Keskusrikospoliisilla (KRP) ei ole vielä arviota siitä, kuka on Lahden kaupungin tietojärjestelmiin tiistaina kohdistuneen kyberhyökkäyksen takana.
KRP on nyt taltioinut tietoteknistä todistusaineistoa tapahtuneesta. Datan analysointi on osittain aloitettu, mutta vielä on liian varhaista tehdä johtopäätöksiä, kertoo tutkinnanjohtaja, rikoskomisario Sami Siurola.
– Tämä on ollut sen verran massiivinen tapahtuma, että dataa on jouduttu keräämään aika paljon. Ainakin tuhat tietokonetta on saastunut, se on silloin aika massiivista, hän sanoo.
– Siellä on lukuisa määrä palvelimia ja työasemia, joten niitä kaikkia ei lähdetä jäljentämään. On selvitetty ne keskeisimmät laitteet, mistä voisi jotain löytyä ja sieltä dataa on jäljennetty.
Yksittäinen tekijä vai hakkerijoukko?
Vielä ei ole varmuutta siitä, onko teon takana yksittäinen tekijä vai hakkerijoukko. Myös se on epäselvää, mistä päin hyökkäys on tullut.
– Emme pysty sanomaan onko kyseessä kotimainen tekijä. Ehkä todennäköisempää voi olla, että se on ulkomailta, Siurola kertoo.
KRP aloitti esitutkinnan hyökkäyksestä eilen. Poliisi tutkii asiaa törkeänä tietojärjestelmän häirintänä.
Lahden kaupunki teki asiasta tutkintapyynnön tiistaina.
Vahinkojen laajuutta ei pystytä vielä arvioimaan
Tämänhetkisten tietojen perusteella KRP ei pysty arvioimaan, onko tekijä ollut amatööri vai ammattilainen.