Uusi FiMnet-palvelin saatiin avattua ripeästi viime torstaina havaitun tietomurron jälkeen. Lääkärien sähköpostit olivat suljettuina vain 12 tuntia.

Hyökkäyksessä käytettiin hyväksi OpenX-mainoshallintaohjelman aiemmin tuntematonta tietoturvaukkoa. Lääkäriliiton tietopalvelu- ja koulutusyhtiö Lääkärikompassi sulki palvelimen, ja onnistui näin turvaamaan laajan käyttäjäjoukon sähköpostit.

Tietomurto käynnisti Lääkärikompassissa ympärivuorokautisen kilpajuoksun aikaa vastaan. Pelkona oli, että käyttäjien henkilökohtaiset sähköpostitilit joutuisivat rikollisten käsiin. Siksi päätös palvelimen sulkemisesta tehtiin nopeasti perjantaina.

Ratkaisu osoittautui oikeaksi, sillä tämänhetkisen tiedon mukaan käyttäjien salasanoja ei ehditty murtaa ja käyttää hyväksi.

Palvelimen sulkeminen ja sähköpostitunnusten vaihto on vaatinut asiakkailta kärsivällisyyttä. Uusien tunnusten toimittaminen 50 000 käyttäjälle ei ole myöskään ollut yksinkertainen toimenpide.

- Pyrimme kaikin tavoin minimoimaan käyttäjille katkoksesta aiheutuvan häiriön. Korjaus eteni arvioitua ripeämmin, ja tästä iso kiitos kuuluu viikonlopuksi kootulle iskuryhmälle, johon kuului Lääkärikompassin eksperttejä, liiton ydinryhmän edustajia sekä kriisitilanteeseemme joustavasti suhtautuneita yhteistyökumppaneita, IT-päällikkö Teemu Linna kertoo.

Myös FiMnet-yhteisön jäsenet suhtautuivat poikkeustilanteeseen ymmärtäväisesti.

Ne, joiden matkapuhelinnumerot ovat olleet Lääkärikompassin tiedossa, saivat uudet tunnukset tekstiviestinä jo viime viikon lauantaina. Muille avattiin pankkitunnistautumiseen perustuva itsepalveluliittymä, josta he voivat tilata uuden tunnuksen. Muiden FiMnet-yhteisön kuuluvien liittojen jäsenille on lähetetty uudet tunnukset kirjeitse.

Kaikkien FiMnet-käyttäjien salasanat on vaihdettu keskitetysti Lääkärikompassissa. FiMnetin tietoturva on nyt parempi kuin koskaan ennen.