JavaScript is disabled in your web browser or browser is too old to support JavaScript. Today almost all web pages contain JavaScript, a scripting programming language that runs on visitor's web browser. It makes web pages functional for specific purposes and if disabled for some reason, the content or the functionality of the web page can be limited or unavailable.

Kol­mos­tien Ter­vey­teen kohdistui tie­to­murto hei­nä­kuussa – yli 10 000 hen­ki­lö­tun­nusta päätyi vääriin käsiin

Tuuk­ka Ol­li, Juk­ka Huik­ko

Par­ka­no Kih­niö

Kol­mos­tien Ter­vey­den pal­ve­luis­sa asi­oi­nei­den hen­ki­lö- ja yh­teys­tie­to­ja on saat­ta­nut jou­tua ul­ko­puo­lis­ten kä­siin. Epäil­ty tie­to­mur­to on ta­pah­tu­nut 24. hei­nä­kuu­ta.

Pir­kan­maan hy­vin­voin­ti­a­lu­een mu­kaan tie­to­mur­ros­sa ei ole pääs­ty kä­sik­si po­ti­las- tai asi­a­kas­tie­toi­hin. Tie­to­mur­to koh­dis­tui tie­dos­toon, jos­ta mur­tau­tu­ja sai hal­tuun­sa Kol­mos­tien Ter­vey­den asi­ak­kai­den hen­ki­lö­tun­nuk­sia il­man ni­mi­tie­to­ja.

Li­säk­si mur­tau­tu­jal­le pää­tyi asi­ak­kai­den omais­ten pu­he­lin­nu­me­roi­ta. Kaik­ki tie­dot ovat ajal­ta en­nen vuo­den 2016 hel­mi­kuu­ta.

Pir­han mu­kaan hal­tuun saa­duis­ta tie­dois­ta ei voi yh­dis­tää hen­ki­löi­den ni­miä hen­ki­lö­tun­nuk­siin ei­kä or­ga­ni­saa­ti­oi­hin. Myös­kään asuk­kai­den po­ti­las- tai asi­a­kas­tie­to­ja ei ole jou­tu­nut vää­riin kä­siin.

Tie­to­mur­ron koh­tee­na on yh­teen­sä 10 263 hen­ki­lö­tun­nus­ta. Kos­ka sa­mas­sa tie­dos­tos­sa oli myös omais­ten yh­teys­tie­to­ja, tie­to­mur­ron koh­tee­na oli kaik­ki­aan noin 12 000 ih­mi­sen tie­to­ja.

Mää­rää voi pi­tää huo­mat­ta­va­na, sil­lä Par­ka­non ja Kih­ni­ön yh­teen­las­ket­tu vä­es­tö­poh­ja on ol­lut noi­hin ai­koi­hin hie­man al­le 8 000 asu­kas­ta.

Hen­ki­lö­tie­to­ja si­säl­tä­vä tie­dos­to on pe­räi­sin ajal­ta, jol­loin Kol­mos­tien Ter­veys aloit­ti ul­kois­te­tun pal­ve­lu­tuo­tan­non Par­ka­nos­sa ja Kih­ni­ös­sä.

– Tie­to­mur­ros­sa hal­tuun saa­tua tie­toa ei voi suo­raan yh­dis­tää asuk­kai­den ni­miin, kos­ka hal­tuun saa­duis­sa tie­dois­sa ei ol­lut hen­ki­lö­tun­nus­ten hal­ti­joi­den ni­miä. Tämä vai­keut­taa tie­to­jen vää­rin­käyt­töä, mut­ta ei es­tä sitä, sa­noo Pir­han vas­taa­va joh­ta­ja­y­li­lää­kä­ri Sir­pa Rai­ne­sa­lo tie­dot­tees­sa.

Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.

Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.

Liimatainen Sanna

Vuon­na 2016 Kol­mos­tien Ter­veys oli Pih­la­ja­lin­nan ja Par­ka­non kau­pun­gin yh­des­sä omis­ta­ma yh­tiö. Sote-uu­dis­tuk­sen myö­tä re­kis­te­rin­pi­tä­jäk­si tuli Pir­ha.

– Olem­me ta­pah­tu­nees­ta erit­täin pa­hoil­lam­me. Suh­tau­dum­me hen­ki­lö­tie­to­jen kä­sit­te­lys­sä ta­pah­tu­viin vir­hei­siin erit­täin va­ka­vas­ti. Teem­me Pih­la­ja­lin­nan kans­sa tii­viis­ti yh­teis­työ­tä tä­män asi­an sel­vit­tä­mi­ses­sä, Rai­ne­sa­lo sa­noo.

– Tämä on erit­täin va­li­tet­ta­va ta­pah­tu­ma ja esi­täm­me sy­vän pa­hoit­te­lum­me. Jat­kam­me tii­vis­tä yh­teis­työ­tä hy­vin­voin­ti­a­lu­een kans­sa asi­an sel­vit­tä­mi­sek­si. Täl­lä het­kel­lä meil­lä ei ole tie­dos­sa, et­tä tie­to­ja oli­si vää­rin­käy­tet­ty. Seu­raam­me ti­lan­net­ta ak­tii­vi­ses­ti, sa­noo Pih­la­ja­lin­nan vies­tin­tä-, mark­ki­noin­ti- ja vas­tuul­li­suus­joh­ta­ja Tuu­la Leh­to tie­dot­tees­sa.

Tie­to­tur­va­louk­kauk­ses­ta on teh­ty il­moi­tuk­set Ky­ber­tur­val­li­suus­kes­kuk­sel­le, tie­to­suo­ja­val­tuu­te­tul­le ja po­lii­sil­le. Asi­a­no­mais­ten suu­ren mää­rän vuok­si Pir­ha ei lä­he­tä ai­hees­ta hen­ki­lö­koh­tai­sia kir­jei­tä.

Tie­dos­ton hä­vit­tä­mi­nen oli jää­nyt te­ke­mät­tä. Tämä oli in­hi­mil­li­nen vir­he.

Pih­la­ja­lin­nan vies­tin­tä-, mark­ki­noin­ti- ja vas­tuul­li­suus­joh­ta­ja Tuu­la Leh­to.

Pirha sai tiedon vasta viikko sitten

Pir­ha ja Pih­la­ja­lin­na tie­dot­ti­vat tie­to­mur­ros­ta tiis­tai­na il­ta­päi­väl­lä STT:n kaut­ta ja­e­tul­la tie­dot­teel­la. Tie­dot­tees­sa jäi kui­ten­kin muu­ta­mia oleel­li­sia asi­oi­ta au­ki, jois­ta Ylä-Sa­ta­kun­ta ky­syi erik­seen. Vas­tauk­sia saa­tiin tiis­tai­na al­kuil­las­ta.

Mi­ten tie­to­mur­to tek­ni­ses­ti ta­pah­tui ja mikä jär­jes­tel­mä tai pal­ve­lin mur­ret­tiin?

– Em­me va­li­tet­ta­vas­ti voi ja­kaa yk­si­tyis­koh­tai­sia tie­to­ja mur­tau­tu­jan käyt­tä­mis­tä kei­nois­ta, kos­ka se voi­si ede­saut­taa hyök­käys­ten on­nis­tu­mi­sia jat­kos­sa, vas­ta­si Pih­la­ja­lin­nan Tuu­la Leh­to.

– Tie­to­mur­to­y­ri­tyk­set ovat li­sään­ty­neet voi­mak­kaas­ti vii­me vuo­si­na. Pih­la­ja­lin­na ja Pir­kan­maan hy­vin­voin­ti­a­lue yl­lä­pi­tä­vät vah­vo­ja tie­to­suo­ja­käy­tän­tö­jä ja ke­hit­tä­vät nii­tä edel­leen suh­tees­sa kas­va­viin tie­to­mur­to­y­ri­tyk­siin. Olem­me pa­hoil­lam­me, et­tä täs­sä ta­pauk­ses­sa em­me suo­jauk­ses­ta huo­li­mat­ta on­nis­tu­neet es­tä­mään tie­to­mur­toa. Vaik­ka täl­lai­sis­sa ti­lan­teis­sa ei ole mi­tään hy­vää, voim­me kui­ten­kin op­pia ta­pah­tu­nees­ta, hän jat­kaa.

Mik­si vuo­del­ta 2016 pe­räi­sin ole­va hen­ki­lö­tie­to­ja si­säl­tä­vä tie­dos­to oli edel­leen tal­les­sa ja saa­vu­tet­ta­vis­sa?

– Tie­dos­to oli tal­len­net­tu ai­ka­na, jol­loin Kol­mos­tien Ter­veys aloit­ti sote-pal­ve­lu­jen tuot­ta­ja­na alu­eel­la ja yh­teis­työ Par­ka­non ja Kih­ni­ön kans­sa käyn­nis­tyi. Tie­dos­ton hä­vit­tä­mi­nen oli jää­nyt te­ke­mät­tä. Tämä oli in­hi­mil­li­nen vir­he. Olem­me ta­pah­tu­nees­ta erit­täin pa­hoil­lam­me, vas­taa Leh­to.

Tar­ken­nat­te­ko vie­lä, kum­pi or­ga­ni­saa­tio vas­ta­si tie­dos­ton tie­to­tur­vas­ta tie­to­mur­ron ta­pah­tu­ma­het­kel­lä – Kol­mos­tien Ter­veys vai Pir­kan­maan hy­vin­voin­ti­a­lue?

– Kol­mos­tien Ter­veys vas­ta­si tie­don suo­jauk­ses­ta. Suo­jauk­ses­ta huo­li­mat­ta mur­tau­tu­mi­nen pää­si va­li­tet­ta­vas­ti ta­pah­tu­maan. Hen­ki­lö­tie­don re­kis­te­rin­pi­tä­jä on ny­ky­ään Pir­kan­maan hy­vin­voin­ti­a­lue, tar­ken­taa Leh­to.

Mil­loin Kol­mos­tien Ter­veys sai en­sim­mäi­sen tie­don tie­to­mur­ros­ta ja kuin­ka asi­aan re­a­goi­tiin?

– Ta­pah­tu­ma ha­vait­tiin hy­vin pian ja si­ten ti­lan­net­ta saa­tiin ra­jat­tua vä­lit­tö­mäs­ti. Suh­tau­dum­me ti­lan­tee­seen ää­rim­mäi­sel­lä huo­lel­li­suu­del­la, ja ryh­dyim­me sel­vit­tä­mään ta­pah­tu­nut­ta laa­jas­ti. Nyt ar­vi­oim­me, et­tä meil­lä on ta­pah­tu­mas­ta riit­tä­väs­ti tie­toa ker­to­ak­sem­me sii­tä, sa­noo Tuu­la Leh­to.

En­tä kos­ka Pir­kan­maan hy­vin­voin­ti­a­lue sai tie­don?

– Saim­me tie­don ta­pah­tu­nees­ta 19.8. Pih­la­ja­lin­nal­ta ja läh­dim­me vä­lit­tö­mäs­ti hei­dän kans­saan yh­teis­työs­sä käy­mään läpi ta­pah­tu­man yk­si­tyis­koh­tia ja laa­dim­me osal­tam­me il­moi­tuk­set ky­ber­tur­val­li­suus­kes­kuk­sel­le ja tie­to­suo­ja­val­tuu­te­tul­le, pal­jas­taa Pir­han vas­taa­va joh­ta­ja­y­li­lää­kä­ri Sir­pa Rai­ne­sa­lo.

On­ko ta­pauk­sen po­lii­si­tut­kin­ta jo käyn­nis­sä, on­ko mur­tau­tu­ja tun­nis­tet­tu?

– Olem­me teh­neet ta­pah­tu­nees­ta tut­kin­ta­pyyn­nön, mut­ta tut­kin­nan kom­men­toin­ti kuu­luu po­lii­sil­le, kom­men­toi Pih­la­ja­lin­nan Tuu­la Leh­to.

Pir­ha ker­too, et­tä he sai­vat tie­don 19.8. Mik­si tie­to­mur­ros­ta tie­do­tet­tiin Pir­haa vas­ta rei­lun 3,5 vii­kon ku­lut­tua?

– Ta­pah­tu­maa ryh­dyt­tiin sel­vit­tä­mään vä­lit­tö­mäs­ti. Sel­vi­tyk­sen ede­tes­sä ha­vait­sim­me, et­tä tie­to­mur­ron koh­tee­na on hen­ki­lö­tie­to­ja, joil­le Pir­kan­maan hy­vin­voin­ti­a­lue on ny­kyi­sin re­kis­te­rin­pi­tä­jä. Täs­sä vai­hees­sa il­moi­tim­me myös Pir­hal­le asi­as­ta, vas­taa Pih­la­ja­lin­nan Tuu­la Leh­to.

On­ko tie­dos­san­ne, et­tä Kol­mos­tien Ter­vey­den tai Pih­la­ja­lin­nan työn­te­ki­jöi­tä oli­si kuul­tu ase­mas­sa, jos­sa hei­tä epäil­täi­siin ri­kok­ses­ta?

– Ei ole tie­dos­sa, vas­taa Tuu­la Leh­to.

On­ko sel­vi­tyk­ses­sä ha­vait­tu mui­ta "tie­dos­to­ja", jot­ka oli­si pi­tä­nyt hä­vit­tää?

– Olem­me teh­neet laa­jan sel­vi­tys­työn Kol­mos­tien Ter­vey­den tie­toi­hin. Tä­män­het­ki­sen tie­don mu­kaan meil­lä ei ole mui­ta vas­taa­via tie­dos­to­ja, kom­men­toi Leh­to.

Par­ka­non ja Kih­ni­ön vä­es­tö­poh­ja on ol­lut tie­to­vuo­don ai­ka­na n. 8 000 hen­keä. Mikä se­lit­tää eroa sil­le, et­tä hen­ki­lö­tun­nuk­sia on kui­ten­kin yli 10 000 pääs­syt vää­riin kä­siin? Kei­den ja mis­tä nämä ovat? [Hen­ki­lö­tie­to­jen osal­ta oli mai­nin­ta, et­tä mu­ka­na oli "omai­sia".]

– Tie­to­mur­ron koh­tee­na ol­lees­sa tie­dos­tos­sa on ol­lut Kol­mos­tien Ter­vey­den pal­ve­lui­ta käyt­tä­nei­den hen­ki­löi­den ja hei­dän omais­ten­sa tie­to­ja hel­mi­kuul­ta 2016 tai ajal­ta en­nen sitä. Mui­den­kin kuin par­ka­no­lais­ten tai kih­ni­ö­läis­ten on ol­lut mah­dol­lis­ta asi­oi­da alu­een pal­ve­luis­sa, taus­toit­taa Leh­to.

On­ko ti­lan­ne käy­tän­nös­sä siis se, et­tä lä­hes kaik­kien vuon­na 2016 Par­ka­nos­sa ja Kih­ni­ös­sä asu­nei­den hen­ki­lö­tun­nus on pää­ty­nyt vää­riin kä­siin?

– Tie­to­mur­ron koh­tee­na ol­lees­sa tie­dos­tos­sa on ol­lut Kol­mos­tien Ter­vey­den pal­ve­lui­ta käyt­tä­nei­den hen­ki­löi­den ja hei­dän omais­ten­sa tie­to­ja hel­mi­kuul­ta 2016 tai ajal­ta en­nen sitä, vas­taa Pih­la­ja­lin­nan Tuu­la Leh­to.

Jut­tua päi­vi­tet­ty 25.8.2026 klo 18.30: li­sät­ty vä­li­ot­si­kon jäl­kei­sen ky­sy­myk­set ja vas­tauk­set, kun Pir­ha ja Pih­la­ja­lin­na vas­ta­si­vat esi­tet­tyi­hin li­sä­ky­sy­myk­siin. Päi­vi­tys 26.8.2026 klo 5.00: Li­sät­ty ky­sy­mys ja vas­taus 3,5 vii­kon vii­pees­tä. Päi­vi­tys 26.8.2026 klo 13.30: Li­sät­ty 5 ky­sy­mys­tä ja vas­taus­ta lop­puun.

Tie­to­suo­ja­louk­kaus ja seu­rauk­set

Tie­to­suo­ja­louk­kaus voi joh­taa muun mu­as­sa iden­ti­teet­ti­var­kau­teen tai tie­to­jen ka­las­te­luun.

Ris­ki iden­ti­teet­ti­var­kau­del­le voi ko­ho­ta esi­mer­kik­si am­ma­tin tai jul­ki­sen ase­man vuok­si.

Tie­to­jen ka­las­te­lua on syy­tä epäil­lä, mi­kä­li hen­ki­löl­le saa­pu­vis­sa ky­se­lyis­sä pyy­de­tään ar­ka­luon­tei­sia tie­to­ja. Sel­lai­sia ovat esi­mer­kik­si mak­su­tie­dot, sa­la­sa­nat, pank­ki­tun­nuk­set ja luot­to­kor­tin tie­dot.

Pu­he­lin­nu­me­ron vuo­ta­mi­nen li­sää ris­kiä tie­to­jen ka­las­te­lun koh­teek­si jou­tu­mi­sel­le.

Ka­las­te­lu­y­ri­tyk­sil­lä py­ri­tään hui­jaa­maan li­sää tie­to­ja, joi­ta voi­tai­siin käyt­tää esi­mer­kik­si iden­ti­teet­ti­var­kaus­ten te­ke­mi­seen.