RIA intsidentide lahendamise osakond (CERT-EE) registreeris juunis 438 mõjuga küberintsidenti, mis on viimase kuue kuu keskmisest veidi kõrgem näitaja. Tänavu esimesel poolaastal oli mõjuga juhtumeid kokku 2607 ehk ligi kaks korda rohkem kui mullu samal ajal (kasv 83 protsenti).
Olukorda küberruumis iseloomustab odavate massrünnakute ja andmepüügi levik, mille vastu leiab abi muu hulgas RIA küberturvalisuse ABC-st. Enamiku mõjuga intsidentidest moodustasid juunis tavapäraselt õngitsuslehed, mida avastati ja tõkestati 256. Sellistele libalehtedele suunatakse inimesi näiteks kullerfirmade nimel saadetud petusõnumitega, et meelitada neilt välja pangakaartide ja muid andmeid.
Samuti on viimasel ajal hoogsalt laienenud pahavara levik: CERT-EE automaatseire leidis Eesti küberruumist juunis 2710 nakatunud seadet, millest teavitati sidevõrkude omanikke. Seda on veerandi võrra rohkem kui pool aastat tagasi ja lausa viis korda enam kui 2023. aasta samal kuul.
Olulisemad teenusekatkestused
Suurema mõjuga teenusekatkestustest toodi RIA kuuülevaates välja TEHIKu pakutavate sotsiaalvaldkonna e-teenuste katkestus 4. juunil kella 8 ja 15 vahel – põhjuseks oli võrguseadme tarkvararike. Häiritud oli ka kiirabibrigaadide tegevus, kuid väljakutsele reageerimisel õnneks probleeme polnud ning häirekeskuse töö jätkus. Tervisekassa põhiteenused ei toiminud aga 28. juuni lõuna ajal ligi 20 minuti jooksul teenusepakkuja tulemüüri rikke tõttu.
11. juuni hilisõhtul esines paari tunni jooksul tõrkeid Eesti ja Leedu Mobiil-ID töös. Seetõttu oli probleeme Mobiil-IDga internetipankadesse ja teistesse e-teenustesse sisenemisel ning digiallkirja andmisel. 20. ja 21. juuni hommikul tabasid teist SK ID Solutionsi pakutavat autentimislahendust Smart-ID teenusetõkestusründed, mistõttu oli teenuse kasutamine mõlemal päeval paar tundi häiritud.
Kõrgkoole puudutanud ründed
Kahel korral mõjutasid küberünded ka Eesti kõrgkoole. 4. juunil krüpteeriti Tallinna Tervishoiu Kõrgkooli serveris 1,5 terabaiti andmeid. Serveris hoiti ülikooli töötajate ja tudengite faile ning juhtunu puudutas kokku ligi 200 inimest. Järgmiseks päevaks õnnestus teenused varunduse abil taastada.
18. juunil avastas aga Moodle’i õppekeskkonna haldaja haridus- ja teadusministeerium, et sisse on tungitud TalTechi Moodle’isse. Ründajad kaardistasid sisevõrku ja proovisid saada ligipääsu ka teistele seal asuvatele arvutitele. Ründe täpsemaid asjaolusid veel uuritakse, kuid ministeeriumi analüüsi kohaselt isikuandmeid ei lekkinud ja andmekadu ei tekkinud. Ründe motiiv võis olla krüptoraha kaevandamine.
Kõrgkoole puudutanud juhtumite taustal soovitab RIA kriitiliselt üle vaadata kasutajakontode halduse, vältida vananenud tarkvara kasutamist ning mitte jätta teenusekeskkondi vabalt interneti teel ligipääsetavaks, kui see pole just tingimata vajalik.
Muud tähtsad teemad Eestis ja välismaal
RIA aitas juunis tagada ka Euroopa Parlamendi valimiste infosüsteemide valmisolekut, turvalisust ja tehnilist tuge. Valimiste korraldaja ehk riigi valimisteenistus jäi pakutud teenusega rahule. Nii e-hääletamine kui ka valimiste infosüsteemi töö sujusid suuremate tõrgeteta ja olukord küberruumis oli väga rahulik. E-hääletamise perioodi alguses esines siiski probleeme valimisteenituse lehelt valimised.ee valijarakenduse allalaadimisega Chrome ja Firefox veebilehitsejatega ning ei toiminud külastajate operatsioonisüsteemide automaatne tuvastamine.
Kuukokkuvõttest leiab ka ülevaate RIA tegemistest küberturvalisuse parandamisel Eestis. Muu hulgas avaldati juunis Digiriigi Akadeemis uus e-kursus, mis annab ülevaate IT-teenuste väljasttellimise parimatest praktikatest ning valmis sai asutuste ja ettevõtete töötajate küberteadmiste parandamiseks loodud Kübertesti uus versioon.
Rahvusvaheliste sündmuste ülevaates on juttu näiteks sellest, et Ukrainas jätkusid sõjategevusega seotud küberründed, Londoni haiglate tööd häiris lunavararünnak ning ligi tuhande Euroopa ja Ühendkuningriigi poliitiku andmed olid kättesaadavad tumeveebis.
Loe nendest ja teistest teemadest lähemalt RIA kuukokkuvõttest olukord küberruumis.
