Jaana Pelkonen: "Tätä ei olisi pitänyt lähettää..."

Helsingin kaupunki kertoi eilen, että tietomurron mahdollisti sen etäpalvelimen haavoittuvuus. Haavoittuvuuteen oli korjauspäivitys, mutta sitä ei tuntemattomasta syystä asennettu palvelimeen. Kaupungin mukaan sen tietoturvapäivitykset sekä laitteiden ylläpidon kontrollit ja toimintatavat olivat puutteellisia.

Onko Helsingin kaupunki epäiltynä rikoksesta?

– Tällaista asiaa en kommentoi tässä vaiheessa, sanoo MTV:lle tutkinnanjohtaja Jukkapekka Risu Helsingin poliisista.

Mitä kaikkia rikosnimikkeitä tutkitte?

– Tässä vaiheessa ainoa rikosnimike on törkeä tietomurto.

Lue myös: Kuka teki tietomurron Helsingin kaupunkiin ja miksi? Tietoturva-asiantuntijalla omat epäilyksensä

Jaana Pelkonen: "Tätä ei olisi pitänyt lähettää..."

Murron kohteena oli Helsingin kaupungin kasvatuksen ja koulutuksen toimiala. Rikoksen seurauksena noin 80 000 oppilaan sekä heidän huoltajansa ja noin 38 000 Helsingin kaupungin työntekijän arkaluonteisiakin tietoja on voinut vuotaa hyökkääjän käsiin.

Tietomurtoa tutkii Helsingin poliisi, joka kertoo olleensa yhteydessä keskusrikospoliisiin.

– Totta kai tästä on keskusteltu KRP:n kanssa, esimerkiksi kaikki kansainväliset oikeusapupyynnöt menevät KRP:n kautta, Risu sanoo.

Onko asiassa tehty yhteistyötä Suojelupoliisin kanssa?

– Varmaan tehtäisiin, jos olisi tarvetta siihen. Tähän mennessä ei ole mitään sellaiseen viittaavaa, Risu kommentoi.

Poliisilla ei edelleenkään ole tietoa siitä, kuka tai mikä taho on tietomurron takana.

Jaana Pelkonen: "Tätä ei olisi pitänyt lähettää..."

Tässä vaiheessa jutussa asianomistajana on Helsingin kaupunki, mutta eivät henkilöt, joiden tietoa on vuotanut ulkopuolisten käsiin.

Missä kohtaa näistä henkilöistä tulee asianomistajia?

– Ei sitä voi kieltää, että ovathan nämä henkilöt tietyssä mielessä asianomistajia jo nyt. Mutta tässä vaiheessa esitutkintaa poliisi saa kaikki tarvitsemansa tiedot kaupungilta, eikä yksittäisten henkilöiden tarvitse olla yhteydessä poliisiin, Risu muotoilee.

– Tilanne voi tietenkin muuttua, jos henkilötietoja käytettäisiin johonkin rikokseen.

Lue myös: Yksi klikkaus olisi voinut pysäyttää Helsingin hakkerin
Helsingin tietomurto koskee jopa 100 000 henkeä – tekijästä ei tietoa

Helsingin tietomurtajan hallussa voi olla hyvin sensitiivisiä tietoja: "Suurin, mitä on ollut" – vertaus Vastaamoon on silti turhaa