Viron patsaskiista 2007
Patsaskiista Virossa > Kyberhyökkäykset

Pronssisoturikiistassa koettiin maailman ensimmäinen yhden maan kohdistama kyberhyökkäys toista maata vastaan. Naton jäsenmaa Viroon kohdistetut kyberhyökkäykset alkoivat huhtikuun 27. päivänä ja ne kestivät vaihtevalla voimalla 22 päivän tai toisen lähteen mukaan kuukausien ajan.
Ensimmäisessä vaiheessa, 27.–29.4. hyökkäykset toteutettiin melko yksinkertaisella tavalla. Kyberhyökkäysten päävoima koordinoitiin ja siinä puututtiin resursseihin, jotka olivat tavallisten virolaisten saavuttamattomissa. Neljänä aaltona toteutettu hyökkäys aiheutti jonkin verran keskeytyksiä virolaisille IT-järjestelmille. Hyökkäyksessä käytetyt bottiverkot käyttivät tietokoneita 178 maassa. Kriittiseen infrastruktuuriin, kuten kuljetuksissa ja energiasektorissa käytettäviin järjestelmiin ei hyökätty, mutta ensimmäisten hyökkäysten kohteina olivat paikalliset mediatoimistot ja Viron hallituksen verkossa oleva tiedotuskeskus. Ensimmäisen aallon aikana eri venäjänkieliset internet-foorumit pyysivät ja tarjosivat ohjeita ping-kutsuille tietyillä parametreilla. Tämän seurauksena DoS-hyökkäykset aiheuttivat tehokkaasti keskeytyksiä kohteissa.
Huhtikuun 30. päivän hyökkäys oli koordinoitu hienovaraisemmin, vaikka yleensä ohjeet oli laadittu yksinkertaisiksi, eikä niiden toteuttaminen vaatinut monimutkaisten teknisten tietojen hallintaa. Toukokuun 4.-8. päivinä hyökkäykset sulkivat 58 nettisivustoa, joista huomattavin oli se, että Viron suurimman pankin, Hansabankin verkkopalvelu ei ollut asiakkaiden käytössä 90 minuutin ajan toukokuun 9. päivänä ja seuraavana päivänä kahden tunnin ajan.
Hyökkäyksen kolmanteen aaltoon osallistui noin 85 000 kaapattua tietokonetta. Se suunnattiin pääasiassa Viron valtion verkkosivuihin 15. toukokuuta alkaen. Myös Viron toiseksi suurimman pankin SEB Eesti Ühispankin verkkosivu oli suljettu 90 minuutin ajan. Viimeinen voimakas DDoS-hyökkäys tuli 18. toukokuuta. Se kohdistui jälleen valtion verkkosivuihin, ja pankkien palvelun keskeytyksiä jatkui myöhemminkin. Kohteita olivat muun muassa seuraavat verkkosivut: Valtionviraston toimisto, pääministerin ja hänen puolueensa toimistot, presidentin kanslia ja parlamentti, Valtion tarkastusvirasto, kaikki ministeriöt lukuun ottamatta kulttuuriministeriötä, ja valtion toimistoista muun muassa poliisi.
Pankkien lisäksi hyökkäykset vaikuttivat kaupallisiin internetin palveluiden välittäjiin, kaikkiin kolmeen mobiilipalveluiden operaattoriin ja kuuteen suurimpaan uutistoimistoon ja uutisportaaliin. Vaikka hyökkäykset suunnattiin laajalle, kaikkia kohteita ei saatu suljetuksi ja vakavimmat vaikutukset olivat verkkopankkien palveluiden estämisellä. Valtion ja median verkkosivujen sulku aiheutti ongelmia tiedon välittämisessä ulkomaailmaan jännittyneessä poliittisessa ilmapiirissä, mutta vaikutus ei ulottunut suurimpaan osaan väestöä. Kuljetus tai energian jakelu eivät keskeytyneet, sekä kaupat ja viihdetoiminta toimivat normaalisti.
Venäjän viranomaiset kielsivät kaiken osallisuuden hyökkäyksiin. Venäjän valtionduuman jäsen Sergei Markov totesi maaliskuussa 2009: ”Viron kyberhyökkäyksistä... ei huolta, ne hoiti apulaiseni. En kerro hänen nimeään, koska häneltä saatettaisiin evätä viisumin saanti.” Samoihin aikoihin Našin jäsen Konstantin Goloskokov väitti, että hän ja hänen kaverinsa olivat hyökkäyksen takana.