Otkes Helsingin kaupungin tietomurrosta: Kovalevyllä olleita asiakirjoja oli 17 Olympiastadionin tornin verran

Onnettomuustutkintakeskuksen yhteyteen perustettu riippumaton tutkintaryhmä alkoi selvittää tapahtunutta heinäkuussa.

Helsingin kaupungin logo liimattuna ikkunaan, ikkunassa näkyy myös ohi kulkevia ihmisiä.
Otkes kertoo, että tietomurron tutkinta on turvallisuustutkintalain mukainen poikkeuksellisen tapahtuman tutkinta. Tutkintaryhmältä odotetaan myös suosituksia siitä, miten yhteiskunnan varautumista tietomurtoihin voi kehittää. Kuva: Henrietta Hassinen / Yle
  • Anna Horppu

Onnettomuustutkintakeskus eli Otkes on loppusuoralla Helsingin kaupunkiin kohdistuneen tietomurron tutkintamateriaalien keräämisessä. Otkes kertoo mediatiedotteessaan, että poikkeuksellisen laajan tietomurron tutkintamateriaalista on tällä hetkellä yli 90 prosenttia kerättynä.

Otkes on syksyn aikana tehnyt puhuttamisia ja kuulemisia tietomurtoon liittyen. Lisäksi Otkes on kerännyt syksyn aikana tutkintaansa varten tietoa tietopyynnöillä.

Tutkintaryhmän johtaja Hanna Tiirinki kertoo tiedotteessa, että tietomurrossa puhutaan tämänhetkisen tiedon mukaan noin 300 000 ihmisen tietojen vuotamisesta.

Tiiringin mukaan kovalevyllä ollutta tietoa, eli A4-kokoisia asiakirjoja on yli 17 Olympiastadionin tornin verran.

Kappalemäärä on Otkesin mukaan kaksi ja puoli miljoonaa asiakirjaa. Tarkkaa tietoa siitä, kuinka suuri osa tästä tietomäärästä on vuotanut, ei toistaiseksi ole.

Valtioneuvosto asetti Otkesin riippumattoman tutkintaryhmän selvittämään tietomurtoa heinäkuussa. Kyseessä on itsenäinen ja laaja-alainen tutkintaryhmä, jossa ei ole aikaisemmin tutkittu kyber- tai tietoturvaan liittyvää tapahtumaa. Tutkinta-aineisto on laaja ja tiedon analysointi jatkuu talven yli. Tutkintaselostus luovutetaan valtioneuvostolle ensi vuoden kesäkuussa.

Otkesin tutkintaryhmä tekee turvallisuustutkintaa, eikä puutu syyllisyys- ja vahingonkorvauskysymyksiin. Tutkintaryhmä selvittää muun muassa sitä, miten johtamis-, valvonta- ja tarkastustoiminta oli otettu huomioon sekä toteutettu ja miten turvallisuus oli pyritty varmistamaan.

Helsingin kasvatuksen ja koulutuksen toimialaan kohdistunut tietomurto on tiettävästi Suomen kaikkien aikojen suurin. Jo keväällä oli tiedossa, että useiden satojen tuhansien ihmisten tiedot ovat saattaneet vuotaa, kun oppilaat ja huoltajat lasketaan yhteen. Myös koko kaupungin henkilöstö, noin 38 000 työntekijää, on tietomurron piirissä.

Huhtikuun lopussa havaittu murto onnistui päivittämättä jääneen etäyhteyspalvelimen kautta. Tietomurtaja on toiminut ulkomailta käsin.

Keskusrikospoliisi suorittaa tietomurrosta esitutkintaa, josta se tiedottaa itse myöhemmin. Myös tietosuojavaltuutetun toimisto tutkii tapausta.