Alkaneen työviikon pelätään paljastavan uusia kyberhyökkäystuhoja

Microsoftin vanhojen käyttöjärjestelmien tietoturva-aukkoja hyödyntäneen kyberhyökkäyksen arvioitiin rampauttaneen noin 200 000 tietokonetta eri puolilla maailmaa. Sen uhriksi joutui perjantaina suuri joukko pankkeja ja muita yrityksiä, sairaaloita ja viranomaisorganisaatioita.

Hyökkäyksen uhriksi joutui muun muassa Britannian julkinen terveydenhoitojärjestelmä, Saksan rautatieyhtiö Deutsche Bahn, amerikkalainen kuriiriyhtiö FedEx ja espanjalainen teleoperaattori Telefonica. Myös esimerkiksi ranskalainen autonvalmistaja Renault joutui hyökkäyksen takia keskeyttämään tuotantonsa tehtaillaan eri puolilla Eurooppaa.

Hyökkäys aiheutti laajaa vahinkoa myös Kiinassa, missä sen kerrottiin iskeneen satoihin tuhansiin tietokoneisiin ja vaikeuttaneen muun muassa viranomaisten, yliopistojen, huoltoasemien, pankkiautomaattien ja sairaaloiden toimintaa.

Huoli vahinkomäärien kasvusta

Euroopan poliisiviraston Europolin johtaja Rob Wainwrightin mukaan perjantaina alkanut hyökkäys on ennennäkemättömän laaja.

– Olen huolissani, miten vahinkomäärät kasvavat, kun ihmiset menevät maanantaina töihin ja käynnistävät tietokoneensa, Wainwright sanoi brittiläisen ITV-televisiokanavan haastattelussa.

Myös Britannian kansallinen kyberturvaviranomainen on varoittanut uuden työviikon alkamisen riskeistä.

– Kun uusi työviikko alkaa, on todennäköistä Britanniassa ja muualla, että uusia kiristysohjelmatapauksia tulee esille, mahdollisesti jopa suurissa määrin, virasto tiedotti.

Lunnaat virtuaalivaluutassa

Perjantaina alkaneissa hyökkäyksissä on käytetty WannaCry-nimellä kulkevaa kiristysohjelmaa, joka lukitsee hyökkäyksen kohteena olevan järjestelmän tiedostot. Tiedostot vapautuvat virtuaalivaluutta bitcoineissa maksettavia lunnaita vastaan. Saastuneiden koneiden ruuduille ilmestyy ponnahdusikkuna, jossa vaaditaan 300 Yhdysvaltain dollarin eli noin 275 euron suuruisen summan maksamista, jotta tiedostoja ei tuhottaisi.

Virtuaalivaluutta mahdollistaa sen, että maksun saajaa ei kyetä jäljittämään.

Wainwrightin mukaan vain harvat kiristysohjelman uhreiksi joutuneet näyttävät maksaneen lunnaita. Turvayhtiö Digital Shadowsin mukaan sunnuntaihin mennessä kiristäjien bitcoin-osoitteisiin oli tullut maksuja noin 32 000 dollarin eli noin 29 000 euron edestä.