Tietoturva-asiantuntija Nordnetin häiriöstä: Täysin poikkeuksellinen

Tunteja kestänyt sijoituspalvelun häiriö on ohi. Tietoturva-asiantuntija Petteri Järvinen kehottaa Nordnetin asiakkaita tarkastamaan tilinsä.

Petteri Järvinen.
Petteri Järvinen kehottaa pitämään näpit kurissa ja odottamaan Nordnetiltä viestiä, että häiriö ohi. Kuva: Petteri Sopanen / Yle
  • Pirjo Auvinen

Nordnetin sijoituspalvelu oli tiistaina suljettuna useiden tuntien ajan vakavien teknisten ongelmien takia. Nordnet Suomen mukaan yritys oli joutunut ajamaan palvelunsa alas, koska asiakkaat olivat voineet nähdä palveluissa toisten tilitietoja.

Tietoturva-asiantuntija Petteri Järvinen on itsekin Nordnetin asiakas ja huomasi häiriön nopeasti, sillä tilillä olevat numerot eivät täsmänneet lainkaan. Hänelle häiriö ei avannut pääsyä toisten tileille.

Järvinen pitää näin laajaa häiriötä täysin poikkeuksellisena.

– On erittäin harvinaista, että Suomessa pääsee vahingossa toisen asiakkaan tilille, niin että näkee siellä rahatietoja ja ehkä voi jopa vaikuttaa niihin.

Järvinen ei usko, että taustalla olisi hybridi-kiusantekoa.

– Yleensä nämä selittyy ihan vaan teknisillä virheillä. On miljoonia transaktioita, valtava määrä tekniikkaa ja inhimillisiä erehdyksiä yleensä on siellä taustalla.

– Voi olla jonkinlaista tahallista kiusantekoakin, jos mietitään vaikka Nordeaa kohtaan viime syksynä tehtyjä häiriköintejä. Mutta epäilen kyllä, että on ihan tavallinen tekninen tai ohjelmallinen virhe.

Häiriö voi syntyä päivityksestä, mutta nyt Nordnet ei ollut ilmoittautunut sellaisesta mitään.

– Päivitys on yleensä sellainen riskikohta, koska silloin otetaan käyttöön uusi versio, jota on mahdoton testata ihan sillä volyymilla ja kaikilla niillä tapauksilla, mitä oikeassa elämässä tulee. Voi olla, että kyse on tällaisesta päivityksestä, mutta ei siitä ainakaan mitään etukäteistietoa ole annettu.

Häiriö alkoi ennen puoltapäivää ja kesti yli neljään iltapäivällä. Häiriön vielä käynnissä ollessa haastateltu Järvinen muistuttaa, että oman tilin tiedot kannattaa tarkistaa jälkikäteen.

– Kannattaa sitten heti kyllä tarkistaa, että tiedot täsmäävät siihen, mikä käsitys itsellä on. Ainahan niissä korjauksissa ja palautuksissakin voi mennä joku pieleen, ja sitä ei välttämättä palvelu havaitse.