Ladataan
Pääaiheet 100 tuoreinta Tulospalvelu Uutiset Urheilu Hyvä elämä Kulttuuri Mielipiteet Moro Näköislehti Tähtijutut

Suomalaisyritykset laajamittaisten verkkohyökkäysten kohteena – rahaa huijattu väärennetyillä laskuilla, rikosvahinko yli miljoona euroa

Poliisin Kyberrikostorjuntakeskus on viimeisen vuoden aikana havainnut useita suuriin tai keskisuuriin suomalaisyrityksiin kohdistettuja verkkohyökkäyksiä. Hyökkäykset liittyvät yrityksille suunnatun Microsoft Office 365 -pilvipalvelun tunnusten tietojen kalasteluun. Tietomurrot on toteutettu kalastelemalla Office 365 -käyttäjiltä käyttäjätunnuksia ja salasanoja. Uhria on lähestytty sähköpostilla, jossa on ollut linkki väärennetylle, mutta aidolta näyttävälle Office 365 -sivulle. Kalastelusivustolla käyttäjää on pyydetty syöttämään kirjautumistietonsa, jonka jälkeen hänet on ohjattu aidolle Office 365 -kirjautumissivulle. 50 jutun vyyhti Poliisin mukaan kalastelusivustot on tehty erittäin taidokkaasti, eikä käyttäjä ole huomannut luovuttaneensa tunnuksiaan rikolliselle. Office 365 -tunnuksia on myös kalasteltu murrettuja Microsoftin SharePoint-ympäristöjä hyödyksi käyttäen. Näissäkin tapauksissa SharePoint-käyttäjiä on ohjattu väärennetyille kalastelusivustoille, ja uhri on useimmissa tapauksissa ollut tietämätön tunnusten kalastelusta. – Suomessa Keskusrikospoliisissa ja eri paikallispoliisin yksiköissä on tutkittavana yhteensä noin 50 jutun vyyhti. Ilmoituksia poliisille on tullut yhteensä noin 100, mutta osan ilmoituksista poliisi on saanut niin myöhään, että tapauksista ei ole enää lokidataa saatavissa, eikä niistä saaduilla tiedoilla siksi pääse tutkinnassa eteenpäin, sanoo tutkinnanjohtaja rikoskomisario Marko Leponen Keskusrikospoliisissa toimivasta poliisin Kyberrikostorjuntakeskuksesta. Rikosvahinko yli miljoona euroa Tapauksia tutkitaan Suomessa tietomurtoina, ja niihin liittyvinä identiteettivarkauksina ja petosrikoksina. Poliisin arvion mukaan yhteenlaskettu rikosvahinko Suomessa on noin 1,3 miljoonaa euroa. – Haltuun saatujen käyttäjätunnusten avulla on kirjauduttu työntekijöiden sähköpostitileihin, joiden kautta on lähetetty väärennettyjä, mutta aidolta näyttäviä laskuja henkilöille, jotka yrityksissä hyväksyvät laskuja. Väärennettyjä laskuja on saattanut tulla hyväksyjille niin oman organisaation sisältä kuin sen ulkopuoleltakin, Leponen kertoo. Poliisi on saanut tiedon verkkohyökkäyksistä oman rikostiedustelunsa avulla, mutta hyökkäyksiä on todennäköisesti tapahtunut enemmän kuin poliisille on toistaiseksi ilmoitettu. – Vyyhdessä on merkittävää paitsi taloudellinen tappio myös vääriin käsiin päätynyt tieto, joka on itsessään jo arvokasta, ja sitä voidaan käyttää väärin, Leponen muistuttaa. Nopea ilmoittaminen tärkeää Poliisin Kyberrikostorjuntakeskus kannustaa organisaatioita ilmoittamaan mahdollisista Microsoft Office 365 -pilvipalveluun kohdistuneista tietomurroista poliisille matalalla kynnyksellä ja mahdollisimman pian tehdyn havainnon jälkeen. – Nopea ilmoittaminen on kriittistä tapausten selvittämiseksi, sillä arvokas todistusaineistodata häviää nopeasti palveluntarjoajan palvelimilta. Poliisille jokainen tiedon murunen on tärkeä tutkinnan edistämisessä, Leponen sanoo. Poliisi kehottaa yrityksiä kiinnittämään erityistä huomiota siihen, että laajasti käytössä olevan työskentely-ympäristön turvaominaisuudet on otettu kattavasti käyttöön. Esimerkiksi kaksivaiheinen tunnistautuminen on tehokas keino torjua hyökkäyksiä, ja salasanat tulee vaihtaa säännöllisesti ja välittömästi tietojenkalasteluhavainnon jälkeen. Tärkeää on myös, että henkilökunnan tietoisuutta lisätään, että työntekijät osaavat olla varuillaan.