UKKO.fi reagoi kriittisiin PHP-haavoittuvuuksiin ennakoivasti – palvelut taas normaalisti käytössä

Suljimme UKKO.fi-palvelut keskiviikkona 21.10. tilapäisenä varotoimenpiteenä, koska laajasti käytetystä PHP-ohjelmistosta oli löytynyt kaksi kriittistä haavoittuvuutta. Päivitykset on nyt tehty, ja palvelut toimivat jälleen normaalisti.

Mitä tapahtui?

Verkkopalvelujen rakentamiseen yleisesti käytetystä PHP-ohjelmistosta löytyi kaksi kriittistä tietoturvahaavoittuvuutta. Kyse ei ollut vain UKKO.fi:n palvelua koskevasta ongelmasta, sillä haavoittuvuudet koskivat PHP:ta käyttäviä verkkopalveluita kaikkialla maailmassa. Ohjelmiston valmistaja julkaisi korjaukset keskiviikkona 21.10. klo 17, ja asensimme ne heti, kun ne olivat saatavilla. Traficomin Kyberturvallisuuskeskus luokitteli haavoittuvuudet vakavuudeltaan kriittisiksi ja kehotti ottamaan korjaukset käyttöön viipymättä. Lue lisää Kyberturvallisuuskeskuksen sivuilta.

Miksi suljimme palvelut?

Tietoturva-asiantuntijoiden arvion mukaan haavoittuvuuksia alettaisiin etsiä ja hyödyntää heti päivitysten julkaisun jälkeen. Siksi maailmanlaajuinen suositus oli sulkea julkiset verkkopalvelut, kunnes päivitykset on otettu käyttöön.

Suojellaksemme asiakkaidemme tietoja suljimme kaikki UKKO.fi:n palvelut ennakoivasti 21.10. klo 14. PHP:n kehittäjät julkaisivat korjaukset samana iltapäivänä, mutta pilvipalveluntarjoajamme piti vielä rakentaa ja testata ne omassa ympäristössään. Järjestelmäämme yhteensopiva päivitys tuli saataville 22.10. aamulla, ja asensimme ja testasimme sen heti. Näin toimimalla pystyimme ehkäisemään mahdolliset tietomurrot jo huomattavasti ennen, kuin niitä olisi voitu yrittää.

Tietoturva on meille ensiarvoisen tärkeää

Asiakkaamme hoitavat UKKO.fi:ssä laskutustaan, kirjanpitoaan ja palkanmaksuaan, joten käsittelemme päivittäin hyvin luottamuksellisia tietoja. Siksi tietoturva on meille aina ykkösprioriteetti. Palveluamme kehittää oma kehitystiimimme, joka seuraa jatkuvasti viranomaisten ja ohjelmistovalmistajien tietoturvatiedotteita. Näin pystymme reagoimaan riskitilanteisiin nopeasti ja hallitusti.

“Ongelma ei syntynyt meillä, mutta siihen reagoiminen oli meidän vastuullamme. Suljemme palvelut mieluummin hetkeksi kuin vaarannamme yhdenkään asiakkaamme tiedot. Kiitos kaikille asiakkaillemme kärsivällisyydestä”, sanoo UKKO.fi:n toimitusjohtaja Aleksi Simola.

Tarvitseeko sinun tehdä jotain?

Ei tarvitse. Palvelut toimivat normaalisti, ja voit jatkaa niiden käyttöä tavalliseen tapaan. Mikäli sinulle herää mitään kysyttävää, voit aina olla yhteydessä asiakaspalveluumme.