Kolmostien Terveyteen kohdistui tietomurto heinäkuussa – yli 10 000 henkilötunnusta päätyi vääriin käsiin
Mari Kallio
Tuukka Olli, Jukka Huikko
Parkano Kihniö
Kolmostien Terveyden palveluissa asioineiden henkilö- ja yhteystietoja on saattanut joutua ulkopuolisten käsiin. Epäilty tietomurto on tapahtunut 24. heinäkuuta.
Pirkanmaan hyvinvointialueen mukaan tietomurrossa ei ole päästy käsiksi potilas- tai asiakastietoihin. Tietomurto kohdistui tiedostoon, josta murtautuja sai haltuunsa Kolmostien Terveyden asiakkaiden henkilötunnuksia ilman nimitietoja.
Lisäksi murtautujalle päätyi asiakkaiden omaisten puhelinnumeroita. Kaikki tiedot ovat ajalta ennen vuoden 2016 helmikuuta.
Pirhan mukaan haltuun saaduista tiedoista ei voi yhdistää henkilöiden nimiä henkilötunnuksiin eikä organisaatioihin. Myöskään asukkaiden potilas- tai asiakastietoja ei ole joutunut vääriin käsiin.
Tietomurron kohteena on yhteensä 10 263 henkilötunnusta. Koska samassa tiedostossa oli myös omaisten yhteystietoja, tietomurron kohteena oli kaikkiaan noin 12 000 ihmisen tietoja.
Määrää voi pitää huomattavana, sillä Parkanon ja Kihniön yhteenlaskettu väestöpohja on ollut noihin aikoihin hieman alle 8 000 asukasta.
Henkilötietoja sisältävä tiedosto on peräisin ajalta, jolloin Kolmostien Terveys aloitti ulkoistetun palvelutuotannon Parkanossa ja Kihniössä.
– Tietomurrossa haltuun saatua tietoa ei voi suoraan yhdistää asukkaiden nimiin, koska haltuun saaduissa tiedoissa ei ollut henkilötunnusten haltijoiden nimiä. Tämä vaikeuttaa tietojen väärinkäyttöä, mutta ei estä sitä, sanoo Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo tiedotteessa.
Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.
Liimatainen Sanna
Vuonna 2016 Kolmostien Terveys oli Pihlajalinnan ja Parkanon kaupungin yhdessä omistama yhtiö. Sote-uudistuksen myötä rekisterinpitäjäksi tuli Pirha.
– Olemme tapahtuneesta erittäin pahoillamme. Suhtaudumme henkilötietojen käsittelyssä tapahtuviin virheisiin erittäin vakavasti. Teemme Pihlajalinnan kanssa tiiviisti yhteistyötä tämän asian selvittämisessä, Rainesalo sanoo.
– Tämä on erittäin valitettava tapahtuma ja esitämme syvän pahoittelumme. Jatkamme tiivistä yhteistyötä hyvinvointialueen kanssa asian selvittämiseksi. Tällä hetkellä meillä ei ole tiedossa, että tietoja olisi väärinkäytetty. Seuraamme tilannetta aktiivisesti, sanoo Pihlajalinnan viestintä-, markkinointi- ja vastuullisuusjohtaja Tuula Lehto tiedotteessa.
Tietoturvaloukkauksesta on tehty ilmoitukset Kyberturvallisuuskeskukselle, tietosuojavaltuutetulle ja poliisille. Asianomaisten suuren määrän vuoksi Pirha ei lähetä aiheesta henkilökohtaisia kirjeitä.
Tiedoston hävittäminen oli jäänyt tekemättä. Tämä oli inhimillinen virhe.
Pihlajalinnan viestintä-, markkinointi- ja vastuullisuusjohtaja Tuula Lehto.
Pirha sai tiedon vasta viikko sitten
Pirha ja Pihlajalinna tiedottivat tietomurrosta tiistaina iltapäivällä STT:n kautta jaetulla tiedotteella. Tiedotteessa jäi kuitenkin muutamia oleellisia asioita auki, joista Ylä-Satakunta kysyi erikseen. Vastauksia saatiin tiistaina alkuillasta.
Miten tietomurto teknisesti tapahtui ja mikä järjestelmä tai palvelin murrettiin?
– Emme valitettavasti voi jakaa yksityiskohtaisia tietoja murtautujan käyttämistä keinoista, koska se voisi edesauttaa hyökkäysten onnistumisia jatkossa, vastasi Pihlajalinnan Tuula Lehto.
– Tietomurtoyritykset ovat lisääntyneet voimakkaasti viime vuosina. Pihlajalinna ja Pirkanmaan hyvinvointialue ylläpitävät vahvoja tietosuojakäytäntöjä ja kehittävät niitä edelleen suhteessa kasvaviin tietomurtoyrityksiin. Olemme pahoillamme, että tässä tapauksessa emme suojauksesta huolimatta onnistuneet estämään tietomurtoa. Vaikka tällaisissa tilanteissa ei ole mitään hyvää, voimme kuitenkin oppia tapahtuneesta, hän jatkaa.
Miksi vuodelta 2016 peräisin oleva henkilötietoja sisältävä tiedosto oli edelleen tallessa ja saavutettavissa?
– Tiedosto oli tallennettu aikana, jolloin Kolmostien Terveys aloitti sote-palvelujen tuottajana alueella ja yhteistyö Parkanon ja Kihniön kanssa käynnistyi. Tiedoston hävittäminen oli jäänyt tekemättä. Tämä oli inhimillinen virhe. Olemme tapahtuneesta erittäin pahoillamme, vastaa Lehto.
Tarkennatteko vielä, kumpi organisaatio vastasi tiedoston tietoturvasta tietomurron tapahtumahetkellä – Kolmostien Terveys vai Pirkanmaan hyvinvointialue?
– Kolmostien Terveys vastasi tiedon suojauksesta. Suojauksesta huolimatta murtautuminen pääsi valitettavasti tapahtumaan. Henkilötiedon rekisterinpitäjä on nykyään Pirkanmaan hyvinvointialue, tarkentaa Lehto.
Milloin Kolmostien Terveys sai ensimmäisen tiedon tietomurrosta ja kuinka asiaan reagoitiin?
– Tapahtuma havaittiin hyvin pian ja siten tilannetta saatiin rajattua välittömästi. Suhtaudumme tilanteeseen äärimmäisellä huolellisuudella, ja ryhdyimme selvittämään tapahtunutta laajasti. Nyt arvioimme, että meillä on tapahtumasta riittävästi tietoa kertoaksemme siitä, sanoo Tuula Lehto.
Entä koska Pirkanmaan hyvinvointialue sai tiedon?
– Saimme tiedon tapahtuneesta 19.8. Pihlajalinnalta ja lähdimme välittömästi heidän kanssaan yhteistyössä käymään läpi tapahtuman yksityiskohtia ja laadimme osaltamme ilmoitukset kyberturvallisuuskeskukselle ja tietosuojavaltuutetulle, paljastaa Pirhan vastaava johtajaylilääkäri Sirpa Rainesalo.
Onko tapauksen poliisitutkinta jo käynnissä, onko murtautuja tunnistettu?
– Olemme tehneet tapahtuneesta tutkintapyynnön, mutta tutkinnan kommentointi kuuluu poliisille, kommentoi Pihlajalinnan Tuula Lehto.
Pirha kertoo, että he saivat tiedon 19.8. Miksi tietomurrosta tiedotettiin Pirhaa vasta reilun 3,5 viikon kuluttua?
– Tapahtumaa ryhdyttiin selvittämään välittömästi. Selvityksen edetessä havaitsimme, että tietomurron kohteena on henkilötietoja, joille Pirkanmaan hyvinvointialue on nykyisin rekisterinpitäjä. Tässä vaiheessa ilmoitimme myös Pirhalle asiasta, vastaa Pihlajalinnan Tuula Lehto.
Onko tiedossanne, että Kolmostien Terveyden tai Pihlajalinnan työntekijöitä olisi kuultu asemassa, jossa heitä epäiltäisiin rikoksesta?
– Ei ole tiedossa, vastaa Tuula Lehto.
Onko selvityksessä havaittu muita "tiedostoja", jotka olisi pitänyt hävittää?
– Olemme tehneet laajan selvitystyön Kolmostien Terveyden tietoihin. Tämänhetkisen tiedon mukaan meillä ei ole muita vastaavia tiedostoja, kommentoi Lehto.
Parkanon ja Kihniön väestöpohja on ollut tietovuodon aikana n. 8 000 henkeä. Mikä selittää eroa sille, että henkilötunnuksia on kuitenkin yli 10 000 päässyt vääriin käsiin? Keiden ja mistä nämä ovat? [Henkilötietojen osalta oli maininta, että mukana oli "omaisia".]
– Tietomurron kohteena olleessa tiedostossa on ollut Kolmostien Terveyden palveluita käyttäneiden henkilöiden ja heidän omaistensa tietoja helmikuulta 2016 tai ajalta ennen sitä. Muidenkin kuin parkanolaisten tai kihniöläisten on ollut mahdollista asioida alueen palveluissa, taustoittaa Lehto.
Onko tilanne käytännössä siis se, että lähes kaikkien vuonna 2016 Parkanossa ja Kihniössä asuneiden henkilötunnus on päätynyt vääriin käsiin?
– Tietomurron kohteena olleessa tiedostossa on ollut Kolmostien Terveyden palveluita käyttäneiden henkilöiden ja heidän omaistensa tietoja helmikuulta 2016 tai ajalta ennen sitä, vastaa Pihlajalinnan Tuula Lehto.
Juttua päivitetty 25.8.2026 klo 18.30: lisätty väliotsikon jälkeisen kysymykset ja vastaukset, kun Pirha ja Pihlajalinna vastasivat esitettyihin lisäkysymyksiin. Päivitys 26.8.2026 klo 5.00: Lisätty kysymys ja vastaus 3,5 viikon viipeestä. Päivitys 26.8.2026 klo 13.30: Lisätty 5 kysymystä ja vastausta loppuun.
Tietosuojaloukkaus ja seuraukset
Tietosuojaloukkaus voi johtaa muun muassa identiteettivarkauteen tai tietojen kalasteluun.
Riski identiteettivarkaudelle voi kohota esimerkiksi ammatin tai julkisen aseman vuoksi.
Tietojen kalastelua on syytä epäillä, mikäli henkilölle saapuvissa kyselyissä pyydetään arkaluonteisia tietoja. Sellaisia ovat esimerkiksi maksutiedot, salasanat, pankkitunnukset ja luottokortin tiedot.
Puhelinnumeron vuotaminen lisää riskiä tietojen kalastelun kohteeksi joutumiselle.
Kalasteluyrityksillä pyritään huijaamaan lisää tietoja, joita voitaisiin käyttää esimerkiksi identiteettivarkausten tekemiseen.
Lue myös

Pirha huomautti jälleen Kolmostien Terveys Oy:tä – yksityisten palveluiden markkinointi on terveyskeskuksessa kielletty
Parkanon terveyskeskuksen aulassa on mainostettu yksityisen lääkärifirman digipalveluita. Kuvassa Kolmostien Terveys Oy:n johtava lääkäri Toni Kulju vuonna 2023.
Mari Kallio

Pohjois-Pirkanmaan sote-palvelut menossa Pihlajalinnalle – aluehallitus käsittelee maanantaina
Pihlajalinnan lisäksi Pohjois-Pirkanmaan sote-ulkoistuksesta kamppailivat Mehiläinen ja Terveystalo.
Laura Jokisalo

Kolme terveysjättiä mukana Pohjois-Pirkanmaan sote-kilpailutuksessa – Keiturin Sote veti hakemuksensa pois
Pirha kilpailuttaa parhaillaan Pohjois-Pirkanmaan tulevaa sote-operaattoria. Kuvassa Parkanon terveyskeskus.
Marko Huhta
Luetuimmat
Tänään
Viikko
Kuukausi

Hoitajilla aikaa vain perustyöhön – Eija Niemenmaa jäi eläkkeelle, mutta työkaverien jaksaminen huolettaa

Alvarin Leipomo äänestettiin yleisön suosikiksi

Myyränkankaalta ei vaadita kuntalaisaloitteessa esitettyä ympäristölupaa

2. pääkirjoitus | Toistuvat tappiot hallinto-oikeudessa ovat Parkanolle kiistaton mainehaitta

Kihniön hyvinvointijohtaja Vilja Lankinen jättää tehtävänsä

Hoitajilla aikaa vain perustyöhön – Eija Niemenmaa jäi eläkkeelle, mutta työkaverien jaksaminen huolettaa

Hallinto-oikeus kumosi Parkanon Betonin kahdelle kiinteistölle asetetut velvoitteet

Kihniön hyvinvointijohtaja Vilja Lankinen jättää tehtävänsä

Luoman-konsernin perustaja Pekka Luoma on kuollut

Väylävirasto kunnostaa jälleen Niinisalon rataa

Hoitajilla aikaa vain perustyöhön – Eija Niemenmaa jäi eläkkeelle, mutta työkaverien jaksaminen huolettaa

Poliisilla operaatio Parkanon keskustassa sunnuntaina aamupäivällä

Uudet ravintolat tuovat Parkanoon ja Kihniöön aasialaista makumaailmaa

Leikkuupuimuri paloi lauantaiaamuna Kihniössä

Parkano valitsi urakoitsijan uudelle päiväkodille – valmistuu marraskuussa 2027
Tuoreimmat

Kihniön kunta käynnistää talous- ja palkkahallinnon yt:t – suunnitteilla uusi viiden kunnan in house -yhtiö

Tulospörssi | syysmaastot

Tulospörssi | Parakisat

Kesän ITE-näyttelyssä teokset saivat olla rauhassa– Mandoliinimies tosin menetti soittimensa


