Cinian kyberturvavalvomo reagoi nopeasti maaliskuiseen Trivy-haavoittuvuuteen

Helsingin Sanomat uutisoi perjantaina 14.8. useiden suomalaisyhtiöiden joutuneen kyberhyökkäyksen kohteeksi maaliskuussa. Uutisessa mainitaan, että Cinia, Veikkaus ja UPM-Kymmene sekä muutamat pienemmät yhtiöt ovat voineet joutua hyökkäyksen kohteeksi.  

Cinian osalta tämä liittyy maaliskuussa havaitsemaamme tietoturvatapahtumaan. Tuolloin Cinian kyberturvavalvomo havaitsi maaliskuussa Trivy-ohjelmistoon liittyvän kyberturvapoikkeaman. Trivy on laajasti käytetty työkalu tietojärjestelmien haavoittuvuuksien tunnistamiseen. Ohjelmistosta oli julkaistu haitallinen versio, jota selvitystemme perusteella on käytetty rajoitetussa määrässä aktiivisessa kehityksessä olevia järjestelmiä. 

Mitä tapahtui?

Haitallinen Trivy-versio keräsi automaattisesti kirjautumiseen käytettäviä teknisiä avaimia kertaluontoisesti. Cinian kyberturvavalvonta tunnisti poikkeaman varhaisessa vaiheessa, minkä jälkeen tapahtuman laajuus selvitettiin välittömästi ja tilanteeseen reagoitiin prosessien mukaisesti. 

Tehdyt toimenpiteet 

Havainnon jälkeen poistimme haitallisen ohjelmistoversion käytöstä ja vaihdoimme kaikki mahdollisesti vaarantuneet autentikointiavaimet. Lisäksi toteutimme laajennetun tutkinnan selvittääksemme mahdolliset vaikutukset ympäristöihin ja tietoihin. Tietoturvatapahtumasta tehtiin ilmoitus myös Traficomin Kyberturvallisuuskeskukselle. Ympäristöt liittyivät muutaman asiakkaamme sovelluskehitystyöhön ja heidän kanssaan asia on käyty läpi. Selvitysten perusteella hyökkääjä ei päässyt käsiksi asiakastietoihin tai muihin luottamuksellisiin tietoihin. 

Tietoturva on meille ensiarvoisen tärkeää Cinialla ja jatkamme aktiivisesti toimenpiteitä järjestelmien ja asiakkaidemme suojaamiseksi.  

Yhteydenotot: 

Cinia Oy
Viestintä 
viestinta@cinia.fi

Cinia on suomalainen digitaalisten toimintaympäristöjen turvaaja ja kriittisten, korkean toimintavarmuuden yhteyksien ja ohjelmistojen asiantuntija. Tuotamme kokonaisratkaisuja, joissa tietoturva, jatkuvuus ja tekninen osaaminen tukevat toisiaan aina laitteista sovelluksiin, yhteyksiin ja käyttäjiin. Yhdistämällä laaja-alaisen osaamisemme sekä uusimman teknologian toteutamme yksityisen sektorin ja julkishallinnon asiakkaillemme laadukkaat tietoverkko-, data- ja  AI-, ohjelmisto-, pilvi- sekä kyberturvaratkaisut.