Tietoturvaloukkausilmoitus Vahanen-yhtiöihin kohdistetun kyberhyökkäyksen seurauksena

Vahanen-yhtiöissä havaittiin 4.7.2022 laajoja tietoverkko-ongelmia, joiden syyksi selvisi tutkinnoissamme rikollisen toimijan Vahasen IT-ympäristöön ajama kehittynyt ja uudentyyppinen kiristyshaittaohjelma. Hyökkäyksen takia järjestelmät ja niissä oleva tieto on lukittu, eikä niihin pääse tällä hetkellä käsiksi.

Perustimme välittömästi kriisiryhmän ja yhdessä apunamme käyttämien tietoturva-asiantuntijoiden kanssa selvitämme tapauksen laajuutta ja seurauksia. Vahaseen kohdistettu hyökkäys on osa laajempaa yrityksiin kohdistettua samanaikaista hyökkäyssarjaa Euroopassa.

Tällä hetkellä ei ole vielä täyttä selvyyttä hyökkäyksen laajuudesta ja sen seurauksista. On mahdollista, että hyökkäyksessä Vahasen nykyisten ja entisten työntekijöiden sekä asiakkaiden ja kumppanien projekti- ja henkilötietoja kuten asiakas- ja kumppaniyhteystietoja sekä työntekijöiden henkilötietoja on päätynyt rikollisen haltuun. Hyökkäys haittaa merkittävästi Vahasen projektitoimintaa, ja projektiemme toimitus voi sen takia viivästyä sovitusta (KSE 2013, kohta 7.6).

Olemme erittäin pahoillamme hyökkäyksen aiheuttamista seurauksista, ja työskentelemme aktiivisesti hyökkäyksen tutkimiseksi ja haittojen minimoiseksi yhdessä tietoturvakonsulttimme ja kyberturvallisuus- ja tietosuojaviranomaisten sekä poliisin kanssa.

Voitte tarvittaessa kysyä lisätietoa osoitteesta tietoverkkokatkos@vahanen.com. Viestimme lisää pikimmiten. Pyrimme myös normalisoimaan projektityöskentelyn mahdollisimman pian.

Kunnioittavasti,

Risto Räty
toimitusjohtaja, Vahanen-yhtiöt