Kotimaa
14.6.2019 16:53 ・ Päivitetty: 14.6.2019 16:58
KRP: Lahden tietojärjestelmän saastuttanut ohjelma on troijalainen, tekijä vielä epäselvä
Lahden kaupungin tietojärjestelmän saastuttanut haittaohjelma on niin kutsuttu troijalainen.
Asian vahvisti STT:lle perjantaina keskusrikospoliisin (KRP) rikoskomisario Sami Siurola.
Hänen mukaansa tiistaina havaitun haittaohjelman päätyyppi on troijalainen. Tätä nimeä käytetään viattomaksi naamioidusta ohjelmasta.
Troijalainen tekee jonkin yksinkertaisen hyödyllisen toiminnon, mutta samalla käynnistää viruksen tai avaa takaportin tietojärjestelmään.
Perjantaihin mennessä ei ollut Siurolan mukaan varmistunut, onko teon takana yksittäinen tekijä vai hakkerijoukko.
Oletuksesta, jonka mukaan Lahden kyberhyökkäys on tehty troijalaisella, kertoi Yle.
Tavanomaista isompi hyökkäys
Lisää aiheesta
Ylen mukaan Lahden kaupungin tietohallinnossa arvioidaan, että haittaohjelma on lähtenyt liikkeelle yksittäisen käyttäjän toiminnasta.
– Poliisilla ei ole mitään havaintoa sellaisesta, että haittaohjelma olisi lähtenyt Lahdessa tuolla tavoin yhdeltä käyttäjältä, Siurola kommentoi.
Komisario arvioi, että yli tuhat laitetta Lahdessa saastuttanut haittaohjelma on Suomen mittakaavassa iso tietoturvahyökkäys.
Poliisi tutkii asiaa törkeänä tietojärjestelmän häirintänä.
Kun verkkojärjestelmän saastuminen havaittiin Lahdessa tiistaina, tietoliikenneyhteys kaupungin ja Päijät-Hämeen hyvinvointiyhtymän verkkojen välillä katkaistiin välittömästi. Tietoliikenne on pidetty katkaistuna, vaikkei haittaohjelma levinnytkään terveydenhuollon järjestelmiin.
Hyvinvointiyhtymän tietohallintojohtaja Sampo Syrjäläinen kertoi, että terveydenhuollossa on tehty erilaisia poikkeusjärjestelyitä helpottamaan tilannetta.
STT–PERTTI MATTILA
Uutista päivitetty klo 19:57, lisätty toinen kappale.
Kommentit
Artikkeleita voi kommentoida yhden vuorokauden ajan julkaisuhetkestä. Kirjoita asiallisesti ja muita kunnioittaen. Ylläpito pidättää oikeuden poistaa sopimattomat viestit ja estää kirjoittajaa kommentoimasta.