The Helle Libraries’ library system was targeted by a denial-of-service attack last week. The library system provider Koha-Suomi states the following about the attack:

Starting at 2:20 p.m. on Wednesday, 16 September 2026, our systems were subjected to a large-scale denial-of-service attack. The attack originated from several different countries and began as a UDP flood attack, which later evolved into a UDP reflection attack. The reflection attack was directed at a specific country. We were therefore not the ultimate target of the attack, but rather a party used as an intermediary.

Based on the current situational assessment, and taking into account the scale and target of the attack, we believe that a state actor may be behind it. A more detailed investigation into the incident is still ongoing.

At this stage, the follow-up measures related to the attack do not require any action from libraries or customers.

En överbelastningsattack riktades mot Helle-bibliotekens bibliotekssystem förra veckan. Koha-Suomi, leverantören av bibliotekssystemet, informerar följande om attacken:

Onsdagen den 16 september 2026 från kl. 14.20 utsattes våra system för en omfattande överbelastningsattack (DDoS-attack). Attacken kom från flera olika länder och inleddes som en UDP-flood-attack, som senare övergick i en UDP-reflektionsattack. Reflektionsattacken riktades mot ett specifikt land. Vi var alltså inte det slutliga målet för attacken, utan en part som användes som mellanhand.

Utifrån den nuvarande lägesbilden bedömer vi, med hänsyn till attackens omfattning och mål, att det kan finnas en statlig aktör bakom attacken. Den närmare utredningen av händelsen pågår fortfarande.

Efterarbetet med anledning av attacken kräver i detta skede inga åtgärder av biblioteken eller kunderna.

Helle-kirjastojen kirjastojärjestelmää vastaan kohdistui palvelunestohyökkäys viime viikolla. Kirjastojärjestelmän toimittaja Koha-Suomi kertoo hyökkäyksestä seuraavaa:

Keskiviikkona 16. syyskuuta 2026 klo 14.20 alkaen järjestelmiimme kohdistui laaja palvelunestohyökkäys. Hyökkäys oli peräisin useasta eri maasta, ja se alkoi UDP-flood-hyökkäyksenä, joka myöhemmin muuttui UDP-reflection-tyyppiseksi hyökkäykseksi. Reflection hyökkäys kohdistui yhteen tiettyyn maahan. Emme siis olleet hyökkäyksen lopullinen kohde, vaan välikätenä käytetty osapuoli.

Tämänhetkisen tilannekuvan valossa hyökkäyksen mittakaavan ja kohteen perusteella arvelemme, että taustalla saattaa olla valtiollinen toimija. Tilanteen tarkempi jälkiselvittely jatkuu edelleen.

Hyökkäyksen jälkihoito ei tässä vaiheessa edellytä mitään toimenpiteitä kirjastoilta eikä asiakkailta.