6.3.2026

Viron kyberuhkissa uusi ilmiö: Lähi-idän haktivistit liittyneet hyökkäyksiin

Viro on jo vuosia ollut yksi Euroopan aktiivisimmista kyberturvallisuuden tarkkailijoista, ja maahan kohdistuvat digitaaliset hyökkäykset ovat arkipäivää. Viime vuoden aikana tilanteessa nähtiin kuitenkin uusi kehitys: venäläisten hakkeriryhmien rinnalle ilmestyi Palestiinaa tukevia aktivistihakkerien verkostoja.

Viron kansallisen kyberturvallisuuskeskuksen johtaja Gert Auväärt kertoi, että vuoden aikana havaittiin useita hyökkäyksiä, joiden taustalla oli toimijoita Lähi-idästä, Pohjois-Afrikasta sekä Kaakkois-Aasiasta. Näiden ryhmien toiminta kohdistui Viron digitaaliseen infrastruktuuriin osana laajempaa geopoliittista jännitetilannetta.

Auväärtin mukaan Viro joutuu hyökkäysten kohteeksi usein siksi, että maa nähdään osana läntistä liittoumaa. Hänen mukaansa osa aktivistiryhmistä pitää Viroa Israelin tukijana, vaikka maiden välillä ei ole suoria yhteyksiä.

Kyberturvallisuusviranomaisten mukaan hyökkäysten motiiveissa on samankaltaisuuksia. Venäläiset ryhmät kohdistavat pääasialliset operaationsa Ukrainaan ja sen tukijoihin, kun taas Palestiinaa tukevat hakkerit keskittyvät Israelia tukeviksi tulkitsemiinsa valtioihin. Koska nämä kohteet menevät monin paikoin päällekkäin erityisesti Nato- ja EU-maiden kohdalla, myös yhteistyötä ryhmien välillä on havaittu.

Viime vuoden aikana Palestiinaa tukevat haktivistit toteuttivat kaksi laajempaa hyökkäyskampanjaa, jotka ajoittuivat keväälle, huhti- ja toukokuuhun.

Palvelunestohyökkäykset yleisin keino

Viron kyberturvallisuuskeskuksen raportin mukaan aktivistiryhmät turvautuvat usein palvelunestohyökkäyksiin. Tällaisissa hyökkäyksissä verkkopalveluihin ohjataan suuri määrä liikennettä, mikä voi hidastaa tai estää niiden toiminnan.

Teknisesti tällaiset hyökkäykset eivät välttämättä ole monimutkaisia, mutta niillä voidaan silti aiheuttaa häiriöitä ja kerätä julkista huomiota.

Virossa rekisteröitiin viime vuonna yhteensä 661 hajautettua palvelunestohyökkäystä, mutta vain 95 niistä aiheutti todellista vaikutusta palveluiden toimintaan. Tämä on vähemmän kuin vuotta aiemmin.

Kyberpoikkeamien määrä kasvaa nopeasti

Laajemmin tarkasteltuna kyberpoikkeamien määrä on kuitenkin kasvanut selvästi. Viime vuonna kirjattiin yli 10 100 tapausta, joissa digitaalisessa turvallisuudessa havaittiin häiriöitä tai rikollista toimintaa.

Kasvu on ollut nopeaa: vielä vuonna 2022 vastaavia tapauksia oli hieman yli 2 600.

Suurin osa näistä tapauksista liittyi verkkohuijauksiin tai tietojenkalasteluun, joissa rikolliset yrittävät saada käyttäjiltä esimerkiksi pankkitunnuksia tai muita arkaluonteisia tietoja.

Viron viranomaiset arvioivat, että kyberuhat tulevat jatkossakin lisääntymään, ja erityisesti geopoliittiset konfliktit voivat näkyä yhä useammin myös digitaalisessa ympäristössä.

Lähde: MTV3