Poliisin sähköposteissa vakava aukko
0
Suomen poliisin käyttämässä sähköpostijärjestelmässä paljastui puolitoista vuotta sitten vakava haavoittuvuus, jonka takia sähköpostit ovat olleet ulkopuolisten hyökkääjien luettavissa. Aukko oli avoinna useita kuukausia, mutta poliisin tietohallinnon mukaan viestejä ei päästy lukemaan.
Poliisin sähköpostijärjestelmän ja verkon tietoturva-aukosta kertoi Ylen tv-uutiset eilen. Sen tietojen mukaan aukko olisi koskenut paikallispoliisien, keskusrikospoliisin ja suojelupoliisin normaalia, salaamatonta liikennettä.
Haavoittunutta järjestelmää ei paljasteta
Poliisin tietohallinnon mukaan sama vuotanut sähköpostijärjestelmä on edelleen käytössä. "Ei (siitä) ole luovuttu. Me olemme suorittaneet siihen tietoturvapaikkauksen, ja nyt se on jälleen täysin luotettava", poliisin tietohallintokeskuksen tietohallintojohtaja Heikki Riippa sanoi tv-uutisille eilen.
Poliisi ei halua yksilöidä, mistä järjestelmistä on kyse. Heikki Riippa kertoo Tietokone-lehdelle, että haavoittuvuus oli "erään sähköpostipalvelimen ohjelmistoon liittyvä" ja "hyvin lähellä rautaa oltiin". Riipan mukaan järjestelmän yksityiskohtia ei haluta antaa julkisuuteen.
Tietokone-lehden tietojen mukaan poliisihallinnossa käytetään ainakin Teamware-ohjelmistoa, joka tukee Linux-, Solaris- ja Windows-ympäristöjä. Teamwaren toimitusjohtaja Esko Uotila myöntää, että poliisihallinto on Teamwaren asiakas.
Hän kuitenkin korostaa, että Teamwaren tietojen mukaan haavoittuvuus ei ollut heidän ohjelmistossaan, eikä sitä ole jouduttu korjaamaan. "Käsittääksemme ei todellakaan ollut kyse Office-palvelinympäristön viasta, vaan ympäristöstä, jolla viestit on kuljetettu", Uotila kertoo.
Ristiriitaisten tietojen vuoksi vielä ei siis ole tarkalleen tiedossa, missä poliisin sähköpostijärjestelmän vaarantanut haavoittuvuus on ollut.
Poliisin järjestelmiin jatkuvasti murtoyrityksiä
Sisäministeriön mukaan ongelma kesti arviolta useita kuukausia, mutta se hoidettiin kuntoon heti, kun se havaittiin. Ylen tietojen mukaan ongelmaa ei havaittu poliisin tietohallinnossa, vaan vasta ministeriön erikoistarkastuksessa. Ministeriö lähetti poliisin tietohallinnolle Rovaniemeen kannanoton, jossa aukkoa luonnehdittiin vakavaksi.
Ministeriön mukaan poliisin tietoverkot ovat jatkuvien hakkerointiyritysten kohteena.
