Suojelupoliisi ja sotilastiedustelu varoittavat venäläisestä valtiojohtoisesta Laundry Bear -kyberuhkatoimijasta. Toimijan kohteina ovat olleet muun muassa puolustusteollisuus, viranomaiset ja teknologiayritykset, ja toimintaa on havaittu myös Suomessa.
Suojelupoliisi ja sotilastiedustelu ovat yhdessä länsimaisten kumppaneidensa kanssa julkaisseet varoituksen venäläisestä Laundry Bear -kyberuhkatoimijasta.
Viranomaisten mukaan ryhmän arvioidaan aiheuttavan vakavan kybervakoilun uhan erityisesti julkishallinnolle, kriittiselle infrastruktuurille ja puolustusteollisuuden kanssa työskenteleville organisaatioille.
Tilaa Posi TV – tuellasi riippumaton suomalainen uutisointi jatkuu myös tulevaisuudessa.
Laundry Bearin kohteiksi ovat joutuneet puolustusteollisuuden yritykset, valtionhallinto, muut viranomaiset, teknologiayritykset sekä kolmannen sektorin toimijat. Kohteet ovat sijainneet pääasiassa Nato-maissa ja Ukrainassa.
Toimintaa on kohdistunut myös Suomeen. Suomen viranomaiset kertovat reagoineensa havaittuun toimintaan ja auttaneensa organisaatioita suojautumaan siltä.
Sähköpostit hyökkäysten keskiössä
Laundry Bear on pyrkinyt erityisesti murtautumaan organisaatioiden sähköpostijärjestelmiin.
Keinoina on käytetty muun muassa varastettuja käyttäjätunnuksia sekä sosiaalista manipulointia, jossa hyökkääjä saattaa esimerkiksi esiintyä uhrille tuttuna henkilönä.
Vuodesta 2025 lähtien toimija on hyödyntänyt myös Zimbra Collaboration Suite -sähköpostijärjestelmän niin sanottua nollapäivähaavoittuvuutta.
Haavoittuvuuteen julkaistiin korjaava ohjelmistopäivitys talvella 2025–2026.
Suojelupoliisi ja sotilastiedustelu arvioivat kuitenkin Laundry Bearin jatkavan yrityksiä tunkeutua sensitiivisten toimialojen sähköpostijärjestelmiin, vaikka kyseisen haavoittuvuuden hyödyntämismahdollisuudet vähenevät.
Viranomaiset kehottavat organisaatioita pitämään järjestelmänsä ajan tasalla ja huolehtimaan erityisesti sähköpostijärjestelmien tietoturvavalvonnasta.
LUE MYÖS: Norjassa maahanmuuttajille ilmaiset ampumaharjoitukset – järjestäjä tarjoaa aseetkin
Supo: Venäjä turvautuu yhä enemmän kybervakoiluun
Suojelupoliisin ja sotilastiedustelun mukaan Venäjän henkilötiedustelun toimintaedellytykset länsimaissa ovat heikentyneet Ukrainassa käytävän sodan seurauksena.
Länsimaat ovat karkottaneet venäläisiä tiedustelu-upseereita, minkä seurauksena Venäjän arvioidaan joutuvan turvautumaan aiempaa enemmän kybermenetelmiin tiedonhankinnassaan.
Myös Venäjälle asetettujen länsimaisten pakotteiden arvioidaan lisänneen maan tiedustelutarvetta.
Tilaa Posi TV – tuellasi riippumaton suomalainen uutisointi jatkuu myös tulevaisuudessa.
Suomen tiedusteluviranomaisten mukaan Laundry Bear on konkreettinen esimerkki siitä, kuinka Venäjä pyrkii hankkimaan tietoa murtautumalla organisaatioiden sähköpostijärjestelmiin myös varsin yksinkertaisin keinoin.
Lähteet: Suojelupoliisi ja NSA
