RIA küberintsidentide käsitlemise osakond CERT-EE monitooring tuvatas täna kell 10.14, et viie Eesti ettevõtte teenustes algasid tõrked. Nende seas oli ka Eesti Energia. Rünnakute tõttu pole kättesaadavad lisaks Eesti Energia kodulehele ka ettevõttega seotud veebilehed, näiteks elektrilevi.ee ja enefitgreen.ee. CERT-EE kübereksperdid on ettevõtte esindajatega tihedas suhtluses.

CERT-EE juhataja Tõnu Tammeri sõnul võtsid kurjategijad ründe osas sihikule ka majandus- ja kommunikatsiooniministeeriumi, Eesti Panga ja EASi ning veel ühe eraettevõtte veebilehe. Ministeerium ja EAS on RIA pakutava riigivõrgu klient, seetõttu oli nende vastu suunatud ummistusründeid võimalik tõrjuda nii, et need ei avalda suurt mõju.

Kuigi rünnati organisatsioonide veebilehti, siis võivad seetõttu häiritud olla ka osa teenuseid. „Suhtleme partneritega ja rünnaku all olevate osapooltega ning pakume omapoolset nõu ja tuge. Hoiame olukorral silma peal ja oleme valmis küberintsidentide edasisse lahendamisse panustama,“ selgitas Tammer.

Tammeri sõnul on praegused rünnakud küll suured, kuid mitte nii laiaulatuslikud ja mahukad kui need, mis tabasid Eestit sel kevadel ja suvel. Sellest hoolimata võib ründe mõju olla sõltuvalt sihtmärgist väga lai, tunnistas ta olukorra tõsidust.

„Jälgime tähelepanelikult toimuvat ning kontrollime, et praegu kestvate tehnoloogiliselt lihtsate rünnete tuules midagi tõsisemat ei proovita. Siiani pole teisi intsidente toimunud ning rünnakute tõttu on häiritud vaid veebilehtede ja teatud teenuste töö,“ lisas Tammer.

„Täiesti kindlalt ei saa kunagi öelda, kes on rünnakute taga, kuid olemasolev info viitab, et tegu on Kremli-meelsete küberkurjategijatega,“ kinnitas RIA CERT-EE juhataja.

RIA-le teadaolevalt rünnati samaaegselt ka ettevõtteid ja asutusi Lätis, Poolas ja Ukrainas. See nimekiri ei pruugi olla lõplik.