Juunikuu küberruumis: katkestused tervise- ja sotsiaalvaldkonna e-teenustes ning küberrünne Tallinna Tervishoiu Kõrgkooli serveris

RIA intsidentide lahendamise osakond (CERT-EE) registreeris juunis 438 mõjuga küberintsidenti, mis on viimase kuue kuu keskmisest veidi kõrgem näitaja. Tänavu esimesel poolaastal oli mõjuga juhtumeid kokku 2607 ehk ligi kaks korda rohkem kui mullu samal ajal (kasv 83 protsenti).

Suurema mõjuga teenusekatkestustest tuuakse RIA kuuülevaates välja TEHIKu pakutavate sotsiaalvaldkonna e-teenuste katkestus 4. juunil kella 8 ja 15 vahel – põhjuseks oli võrguseadme tarkvararike.

Häiritud oli ka kiirabibrigaadide tegevus, kuid väljakutsele reageerimisel õnneks probleeme polnud ning häirekeskuse töö jätkus.

Tervisekassa põhiteenused ei toiminud aga 28. juuni lõuna ajal ligi 20 minuti jooksul teenusepakkuja tulemüüri rikke tõttu.

Kahel korral mõjutasid küberünded ka Eesti kõrgkoole. 4. juunil krüpteeriti Tallinna Tervishoiu Kõrgkooli serveris 1,5 terabaiti andmeid. Serveris hoiti ülikooli töötajate ja tudengite faile ning juhtunu puudutas kokku ligi 200 inimest. Järgmiseks päevaks õnnestus teenused varunduse abil taastada.

18. juunil avastas aga Moodle’i õppekeskkonna haldaja haridus- ja teadusministeerium, et sisse on tungitud TalTechi Moodle’isse. Ründajad kaardistasid sisevõrku ja proovisid saada ligipääsu ka teistele seal asuvatele arvutitele. Ründe täpsemaid asjaolusid veel uuritakse, kuid ministeeriumi analüüsi kohaselt isikuandmeid ei lekkinud ja andmekadu ei tekkinud. Ründe motiiv võis olla krüptoraha kaevandamine.

Kõrgkoole puudutanud juhtumite taustal soovitab RIA kriitiliselt üle vaadata kasutajakontode halduse, vältida vananenud tarkvara kasutamist ning mitte jätta teenusekeskkondi vabalt interneti teel ligipääsetavaks, kui see pole just tingimata vajalik.

Rahvusvaheliste sündmuste ülevaates on juttu ka Londoni haiglate tööd häirinud lunavararünnakust.

Ülevaatega saab tutvuda Riigi Infosüsteemide Ameti kodulehel.