Osassa valtionhallinnon mobiililaitehallintaa tietomurto, hyökkääjän toiminta estetty
Valtorin tuottamassa mobiililaitteiden hallintapalvelussa on todettu tietomurto 30.1.2026. Tietomurto koskee noin 20 000 valtion mobiililaitteen konfiguraatio- ja käyttäjätietoja.
Hyökkääjä sai haltuunsa palvelun toiminnassa käytettäviä tietoja kuten mm. nimi, työsähköpostiosoite, puhelinnumero ja laitetiedot. Tarkkaa käyttäjän sijaintia ei niiden pohjalta voi päätellä. Tämän hetken tiedon mukaan mobiililaitteille tallennettuja tietoja ei ole vaarantunut.
Valtori on tiedottanut tilanteesta tietoturvapoikkeamien hallintaprosessin mukaisesti asiakasorganisaatioidensa tietoturva- ja muita avainyhteyshenkilöitä 30.1.2026 , jotka ovat tiedottaneet osaltaan tilanteesta eteenpäin organisaatioissaan. Valtori on lisäksi tehnyt rikosilmoituksen ja jatkaa tilanteen tutkintaa viranomaisyhteistyössä poliisin ja Kyberturvallisuuskeskuksen kanssa. Tutkinnan ollessa kesken emme arvioi tekijää tai motiivia.
Taustalla mobiilihallintaratkaisun nollapäivähaavoittuvuus
Hyökkääjä hyödynsi Valtorin käyttämän valmisohjelmiston haavoittuvuutta, johon ei sen julkaisuhetkellä 29.1. ollut saatavilla korjaavaa päivitystä. Valtori teki korjauksen välittömästi torstai-iltapäivän 29.1. aikana korjauspäivityksen julkaisun jälkeen sekä myöhemmin esti hyökkääjän toiminnan eristämällä mobiilihallintapalvelun verkosta.
Valtori on varautunut erilaisiin kyberuhkatilanteisiin 24/7-valvonnan, aktiivisen viranomaisyhteistyön, teknisten havainnointi- ja suojauskeinojen sekä säännöllisen harjoitustoiminnan avulla. Kyberuhkatilanteisiin reagoidaan tarkoin määriteltyjen tietoturvaprosessien sekä yksityiskohtaisten ja jatkuvasti päivitettävien toimintaohjeiden mukaisesti.
Päivitämme tätä uutista tarvittaessa ajantasaisin tiedoin.
Lisätietoa
ylijohtaja Hannu Naumanen, [email protected]
