Mainosverkon hyökkäys Suomeen: varo kryptolompakoita

Digitaalisen mainosteknologian toimittaja Adform havaitsi 27. heinäkuuta 2026 järjestelmässään epäilyttävää koodia ja käynnisti välittömästi tutkinnan. Hyökkäys oli suunniteltu kaappaamaan käyttäjien kopioimat kryptolompakon osoitteet (Bitcoin, Ethereum, Tron) korvaamalla leikepöydälle kopioitava osoite hyökkääjän osoitteella. Adform on rajannut tapauksen, poistanut haitallisen koodin ja tiedottanut asiakkaitaan sekä verkkosivujen ylläpitäjiä.

Miten hyökkäys toimi ja miten se eroaa muista uhkista

Clipboard hijacking eli leikepöydän kaappaus

Haitallinen skripti hyödynsi niin kutsuttua clipboard hijacking -menetelmää. Se aktivoitui vain silloin, kun uhrit pitivät kyseistä verkkosivua avoinna, eikä Adformin mukaan asettunut pysyvästi laitteelle tai asentanut lisäohjelmia. Tutkimuksissa ei ole löytynyt näyttöä tiedonsiirroista ulkopuolisille tahoille, kuten käyttäjien IP-osoitteista tai vierailluista sivuista.

Erot muihin hyökkäystyyppeihin

Leikepöydän manipulointi eroaa esimerkiksi haitallisista selainlaajennuksista tai supply chain -hyökkäyksistä siinä, että se on tilannekohtainen eikä vaadi pysyvää pääsyä laitteeseen. Silti seuraus voi olla vakava, koska kryptotransaktioita ei voi peruuttaa helposti.

Vaikutukset suomalaisille käyttäjille ja yrityksille

Adformin teknologiaa käyttäneet suomalaiset verkkosivustot, kuten K-ryhmän sivustot, saattoivat altistaa osan 27. heinäkuuta käyneistä käyttäjistä riskille. Kesko ja K-ryhmä ovat kertoneet, etteivät asiakastiedot tai tunnukset vaarantuneet. Silti suomalaisille, jotka käyttävät kryptolompakoita, suositellaan varotoimia, koska Suomessa kryptosijoittaminen ja palveluiden käyttö on kasvanut viime vuosina.

Mitä tehdä nyt – suositukset kuluttajille ja yrityksille

Välittömät toimenpiteet

- Tyhjennä selaimen välimuisti ja leikepöydän sisältö, jos vierailit sivuilla 27.7.2026. - Tarkista kryptolompakon viimeisimmät tapahtumat ja vahvista, ettei luvattomia siirtoja ole tapahtunut. - Ota yhteyttä poliisiin ja kyseisen kryptopalvelun tai -lompakon tukeen epäilyttävissä tapauksissa.

Turvallisemmat käytännöt

- Käytä laitteellista (hardware) lompakkoa tai varmista vastaanottajan osoitteen tarkistus näytöllä ennen lähettämistä. - Vertaile kopioitua osoitetta leikepöydällä ja osoitteen näkyvään versioon ennen siirtoa. - Pidä selain ja järjestelmät ajan tasalla sekä käytä luotettavia mainossuojaus- ja sisältökehyksiä yrityksissä.

Lisäksi: pankki- ja palvelukalastelu Suomessa

Suomessa on samanaikaisesti liikkeellä laajoja phishing-kampanjoita. Elisa ja S-Pankki ovat varoittaneet huijaussähköposteista, jotka pyrkivät kalastelemaan maksutietoja ja pankkitunnuksia. Viesteissä käytetään uskottavia tekosyitä, kuten maksun epäonnistumista, tilin synkronointia tai tietoturvapäivityksiä. Pankit kehottavat käyttämään aina virallisia sovelluksia (esim. S-mobiili) tai kirjoittamaan pankin osoitteen suoraan selaimeen eivätkä kirjautumaan hakukoneiden kautta.

Vertailu ja markkinarelevanssi

Tämä tapaus muistuttaa, että myös mainosverkot ovat osa verkkopalvelujen toimitusketjua ja niiden kompromettoituminen voi vaikuttaa laajasti. Suomessa, jossa verkko- ja mobiilipalveluiden käyttö on laajaa ja verkkokauppa kehittyy, yritysten on priorisoitava kolmansien osapuolien turvallisuusarvioinnit ja reaaliaikainen valvonta. Kryptokäyttäjille taas suositus on vahvempi suojautuminen laitteellisilla lompakoilla ja kaksivaiheisella varmennuksella aina, kun mahdollista.