Back yle.fi

Supo Warns Again: Russian Cyber Spies Are Attacking Email Systems

yle.fi • July 24, 2026

Suojelupoliisi ja sotilastiedustelu varoittavat yhdessä länsimaisten kumppaneiden kanssa venäläisestä Laundry Bear -kyberuhkatoimijasta, joka pyrkii murtautumaan organisaatioiden sähköpostijärjestelmiin.

Yhdysvaltain tiedustelupalvelu NSA:n mukaan Laundry Bearin tavoitteena on lähes varmasti kerätä arkaluonteisia tietoja Venäjän federaatiolle.

Ryhmän kohteena ovat muun muassa julkishallinto, kriittinen infrastruktuuri, puolustusteollisuus, teknologiayritykset ja kolmas sektori erityisesti Nato-maissa ja Ukrainassa. Myös Suomi on ollut kohteena.

Supon ja sotilastiedustelun mukaan Laundry Bearin keinovalikoimaan kuuluvat esimerkiksi sosiaalinen manipulaatio eli esiintyminen tuttuna henkilönä ja varastetut käyttäjätunnukset.

Venäjä on lisännyt kybervakoilua, koska sen perinteisen henkilötiedustelun mahdollisuudet länsimaissa ovat heikentyneet karkotusten ja pakotteiden vuoksi.

Kyberturvallisuuskeskuksen johtava asiantuntija Juhani Eronen kertoo, että Laundry Bear houkutteli tarkkaan valittuja kohdehenkilöitä avaamaan henkilökohtaisen sähköpostin.

– Tämä on ollut kaikkea muuta kuin opportunistinen hyökkäys. Tässä on tarkka kohdennus ensinnäkin organisaatioon ja henkilöön organisaation sisällä, Eronen toteaa.

Kalasteluviesti sisälsi JavaScript-koodia, joka avautui selainpohjaisessa Zimbra-järjestelmässä. Sitä kautta hyökkääjät pääsivät käsiksi sähköpostijärjestelmään ja keräämään käyttäjän tietoja.

Traficomin Kyberturvallisuuskeskus havaitsi Zimbra-järjestelmän haavoittuvuuden ensimmäisenä. Se välitti tiedon järjestelmän valmistajalle, sekä olennaisille kumppaneille Suomessa ja maailmalla.

Erosen mukaan haavoittuvuus on nyt korjattu.

Eronen kertoo, että hyökkäyksen aiheuttamat vahingot liittyvät tietojen päätymiseen ulkopuolisten käsiin.

– Tyypillisesti tässä voi ajatella menetetyn esimerkiksi arkaluontoisia ja suojattavia tietoja tai tietoja turvajärjestelyistä.

Laundry Bear -ryhmä on ollut tähän asti varsin tuntematon toimija. Eronenkin kuuli ryhmästä vasta nyt ensimmäistä kertaa. Hän uskoo ryhmän jatkavan toimintaansa tulevaisuudessa.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Russian Hackers Exploit Zimbra Zero-Day for Espionage Campaign Since July 2025, Russian state-backed hackers, known as Laundry Bear, have exploited a zero-click vulnerability (CVE-2025-66376) in the Zimbra Collaboration Suite to infiltrate Western government and commercial organizations. This attack method allows hackers to steal sensitive data without requiring victims to click links or open attachments, merely by opening or previewing an email. The campaign has targeted over ten organizations, including those in the defense, energy, and technology sectors, with a focus on NATO countries and Ukraine. The vulnerability was patched in November 2025, but many systems remain unpatched. Cybersecurity agencies from the US and allied nations have issued urgent advisories to mitigate the threat. The attacks have been linked to espionage activities aimed at gathering intelligence for the Russian government. 47 sources 81

Extracted Entities

Supo Warns Again: Russian Cyber Spies Are Attacking Email Systems

The full story

Extracted Entities

APT Groups (1)

Attack Types (1)

MITRE ATT&CK (2)