Sähköpostikeskustelujen kaappaaminen lisääntynyt 70 prosenttia - joka kymmenes sähköpostihyökkäys liittyy nyt yrityssähköpostin vaarantamiseen
Pilvipohjaisten tietoturvaratkaisuiden toimittaja Barracuda Networks julkaisi tänään Email Threats and Trends, Vol. 1 -raportin, josta käy ilmi, että viimeisten 12 kuukauden aikana yrityssähköpostin vaarantamiseen liittyvät BEC-hyökkäykset ovat lisääntyneet ja muodostavat nyt 10,6 prosenttia sähköpostipohjaisista social engineering -hyökkäyksistä eli käyttäjien manipuloinneista. Sähköpostikeskustelujen kaappaaminen on lisääntynyt 70 prosenttia vuodesta 2022, vaikka se on hyökkääjille resursseja vievä lähestymistapa.

Yrityssähköpostin vaarantamiseen liittyvä BEC-hyökkäys (Business Email Compromise) on eräänlainen tietojenkalasteluhyökkäys, jossa tietoverkkorikollinen yhdistää erilaisia sosiaalisen manipuloinnin tekniikoita saadakseen uhrin toimimaan halutulla tavalla. Rikollinen voi esiintyy sähköpostissa esimerkiksi yrityksen johtajana saadakseen työntekijän, asiakkaan tai myyjän siirtämään rahaa väärälle tilille, maksamaan valelaskun tai luovuttamaan salaisia tietoja. Perinteiset tietojenkalastelu- eli phishing-hyökkäykset kohdistuvat yleensä suureen määrään työntekijöitä, kun taas BEC-hyökkäykset ovat hyvin kohdennettuja.
Barracudan tutkijat analysoivat vuoden aikana 69 miljoonaa hyökkäystä 4,5 miljoonassa sähköpostitilissä. Tulokset paljastavat, miten verkkorikolliset sopeuttavat taktiikoitaan ja hyödyntävät tapoja, joilla generatiivinen tekoäly voi auttaa heitä skaalaamaan hyökkäyksiään, ohittamaan perinteisiä turvatoimia sekä kohdentamaan ja huijaamaan potentiaalisia uhreja.
Tulokset osoittavat, että:
- BEC-hyökkäykset muodostivat enemmän kuin yhden kymmenestä kaikista käyttäjien manipulointiin liittyvistä social engineering -hyökkäyksistä vuonna 2023. Luku on kasvanut tasaisesti viime vuosien aikana. BEC-hyökkäysten osuus oli 8 prosenttia vuonna 2022 ja 9 prosenttia vuonna 2021.
- Keskustelujen kaappaaminen muodosti 0,5 prosenttia viime vuoden käyttäjien manipulointiin liittyvistä hyökkäyksistä, mikä on lähes 70 prosentin kasvu verrattuna 0,3 prosenttiin vuonna 2022. Keskustelun kaappaushyökkäykset vaativat paljon vaivaa toteutukseen, mutta voitot voivat olla merkittäviä.
- QR-koodihyökkäysten kohteena oli noin joka 20. sähköpostilaatikko vuoden 2023 viimeisellä neljänneksellä. QR-koodihyökkäyksiä on vaikea havaita perinteisillä sähköpostin suodatusmenetelmillä. Ne myös pakottavat uhrit käyttämään henkilökohtaista laitetta, kuten puhelinta tai iPadia, jota ei ole suojattu yrityksen tietoturvaohjelmistolla.
- Gmail oli suosituin ilmainen internet-sähköpostipalvelu, jota käytettiin käyttäjien manipulointiin. Vuonna 2023 Gmailin osuus social engineering -hyökkäyksissä käytetyistä verkkotunnuksista oli Barracudan tietojen mukaan 22 prosenttia. Hieman yli puolet havaituista Gmail-hyökkäyksistä käytettiin BEC-hyökkäyksiin.
- bit.ly:tä käytettiin lähes 40 prosentissa käyttäjien manipulointiin liittyvistä hyökkäyksistä, jotka sisälsivät lyhennetyn URL-osoitteen. URL-osoitteen lyhentäjät tiivistävät linkin, joten sivuston todellinen linkki peittyy satunnaisiin kirjaimiin tai numeroihin. Tätä taktiikkaa käyttämällä voidaan peittää linkin todellinen luonne ja kohde.
"IT- ja tietoturva-ammattilaisten on keskityttävä sähköpostiin liittyvien tieturvauhkien kehittymiseen ja siihen, mitä se tarkoittaa tietoturvatoimenpiteiden kannalta, ja kuinka vastata erilaisiin tietoturvatapahtumiin", sanoo Barracuda Networksin Pohjoismaiden johtaja Peter Graymon.
"Tämä edellyttää ymmärrystä siitä, miten hyökkääjät hyödyntävät generatiivista tekoälyä toimintansa tehostamiseen ja skaalaamiseen. Samoin tulee ymmärtää millaisia taktiikoita he käyttävät ohittaakseen tieturvan. Paras puolustuskeino on tekoälyavusteinen ja pilvipalvelupohjainen sähköpostin tietoturvateknologia, joka mukautuu nopeasti muuttuvaan tilanteeseen ja joka ei perustu ainoastaan haitallisten linkkien tai liitetiedostojen etsimiseen."
Lue lisää Barracudan Email Threats and Trends, Vol. 1 -raportista
Barracuda lyhyesti
Me Barracudalla teemme maailmasta turvallisemman paikan. Uskomme, että jokainen yritys ansaitsee pääsyn pilvipohjaisiin, yritystason tietoturvaratkaisuihin, jotka on helppo ostaa, ottaa käyttöön ja käyttää. Suojaamme sähköpostia, verkkoja, tietoja ja sovelluksia innovatiivisilla ratkaisuilla, jotka kasvavat ja mukautuvat asiakkaidemme tarpeiden mukaan. Turvaamme yli 200 000 organisaatiota ympäri maailmaa. Usein asiakkaamme eivät edes tiedä olevansa vaarassa, mutta avullamme he voivat keskittyä liiketoimintaansa. Lisätietoja osoitteessa barracuda.com.
Yhteyshenkilöt
Harri KammonenViestintätoimisto Manifesto / partneri, toimitusjohtaja
Puh:+358 40 500 1120harri.kammonen@manifesto.fiKuvat
Tietoja julkaisijasta
Olemme kokenut ja sitoutunut viestintätoimisto, joka kuuntelee asiakasta ja saa tuloksia aikaiseksi.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Viestintätoimisto Manifesto Oy
Tutkimus: Miehillä ja naisilla on eri prioriteetit perhearjen turvaamisessa27.10.2025 08:30:00 EET | Tiedote
Tuoreen tutkimuksen mukaan taloudellinen vakaus ja riittävä toimeentulo on suomalaisille perheellisille tärkein tekijä lapsiperhearjen turvaamisessa. Sukupuolten välillä on kuitenkin mielipide-eroja perhearjen turvaamisen prioriteeteista. Miehet painottavat asumisen puitteiden varmistamista perheelleen ja naiset enemmän sosiaalisia ulottuvuuksia, kuten läheisten ja tukiverkoston läsnäoloa.
Suomalainen tuoteinnovaatio Moomin Baby Snap Pants yhdistää housu- ja teippivaipan parhaat ominaisuudet – kaupoissa loppuvuodesta22.10.2025 08:30:00 EEST | Tiedote
Tammisaaressa, Suomen ainoassa vaippatehtaassa vastuullisesti valmistetut Moomin Baby Snap Pants -housuvaipat saapuvat kauppoihin vaippakoko kerrallaan joulukuusta alkaen. Snap Pants -innovaatio yhdistää housu- ja teippivaipan parhaat ominaisuudet, sillä uutuusvaipan avattavat ja suljettavat sivuteipit mahdollistavat housuvaipan vyötärön koon säätämisen aina lapselle täydellisesti istuvaksi.
Suomalainen perheyritys Delipap investoi lähes 10 miljoonaa euroa kotimaiseen tuotantoon – markkinoille täysin uudenlainen vaippa22.10.2025 08:29:00 EEST | Tiedote
Suomalainen hygieniatuotteiden valmistaja Delipap Oy on tehnyt merkittävän investoinnin kotimaiseen tuotantoon. Perheyritys tuo Suomeen ja koko Eurooppaan uuden, innovatiivisen vaippamallin Moomin Baby -tuotemerkin alle. Uutuustuotteen myötä Delipap tekee avauksia uusille kansainvälisille markkinoille. Delipap on ainoa kertakäyttöisiä lasten vaippoja ja kuukautissuojia Suomessa valmistava yritys.
Jokavuotinen talvirenkaiden vaihto lähestyy taas – puhdista kesärenkaat ennen kausisäilytystä näillä nikseillä22.10.2025 07:55:00 EEST | Tiedote
Talven tulo ja jäätyvät tienpinnat yllättävät autoilijoita vuodesta toiseen. Renkaiden vaihtoon on kuitenkin hyvä valmistautua ajoissa, sillä loka-marraskuussa ajokelit voivat muuttua nopeasti. Kausivaihdon yhteydessä kannattaa huolehtia myös kesärenkaiden pesusta ja huollosta ennen varastointia, jolloin renkaat ovat heti valmiina käyttöön kevään tullessa. Kesän aikana renkaisiin kertyy likaa, jarrupölyä ja ötököitä, jotka ovat järkevää puhdistaa ennen säilytystä, mikä myös pidentää niiden käyttöikää.
Starship Technologies keräsi rahoituskierroksella 50 miljoonaa dollaria liiketoiminnan laajentamiseen Euroopassa ja Yhdysvalloissa16.10.2025 09:46:05 EEST | Tiedote
Suomessakin vahvan jalansijan saanut robottikuljetusyritys laajentaa toimintaansa lisärahoituksen avulla Euroopan ja Yhdysvaltojen kaupungeissa.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme
