Maikuu küberruumis: mitut olulist e-teenust tabasid katkestused

RIA intsidentide lahendamise osakond (CERT-EE) registreeris mais 395 mõjuga küberintsidenti. Pärast märtsikuist rekordit (522) on intsidentide arv viimastel kuudel küll langenud, aga on endiselt suurem kui eelmise aasta kevadel. 

Enamiku mõjuga juhtumitest moodustasid tavapäraselt õngitsuslehed, mida avastati 199. Viimasel ajal on kõige rohkem levinud kullerfirmade nimel saadetud õngitsussõnumid, kus väidetakse, et pakki ei saa kohale toimetada puuduva või vale aadressi tõttu. Seejärel suunatakse kasutaja õngitsuslehele oma pangakaardiandmeid sisestama. Niimoodi välja petetud summad ulatuvad paarikümnest mitme tuhande euroni.

Samal ajal jätkub ka pahavara hoogne levik: CERT-EE automaatseire leidis Eesti küberruumist kuuga 2483 nakatunud seadet, millest teavitati võrkude omanikke. Poole aastaga on see näitaja kasvanud ligikaudu veerandi võrra.

Olulisematest teenusekatkestustest toodi kuuülevaates välja korduvad tõrked autentimisteenuste kasutamisel, mis kestsid paarikümnest minutist mitme tunnini. Nii Elisa, Telia kui ka Tele2 klientidel oli häiritud Mobiil-ID kasutamine, samuti esines Smart-ID ja Mobiil-IDga probleeme SEB panga klientidel. Ühel juhul oli katkestuse põhjuseks näiteks seadme rike ja teine kord administreerimisviga. 

Paaril korral esines probleeme ka piletimüügisüsteemidega. 7. mai hommikul polnud Ridango seadme rikke tõttu pooleteise tunni jooksul kättesaadav Elroni piletisüsteem ja 25. mail ei toiminud tarkvara tõrke tõttu mitu tundi veebileht tpilet.ee. 

2. mai hommikul tabas Ida-Tallinna Keskhaiglat elektrikatkestus ja üks varugeneraator ei töötanud ootuspäraselt, mistõttu jäid vooluta ka üks serveriruum ja peamine sidesõlm. Juhtunu tagajärjel oli haigla patsiendiportaal iPatsient neli tundi kättesaamatu. 24. mai õhtul olid aga kahe tunni jooksul häiritud tervisekassa pakutavad digiretsepti ja kindlustatuse kontrolli teenused. 

Kuukokkuvõttest leiab ka ülevaate RIA tegemistest küberturvalisuse parandamisel Eestis ja olukorrast mujal kübermaailmas. Muu hulgas jätkusid Ukraina sõjaga seotud küberründed, kuid rünnakud tabasid ka Helsingi linnavalitsust, Europoli, Saksamaa üht suuremat erakonda CDU ja USA energiahiidu Atlas Oil.