Suomen kriittisissä verkoissa tapahtui jotain outoa – Faktabaari: Toiminnan takana vakoiluohjelmiin kytketty yhtiö

Israelilaisen mainosyhtiön epäilyttävä mainoskampanja ulottui Suomessa sairaaloiden, viranomaisten ja muiden yhteiskunnalle kriittisten toimijoiden tietoverkkoihin, kertoo Faktabaari .

Tietoturvayhtiö Confiantilta peräisin olevan aineiston mukaan israelilaisen Discover-Tech-yhtiön mainoksia näytettiin Suomessa touko–heinäkuussa tuhansia kertoja. Niitä näkyi noin kymmenessä eri verkossa, joihin liittyvien internetosoitteiden joukossa oli muun muassa sairaaloiden, poliisin, ulkoministeriön, pankkien ja energiayhtiöiden osoitteita.

Valtaosa mainoksista näkyi Android-laitteilla. Kampanjan tilaajaa ei tunneta. Toronton yliopiston Citizen Lab -tutkimusryhmä ja tietoturvayhtiö Confiant paljastivat lokakuussa, että Discover-Techin mainoksia voitiin käyttää vakoiluohjelmien levittämiseen.

Mainokset näyttivät tavallisilta mutta niiden

Mainokset näyttivät tavallisilta, mutta niiden sisällä oli piilokoodia. Koodi pystyi tarkistamaan, oliko mainoksen nähnyt laite valittu vakoilun kohteeksi. Jos oli, laitteeseen voitiin yrittää asentaa vakoiluohjelma käyttäjän huomaamatta. Mainosten kautta kerättyjä tietoja voidaan käyttää ihmisten tunnistamiseen ja myöhempien vakoiluiskujen valmisteluun.

Citizen Labin tutkijat vahvistivat, että näin oli tartutettu vakoiluohjelmia Al Jazeera -uutiskanavan työntekijöiden laitteisiin. Maailmanlaajuisesti Discover-Techin mainoksia näkyi yli 70 000 sovelluksessa ja 120 000 verkkosivustolla. Suomesta ei ole näyttöä vakoiluohjelmatartunnoista. Mainoksen näkyminen tietyn organisaation verkossa ei todista, että juuri sen työntekijöitä olisi yritetty vakoilla.

Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola arvioi Faktabaarille, että Suomessa toiminta näyttää kohdennetulta tiedonkeruulta.

Tällainen invasiivinen tiedonkeruu otetaan vakavasti

– Tällainen invasiivinen tiedonkeruu otetaan vakavasti. Kohdennusten taustalla voi olla muitakin motiiveja kuin pelkkä taloudellinen hyöty, Kokkola sanoi.

Viranomaisen tietoon ei ole tullut yhtään varsinaista tartuntaa. Google ja digitaalisen mainonnan järjestö IAB Europe poistivat Discover-Techin hyväksyttyjen mainoskumppaniensa joukosta lokakuun alussa.

Käyttäjän on vaikea itse havaita tällaista vakoilua. Riskiä voi vähentää esimerkiksi pitämällä laitteiden ja selainten ohjelmistot ajan tasalla sekä käynnistämällä puhelimen säännöllisesti uudelleen.