JavaScript is disabled in your web browser or browser is too old to support JavaScript. Today almost all web pages contain JavaScript, a scripting programming language that runs on visitor's web browser. It makes web pages functional for specific purposes and if disabled for some reason, the content or the functionality of the web page can be limited or unavailable.

Kol­mos­tien Ter­vey­teen kohdistui tie­to­murto hei­nä­kuussa – noin 12 000 hen­ki­lö­tun­nusta päätyi vääriin käsiin

Tuuk­ka Ol­li

Par­ka­no Kih­niö

Kol­mos­tien Ter­vey­den pal­ve­luis­sa asi­oi­nei­den hen­ki­lö- ja yh­teys­tie­to­ja on saat­ta­nut jou­tua ul­ko­puo­lis­ten kä­siin. Epäil­ty tie­to­mur­to on ta­pah­tu­nut 24. hei­nä­kuu­ta.

Pir­kan­maan hy­vin­voin­ti­a­lu­een mu­kaan tie­to­mur­ros­sa ei ole pääs­ty kä­sik­si po­ti­las- tai asi­a­kas­tie­toi­hin. Tie­to­mur­to koh­dis­tui tie­dos­toon, jos­ta mur­tau­tu­ja sai hal­tuun­sa Kol­mos­tien Ter­vey­den asi­ak­kai­den hen­ki­lö­tun­nuk­sia il­man ni­mi­tie­to­ja.

Li­säk­si mur­tau­tu­jal­le pää­tyi asi­ak­kai­den omais­ten pu­he­lin­nu­me­roi­ta. Kaik­ki tie­dot ovat ajal­ta en­nen vuo­den 2016 hel­mi­kuu­ta.

Pir­han mu­kaan hal­tuun saa­duis­ta tie­dois­ta ei voi yh­dis­tää hen­ki­löi­den ni­miä hen­ki­lö­tun­nuk­siin ei­kä or­ga­ni­saa­ti­oi­hin. Myös­kään asuk­kai­den po­ti­las- tai asi­a­kas­tie­to­ja ei ole jou­tu­nut vää­riin kä­siin.

Tie­to­mur­ron koh­tee­na on yh­teen­sä 10 263 hen­ki­lö­tun­nus­ta. Kos­ka sa­mas­sa tie­dos­tos­sa oli myös omais­ten yh­teys­tie­to­ja, tie­to­mur­ron koh­tee­na oli kaik­ki­aan noin 12 000 ih­mi­sen tie­to­ja.

Mää­rää voi pi­tää huo­mat­ta­va­na, sil­lä Par­ka­non ja Kih­ni­ön yh­teen­las­ket­tu vä­es­tö­poh­ja on ol­lut noi­hin ai­koi­hin hie­man al­le 8 000 asu­kas­ta.

Hen­ki­lö­tie­to­ja si­säl­tä­vä tie­dos­to on pe­räi­sin ajal­ta, jol­loin Kol­mos­tien Ter­veys aloit­ti ul­kois­te­tun pal­ve­lu­tuo­tan­non Par­ka­nos­sa ja Kih­ni­ös­sä.

– Tie­to­mur­ros­sa hal­tuun saa­tua tie­toa ei voi suo­raan yh­dis­tää asuk­kai­den ni­miin, kos­ka hal­tuun saa­duis­sa tie­dois­sa ei ol­lut hen­ki­lö­tun­nus­ten hal­ti­joi­den ni­miä. Tämä vai­keut­taa tie­to­jen vää­rin­käyt­töä, mut­ta ei es­tä sitä, sa­noo Pir­han vas­taa­va joh­ta­ja­y­li­lää­kä­ri Sir­pa Rai­ne­sa­lo tie­dot­tees­sa.

Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.

Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.

Liimatainen Sanna

Vuon­na 2016 Kol­mos­tien Ter­veys oli Pih­la­ja­lin­nan ja Par­ka­non kau­pun­gin yh­des­sä omis­ta­ma yh­tiö. Sote-uu­dis­tuk­sen myö­tä re­kis­te­rin­pi­tä­jäk­si tuli Pir­ha.

– Olem­me ta­pah­tu­nees­ta erit­täin pa­hoil­lam­me. Suh­tau­dum­me hen­ki­lö­tie­to­jen kä­sit­te­lys­sä ta­pah­tu­viin vir­hei­siin erit­täin va­ka­vas­ti. Teem­me Pih­la­ja­lin­nan kans­sa tii­viis­ti yh­teis­työ­tä tä­män asi­an sel­vit­tä­mi­ses­sä, Rai­ne­sa­lo sa­noo.

– Tämä on erit­täin va­li­tet­ta­va ta­pah­tu­ma ja esi­täm­me sy­vän pa­hoit­te­lum­me. Jat­kam­me tii­vis­tä yh­teis­työ­tä hy­vin­voin­ti­a­lu­een kans­sa asi­an sel­vit­tä­mi­sek­si. Täl­lä het­kel­lä meil­lä ei ole tie­dos­sa, et­tä tie­to­ja oli­si vää­rin­käy­tet­ty. Seu­raam­me ti­lan­net­ta ak­tii­vi­ses­ti, sa­noo Pih­la­ja­lin­nan vies­tin­tä-, mark­ki­noin­ti- ja vas­tuul­li­suus­joh­ta­ja Tuu­la Leh­to tie­dot­tees­sa.

Tie­to­tur­va­louk­kauk­ses­ta on teh­ty il­moi­tuk­set Ky­ber­tur­val­li­suus­kes­kuk­sel­le, tie­to­suo­ja­val­tuu­te­tul­le ja po­lii­sil­le. Asi­a­no­mais­ten suu­ren mää­rän vuok­si Pir­ha ei lä­he­tä ai­hees­ta hen­ki­lö­koh­tai­sia kir­jei­tä.

Tie­dos­ton hä­vit­tä­mi­nen oli jää­nyt te­ke­mät­tä. Tämä oli in­hi­mil­li­nen vir­he.

Pih­la­ja­lin­nan vies­tin­tä-, mark­ki­noin­ti- ja vas­tuul­li­suus­joh­ta­ja Tuu­la Leh­to.

Pirha sai tiedon vasta viikko sitten

Pir­ha ja Pih­la­ja­lin­na tie­dot­ti­vat tie­to­mur­ros­ta tiis­tai­na il­ta­päi­väl­lä STT:n kaut­ta ja­e­tul­la tie­dot­teel­la. Tie­dot­tees­sa jäi kui­ten­kin muu­ta­mia oleel­li­sia asi­oi­ta au­ki, jois­ta Ylä-Sa­ta­kun­ta ky­syi erik­seen. Vas­tauk­sia saa­tiin tiis­tai­na al­kuil­las­ta.

Mi­ten tie­to­mur­to tek­ni­ses­ti ta­pah­tui ja mikä jär­jes­tel­mä tai pal­ve­lin mur­ret­tiin?

– Em­me va­li­tet­ta­vas­ti voi ja­kaa yk­si­tyis­koh­tai­sia tie­to­ja mur­tau­tu­jan käyt­tä­mis­tä kei­nois­ta, kos­ka se voi­si ede­saut­taa hyök­käys­ten on­nis­tu­mi­sia jat­kos­sa, vas­ta­si Pih­la­ja­lin­nan Tuu­la Leh­to.

– Tie­to­mur­to­y­ri­tyk­set ovat li­sään­ty­neet voi­mak­kaas­ti vii­me vuo­si­na. Pih­la­ja­lin­na ja Pir­kan­maan hy­vin­voin­ti­a­lue yl­lä­pi­tä­vät vah­vo­ja tie­to­suo­ja­käy­tän­tö­jä ja ke­hit­tä­vät nii­tä edel­leen suh­tees­sa kas­va­viin tie­to­mur­to­y­ri­tyk­siin. Olem­me pa­hoil­lam­me, et­tä täs­sä ta­pauk­ses­sa em­me suo­jauk­ses­ta huo­li­mat­ta on­nis­tu­neet es­tä­mään tie­to­mur­toa. Vaik­ka täl­lai­sis­sa ti­lan­teis­sa ei ole mi­tään hy­vää, voim­me kui­ten­kin op­pia ta­pah­tu­nees­ta, hän jat­kaa.

Mik­si vuo­del­ta 2016 pe­räi­sin ole­va hen­ki­lö­tie­to­ja si­säl­tä­vä tie­dos­to oli edel­leen tal­les­sa ja saa­vu­tet­ta­vis­sa?

– Tie­dos­to oli tal­len­net­tu ai­ka­na, jol­loin Kol­mos­tien Ter­veys aloit­ti sote-pal­ve­lu­jen tuot­ta­ja­na alu­eel­la ja yh­teis­työ Par­ka­non ja Kih­ni­ön kans­sa käyn­nis­tyi. Tie­dos­ton hä­vit­tä­mi­nen oli jää­nyt te­ke­mät­tä. Tämä oli in­hi­mil­li­nen vir­he. Olem­me ta­pah­tu­nees­ta erit­täin pa­hoil­lam­me, vas­taa Leh­to.

Tar­ken­nat­te­ko vie­lä, kum­pi or­ga­ni­saa­tio vas­ta­si tie­dos­ton tie­to­tur­vas­ta tie­to­mur­ron ta­pah­tu­ma­het­kel­lä – Kol­mos­tien Ter­veys vai Pir­kan­maan hy­vin­voin­ti­a­lue?

– Kol­mos­tien Ter­veys vas­ta­si tie­don suo­jauk­ses­ta. Suo­jauk­ses­ta huo­li­mat­ta mur­tau­tu­mi­nen pää­si va­li­tet­ta­vas­ti ta­pah­tu­maan. Hen­ki­lö­tie­don re­kis­te­rin­pi­tä­jä on ny­ky­ään Pir­kan­maan hy­vin­voin­ti­a­lue, tar­ken­taa Leh­to.

Mil­loin Kol­mos­tien Ter­veys sai en­sim­mäi­sen tie­don tie­to­mur­ros­ta ja kuin­ka asi­aan re­a­goi­tiin?

– Ta­pah­tu­ma ha­vait­tiin hy­vin pian ja si­ten ti­lan­net­ta saa­tiin ra­jat­tua vä­lit­tö­mäs­ti. Suh­tau­dum­me ti­lan­tee­seen ää­rim­mäi­sel­lä huo­lel­li­suu­del­la, ja ryh­dyim­me sel­vit­tä­mään ta­pah­tu­nut­ta laa­jas­ti. Nyt ar­vi­oim­me, et­tä meil­lä on ta­pah­tu­mas­ta riit­tä­väs­ti tie­toa ker­to­ak­sem­me sii­tä, sa­noo Tuu­la Leh­to.

En­tä kos­ka Pir­kan­maan hy­vin­voin­ti­a­lue sai tie­don?

– Saim­me tie­don ta­pah­tu­nees­ta 19.8. Pih­la­ja­lin­nal­ta ja läh­dim­me vä­lit­tö­mäs­ti hei­dän kans­sa yh­teis­työs­sä käy­mään läpi ta­pah­tu­man yk­si­tyis­koh­tia ja laa­dim­me osal­tam­me il­moi­tuk­set ky­ber­tur­val­li­suus­kes­kuk­sel­le ja tie­to­suo­ja­val­tuu­te­tul­le, pal­jas­taa Pir­han vas­taa­va joh­ta­ja­y­li­lää­kä­ri Sir­pa Rai­ne­sa­lo.

On­ko ta­pauk­sen po­lii­si­tut­kin­ta jo käyn­nis­sä, on­ko mur­tau­tu­ja tun­nis­tet­tu?

– Olem­me teh­neet ta­pah­tu­nees­ta tut­kin­ta­pyyn­nön, mut­ta tut­kin­nan kom­men­toin­ti kuu­luu po­lii­sil­le, kom­men­toi Pih­la­ja­lin­nan Tuu­la Leh­to.

Jut­tua päi­vi­tet­ty 25.8.2026 klo 18.30: li­sät­ty vä­li­ot­si­kon jäl­kei­sen ky­sy­myk­set ja vas­tauk­set, kun Pir­ha ja Pih­la­ja­lin­na vas­ta­si­vat esi­tet­tyi­hin li­sä­ky­sy­myk­siin.

Tie­to­suo­ja­louk­kaus ja seu­rauk­set

Tie­to­suo­ja­louk­kaus voi joh­taa muun mu­as­sa iden­ti­teet­ti­var­kau­teen tai tie­to­jen ka­las­te­luun.

Ris­ki iden­ti­teet­ti­var­kau­del­le voi ko­ho­ta esi­mer­kik­si am­ma­tin tai jul­ki­sen ase­man vuok­si.

Tie­to­jen ka­las­te­lua on syy­tä epäil­lä, mi­kä­li hen­ki­löl­le saa­pu­vis­sa ky­se­lyis­sä pyy­de­tään ar­ka­luon­tei­sia tie­to­ja. Sel­lai­sia ovat esi­mer­kik­si mak­su­tie­dot, sa­la­sa­nat, pank­ki­tun­nuk­set ja luot­to­kor­tin tie­dot.

Pu­he­lin­nu­me­ron vuo­ta­mi­nen li­sää ris­kiä tie­to­jen ka­las­te­lun koh­teek­si jou­tu­mi­sel­le.

Ka­las­te­lu­y­ri­tyk­sil­lä py­ri­tään hui­jaa­maan li­sää tie­to­ja, joi­ta voi­tai­siin käyt­tää esi­mer­kik­si iden­ti­teet­ti­var­kaus­ten te­ke­mi­seen.