{"id":95,"date":"2026-06-17T08:53:27","date_gmt":"2026-06-17T08:53:27","guid":{"rendered":"https:\/\/shattered.io\/fi\/2026\/06\/17\/world-leaks-mediaworks-tietomurto-2026\/"},"modified":"2026-06-17T08:55:14","modified_gmt":"2026-06-17T08:55:14","slug":"world-leaks-mediaworks-tietomurto-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/fi\/world-leaks-mediaworks-tietomurto-2026\/","title":{"rendered":"World Leaks: 8,5 TB vuoti Mediaworksista [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Unkarin suurin mediatalo Mediaworks joutui huhtikuun lopussa 2026 yhden vuoden suurimmista eurooppalaisista tietomurroista. Kiristysryhm\u00e4 World Leaks ilmoitti 29. huhtikuuta 2026 varastaneensa yhti\u00f6n j\u00e4rjestelmist\u00e4 noin 15 miljoonaa tiedostoa, yhteens\u00e4 l\u00e4hes 8,5 teratavua aineistoa, ja julkaisi sen pime\u00e4ss\u00e4 verkossa. Isku ei perustunut tiedostojen salaamiseen vaan puhtaaseen datakiristykseen, ja se paljasti palkkatietoja, pankkitilej\u00e4, sopimuksia sek\u00e4 toimitusten sis\u00e4ist\u00e4 viestint\u00e4\u00e4. Tapaus on opetus jokaiselle pohjoismaiselle organisaatiolle siit\u00e4, miten kiristyshaittaohjelmien talous on muuttunut.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Julkaistu 17. kes\u00e4kuuta 2026. T\u00e4ss\u00e4 uutisanalyysiss\u00e4 k\u00e4ymme l\u00e4pi, mit\u00e4 Mediaworksin tietomurrossa tapahtui, kuka World Leaks on, miten ryhm\u00e4 syntyi Hunters International- ja Hive-kiristysryhmist\u00e4, ja mit\u00e4 tapaus tarkoittaa Suomelle ja muille Pohjoismaille. Mukana on aikajana, vertailu vuoden 2026 muihin tietomurtoihin, asiantuntija-arviot sek\u00e4 viisi ennustetta loppuvuodelle.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mita-mediaworksin-tietomurrossa-tapahtui\">Mit\u00e4 Mediaworksin tietomurrossa tapahtui<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mediaworks Hungary Zrt. on yksi Unkarin suurimmista mediayhti\u00f6ist\u00e4 ja tunnettu hallitusta l\u00e4hell\u00e4 olevista, p\u00e4\u00e4ministeri Viktor Orb\u00e1nin linjaa tukevista julkaisuistaan. Kiristysryhm\u00e4 World Leaks lis\u00e4si yhti\u00f6n vuotosivustolleen 29. huhtikuuta 2026, ja itse murron ajankohdaksi on my\u00f6hemm\u00e4ss\u00e4 raportoinnissa esitetty 30. huhtikuuta 2026. Ryhm\u00e4 uhkasi julkaista varastetun aineiston, ellei Mediaworks maksa lunnaita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Varastetun datan mittakaava on poikkeuksellinen. Unkarin tietosuojaviranomainen NAIH vahvisti, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t saivat haltuunsa l\u00e4hes 15 miljoonaa tiedostoa, yhteens\u00e4 noin 8,5 teratavua. Pelkk\u00e4 datan m\u00e4\u00e4r\u00e4 viittaa siihen, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t olivat tunkeutuneet verkkoon syv\u00e4lle ja liikkuneet siell\u00e4 pitk\u00e4\u00e4n ilman, ett\u00e4 sis\u00e4inen valvonta havaitsi heit\u00e4. World Leaksin oman ilmoituksen mukaan aineisto sis\u00e4lsi ty\u00f6ntekij\u00f6iden palkkatietoja ja korvauksia, luottamuksellisia sopimuksia, tilinp\u00e4\u00e4t\u00f6s- ja kirjanpitoaineistoa sek\u00e4 sis\u00e4ist\u00e4 viestint\u00e4\u00e4 ja toimituksellisia keskusteluja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mediaworks vahvisti murron ja k\u00e4ynnisti sis\u00e4isen tutkinnan selvitt\u00e4\u00e4kseen vahingon laajuuden. Poikkeuksellisesti yhti\u00f6 kehotti toimittajia ja muita medioita olemaan raportoimatta vuodetusta aineistosta tai levitt\u00e4m\u00e4tt\u00e4 sit\u00e4, vedoten tietoturvaan ja oikeudellisiin seurauksiin. Sama pyynt\u00f6 tuli viranomaiselta: NAIH varoitti, ett\u00e4 vuotaneen henkil\u00f6datan jakaminen voi itsess\u00e4\u00e4n olla GDPR:n vastaista. Tapaus on World Leaksin tiett\u00e4v\u00e4sti ensimm\u00e4inen tunnettu operaatio Unkarissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"kuka-on-world-leaks-hunters-internationalin-ja-hiven-perinto\">Kuka on World Leaks? Hunters Internationalin ja Hiven perint\u00f6<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">World Leaks ei ole uusi tulokas, vaan tunnetun rikollisverkoston uusin muoto. Tietoturvayhti\u00f6 Group-IB:n mukaan World Leaks on jatkoa Hunters International -kiristysryhm\u00e4lle, joka puolestaan nousi esiin lokakuussa 2023. Ryhm\u00e4n ensimm\u00e4inen julkinen uhri listattiin sen vuotosivustolle 13. lokakuuta 2023, ja pian sen j\u00e4lkeen ensimm\u00e4inen haittaohjelman\u00e4yte ladattiin VirusTotal-palveluun saksalaisesta IP-osoitteesta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tutkijat ep\u00e4iliv\u00e4t jo varhain, ett\u00e4 Hunters International oli alkuvuodesta 2023 viranomaisten hajottaman Hive-ryhm\u00e4n uudelleenbr\u00e4nd\u00e4ys, sill\u00e4 haittaohjelmakoodi muistutti Hiven koodia. Hunters Internationalin yll\u00e4pit\u00e4j\u00e4 v\u00e4itti ostaneensa Hiven l\u00e4hdekoodin verkkosovelluksineen. Ryhm\u00e4 ehti ker\u00e4t\u00e4 Ransomware.live-seurantapalvelun mukaan 307 uhria, valtaosin Pohjois-Amerikassa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Marraskuun 17. p\u00e4iv\u00e4n\u00e4 2024 Hunters Internationalin operaattorit l\u00e4hettiv\u00e4t kumppaneilleen sis\u00e4isen viestin projektin lopettamisesta, vedoten viranomaisten kasvavaan painostukseen ja heikkenev\u00e4\u00e4n kannattavuuteen. Tammikuussa 2025 samat tekij\u00e4t k\u00e4ynnistiv\u00e4t uuden projektin nimell\u00e4 World Leaks. Group-IB:n uhkatiedustelutiimi arvioi <em>&#8220;korkealla varmuudella&#8221;<\/em>, ett\u00e4 World Leaksia py\u00f6ritt\u00e4v\u00e4t henkil\u00f6t, jotka olivat aiemmin mukana Hunters Internationalin hallinnossa. Ransomware.liven mukaan World Leaks oli aktiivinen 18. toukokuuta 2025 alkaen ja oli ehtinyt ker\u00e4t\u00e4 31 uhria kes\u00e4\u00e4n 2025 menness\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"salauksesta-pelkkaan-kiristykseen-datakiristyksen-nousu\">Salauksesta pelkk\u00e4\u00e4n kiristykseen: datakiristyksen nousu<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">World Leaksin merkitt\u00e4vin muutos edelt\u00e4j\u00e4\u00e4ns\u00e4 n\u00e4hden on liiketoimintamalli. Hunters International toimi perinteisen\u00e4 ransomware-as-a-service -operaationa, joka salasi uhrin tiedostot ja vaati maksua purkuavaimesta, usein yhdistettyn\u00e4 uhkaan vuotaa data (niin kutsuttu kaksoiskiristys). World Leaks luopui t\u00e4st\u00e4 ja keskittyi pelkk\u00e4\u00e4n datan varastamiseen ja kiristykseen ilman salausta. Blackpoint Cyber kuvaa ryhm\u00e4\u00e4 termill\u00e4 Extortion-as-a-Service, kiristys palveluna.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Logiikka on kylm\u00e4n taloudellinen. Salaus on teknisesti riskialtista, her\u00e4tt\u00e4\u00e4 nopeasti huomiota ja antaa uhrille mahdollisuuden palautua varmuuskopioista maksamatta. Pelkk\u00e4 datavarkaus taas k\u00e4\u00e4nt\u00e4\u00e4 painostuksen maineriskiin ja s\u00e4\u00e4ntelyseuraamuksiin: vaikka organisaatio palauttaisi j\u00e4rjestelm\u00e4ns\u00e4, varastettua dataa ei saa takaisin. Halcyonin mukaan World Leaks tarjoaa kumppaneilleen jopa erillisen &#8220;Insider&#8221;-portaalin, joka antaa toimittajille 24 tunnin ennakkop\u00e4\u00e4syn varastettuun aineistoon, eli painostuskoneiston, joka on rakennettu julkisuuden ymp\u00e4rille.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Malli ei kuitenkaan ole t\u00e4ysin johdonmukainen. Tietoturvayhti\u00f6 Darktrace raportoi alkuvuonna 2026 havainneensa World Leaks -iskun, jossa ryhm\u00e4 sek\u00e4 varasti ett\u00e4 salasi asiakkaan dataa, vastoin omaa &#8220;ei salausta&#8221; -lupaustaan. T\u00e4m\u00e4 osoittaa, ett\u00e4 rajat datakiristyksen ja perinteisen kiristyshaittaohjelman v\u00e4lill\u00e4 ovat h\u00e4m\u00e4rtym\u00e4ss\u00e4 my\u00f6s World Leaksin kohdalla.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vuodetun-datan-sisalto-ja-toimittajien-lahdesuoja\">Vuodetun datan sis\u00e4lt\u00f6 ja toimittajien l\u00e4hdesuoja<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mediaworksin tapauksessa erityisen huolestuttavaa on aineiston laatu. Henkil\u00f6tietojen, kuten nimien, osoitteiden ja pankkitilitietojen, lis\u00e4ksi vuotoon sis\u00e4ltyi NAIH:n mukaan my\u00f6s aineistoa, joka on luokiteltu yleisen edun kannalta merkitt\u00e4v\u00e4ksi. World Leaksin ilmoituksen mukaan mukana oli toimituksen sis\u00e4isi\u00e4 keskusteluja, mik\u00e4 nostaa esiin journalistisen l\u00e4hdesuojan kysymyksen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun mediayhti\u00f6n sis\u00e4inen viestint\u00e4 vuotaa, vaarassa ovat luottamukselliset l\u00e4hteet, julkaisemattomat jutut ja toimitusten ty\u00f6nkulut. T\u00e4m\u00e4 tekee mediasektorista erityisen houkuttelevan kohteen: yhti\u00f6ill\u00e4 on hallussaan poliittisesti, taloudellisesti ja henkil\u00f6kohtaisesti arkaluonteista tietoa, joka tarjoaa kirist\u00e4j\u00e4lle poikkeuksellisen vivun. Mediaworksin asema hallitusta l\u00e4hell\u00e4 olevana toimijana lis\u00e4\u00e4 tapaukseen poliittisen ulottuvuuden, joka on harvinainen tavallisissa yritysmurroissa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tilanne synnytti my\u00f6s lehdist\u00f6nvapauskeskustelun. NAIH varoitti nimenomaisesti journalisteja levitt\u00e4m\u00e4st\u00e4 vuodettua aineistoa, ja Mediaworks itse kehotti toimittajia pid\u00e4tt\u00e4ytym\u00e4\u00e4n raportoinnista. Tasapaino tietosuojan ja yleis\u00f6n tiedonsaantioikeuden v\u00e4lill\u00e4 on t\u00e4llaisissa vuodoissa hauras, eik\u00e4 siihen ole helppoa vastausta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"naih-gdpr-ja-50-miljoonan-forintin-sakko\">NAIH, GDPR ja 50 miljoonan forintin sakko<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Unkarin tietosuojaviranomainen NAIH (National Authority for Data Protection and Freedom of Information) ilmoitti 4. toukokuuta 2026 avanneensa virallisen, viran puolesta k\u00e4ynnistetyn tutkinnan Mediaworksin tietomurrosta. Viranomainen kertoi saaneensa tiedon murrosta lehdist\u00f6raportoinnin kautta. NAIH korosti, ett\u00e4 vuotaneen datan julkinen saatavuus ei tee sen k\u00e4sittelyst\u00e4 tai julkaisemisesta laillista GDPR:n nojalla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4ss\u00e4 on t\u00e4rke\u00e4\u00e4 erottaa kaksi eri asiaa toisistaan, jottei synny v\u00e4\u00e4rink\u00e4sityksi\u00e4. NAIH m\u00e4\u00e4r\u00e4si 26. toukokuuta 2026 Mediaworksille 50 miljoonan forintin sakon, joka vastaa noin 140 500 euroa. T\u00e4m\u00e4 sakko ei kuitenkaan koskenut huhtikuun tietomurtoa vaan erillist\u00e4 tapausta: Mediaworks oli julkaissut kolmessa julkaisussaan suoran linkin interaktiiviseen karttaan, joka paljasti l\u00e4hes 200 000 Tisza-puolueeseen liittyv\u00e4n henkil\u00f6n tietoja, mukaan lukien poliittinen kanta ja osoitteet. NAIH katsoi, ett\u00e4 yhti\u00f6ll\u00e4 ei ollut riitt\u00e4v\u00e4\u00e4 oikeusperustetta t\u00e4h\u00e4n henkil\u00f6tietojen k\u00e4sittelyyn, ja vetosi GDPR:n 6 ja 9 artiklaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Itse huhtikuun tietomurrosta ei t\u00e4m\u00e4n analyysin julkaisuhetkell\u00e4 ollut annettu erillist\u00e4 GDPR-p\u00e4\u00e4t\u00f6st\u00e4, vaan tutkinta oli yh\u00e4 kesken. Erottelu osoittaa, miten monitahoinen s\u00e4\u00e4ntely-ymp\u00e4rist\u00f6 median ymp\u00e4rill\u00e4 on: sama yhti\u00f6 voi olla samanaikaisesti tietomurron uhri ja tietosuojarikkomuksen tekij\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"iskun-aikajana\">Iskun aikajana<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>P\u00e4iv\u00e4m\u00e4\u00e4r\u00e4<\/th><th>Tapahtuma<\/th><\/tr><\/thead><tbody><tr><td>13.10.2023<\/td><td>Hunters International ilmestyy, ensimm\u00e4inen uhri listataan vuotosivustolle<\/td><\/tr><tr><td>17.11.2024<\/td><td>Hunters Internationalin operaattorit ilmoittavat kumppaneille projektin lopettamisesta<\/td><\/tr><tr><td>Tammikuu 2025<\/td><td>World Leaks k\u00e4ynnistyy, siirtyy pelkk\u00e4\u00e4n datakiristykseen ilman salausta<\/td><\/tr><tr><td>18.5.2025<\/td><td>World Leaks aktiivinen Ransomware.liven mukaan, 31 uhria kes\u00e4\u00e4n 2025 menness\u00e4<\/td><\/tr><tr><td>Alkuvuosi 2026<\/td><td>Darktrace havaitsee World Leaks -iskun, jossa my\u00f6s salaus, vastoin ryhm\u00e4n lupausta<\/td><\/tr><tr><td>29.4.2026<\/td><td>World Leaks ilmoittaa Mediaworks-iskusta vuotosivustollaan<\/td><\/tr><tr><td>4.5.2026<\/td><td>NAIH avaa tutkinnan ja varoittaa mediaa aineiston levitt\u00e4misest\u00e4<\/td><\/tr><tr><td>26.5.2026<\/td><td>NAIH sakottaa Mediaworksia 50 milj. forintilla erillisest\u00e4 Tisza-tapauksesta<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"nain-isku-vertautuu-muihin-vuoden-2026-tietomurtoihin\">N\u00e4in isku vertautuu muihin vuoden 2026 tietomurtoihin<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mediaworksin tietomurto ei tapahtunut tyhji\u00f6ss\u00e4. Touko-kes\u00e4kuu 2026 oli poikkeuksellisen vilkas tietomurtojen kuukausi Euroopassa ja maailmalla. Datan m\u00e4\u00e4r\u00e4ll\u00e4 mitattuna Mediaworksin 8,5 teratavua nousee yhdeksi vuoden suurimmista, mutta uhrien lukum\u00e4\u00e4r\u00e4ll\u00e4 mitattuna sen ohittavat useat samanaikaiset iskut. Alla oleva taulukko vertaa keskeisi\u00e4 tapauksia.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Kohde<\/th><th>Ilmoitus<\/th><th>Ryhm\u00e4<\/th><th>Laajuus<\/th><th>Tyyppi<\/th><\/tr><\/thead><tbody><tr><td>Mediaworks (Unkari)<\/td><td>29.4.2026<\/td><td>World Leaks<\/td><td>8,5 TB \/ ~15 M tiedostoa<\/td><td>Datakiristys<\/td><\/tr><tr><td>Instructure \/ Canvas<\/td><td>3.5.2026<\/td><td>ShinyHunters<\/td><td>Tuhansia oppilaitoksia<\/td><td>Datavarkaus<\/td><\/tr><tr><td>Vimeo<\/td><td>5.5.2026<\/td><td>ShinyHunters<\/td><td>119 000 henkil\u00f6\u00e4<\/td><td>Datavuoto<\/td><\/tr><tr><td>Charter Communications<\/td><td>26.5.2026<\/td><td>ShinyHunters (ep\u00e4ilty)<\/td><td>~5 milj. asiakasta<\/td><td>Kiristys<\/td><\/tr><tr><td>FiCOBA (Ranska)<\/td><td>19.2.2026<\/td><td>Tuntematon<\/td><td>~1,2 milj. tili\u00e4<\/td><td>Tietokantamurto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Vertailu paljastaa kaksi trendi\u00e4. Ensinn\u00e4kin valtaosa vuoden 2026 suurista iskuista on datavarkauksia eik\u00e4 perinteist\u00e4 salaukseen perustuvaa kiristyst\u00e4. Toiseksi muutamat ryhm\u00e4t, kuten ShinyHunters ja World Leaks, dominoivat tilastoja. Erona on, ett\u00e4 ShinyHunters on iskenyt laajoihin kuluttajam\u00e4\u00e4riin, kun taas World Leaks valitsi yksitt\u00e4isen, poliittisesti latautuneen kohteen, jonka aineisto on poikkeuksellisen arkaluonteista.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"asiantuntijat-varoittavat-kiristyksen-talous-on-muuttunut\">Asiantuntijat varoittavat: kiristyksen talous on muuttunut<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturvatutkijat ovat seuranneet World Leaksin synty\u00e4 tarkasti. Group-IB:n uhkatiedustelutiimin mukaan ryhm\u00e4n juuret ovat selv\u00e4t: analyytikot arvioivat <em>&#8220;korkealla varmuudella&#8221;<\/em>, ett\u00e4 World Leaksia operoivat samat henkil\u00f6t, jotka aiemmin hallinnoivat Hunters Internationalia. T\u00e4m\u00e4 jatkuvuus selitt\u00e4\u00e4, miksi ryhm\u00e4 pystyi heti alusta l\u00e4htien toteuttamaan ammattimaisia, laajamittaisia operaatioita.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&#8220;Vastoin omaa kiristysmalliaan World Leaks toteutti hy\u00f6kk\u00e4yksen, jossa asiakkaan data sek\u00e4 varastettiin ett\u00e4 salattiin.&#8221;<\/p><cite>Darktrace, uhka-analyysiraportti, alkuvuosi 2026<\/cite><\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Darktracen havainto on merkitt\u00e4v\u00e4, koska se osoittaa, ett\u00e4 &#8220;ei salausta&#8221; -lupaus on markkinointia, ei tekninen rajoite. Ryhm\u00e4 voi palata salaukseen, jos pelkk\u00e4 datakiristys ei tuota tulosta. Blackpoint Cyber luokittelee World Leaksin Extortion-as-a-Service -toimijaksi, eli ryhm\u00e4 myy kiristysty\u00f6kaluja ja infrastruktuuria kumppaneilleen samaan tapaan kuin ransomware-as-a-service -mallissa, mutta ilman salausosaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alan raportit tukevat t\u00e4t\u00e4 kuvaa laajemmin. Vuonna 2025 yli 70 prosenttia kiristyshaittaohjelmaiskuista sis\u00e4lsi datan varastamisen, ja keskim\u00e4\u00e4r\u00e4inen lunnasvaatimus ylitti 1,5 miljoonaa dollaria. Vuotosivustoista on tullut hy\u00f6kk\u00e4\u00e4jien t\u00e4rkein painostusv\u00e4line. NAIH:n julkinen kanta tiivist\u00e4\u00e4 viranomaisen n\u00e4k\u00f6kulman: vuodetun datan julkinen saatavuus ei poista organisaatioiden GDPR-velvoitteita, eik\u00e4 tee sen edelleenk\u00e4sittely\u00e4 lailliseksi.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Mittari<\/th><th>Luku<\/th><th>L\u00e4hde<\/th><\/tr><\/thead><tbody><tr><td>Datavarkaus osana kiristysiskuja (2025)<\/td><td>yli 70 %<\/td><td>Alan uhkaraportit<\/td><\/tr><tr><td>Keskim\u00e4\u00e4r\u00e4inen lunnasvaatimus<\/td><td>yli 1,5 milj. $<\/td><td>Alan uhkaraportit<\/td><\/tr><tr><td>Hunters International -uhrit yhteens\u00e4<\/td><td>307<\/td><td>Ransomware.live<\/td><\/tr><tr><td>World Leaks -uhrit (kes\u00e4 2025)<\/td><td>31<\/td><td>Ransomware.live<\/td><\/tr><tr><td>Kyberh\u00e4iri\u00f6t Suomessa (2025)<\/td><td>44<\/td><td>DNV<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"miten-85-teratavun-vuoto-oli-mahdollinen\">Miten 8,5 teratavun vuoto oli mahdollinen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Teknisesti Mediaworksin tapaus kertoo enemm\u00e4n puolustuksen pett\u00e4misest\u00e4 kuin hy\u00f6kk\u00e4\u00e4j\u00e4n nerokkuudesta. L\u00e4hes 15 miljoonan tiedoston ja 8,5 teratavun siirt\u00e4minen ulos verkosta ei tapahdu hetkess\u00e4. T\u00e4llainen volyymi edellytt\u00e4\u00e4, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4 oli saanut pysyv\u00e4n jalansijan j\u00e4rjestelm\u00e4\u00e4n ja liikkui siell\u00e4 viikkoja tai kuukausia ilman, ett\u00e4 poikkeava tiedonsiirto laukaisi h\u00e4lytyksi\u00e4. T\u00e4m\u00e4 on klassinen merkki puutteellisesta verkon sis\u00e4isest\u00e4 valvonnasta ja segmentoinnin puutteesta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">World Leaksin ja Hunters Internationalin tunnetut menetelm\u00e4t tukevat t\u00e4t\u00e4 tulkintaa. Group-IB on kuvannut, miten ryhm\u00e4 tarjoaa kumppaneilleen valmiita ty\u00f6kaluja datan kartoittamiseen ja varastamiseen, sek\u00e4 erillisen OSINT-palvelun, jolla uhreja painostetaan puhelimitse, s\u00e4hk\u00f6postitse ja sosiaalisessa mediassa. T\u00e4m\u00e4 viittaa siihen, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4t tunsivat kohteen rakenteen tarkasti ennen julkista ilmoitusta. Mediasektorin j\u00e4rjestelm\u00e4t, joissa yhdistyv\u00e4t vanhat sis\u00e4ll\u00f6nhallinta-alustat, palkkahallinto ja toimitusj\u00e4rjestelm\u00e4t, tarjoavat usein laajan ja heikosti valvotun hy\u00f6kk\u00e4yspinnan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Olennaista on, ett\u00e4 pelkk\u00e4 datakiristys ei j\u00e4t\u00e4 yht\u00e4 n\u00e4kyv\u00e4\u00e4 j\u00e4lke\u00e4 kuin salaus. Kun tiedostoja ei lukita, ty\u00f6ntekij\u00e4t jatkavat ty\u00f6t\u00e4\u00e4n normaalisti, eik\u00e4 murtoa v\u00e4ltt\u00e4m\u00e4tt\u00e4 huomata ennen kuin ryhm\u00e4 julkaisee aineiston vuotosivustollaan. T\u00e4m\u00e4 viive antaa hy\u00f6kk\u00e4\u00e4j\u00e4lle aikaa ja heikent\u00e4\u00e4 organisaation kyky\u00e4 reagoida ennen kuin vahinko on jo julkinen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"markkinavaikutus-ja-kyberturvan-kustannukset\">Markkinavaikutus ja kyberturvan kustannukset<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mediaworksin kaltaiset iskut nostavat kyberturvan hintaa koko Euroopassa. Kun datakiristyksest\u00e4 tulee vallitseva malli, organisaatioiden on investoitava verkon sis\u00e4iseen valvontaan, sill\u00e4 8,5 teratavun vuoto edellytt\u00e4\u00e4, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4 on liikkunut j\u00e4rjestelm\u00e4ss\u00e4 pitk\u00e4\u00e4n huomaamatta. Varmuuskopiot eiv\u00e4t en\u00e4\u00e4 riit\u00e4 suojaksi, koska kirist\u00e4j\u00e4 ei salaa dataa vaan uhkaa julkaista sen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suomen kyberturvamarkkinan arvioidaan olevan noin 369,77 miljoonaa dollaria vuonna 2026 (l\u00e4hde: Mordor Intelligence), ja sen ennustetaan kasvavan 6,92 prosentin vuosivauhtia 516,77 miljoonaan dollariin vuoteen 2031 menness\u00e4. Kasvua ajaa s\u00e4\u00e4ntely: NIS2-direktiivin saattaminen osaksi Suomen lakia huhtikuussa 2025 toi noin 5 000 organisaatiota 24 tunnin ilmoitusvelvollisuuden piiriin, ja Suomen pysyv\u00e4 4,7 miljoonan euron vuotuinen kyberbudjetin lis\u00e4ys astui voimaan tammikuussa 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mediasektorille isku on erityisen kallis maineen n\u00e4k\u00f6kulmasta. Toimituksellisen viestinn\u00e4n vuoto voi rapauttaa l\u00e4hteiden luottamuksen vuosiksi, ja sen rahallista arvoa on vaikea mitata. Vakuutusyhti\u00f6t ovat jo reagoineet datakiristyksen nousuun nostamalla kybervakuutusten hintoja ja tiukentamalla ehtoja, mik\u00e4 kasvattaa kustannuksia my\u00f6s niille organisaatioille, joita ei ole viel\u00e4 murrettu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Datakiristyksen taloudellinen logiikka selitt\u00e4\u00e4 my\u00f6s, miksi ilmi\u00f6 levi\u00e4\u00e4 nopeasti. Kun keskim\u00e4\u00e4r\u00e4inen lunnasvaatimus ylitt\u00e4\u00e4 1,5 miljoonaa dollaria ja onnistunut isku ei vaadi monimutkaista salausinfrastruktuuria, tuoton ja riskin suhde k\u00e4\u00e4ntyy hy\u00f6kk\u00e4\u00e4j\u00e4n eduksi. T\u00e4m\u00e4 houkuttelee uusia toimijoita ja kumppaneita Extortion-as-a-Service -malliin, jossa varsinainen murtautuja ja datan kirist\u00e4j\u00e4 voivat olla eri tahoja. Lopputulos on, ett\u00e4 uhrien m\u00e4\u00e4r\u00e4 kasvaa, vaikka yksitt\u00e4isten ryhmien nimet vaihtuvat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"mita-tama-tarkoittaa-suomelle-ja-pohjoismaille\">Mit\u00e4 t\u00e4m\u00e4 tarkoittaa Suomelle ja Pohjoismaille<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vaikka Mediaworks on unkarilainen yhti\u00f6, isku on suora varoitus pohjoismaisille organisaatioille. World Leaks on osoittanut laajentavansa maantieteellist\u00e4 toimintaansa, ja Halcyonin mukaan ryhm\u00e4 on iskenyt Yhdysvaltojen ohella Kanadaan, Saksaan, Belgiaan ja muihin Euroopan maihin. Pohjoismaiset mediatalot, kunnat ja julkishallinnon toimijat ovat samanlaisia kohteita: niill\u00e4 on arkaluonteista dataa ja usein hajanainen, vanhentunut IT-infrastruktuuri.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">DNV:n mukaan Suomessa havaittiin 44 kyberh\u00e4iri\u00f6t\u00e4 vuonna 2025, kun Ruotsissa luku oli 60, Tanskassa 41 ja Norjassa 21. Pohjoismaat eiv\u00e4t ole syrj\u00e4ss\u00e4 uhkilta. Suomen Supo on lis\u00e4ksi varoittanut, ett\u00e4 ven\u00e4l\u00e4iset ja kiinalaiset tiedustelutoimijat hy\u00f6dynt\u00e4v\u00e4t heikosti suojattuja laitteita ja verkkoinfrastruktuuria. Datakiristys ja valtiollinen vakoilu l\u00e4hestyv\u00e4t toisiaan, kun molemmissa tavoitteena on aineiston varastaminen havaitsematta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">S\u00e4\u00e4ntelyn n\u00e4k\u00f6kulmasta tapaus alleviivaa NIS2-direktiivin ja tulevan Cyber Resilience Actin merkityst\u00e4. NIS2 velvoittaa keskeiset toimijat ilmoittamaan vakavista h\u00e4iri\u00f6ist\u00e4 24 tunnin kuluessa, ja CRA tuo tuotteille suunnitteluvaiheen tietoturvavaatimukset. Pohjoismaisen organisaation kannattaa olettaa, ett\u00e4 datakiristys kohdistuu ennemmin tai my\u00f6hemmin my\u00f6s sen toimialaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pohjoismaisilla mediataloilla on lis\u00e4ksi erityispiirre, joka tekee niist\u00e4 houkuttelevia: vahva yhteiskunnallinen rooli ja luottamus. Onnistunut isku sanomalehteen tai julkiseen yleisradiotoimijaan ei vahingoita vain yhti\u00f6t\u00e4 vaan my\u00f6s yleis\u00f6n luottamusta tiedonv\u00e4litykseen. Hy\u00f6kk\u00e4\u00e4j\u00e4lle t\u00e4m\u00e4 on lis\u00e4vipu, sill\u00e4 uhka julkistaa l\u00e4hdeaineistoa tai toimituksen sis\u00e4isi\u00e4 keskusteluja painostaa organisaatiota maksamaan nopeammin kuin pelkk\u00e4 taloudellinen vahinko. Juuri t\u00e4st\u00e4 syyst\u00e4 mediasektorin puolustusbudjetit ovat nousussa koko Pohjolassa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"historiallinen-konteksti-kiristyshaittaohjelmien-evoluutio\">Historiallinen konteksti: kiristyshaittaohjelmien evoluutio<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">World Leaksin tarina kuvaa koko kiristysrikollisuuden kehityskaarta. Hive-ryhm\u00e4 oli yksi 2020-luvun alun aktiivisimmista ransomware-operaatioista, kunnes kansainv\u00e4linen viranomaisoperaatio hajotti sen alkuvuonna 2023. Sen koodi ja osa toimijoista siirtyiv\u00e4t Hunters Internationaliin, joka jatkoi kaksoiskiristyksell\u00e4. Kun viranomaispaine ja salauksen kannattamattomuus kasvoivat, syntyi World Leaks, joka luopui salauksesta kokonaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">T\u00e4m\u00e4 kolmiportainen evoluutio (Hive, Hunters International, World Leaks) osoittaa, miten kiristysryhm\u00e4t selvi\u00e4v\u00e4t viranomaistoimista uudelleenbr\u00e4nd\u00e4\u00e4m\u00e4ll\u00e4. Vaikka br\u00e4ndi vaihtuu, ydintoimijat, ty\u00f6kalut ja infrastruktuuri s\u00e4ilyv\u00e4t. T\u00e4m\u00e4 tekee pelk\u00e4n ryhm\u00e4nimen takaa-ajosta tehotonta puolustusta: kun yksi nimi katoaa, sama osaaminen ilmestyy pian toisen alle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Siirtym\u00e4 salauksesta datakiristykseen on alan suurin muutos sitten kaksoiskiristyksen yleistymisen. Se siirt\u00e4\u00e4 painopisteen j\u00e4rjestelmien palautuksesta tiedon hallintaan: t\u00e4rkeint\u00e4 ei ole en\u00e4\u00e4 se, saako organisaatio koneensa takaisin k\u00e4yntiin, vaan se, mit\u00e4 dataa hy\u00f6kk\u00e4\u00e4j\u00e4 on saanut ja mit\u00e4 se sill\u00e4 uhkaa tehd\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"viisi-ennustetta-loppuvuodelle-2026\">Viisi ennustetta loppuvuodelle 2026<\/h2>\n\n\n\n<ol class=\"wp-block-list\"><li><strong>Datakiristys ohittaa salauksen.<\/strong> Yh\u00e4 useampi ryhm\u00e4 luopuu salauksesta ja siirtyy pelkk\u00e4\u00e4n datavarkauteen, koska se on teknisesti riskitt\u00f6m\u00e4mp\u00e4\u00e4 ja painostaa uhria s\u00e4\u00e4ntelysakkojen ja maineen kautta.<\/li><li><strong>Mediatalot nousevat ensisijaiseksi kohteeksi.<\/strong> Mediaworksin tapaus n\u00e4ytt\u00e4\u00e4 mallin, jota kopioidaan: toimitusten data on poikkeuksellisen arvokasta kirist\u00e4j\u00e4lle, ja iskut levi\u00e4v\u00e4t my\u00f6s Pohjoismaihin.<\/li><li><strong>World Leaks palaa ajoittain salaukseen.<\/strong> Darktracen havainnon perusteella ryhm\u00e4 k\u00e4ytt\u00e4\u00e4 salausta valikoidusti, kun pelkk\u00e4 datakiristys ei tuota maksua, eli &#8220;ei salausta&#8221; -malli rapautuu.<\/li><li><strong>GDPR-sakot kasvavat tietomurtojen my\u00f6t\u00e4.<\/strong> Viranomaiset, NAIH mukaan lukien, tiukentavat linjaansa sek\u00e4 uhrien ett\u00e4 vuodetun datan levitt\u00e4jien suhteen, mik\u00e4 nostaa tietomurtojen kokonaiskustannusta.<\/li><li><strong>Uudelleenbr\u00e4nd\u00e4ys jatkuu.<\/strong> Kun World Leaks joutuu viranomaispaineeseen, sen ydintoimijat ilmestyv\u00e4t uudella nimell\u00e4, aivan kuten Hivest\u00e4 tuli Hunters International ja siit\u00e4 World Leaks.<\/li><\/ol>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"nain-organisaatiot-voivat-suojautua-datakiristykselta\">N\u00e4in organisaatiot voivat suojautua datakiristykselt\u00e4<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Koska World Leaksin kaltaiset ryhm\u00e4t eiv\u00e4t en\u00e4\u00e4 salaa dataa vaan varastavat sit\u00e4, puolustuksen painopisteen on siirrytt\u00e4v\u00e4. Varmuuskopiot eiv\u00e4t auta, jos data on jo vuotanut. T\u00e4rkeint\u00e4 on havaita poikkeava tiedonsiirto verkossa ennen kuin teratavut ehtiv\u00e4t ulos.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Valvo l\u00e4htev\u00e4\u00e4 liikennett\u00e4.<\/strong> 8,5 teratavun siirto n\u00e4kyy verkon telemetriassa, jos sit\u00e4 seurataan. Poikkeavan datansiirron havaitseminen on keskeisin yksitt\u00e4inen suoja.<\/li><li><strong>Segmentoi verkko.<\/strong> Rajaa p\u00e4\u00e4sy arkaluonteisiin j\u00e4rjestelmiin, jotta yhden tunnuksen murtaminen ei avaa koko tietovarantoa.<\/li><li><strong>Ota k\u00e4ytt\u00f6\u00f6n monivaiheinen tunnistautuminen.<\/strong> Suurin osa murroista alkaa varastetuista tunnuksista. Vahva tunnistautuminen katkaisee yleisimm\u00e4n hy\u00f6kk\u00e4yspolun.<\/li><li><strong>Harjoittele ilmoitusvelvollisuutta.<\/strong> NIS2 vaatii 24 tunnin ilmoituksen vakavista h\u00e4iri\u00f6ist\u00e4. Prosessi on testattava etuk\u00e4teen, ei kriisin keskell\u00e4.<\/li><li><strong>Suojaa toimituksellinen viestint\u00e4 erikseen.<\/strong> Mediatalojen on k\u00e4sitelt\u00e4v\u00e4 l\u00e4hdetietoja ja sis\u00e4isi\u00e4 keskusteluja korkeimman suojaustason aineistona.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"usein-kysytyt-kysymykset\">Usein kysytyt kysymykset<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"mika-on-world-leaks\">Mik\u00e4 on World Leaks?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">World Leaks on tammikuussa 2025 syntynyt kiristysryhm\u00e4, joka keskittyy datan varastamiseen ja kiristykseen ilman tiedostojen salausta. Group-IB:n mukaan se on jatkoa Hunters International -ryhm\u00e4lle, joka puolestaan oli viranomaisten hajottaman Hive-ryhm\u00e4n uudelleenbr\u00e4nd\u00e4ys.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"kuinka-paljon-dataa-mediaworksista-vuoti\">Kuinka paljon dataa Mediaworksista vuoti?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">NAIH:n mukaan hy\u00f6kk\u00e4\u00e4j\u00e4t saivat haltuunsa l\u00e4hes 15 miljoonaa tiedostoa, yhteens\u00e4 noin 8,5 teratavua. Aineisto sis\u00e4lsi nimi\u00e4, osoitteita, pankkitilitietoja, palkkatietoja, sopimuksia ja toimituksen sis\u00e4ist\u00e4 viestint\u00e4\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"koskiko-50-miljoonan-forintin-sakko-tietomurtoa\">Koskiko 50 miljoonan forintin sakko tietomurtoa?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ei. NAIH:n 26. toukokuuta 2026 m\u00e4\u00e4r\u00e4\u00e4m\u00e4 noin 140 500 euron sakko koski erillist\u00e4 tapausta, jossa Mediaworks julkaisi linkin karttaan, joka paljasti l\u00e4hes 200 000 Tisza-puolueeseen liittyv\u00e4n henkil\u00f6n tietoja. Itse huhtikuun tietomurron tutkinta oli yh\u00e4 kesken.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"salaako-world-leaks-tiedostot-kuten-perinteinen-kiristyshaittaohjelma\">Salaako World Leaks tiedostot kuten perinteinen kiristyshaittaohjelma?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ryhm\u00e4 v\u00e4itt\u00e4\u00e4 luopuneensa salauksesta, mutta Darktrace havaitsi alkuvuonna 2026 iskun, jossa data sek\u00e4 varastettiin ett\u00e4 salattiin. &#8220;Ei salausta&#8221; -malli on siis ennemmin markkinointia kuin ehdoton s\u00e4\u00e4nt\u00f6.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"uhkaako-world-leaks-myos-pohjoismaisia-organisaatioita\">Uhkaako World Leaks my\u00f6s pohjoismaisia organisaatioita?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kyll\u00e4. Ryhm\u00e4 on laajentanut toimintaansa Yhdysvalloista Eurooppaan, ja sen kohteena ovat olleet muun muassa saksalaiset ja belgialaiset organisaatiot. Pohjoismaiset mediatalot ja julkishallinto ovat samankaltaisia, arkaluonteista dataa hallitsevia kohteita.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"miten-datakiristykselta-voi-suojautua\">Miten datakiristykselt\u00e4 voi suojautua?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Keskeisint\u00e4 on havaita poikkeava l\u00e4htev\u00e4 tiedonsiirto, segmentoida verkko, ottaa k\u00e4ytt\u00f6\u00f6n monivaiheinen tunnistautuminen ja suojata arkaluonteisin data erikseen. Varmuuskopiot eiv\u00e4t en\u00e4\u00e4 riit\u00e4, koska kirist\u00e4j\u00e4 ei salaa dataa vaan uhkaa julkaista sen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"mika-on-hunters-internationalin-ja-hiven-yhteys-world-leaksiin\">Mik\u00e4 on Hunters Internationalin ja Hiven yhteys World Leaksiin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hive hajotettiin viranomaisoperaatiossa alkuvuonna 2023. Sen perua on Hunters International, joka nousi esiin lokakuussa 2023 ja ker\u00e4si 307 uhria. Tammikuussa 2025 samat toimijat k\u00e4ynnistiv\u00e4t World Leaksin. Kyseess\u00e4 on sama ydinverkosto kolmella eri nimell\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"aiheeseen-liittyvaa-related-coverage\">Aiheeseen liittyv\u00e4\u00e4 (Related Coverage)<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"\/fi\/qilin-ransomware-1066-iskua-2026\/\">Qilin: 1 066 kiristysiskua, 408 % kasvu [2026]<\/a><\/li><li><a href=\"\/fi\/salt-typhoon-fbi-salakuuntelu-2026\/\">Salt Typhoon: 80 maata ja FBI:n salakuuntelu [2026]<\/a><\/li><li><a href=\"\/fi\/apt28-office-nollapaiva-2026\/\">Office-nollap\u00e4iv\u00e4 CVE-2026-21509: APT28 takana [2026]<\/a><\/li><li><a href=\"\/fi\/nis2-suomi-kyberturvallisuuslaki-2026\/\">NIS2 Suomessa: 24 tunnin ilmoitus, 10 M\u20ac sakot [2026]<\/a><\/li><li><a href=\"\/fi\/cyber-resilience-act-suomi-2026\/\">Cyber Resilience Act: 15 M\u20ac sakot [2026]<\/a><\/li><li><a href=\"\/fi\/pohjoismaiden-kyberuhat-44-hairiota-2026\/\">Pohjoismaiden kyberuhat: 44 h\u00e4iri\u00f6t\u00e4 Suomessa [2026]<\/a><\/li><li><a href=\"\/fi\/tietomurrot\/\">Tietomurrot: miten ne tapahtuvat ja miten suojaudut<\/a><\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"lahteet-ja-lisalukemista\">L\u00e4hteet ja lis\u00e4lukemista<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.dataguidance.com\/news\/hungary-naih-warns-media-against-publishing-data\" target=\"_blank\" rel=\"noopener\">DataGuidance: NAIH varoittaa mediaa Mediaworks-vuodosta<\/a><\/li><li><a href=\"https:\/\/therecord.media\/ransomware-group-claims-breach-of-pro-orban-media-firm\" target=\"_blank\" rel=\"noopener\">The Record: kiristysryhm\u00e4 v\u00e4itt\u00e4\u00e4 murtaneensa Orb\u00e1nia l\u00e4hell\u00e4 olevan mediayhti\u00f6n<\/a><\/li><li><a href=\"https:\/\/www.group-ib.com\/blog\/hunters-international-ransomware-group\/\" target=\"_blank\" rel=\"noopener\">Group-IB: Hunters Internationalin tarina<\/a><\/li><li><a href=\"https:\/\/www.securityweek.com\/hunters-international-shuts-down-offers-free-decryptors-as-it-morphs-into-world-leaks\/\" target=\"_blank\" rel=\"noopener\">SecurityWeek: Hunters Internationalista tulee World Leaks<\/a><\/li><li><a href=\"https:\/\/www.darktrace.com\/blog\/when-reality-diverges-from-the-playbook-darktrace-identifies-encryption-in-a-world-leaks-ransomware-attack\" target=\"_blank\" rel=\"noopener\">Darktrace: salaus World Leaks -iskussa<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Unkarin suurin mediatalo Mediaworks joutui huhtikuun lopussa 2026 yhden vuoden suurimmista eurooppalaisista tietomurroista. Kiristysryhm\u00e4 World Leaks ilmoitti 29. huhtikuuta 2026 varastaneensa yhti\u00f6n j\u00e4rjestelmist\u00e4 noin 15 miljoonaa tiedostoa, yhteens\u00e4 l\u00e4hes 8,5\u2026<\/p>\n","protected":false},"author":2,"featured_media":96,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,3],"tags":[],"class_list":["post-95","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-10","category-security"],"_links":{"self":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/95","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/comments?post=95"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/95\/revisions"}],"predecessor-version":[{"id":97,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/95\/revisions\/97"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/media\/96"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/media?parent=95"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/categories?post=95"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/tags?post=95"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}