{
	"id": "c0c14e7b-5d35-4dc7-94d9-c9fbbdd9501b",
	"created_at": "2026-04-06T00:14:00.484716Z",
	"updated_at": "2026-04-10T03:35:45.976829Z",
	"deleted_at": null,
	"sha1_hash": "f7c90ef0c7198fed9f4d4a348ca9a4da1bc658f9",
	"title": "Suojelupoliisi tunnisti eduskuntaan kohdistuneen kybervakoiluoperaation APT31:ksi",
	"llm_title": "",
	"authors": "",
	"file_creation_date": "0001-01-01T00:00:00Z",
	"file_modification_date": "0001-01-01T00:00:00Z",
	"file_size": 1933394,
	"plain_text": "Suojelupoliisi tunnisti eduskuntaan kohdistuneen\r\nkybervakoiluoperaation APT31:ksi\r\nBy Suojelupoliisi\r\nPublished: 2021-03-18 · Archived: 2026-04-02 11:19:05 UTC\r\nsuomi Läs artikeln på svenska Read article in English\r\nSuojelupoliisi on tunnistanut vuonna 2020 eduskuntaan kohdistuneen kybervakoiluoperaation, jossa yritettiin\r\ntunkeutua eduskunnan tietojärjestelmiin. Eduskunta vahvisti tietoturvaansa saatuaan Suojelupoliisilta ohjeita.\r\nPandemiavuosi 2020 oli myös poikkeuksellisen intensiivisten kybervakoiluoperaatioiden vuosi sekä Suomessa\r\nettä Euroopassa. Suojelupoliisi on tunnistanut viime vuonna eduskuntaan kohdistuneen valtiollisen\r\nkybervakoiluoperaation, jossa yritettiin tunkeutua eduskunnan tietojärjestelmiin. Suojelupoliisin tiedustelutietojen\r\nmukaan kyseessä oli niin kutsuttu APT31-operaatio. \r\nSuojelupoliisi antoi eduskunnalle tietoja, joiden perusteella eduskunnan tietohallinto saattoi tunnistaa mahdolliset\r\njatkoyritykset. Eduskunta toimi saamiensa ohjeiden mukaisesti ja vahvisti entisestään tietoturvaansa. Eduskunnan\r\ntietohallinnon varoittamisen lisäksi Suojelupoliisi toimitti asiasta tietoa toiselle toimivaltaiselle viranomaiselle eli\r\nKyberturvallisuuskeskukselle, jotta se pystyi tehostamaan omaa havainnointiaan. \r\nhttps://supo.fi/-/suojelupoliisi-tunnisti-eduskuntaan-kohdistuneen-kybervakoiluoperaation-apt31-ksi\r\nPage 1 of 2\n\nKun eduskunnan omassa teknisessä selvityksessä kävi ilmi, että tunkeutuja oli päässyt järjestelmään,\r\nSuojelupoliisi arvioi törkeän rikoksen tunnusmerkistön täyttyneen ja antoi tiedon tapauksesta\r\nKeskusrikospoliisille.\r\nKyse on samasta tapauksesta, josta eduskunta tiedotti joulukuun lopussa 2020. Keskusrikospoliisi vastaa\r\ntapauksen esitutkinnasta ja tiedottamisesta.\r\nLisätietoja\r\nSuojelupoliisin viestintä, p. 050 402 6981, media@supo.fi \r\nSource: https://supo.fi/-/suojelupoliisi-tunnisti-eduskuntaan-kohdistuneen-kybervakoiluoperaation-apt31-ksi\r\nhttps://supo.fi/-/suojelupoliisi-tunnisti-eduskuntaan-kohdistuneen-kybervakoiluoperaation-apt31-ksi\r\nPage 2 of 2",
	"extraction_quality": 1,
	"language": "DA",
	"sources": [
		"MISPGALAXY",
		"Malpedia"
	],
	"references": [
		"https://supo.fi/-/suojelupoliisi-tunnisti-eduskuntaan-kohdistuneen-kybervakoiluoperaation-apt31-ksi"
	],
	"report_names": [
		"suojelupoliisi-tunnisti-eduskuntaan-kohdistuneen-kybervakoiluoperaation-apt31-ksi"
	],
	"threat_actors": [
		{
			"id": "aacd5cbc-604b-4b6e-9e58-ef96c5d1a784",
			"created_at": "2023-01-06T13:46:38.953463Z",
			"updated_at": "2026-04-10T02:00:03.159523Z",
			"deleted_at": null,
			"main_name": "APT31",
			"aliases": [
				"JUDGMENT PANDA",
				"BRONZE VINEWOOD",
				"Red keres",
				"Violet Typhoon",
				"TA412"
			],
			"source_name": "MISPGALAXY:APT31",
			"tools": [],
			"source_id": "MISPGALAXY",
			"reports": null
		},
		{
			"id": "9e6186dd-9334-4aac-9957-98f022cd3871",
			"created_at": "2022-10-25T15:50:23.357398Z",
			"updated_at": "2026-04-10T02:00:05.368552Z",
			"deleted_at": null,
			"main_name": "ZIRCONIUM",
			"aliases": [
				"APT31",
				"Violet Typhoon"
			],
			"source_name": "MITRE:ZIRCONIUM",
			"tools": null,
			"source_id": "MITRE",
			"reports": null
		},
		{
			"id": "74d9dada-0106-414a-8bb9-b0d527db7756",
			"created_at": "2025-08-07T02:03:24.69718Z",
			"updated_at": "2026-04-10T02:00:03.733346Z",
			"deleted_at": null,
			"main_name": "BRONZE VINEWOOD",
			"aliases": [
				"APT31 ",
				"BRONZE EXPRESS ",
				"Judgment Panda ",
				"Red Keres",
				"TA412",
				"VINEWOOD ",
				"Violet Typhoon ",
				"ZIRCONIUM "
			],
			"source_name": "Secureworks:BRONZE VINEWOOD",
			"tools": [
				"DropboxAES RAT",
				"HanaLoader",
				"Metasploit",
				"Mimikatz",
				"Reverse ICMP shell",
				"Trochilus"
			],
			"source_id": "Secureworks",
			"reports": null
		}
	],
	"ts_created_at": 1775434440,
	"ts_updated_at": 1775792145,
	"ts_creation_date": 0,
	"ts_modification_date": 0,
	"files": {
		"pdf": "https://archive.orkl.eu/f7c90ef0c7198fed9f4d4a348ca9a4da1bc658f9.pdf",
		"text": "https://archive.orkl.eu/f7c90ef0c7198fed9f4d4a348ca9a4da1bc658f9.txt",
		"img": "https://archive.orkl.eu/f7c90ef0c7198fed9f4d4a348ca9a4da1bc658f9.jpg"
	}
}