Verkkosivustollamme havaittiin 20.7.2026 klo 8.00-12.00 haitallinen sisältö, joka oli asennettu sivustolle kolmannen osapuolen haavoittuvuuden kautta. Haitallinen sisältö on poistettu ja sivusto on puhdistettu.
Jos olet vieraillut sivustolla tapahtuma-aikana, pyydämme huomioimaan seuraavat ohjeet:
Mikäli sivustolla näkyi poikkeava CAPTCHA-, vahvistus- tai turvallisuustarkistusikkuna, mutta et suorittanut sen pyytämiä toimia, erillisiä toimenpiteitä ei yleensä tarvita.
Jos kopioit tai suoritit komentoja esimerkiksi:
- Windowsin Suorita (Run) -ikkunassa
- PowerShellissä
- Komentokehotteessa (CMD)
Suosittelemme:
- Irrottamaan laitteen verkosta tarvittaessa.
- Suorittamaan täydellisen haittaohjelmatarkistuksen.
- Ottamaan yhteyttä oman organisaatiosi IT-tukeen.
- Vaihtamaan salasanat, jos samalla laitteella on käytetty työ- tai henkilökohtaisia käyttäjätunnuksia.
- Tarkkailemaan mahdollisia poikkeavia kirjautumisyrityksiä tai laitteella tapahtuvia epäilyttäviä toimintoja.
Mitä tapahtui?
Tutkinnan perusteella haitallinen sisältö pyrki ohjaamaan käyttäjän suorittamaan komennon, jonka tarkoituksena oli ladata ja suorittaa tiedosto ulkoiselta palvelimelta. Haitallinen sisältö on poistettu eikä sitä ole enää sivustolla.
Mitä olemme tehneet?
- Haitallinen sisältö on poistettu.
- Haavoittuvuuden mahdollistanut komponentti on päivitetty.
- Kriittiset lisäosat on päivitetty uusimpiin versioihin.
- Sivuston käyttäjätunnusten salasanat on varotoimenpiteenä nollattu.
- Tapahtumasta on tehty tekninen tutkinta ja tarvittavat suojaustoimenpiteet