Tiedote palvelunestohyökkäyksestä 16.-17.9.2026

[CodoDerDritte]

Tapahtuman kuvaus

Keskiviikkona 16. syyskuuta 2026 klo 14.20 alkaen järjestelmiimme kohdistui laaja palvelunestohyökkäys. Hyökkäys oli peräisin useasta eri maasta, ja se alkoi UDP-flood-hyökkäyksenä, joka myöhemmin muuttui UDP-reflection-tyyppiseksi hyökkäykseksi. Reflection hyökkäys kohdistui yhteen tiettyyn maahan. Emme siis olleet hyökkäyksen lopullinen kohde, vaan välikätenä käytetty osapuoli.

Tämänhetkisen tilannekuvan valossa hyökkäyksen mittakaavan ja kohteen perusteella arvelemme, että taustalla saattaa olla valtiollinen toimija. Tilanteen tarkempi jälkiselvittely jatkuu edelleen.

Hyökkäyksen jälkihoito ei tässä vaiheessa edellytä mitään toimenpiteitä kirjastoilta eikä asiakkailta.

---

Turvallisuuden arviointi

Ei ole tämänhetkisen tilannekuvan valossa näyttöä eikä syytä epäillä, että järjestelmiimme tallennetut tiedot olisivat vaarantuneet millään tavalla. Kyseessä oli palvelun häirintä sekä järjestelmiemme käyttö muiden järjestelmien häirintään.

Palvelimien tietoturva

Hyökkäyksessä palvelimemme saatiin vastaamaan suuriin UDP-paketteihin vielä suuremmilla vastauksilla. On tärkeää korostaa, että palvelimiemme tietoturvapäivityksistä huolehditaan säännöllisesti ja kriittiset ongelmat paikataan heti kun paikka on saatavilla. Viimeisimmät päivitykset ajettiin palvelimille viikkoa aiemmin keskiviikkona 9. syyskuuta 2026. Näin varmistamme, että tunnettuihin haavoittuvuuksiin puututaan aktiivisesti ja järjestelmät pysyvät mahdollisimman hyvin suojattuna uusilta uhilta.

Keskiviikkona hyökkäyksen tarkoitusperät eivät vielä olleet aivan tarkasti tiedossa, joten varotoimenpiteenä palvelu keskeytettiin noin kello 21, joka sai hyökkäyksen hiljenemään. Hyökkäys kuitenkin jatkui heti torstaiaamuna kello 8, kun palvelu palautettiin takaisin käyttöön.

Mitä ovat UDP-flood ja UDP-reflection hyökkäykset?

UDP-flood

• Mikä? UDP-flood on palvelunesto, eli Denial-of-Service (DoS) -hyökkäystyyppi, jossa hyökkääjä lähettää suuren määrän UDP-paketteja (User Datagram Protocol) kohdejärjestelmään.
• Miksi? Tavoitteena on tukkia kohdejärjestelmän kaista ja estää asiallisten käyttäjien pääsy palveluihin.
• Miten? UDP on yhteydetön protokolla, eli se ei vaadi vastauksen vahvistamista. Hyökkääjä voi lähettää valtavan määrän paketteja, jotka kohdejärjestelmä yrittää käsitellä, mikä johtaa resurssien loppumiseen.

UDP-reflection

• Mikä? UDP-reflection on heijastava hyökkäys, jossa hyökkääjä lähettää UDP-paketteja väärennetyllä lähdeosoitteella (uhri) useille palvelimille (esim. DNS-palvelimet, NTP-palvelimet).
• Miksi? Palvelimet lähettävät vastaukset uhriin, mikä moninkertaistaa hyökkäyksen voimakkuuden.
• Miten? Hyökkäyksen mahdollistaa UDP-protokollan luonne ja se hyödyntää palvelimien automaattisia vastauksia ulkoisiin pyyntöihin. Nämä vastaukset ovat suurempia kuin alkuperäinen pyyntö (amplifioiva vaikutus).

Miksi nämä hyökkäykset eivät vaaranna tietoja?

• Ei datan lukua: UDP-hyökkäykset keskittyvät palvelun saatavuuden estämiseen, eivät datan varastamiseen tai muokkaamiseen.
• Ei salauksen murtamista: Hyökkäykset eivät yritä murtautua järjestelmiin tai salauksiin.
• Ei järjestelmän hallintaa: Hyökkääjä ei saa pääsyä järjestelmään tai sen hallintaan.

---

Toimenpiteet ja ratkaisu

• Hyökkäys saatiin hallintaan torstaina aamulla noin kello 10.
• Verkko-operaattorin tekemät rajoitustoimet aiheuttivat kuitenkin sen, että osa omistajakirjastoista ei päässyt järjestelmäänsä liian tiukoiksi vedettyjen rajoitusten vuoksi.
• Ongelma korjattiin tarkentamalla verkko-operaattorin rajoituksia noin klo 14 iltapäivällä saatuamme tiedon, että kirjastoissa on edelleen ongelmia järjestelmien käytössä.

---

Yhteenveto

• Hyökkäyksen tyyppi: UDP-flood → UDP-reflection
• Kohde: Järjestelmämme käytettiin välikätenä, emme olleet lopullinen kohde.
• Vaikutus: Palvelun häirintä, ei tietojen vaarantumista.
• Ratkaisu: Hyökkäys hallintaan, rajoitukset säätämällä palautettiin normaalit toiminnot.
• Jälkiselvittely: Tilanteen tarkempi jälkiselvittely jatkuu edelleen.

---

Lisätietoja

Toimitusjohtaja Ari Mäkiranta, Koha-Suomi Oy