Eduskunta on sittemmin vahvistanut tietoturvaansa saatuaan supolta ohjeita. Kyse on tapauksesta, josta eduskunta tiedotti joulukuun lopussa.

APT31 on kybervakoiluryhmä, joka yhdistetään useiden eri verkkosivujen mukaan Kiinan valtioon.

Supo arvioi törkeän rikoksen tunnusmerkistön täyttyneen ja antoi tiedon tapauksesta keskusrikospoliisille, kun eduskunnan omassa teknisessä selvityksessä kävi ilmi, että tunkeutuja oli päässyt järjestelmään.

–  Keskusrikospoliisi jatkaa edelleen esitutkintaa asian osalta. Kun tutkinnan rikosnimikkeinä ovat törkeä vakoilu, törkeä tietomurto ja törkeä viestintäsalaisuuden loukkaus, jokainen ymmärtää, miten vakavasta asiasta on kyse, Vehviläinen sanoo tiedotteessa.

Eduskunnan tietohallinnon varoittamisen lisäksi supo toimitti asiasta tietoa toiselle toimivaltaiselle viranomaiselle eli kyberturvallisuuskeskukselle, jotta se pystyi tehostamaan omaa havainnointiaan.

Supon mukaan pandemiavuosi oli myös poikkeuksellisen intensiivisten kybervakoiluoperaatioiden vuosi sekä Suomessa että muualla Euroopassa.

Niinistö arvioi hyökkäyksen olevan vakava loukkaus

Kyberhyökkäys tehtiin syksyllä. Joidenkin eduskunnan sähköpostitilien tietoturva vaarantui. Osa vaarantuneista sähköpostitileistä kuului kansanedustajille.

Keskusrikospoliisi arvioi joulukuussa, ettei teko ole sattumanvarainen tai vahinko. Yhtenä vaihtoehtona pidettiin, että tuntemattomat tekijät ovat voineet hankkia tietomurrolla tietoa joko vieraan valtion hyödyksi tai Suomea vahingoittaakseen.

Presidentti Sauli Niinistö arvioi joulukuussa, että eduskuntaan kohdistunut kyberhyökkäys on vakava loukkaus suomalaista demokratiaa ja yhteiskuntajärjestystä vastaan.

–  On tärkeää, että tekijät saataisiin selville. On edelleen syytä kehittää suojautumismenetelmiä tällaisia hyökkäyksiä vastaan, Niinistö sanoi joulukuussa presidentin kanslian sähköpostitse välittämässä kommentissa STT:lle.

Korjattu: Suojelupoliisin tiedustelutietojen mukaan eduskunnan kybervakoiluoperaatiossa oli kyse niin kutsutusta APT31-operaatiosta. Se on liitetty Kiinan valtiolliseen kybertoimintaan. Toisin kuin STT aiemmin kertoi, Supo ei sanonut, että kyberhyökkäys olisi tullut Kiinasta.