Rescue.fi

Hyökkäys kohdistui erityisesti Suomi24-verkkoportaalin kaikkiin muihin palveluosioihin paitsi Treffit-palveluun

YLEn uutispalvelussa päivityskatko Julkaistu 15.05.2007, klo 23.00 YLEn uutispalvelussa on yöllä päivityskatko. YLEn internetpalvelua ei kuluvan yön aikana päivitetä. Tähän on syynä tekninen huolto. Uutisten päivittäminen jatkuu jälleen aamuyöllä.

"Tiettävästi verkkohyökkäyksen takana on romanialainen tai itäeurooppalainen ryhmä. Tekijät uhkasivat jo aiemmin aloittaa hyökkäyksen", kertoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen.

Tietoturvayhtiö F-Securen tutkimuspäällikkö Mikko Hyppönen arvioi tiistaina illansuussa, että Ylen tapauksessa liikkeellä ei ilmeisesti ole ulkomaisia häirikköjä.

Yleisradion www-palvelimen käyttäjätunnushakemisto oli avoimesti selattavissa eilen illalla. Sivustolla kerrottiin teknisestä huollosta johtuvasta päivityskatkosta.

Ylen palvelimella on käytössä Caucho Resin Professional -ohjelmiston vanhempi versio, josta julkistettiin eilen useita turva-aukkoja. Aukot on korjattu päivitetyssä versiossa. YLE Uutiset -sivustolle ilmestyi eilen illalla yhdentoista aikaan tiedote, joka kertoi teknisestä huoltokatkosta. Tiedotteen mukaan sivustolla ei luvattu julkaista uusia uutisia ajankohdan jälkeen.

Vuonna 2003 sivuilla vakava turva-aukko Samanlainen tilanne sivustolla oli myös itsenäisyyspäivänä vuonna 2003. Samaan aikaan löytynyt php-konfiguraatiosta johtunut aukko tuli tuolloin ilmi Linnan juhlien erikoissivustolla, jolle ilmestyi käyttäjien muokkaamia kuvatekstejä.

Ylen verkkosivuja vastaan tehdystä nettihyökkäyksestä epäillään Salosta kotoisin olevaa henkilöä, joka esiintyy netissä nimimerkillä Piratox. Hänen tietokoneeltaan olisi tiettävästi lähtenyt komento 4 300 tietokoneelle, jotka kuormittivat tiistain Ylen verkkosivuja. Piratoxin osuudesta laajaan verkkohyökkäykseen ilmestyi suomalaisen tietokoneharrastajan luotettavan oloinen kuvaus nettiin keskiviikon vastaisena yönä. "Todistusaineistossa on mukana ruutuleikekuva, josta näkyy miten nettihyökkäys olisi laukaistu. Komento lähtee sen mukaan salolaiselta koneelta", kertoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen. "Oletamme, että ruutuleike on aito ja että se liittyy eiliseen hyökkäykseen", Hyppönen sanoo.

Myös keskusrikospoliisi tutkii suomalaisten osuutta verkkohyökkäykseen. Krp on nimennyt tapauksen tutkinnanjohtajaksi tietotekniikkarikosryhmän johtajan, rikosylikomisario Veli-Pekka Loikalan.