Suomen tiedusteluviranomaiset varoittavat venäläisestä kybervakoilusta
Suomen sotilastiedustelu ja Suojelupoliisi varoittavat suomalaisorganisaatioita venäläisestä Laundry Bear -kyberuhkatoimijasta. Viranomaistiedotteen mukaan ryhmä kohdistaa kybervakoilua erityisesti kriittiseen infrastruktuuriin ja puolustusteollisuuteen.
Suomen tiedusteluviranomaiset nostavat esiin Laundry Bear -nimisen toimijan, jonka arvioidaan aiheuttavan vakavan kybervakoilun uhan erityisesti julkishallinnolle, kriittiselle infrastruktuurille ja puolustusteollisuudelle. Kohdejoukkoon kuuluu myös teknologiayrityksiä ja kolmannen sektorin toimijoita. Operaatiot ovat kohdistuneet pääasiassa Nato-maihin ja Ukrainaan, mutta toimintaa on havaittu myös Suomessa.
Laundry Bear on pyrkinyt murtautumaan organisaatioiden sähköpostijärjestelmiin usein yksinkertaisilla menetelmillä. Viranomaisten mukaan ryhmä on hyödyntänyt sosiaalista manipulaatiota, kuten tuttuna henkilönä esiintymistä, sekä varastettuja käyttäjätunnuksia. Vuodesta 2025 alkaen toimija on hyödyntänyt Zimbra Collaboration Suite (ZCS) -järjestelmän haavoittuvuutta, johon on sittemmin julkaistu korjaava päivitys.
Sotilastiedustelu ja Suojelupoliisi arvioivat, että ryhmä pyrkii todennäköisesti jatkossakin tunkeutumaan sensitiivisten toimialojen sähköpostijärjestelmiin, vaikka tunnettuja haavoittuvuuksia on paikattu. Viranomaiset kehottavat organisaatioita huolehtimaan järjestelmien säännöllisistä päivityksistä ja varmistamaan tietoturvavalvonnan riittävyyden.
Viranomaisten mukaan Venäjän tarve kybermenetelmin tapahtuvalle tiedonhankinnalle on kasvanut, sillä sen perinteisen henkilötiedustelun toimintaedellytykset länsimaissa ovat heikentyneet. Tiedustelu-upseerien karkotukset ja länsimaiden asettamat pakotteet ovat ohjanneet Venäjää turvautumaan yhä laajemmin kybervakoiluun tiedontarpeidensa täyttämiseksi. Julkaistu varoitus on osa laajempaa kansainvälistä yhteistyötä, jossa on mukana myös Yhdysvaltain kansallinen turvallisuusvirasto NSA.