Keskusrikospoliisi (KRP) on aloittanut esitutkinnan Helsingin kaupungin toiminnasta liittyen keväällä 2024 ilmi tulleeseen tietomurtoon.
Rikosnimikkeenä on tutkinnan tässä vaiheessa epäilty tietosuojarikos. Esitutkinnassa selvitetään, onko kaupunki suojannut tietoja asianmukaisesti.
Helsingin kaupungin järjestelmiin kohdistunutta tietomurtoa tutkitaan erikseen.
– Esitutkinta on aivan alkuvaiheessa ja epäiltyjä ei toistaiseksi ole nimetty. Tutkinnan yksi keskeisistä tavoitteista onkin selvittää henkilöiden rooleja liittyen tietojen suojaamiseen, ja vasta sen jälkeen voidaan rajata mahdollisten epäiltyjen piiri, kertoo tiedotteessa tutkinnanjohtaja, rikoskomisario Marko Leponen KRP:stä.
Esitutkinta päätettiin aloittaa KRP:ssä tehdyn esiselvityksen perusteella. Esiselvityksessä selvitettiin poliisin mukaan sitä, onko tietomurron kohteeksi joutuneiden tietojen suojaamisessa tapahtunut sellaista törkeää huolimattomuutta tai tahallisuutta, jossa on syytä epäillä rikosta.
Helsingin kaupunki kertoi viime kesänä, että sen järjestelmiin kohdistunut tietomurto voi koskea 96 700:ta oppijaa ja heidän huoltajiaan. Lisäksi tietomurron kerrottiin koskevan koko kaupungin henkilöstöä eli noin 38 000 työntekijää.
Koskee kasvatuksen ja koulutuksen toimialaa
Helsingin kaupunki tiedotti kasvatuksen ja koulutuksen toimialaan kohdistuneesta tietomurrosta toukokuun alussa 2024. Tietomurto oli tullut kaupungin tietoon 30. huhtikuuta.
Kaupungin mukaan tietomurron tekijä oli saanut haltuunsa kaupungin kaikkien työntekijöiden käyttäjätunnukset ja sähköpostiosoitteet sekä kasvatuksen ja koulutuksen toimialan oppijoiden, huoltajien ja henkilöstön henkilötunnuksia sekä osoitetietoja. Lisäksi tekijä oli saanut sisältöä osalta toimialan verkkolevyistä.
Murtautuminen kasvatuksen ja koulutuksen toimialan tietoverkkoon oli kaupungin mukaan tapahtunut etäyhteyspalvelimen kautta.
Kaupunki: Tietoja ei ole väärinkäytetty
Helsingin kaupunki kertoo tehostaneensa tietoturvaa tapahtuneen jälkeen. Tiedotteessa kerrotaan, että kaupunki toteutti tietomurron tultua ilmi erilaisia suojaustoimenpiteitä, joiden avulla murtautujan toiminta verkossa onnistuttiin pysäyttämään havaitsemisen jälkeen.
Vastaavien tietomurtojen ehkäisemiseksi kaupunki kertoo edistäneensä useita toimenpiteitä tiedonhallinnan, tietoturvan ja tietosuojan parantamiseksi. Teknisen selvityksen perusteella kaupungin ICT-palveluiden tietoturvaan, ylläpitoon ja hallintaan liittyviä käytäntöjä sekä IT-infrastruktuuria on vahvistettu. Lisäksi tietoturvajohtamisen vastuita on selkiytetty.
Tietomurrossa rikolliselle taholle päätyneitä tietoja ei kaupungin tämänhetkisen tiedon mukaan ole käytetty väärin.
Rikosuhripäivystys tarjoaa neuvoja ja tukea tietomurron uhriksi joutuneille.
"Todennäköisesti kuntasektorin laajin"
Valtioneuvosto päätti viime kesänä perustaa tutkintaryhmän selvittämään tietomurtoa. Tutkinnalla halutaan tuottaa merkittävää tietoa yhteiskunnan turvallisuuden varmistamiseksi, oikeusministeriö kertoi tiedotteessaan. Tutkinnassa on tarkoitus selvittää muun muassa tapahtuman taustoja, sitä miten tietoturva oli pyritty varmistamaan sekä sitä, miten viestintä ja tietomurron kohteiden jälkihuolto toteutuivat.
Oikeusministeriön erityisasiantuntija Piritta Koivukoski-Kouhia kertoi STT:lle, että Helsingin kaupungin tietomurto on todennäköisesti kuntasektorin laajin.
Itsenäistä ja riippumatonta tutkintaryhmää johtaa Otkesin johtava tutkija Hanna Tiirinki. Helsingin kaupungin mukaan työn odotetaan valmistuvan kesällä 2025.
- - -
Korjattu juttua klo 10.49: tietomurron mahdollisten kohteiden määrä tarkentui kesällä 96 700 oppijaan ja heidän huoltajiinsa aiemman 150 000:n sijaan.