18.9.2026 Palvelukatkoksia useilla palvelimilla – ulkopuolinen DDoS-hyökkäys, palvelut palautettu [RATKAISTU]
Häiriö on päättynyt. Kaikki palvelut toimivat normaalisti.
Hyökkäys kohdistuu verkkoliikenteeseen, ei järjestelmiin. Asiakkaiden
tietoihin ei ole päässyt käsiksi kukaan ulkopuolinen eikä tietomurtoa ole
tapahtunut. Asiakkaiden ei tarvitse tehdä mitään.
Päivitys 14:30: Palvelunestohyökkäys havaittu zoner.fi ip-alueeseen
Päivitys 15:04: Palvelut alkavat palautua toimintaan ja normaalitilaan.
Päivitys 16:12: Hyökkäys on edelleen käynnissä ja saattaa aiheuttaa
tilapäisiä katkoksia palveluissa. Suurin osa sivustoista toimii normaalisti.
Torjunta on kohdennettu hyökkäykseen ja seuraamme tilannetta aktiivisesti.
Päivitys 18:01: Hyökkäys on edelleen käynnissä, mutta sillä ei ole ollut
merkittävää vaikutusta palveluihin klo 15.04 jälkeen. Torjunta on
kohdennettu hyökkäykseen ja seuraamme tilannetta aktiivisesti.
Päivitys 21:15: hyökkäys on saatu hallintaan. Muiden palvelimien pitäisi toimia
nyt normaalisti, mutta liikennettä www72:lle on jouduttu estämään. Pyrimme
palauttamaan tilanteen normaaliksi mahdollisimman pian. Pahoittelemme
mahdollisesti aiheutunutta haittaa! Päivitämme tiedotetta tarvittaessa.
Päivitys 19.9. kello 15:10: liikenne www72:lle on palautunut normaaliksi.
Päivitys 21.9. klo 16.24: Hyökkäys on päättynyt ja kaikki palvelut toimivat
normaalisti.
Mitä tapahtui: 18.9. ja 19.9. zoner.fi:n ip-alueeseen kohdistui ulkopuolelta tullut
palvelunestohyökkäys. Se aiheutti katkoksia palveluiden saatavuudessa
useilla palvelimilla klo 13.46–15.04. Tämän jälkeen palvelut toimivat
pääosin normaalisti, mutta hyökkäys jatkui klo [21.15] asti ja aiheutti
ajoittaisia hidastumisia.
Vaikutus asiakastietoihin: ei mitään. Hyökkäys kohdistui verkkoliikenteeseen,
ei järjestelmiin. Tietomurtoa ei ole tapahtunut eikä asiakkaiden tietoihin
ole päässyt käsiksi kukaan ulkopuolinen. Järjestelmissä ei ole ollut mitään
puhdistettavaa, ja palvelut palautuivat sellaisenaan.
Aikajana:
18.9. noin 13.46 hyökkäys alkoi
13.52 häiriö havaittiin ja selvitystyö käynnistyi
14.09 syy varmistui palvelunestohyökkäykseksi, torjunta kohdennettiin
hyökkäykseen
14.11 ensimmäinen tiedote julkaistiin
14.22 torjunta puri, palvelimet alkoivat vastata valvonnalle
14.30 hyökkäyksen vahvistus kerrottiin tiedotteessa
15.04 palvelut palautuivat pääosin normaaliin toimintaan
21.15 hyökkäys on saatu hallintaan. Muiden palvelimien pitäisi toimia
nyt normaalisti, mutta liikennettä www72:lle on jouduttu estämään.
19.9. klo 15.10 hyökkäys päättyi, liikenne palasi normaaliksi.
Merkittävä katkos kesti noin 78 minuuttia. Hyökkäys jatkui tämän jälkeen
n. 6 tuntia ilman laajaa vaikutusta palveluihin. Liikenne www72 palvelimelle on jouduttu estämään tilapäisesti 19.9. iltapäivään asti.
Pahoittelemme häiriötä. Jos jokin palvelusi ei toimi normaalisti, ota
yhteyttä asiakaspalveluumme. Tätä tiedotetta ei enää päivitetä.