Ve­rot­ta­jan pal­ve­lut pa­la­si­vat nor­maa­leik­si, pal­ve­lun­es­to­hyök­käys ohi – kes­ki­viik­ko­na is­ket­tiin myös Tra­fi­co­miin ja ky­ber­tur­val­li­suus­kes­kuk­seen

Verovelvollisten tiedot eivät ole olleet verottajan mukaan iskun aikana vaarassa. LEHTIKUVA / Eelis Berglund
Verovelvollisten tiedot eivät ole olleet verottajan mukaan iskun aikana vaarassa. LEHTIKUVA / Eelis Berglund

Verottajan verkkopalvelut palasivat normaaleiksi torstaina aamulla, ilmoitti Verohallinto viestipalvelu X:ssä. Ilmoituksen mukaan Verohallintoa vastaan keskiviikkona aloitettu palvelunestohyökkäys oli tuossa vaiheessa "saatu hoidettua".

Verohallinto katkaisi keskiviikkona varotoimena palveluihinsa ulkomailta tulevan verkkoliikenteen. Palvelunestohyökkäys tuli ulkomailta.

Verovelvollisten tiedot eivät ole olleet verottajan mukaan iskun aikana vaarassa. Hyökkäys ei myöskään vaarantanut verotusjärjestelmää.

Keskiviikkona joutuivat Suomessa palvelunestohyökkäyksen kohteeksi myös Liikenne- ja viestintävirasto Traficom sekä sen alainen kyberturvallisuuskeskus.

– Meidän osaltamme iskun vaikutukset jäivät hyvin vähäisiksi. Tällaisia hyökkäyksiä ei voida internetin rakenteen vuoksi ennalta estää, mutta vaikutuksilta voidaan suojautua, kertoi STT:lle tietoturva-asiantuntija Samuli Könönen Traficomin kyberturvallisuuskeskuksesta.

Verohallinnon sivuille tehtiin palvelunestohyökkäys myös viime viikon torstaina. Tuolloin tekijäksi ilmoittautui venäläismielinen ryhmä, joka kutsuu itseään nimellä NoName.

– Sama ryhmä ilmoitti omalla viestintäkanavallaan tehneensä myös tämän uudemman hyökkäyksen Verohallintoon ja meidän järjestelmiimme. He kertoivat syyksi sen, että Suomi oli päättänyt antaa Ukrainalle uuden tukipaketin. Tällaiset poliittiset syyt ovat hyvin tyypillisiä verkkohyökkäyksille, Könönen lisäsi.

Pysyvämpi suoja kehitteillä

Ylijohtaja Saku Airosmaa Verohallinnosta oli torstaina varovaisempi arvioidessaan tämän viikon iskun tekijää.

– Meillä ei ole varmuutta hyökkäyksen tekijästä. Sen voi sanoa, että teknisesti nyt koettiin varsin samankaltainen isku kuin viime viikolla, Airosmaa sanoi STT:lle.

Hänen mukaansa palvelunestohyökkäyksen torjunta oli nyt ehkä hieman helpompaa kuin viime viikolla, koska sitä oli juuri jouduttu pakosta harjoittelemaan.

– Nyt pyrimme kuitenkin rakentamaan pysyvämmän suojan tällaisia hyökkäyksiä vastaan.

Könösen mukaan NoName ei kohdistanut enää torstaina verkkohyökkäyksiä Suomeen, vaan sen maaliksi oli vaihdettu tahot Saksassa.

Ilmoita asiavirheestä