Valtion tieto- ja viestintätekniikkakeskus Valtori kertoo, että se ajaa varotoimena alas valtionhallinnon julkisen internetin verkkopalveluja. Taustalla ovat laajasti käytössä olevasta PHP-ohjelmistosta löydetyt kriittiset haavoittuvuudet. Käyttökatko ei johdu haavoittuvuuden hyväksikäytöstä eikä palveluihin kohdistuneesta tietomurrosta, vaan tarkoitus on suojata palveluita.

Tiedotteen mukaan palveluja on alettu ajamaan alas alkuiltapäivästä. Haavoittuvuuksia korjaava päivitys on valmistajan mukaan tulossa saataville kello 17. Esimerkiksi Helsingin kirjamessujen verkkosivut ovat poissa käytöstä messujen aattona. Myös Suomen elokuvasäätiö SES tiedottaa, että sen verkkosivut on suljettu. Lisäksi verkkopalvelu Ukko.fi kertoo sen palveluiden olevan tilapäisesti poissa käytöstä tietoturvapäivitysten vuoksi.

Niin ikään Oma Säästöpankin verkko- ja mobiilipankkipalveluissa voi esiintyä huoltotoimenpiteistä johtuvia käyttökatkoja. Valtorin ylijohtaja Hannu Naumanen kertoi STT:lle kello yhden jälkeen keskiviikkona, että palveluiden alasajo on aloitettu. Esimerkiksi Maanmittauslaitoksen verkkosivusto on jo poissa käytöstä.

Naumanen ei kerro mitä kaikkia

Naumanen ei kerro, mitä kaikkia verkkopalveluita alasajo koskee. Korjaavia päivityksiä odotetaan Traficomin Kyberturvallisuuskeskus julkaisi aiemmin keskiviikkona tiedotteen, jonka mukaan ohjelmistosta on löydetty kaksi kriittistä haavoittuvuutta, joihin ei vielä ole julkaistu korjaavia päivityksiä.

Alkuiltapäivästä ei ollut tiedossa, että haavoittuvuuksia käytettäisiin aktiivisesti hyväksi, mutta tilanne saattaa muuttua nopeasti. AMNZ:n yksittäisissä verkkopalveluissa on myös katkoja keskiviikkona, tiedottaa toimitus .

Käyttökatkot koskevat muun muassa radion sinfoniaorkesteri RSO:n sivuja , lastensivuja sekä muutamia yksittäisiä sivuja ja lomakkeita. Katkot koskevat myös Teksti-tv:n verkkoversiota , mutta se toimii tällä hetkellä toimitus-sovelluksessa. Esimerkiksi Pentuliven vinkkilomake ja AMNZ Uutisten uutisvinkkilomake eivät toimi.

Palvelut palautetaan käyttöön mahdollisimman pian

Palvelut palautetaan käyttöön mahdollisimman pian. PHP-ohjelmistoa käytetään laajasti, ja siksi haavoittuvuus on poikkeuksellinen, sanoo tietoturva-asiantuntija Roni Kokkola Traficomin Kyberturvallisuuskeskuksesta. Ongelma vaikuttaa moniin organisaatioihin. PHP-ohjelmisto ei näy käyttäjille, mutta se on olennainen osa verkkopalveluiden toimintaa.