RIA intsidentide lahendamise osakond (CERT-EE) registreeris aprillis 430 mõjuga küberintsidenti - see on viimase poole aasta keskmisest veidi kõrgem näitaja. Õngitsuslehed moodustavad jätkuvalt kõige suurema osa CERT-EE registreeritud intsidentidest.
Aprillis jätkusid sõjategevusega seotud küberründed. USA küberagentuur CISA langes küberründe ohvriks. Rahvusvahelise politseioperatsiooni tulemusel suleti üks suurimaid õngitsuskelmide kasutatavaid platvorme.
Mitmel korral esines aprillis probleeme eksamite infosüsteemiga, mille põhjuseks oli süsteemi ülekoormus. Lisaks oli eksamite infosüsteemi GitHubi lehel avalikult kättesaadavad 539 inimese isikuandmed. Praeguseks on need eemaldatud ning haridus- ja noorteamet kinnitanud, et teavitab rikkumisest andmekaitse inspektsiooni.
Sel kuul oli ka mitmel korral tõrkeid digiallkirjastamisega, mil ei toiminud digiallkirjastamine DigiDoc rakenduses. Katkestuse põhjustas SK ID Solutionsi poolt tehtud sertifikaatide uuendamine. Lisaks esines tõrkeid DigiDoc rakenduse uuendamisega Windowsi seadmetel. Kasutajatele, kes üritasid sel ajavahemikul rakendust uuendada, kuvati veateade ja Microsoft Defender ei lubanud tarkvara käivitada. Intsidendi põhjustas inimlik eksimus: installer.id.ee lehele laeti üles fail, millel puudus allkiri.
9. aprilli pärastlõunal ei olnud umbes nelja tunni jooksul kättesaadav andmejälgija - teenus, mille abil saab riigiportaalis eesti.ee vaadata oma andmete kohta tehtud päringuid. Katkestuse põhjustas rakenduse uuendamise käigus tekkinud viga.
26. aprillil toimus üleriigiline teenusekatkestus perearstide infosüsteemide töös. Katkestuse tõttu oli häiritud retseptide väljastamine, haiguslehtede alustamine ja lõpetamine ning vastuvõtuaja registreerimine. Katkestuse põhjustas Medisoft AS peaserveri voolukatkestus.
Aprillis nägime ka mõjuga ummistusründeid. Sooritati kolm teenusetõkestusrünnet Tallinna Sadama veebilehe ts.ee vastu. Lisaks ei olnud Tallinna Tööstushariduskeskuse internetiühendus kasutatav. Katkestuse põhjustas küberrünne, millega koormati üle kooli internetiühenduseks kasutatav juurdepääsukanal.
RIA kuukokkuvõttest leiab ka ülevaate ameti tegevustest küberturvalisuse parandamisel Eestis ning mujal kübermaailmas toimunust.
