Valtori: Alas ajettujen verkkopalveluiden palautuminen voi kestää jopa viikkoja

Valtion tieto- ja viestintätekniikkakeskus Valtori kertoo, että tietoturvauhan vuoksi alas ajettujen valtionhallinnon verkkopalvelujen täydellinen palautuminen voi kestää päiviä tai jopa viikkoja.

Suuri joukko verkkopalveluita oli keskiviikkona nurin ympäri maailmaa laajasti käytössä olevasta PHP-ohjelmistosta löytyneiden haavoittuvuuksien vuoksi.

PHP-ohjelmiston korjauspäivitys julkaistiin keskiviikkoiltana Suomen aikaa. Valtorin mukaan palveluiden palauttamista hidastaa muun muassa se, että järjestelmät on päivityksen lisäksi testattava huolellisesti.

– Myös järjestelmien väliset riippuvuudet voivat vaikuttaa siihen, että palvelu toimii aluksi vain osittain, Valtorin tietohallinnon ylijohtaja Hannu Naumanen sanoo tiedotteessa.

Esimerkiksi Maanmittauslaitoksen verkkosivut ovat olleet torstaina aamupäivällä yhä poissa käytöstä. Lisäksi Tilastokeskus kertoi sivuillaan, että päivän tilastojulkistukset ovat teknisten ongelmien vuoksi myöhässä. Tiedossa ei ole, johtuuko myöhästyminen PHP-ohjelmiston ongelmista.

Valtorin mukaan käyttökatkot eivät johdu PHP-haavoittuvuuksien hyväksikäytöstä tai palveluihin kohdistuneesta tietomurrosta. Sen tiedossa ei ole, että haavoittuvuuksia käytettäisiin tällä hetkellä aktiivisesti hyväksi.

Yhdysvaltain kansallinen turvallisuusvirasto NSA julkaisi keskiviikkona PHP-ohjelmistoihin liittyvän varoituksen ja kehotti kaikkia PHP-ohjelmistoa käyttäviä toimijoita valmistautumaan päivityksiin. NSA suositteli sulkemaan verkkosivustot, kunnes haavoittuvuudet on täysin korjattu.

Tietoturva-asiantuntija Petteri Järvinen kuvasi STT:lle keskiviikkona tapahtunutta yhdeksi Suomen tietoturvahistorian tai digiyhteiskunnan suurimmista tapahtumista.