Lyce · Hybrid Watch
hw_451abbbac769fef1
Suomen puolustusministeriön verkkosivusto joutui DoS-hyökkäyksen kohteeksi monipäiväisen kampanjan aikana.
Suomen puolustusministeriö vahvisti, että sen julkiseen verkkosivustoon kohdistui pitkäkestoinen palvelunestohyökkäys (DoS), joka aiheutti ajoittaisia käyttökatkoja, käyttäjien pääsyvirheitä ja käynnisti joidenkin palvelujen suojaavia sulkemisia. Suomen media ja kyberturvallisuusanalyytikot huomauttivat, että häiriö osui yhteen laajemman venäjämielisen haktivistisen toiminnan aallon kanssa, joka kohdistui suomalaisiin poliittisiin ja yritysten verkkosivustoihin, mikä viittaa koordinoituun kampanjaan pikemminkin kuin erilliseen tapaukseen. Vaikka hyökkäys ei murtautunut arkaluonteisiin sisäisiin verkkoihin eikä vienyt tietoja ulos, kohteen valinta (puolustusministeriön ylin portaali) sijoittaa sen selvästi puolustusteollisen perustan ja kansallisen johtamis- ja valvontaketjun näkyvyyden reunalle. Maantieteellä on merkitystä: Helsingissä sijaitsee keskeinen valtionhallinnon keskittymä, kansallisia kyberpuolustuksen solmukohtia ja mediatoimintaa – porttisivuston häirintä aiheuttaa sekä operatiivisia että symbolisia kustannuksia. Suomen viranomaiset vastasivat nostamalla tapauksen julkisesti esiin, nopeuttamalla DIB:n (puolustusteollisen perustan) lieventämis- ja resilienssitoimia sekä liittämällä tapahtuman kansallisiin hybridiuhkien seurantakehyksiin. Vaikka tässä tapauksessa ei tehty virallista julkista attribuutiota Venäjän federaatiolle, konteksti ja ajoitus viittaavat vahvasti Venäjään kytkeytyviin toimijoihin.
E/M/R/S-pisteet
- EOlemassaolo0/4 · Ei arvioitu
- MAikomus0/4 · Ei arvioitu
- RYhteys venäläiseen toimijaan0/4 · Ei arvioitu
- SVenäjän valtion vastuu0/4 · Ei arvioitu
Faktat
Ei faktoja
Lähteet
-
- Rooli
- discovery_lead
- Päiväys
- 2025-09-24T09:59:12Z
The Finnish Ministry of Defence confirmed that its public website faced a sustained denial-of-service (DoS) attack, causing intermittent outages, user access failures and triggered protective shutdowns of some services. Finnish media and cybersecurity analysts noted that the disruption coincided with a broader wave of pro-Russian hacktivist activity targeting Finnish political and corporate websites, suggesting a coordinated campaign rather than a standalone incident. While the attack did not breach sensitive internal networks or exfiltrate data, the choice of target (the top defence-ministry portal) places it squarely on the edge of the defence-industrial base and the national command-and-control visibility chain. The geography is important: Helsinki hosts the key government cluster, national cyber-defence nodes and media presence – disrupting the gateway site imposes both operational and symbolic cost. The Finnish authorities responded by publicly raising the incident, accelerating mitigation & resilience measures for the DIB (defence-industrial base), and integrating the event into national hybrid-threat monitoring frameworks. Although no official public attribution to the Russian Federation was made in this instance, the context and timing point strongly to Russia-linked actors.