä tehtävä kryptaus eli salaus tarkoittaa sitä, että tietojen laillista omistajaa estetään käyttämästä tai näkemästä varastettuja tietoja.
Valio kertoo ottavansa yhteyttä henkilökohtaisesti kaikkiin, joiden tietoja on mahdollisesti varastettu. Tietomurron kohteeksi joutuneille on avattu puhelinpalvelu.
Hyökkäys torjuttiin nopeasti
Valion mukaan kyberhyökkäys havaittiin sen alkaessa viime viikon torstain ja perjantain välisenä yönä.
– Se havaittiin meidän automaattisissa torjuntajärjestelmissämme ja onnistuttiin sen viikonlopun aikana aika nopeasti torjumaan, Hölttä kertoo.
Valio kertoo tiedotteessa ryhtyneensä estämään vahinkoja tietojärjestelmissään välittömästi. Höltän mukaan aluksi näytti siltä, että Valion järjestelmiin olisi asennettu liiketoimintajärjestelmien käytön estävä kiristyshaittaohjelma.
– Vaikutti silloin siltä, että se on se, mitä hyökkääjä tavoittelee, eli mahdollisesti jotain lunnaita tai muuta vastaavaa. Siinä kohtaa ei ollut vielä näkymää siihen, että tämä olisi kohdistunut henkilötietoihin tai että niitä olisi viety meidän järjestelmämme ulos.
Vasta akuutin hyökkäysvaiheen jälkeen kävi ilmi, että hyökkääjä oli onnistunut saamaan järjestelmästä ulos henkilötietoja.
Vincit: Hyökkäys kohdistui 10 yritykseen
Valion it-palvelukumppani, jonka kautta hyökkäys tehtiin, on ohjelmistoyhtiö Vincit. Vincitin toimitusjohtaja Julius Manni vahvistaa asian STT:lle.
– Vincitiin on kohdistunut hyökkäys, ja sen hyökkäyksen kautta on päästy käsiksi Valion ympäristöön, Manni kertoo.
Valion mukaan hyökkäys tehtiin murtamalla it-palvelukumppanin käyttäjätunnus. Vincit tiedotti tänään olleensa kyberhyökkäyksen kohteena niin ikään viime viikon torstaina illalla. Hyökkäys rajautui yhtiön mukaan kymmeneen asiakasyritykseen, joista Valio on yksi. Vincitin tietojen mukaan muiden yhdeksän yrityksen tiedot ovat turvassa.
– Kolmannen osapuolen riippumattomat asiantuntijat ovat varmentaneet, että hyökkääjät eivät ole päässeet minkään muun asiakkaan tietoihin, Manni sanoo.
Manni kertoo, että yhtiö on tehnyt tiivistä yhteistyötä poliisin, Traficomin ja asiakkaidensa kanssa. Vincit on tehnyt poliisille rikosilmoituksen.
Hän ei halua kommentoida tarkemmin sitä, onko yhtiöllä tässä vaiheessa käsitys siitä, kuka hyökkäyksen takana on.
Vincitin yhteydestä Valion tietoturvahyökkäykseen kertoi ensin Yle.
Poliisi aloittanut esitutkinnan
Poliisi on käynnistänyt tietomurrosta esitutkinnan, Valio kertoo. Tutkinnanjohtaja Jukkapekka Risu kertoo STT:lle, ettei poliisilla ole vielä kommentoitavaa tapauksesta.
– Sen verran tuoreesta tapauksesta kyse. Olemme tehneet Valion kanssa yhteistyötä tässä, Risu sanoo.