Valioon tehty laaja tietoturvahyökkäys – nimet ja henkilötunnukset rikollisille

Valio kertoo ottavansa yhteyttä henkilökohtaisesti kaikkiin, joiden tietoja on mahdollisesti varastettu. Tietomurron kohteeksi joutuneille on avattu puhelinpalvelu.

Hyökkäys torjuttiin nopeasti

Valion mukaan kyberhyökkäys havaittiin sen alkaessa viime viikon torstain ja perjantain välisenä yönä.

– Se havaittiin meidän automaattisissa torjuntajärjestelmissämme ja onnistuttiin sen viikonlopun aikana aika nopeasti torjumaan, Hölttä kertoo.

Valio kertoo tiedotteessa ryhtyneensä estämään vahinkoja tietojärjestelmissään välittömästi. 

Höltän mukaan aluksi näytti siltä, että Valion järjestelmiin olisi asennettu liiketoimintajärjestelmien käytön estävä kiristyshaittaohjelma.

– Vaikutti silloin siltä, että se on se, mitä hyökkääjä tavoittelee, eli mahdollisesti jotain lunnaita tai muuta vastaavaa. Siinä kohtaa ei ollut vielä näkymää siihen, että tämä olisi kohdistunut henkilötietoihin tai että niitä olisi viety meidän järjestelmämme ulos.

Vasta akuutin hyökkäysvaiheen jälkeen kävi ilmi, että hyökkääjä oli onnistunut saamaan järjestelmästä ulos henkilötietoja.

Taustalla tietomurto ulkopuoliseen järjestelmään

Poliisi on käynnistänyt tietomurrosta esitutkinnan, Valio kertoo. 

Tutkinnanjohtaja Jukkapekka Risu kertoo STT:lle, ettei poliisilla ole vielä kommentoitavaa tapauksesta.

– Sen verran tuoreesta tapauksesta kyse. Olemme tehneet Valion kanssa yhteistyötä tässä, Risu sanoo.

Höltän mukaan Valion omissa selvittelyissä on tullut ilmi, että tapauksen taustalla olisi ollut tietomurto Valion ulkopuolisen it-palvelukumppanin järjestelmään.

Valion ulkopuolisen it-palvelujen tuottajan työntekijän käytössä oleva käyttäjätunnus ja salasana on onnistuttu murtamaan ennen 12. päivää, Hölttä kertoo

– Sitä kautta on päästy it-palvelutarjoajan järjestelmiin, ja koska he ovat meidän it-palvelujen tuottajamme, niin sitä kautta on avautunut pääsy myös Valion järjestelmiin.

Valion tietomurto tehtiin Vincitin kautta

Valion tietomurto tehtiin ohjelmistoyhtiö Vincitin kautta. Vincitin toimitusjohtaja Julius Manni vahvistaa asian STT:lle.

Valio kertoi aiemmin tänään, että hyökkäys tehtiin murtamalla it-palvelukumppanin käyttäjätunnus.

Vincitin mukaan se oli kyberhyökkäyksen kohteena niin ikään viime torstaina. Hyökkäys koski kymmentä asiakasyritystä. Manni kertoo STT:lle, että tämänhetkisten tietojen mukaan vain Valioon kohdistui tietoturvahyökkäys.

Vincitin yhteydestä Valion tietoturvahyökkäykseen kertoi ensin Yle.