Hyvinvointialueella tietoturvaloukkaus salasananvaihtopalvelu Passussa
Pirkanmaan hyvinvointialueella havaittiin alkuvuodesta virhe käyttäjätunnuksen Passu-salasananvaihtopalvelussa, jossa voi vaihtaa uuden salasanan voimassa olevaan käyttäjätunnukseen. Virheen vuoksi käyttäjän suomi.fi -kirjautuminen on voinut jäädä voimaan 32 minuutin ajaksi. Virhe on korjattu helmikuussa ja asiasta on tehty ilmoitus tietosuojavaltuutetulle.
Tietoturvaloukkaus on voinut koskea erityisesti hyvinvointialueen työntekijöitä, opiskelijoita, vuokratyöntekijöitä, ostopalvelutuottajia ja päättäjiä, jotka ovat vaihtaneet hyvinvointialueen salasanan itselleen Passu-palvelussa yhteiskäyttöisellä laitteella ajalla 11.6.2024-30.1.2025. Kaikkiaan palvelua on käyttänyt ajanjakson aikana noin 3500 henkilöä, joista 2000 voidaan tavoittaa suoraan henkilökohtaisesti.
Palvelussa olleesta virheestä on voinut olla käyttäjälle haittaa, jos käyttäjä ei ole poistanut yhteisesti käytetyn laitteen (puhelin, tietokone) selaustietoja ja sulkenut käyttämäänsä selainta salasanan vaihdon jälkeen. Kirjautuminen on jäänyt voimaan, vaikka käyttäjä olisi kirjautunut ulos palvelusta Kirjaudu ulos -painikkeen kautta ja selain olisi ilmoittanut, että uloskirjautuminen on onnistunut.
Jos sen sijaan on käyttänyt Passu-palvelua aina henkilökohtaisella laitteella, virheen hyödyntämismahdollisuus on hyvin pieni.
Mitä haittaa virheestä on ollut?
Virheen vuoksi joku on voinut nähdä käyttäjän sellaisia luottamuksellisia tietoja, jotka ovat verkossa suomi.fi-kirjautumisen takana, koska toinen henkilö on voinut jatkaa työskentelyä samalla selaimella 32 minuutin sisällä kirjautumisesta.
Miten toimia, jos virhe on omalla kohdalla todennäköinen?
Digi- ja väestötietovirastolta (DVV) voi pyytää suomi.fi-palvelun omia käyttölokitietoja. Vapaamuotoisen käyttölokitietopyynnön voi toimittaa Digi- ja väestötietoviraston kirjaamoon sähköpostilla tai kirjepostina. Digi- ja väestötietoviraston kirjaamon yhteystiedot löytyvät täältä: https://dvv.fi/dvv-viralliset-yhteystiedot
Lokitietopyynnöstä tulisi käydä ilmi:
-
mitä tietoja pyyntö koskee
-
asiointipalvelu, johon liittyvät tunnistustapahtumat pyydetään selvittämään, eli mihin palveluun (esim. Pirkanmaan hyvinvointialueen sähköinen asiointi) käyttäjä on kirjautunut käyttäen suomi.fi-tunnistusta
-
miltä aikaväliltä tietoja pyydetään
-
mihin tarkoitukseen tietoja pyydetään
-
pyynnön esittäjän yksilöinti- ja yhteystiedot (nimi ja syntymäaika/hetu ja sähköpostiosoite tai kirjepostiosoite)
Jos riski identiteettivarkaudelle on kohonnut esimerkiksi ammatin tai julkisen aseman vuoksi, tai huomaa henkilötietojesi käsittelyssä jotain normaalista poikkeavaa, tietoja suojatoimista saa Tietosuojavaltuutetun toimiston sivuilta tietosuoja.fi/jos-joudut-tietoturvaloukkauksen-kohteeksi.
Passu-palvelu on korjattu
Passu-palvelussa havaittu virhe korjattiin helmikuun alussa ja Passu otettiin testauksen jälkeen uudelleen käyttöön 6.2.2025. Hyvinvointialue on tehnyt tietoturvaloukkauksesta ilmoituksen valvontaviranomaisena toimivalle tietosuojavaltuutetulle 4.2.2025.
Yhteyshenkilöt
Aalto JuhaICT-palvelujohtaja, tietohallinto (Paikalla 1.4. alkaen)
Puh:050 5702393Pirkanmaan hyvinvointialue
Olemme Suomen suurin hyvinvointialue ja Pirkanmaan suurin työnantaja. Toteutamme alueellamme lakisääteistä ja valtion ohjaamaa sosiaali-, terveys- ja pelastuspalvelujen uudistusta. Pirkanmaalla muutokseen sisältyy laaja palveluverkon uudistus, jossa otetaan käyttöön myös uusia digitaalisia ja liikkuvia palveluja. Lisätietoja meistä pirha.fi.
Tilaa tiedotteet sähköpostiisi
Haluatko tietää asioista ensimmäisten joukossa? Kun tilaat tiedotteemme, saat ne sähköpostiisi välittömästi julkaisuhetkellä. Tilauksen voit halutessasi perua milloin tahansa.
Lue lisää julkaisijalta Pirkanmaan hyvinvointialue
Nyt myös suun terveydenhoidon perhevalmennusta saa verkosta1.4.2025 11:45:14 EEST | Tiedote
Pirkanmaan hyvinvointialueen verkkosivuilla olevaan perhe- ja synnytysvalmennuksen kokonaisuuteen on lisätty uusia videoita. Uudet videot tarjoavat lasta odottaville pirkanmaalaisille perheille tietoa suun terveydenhoidosta odotusaikana ja lapsen synnyttyä.
Pirkanmaan hyvinvointialueen digipalveluista saa tietoa etäinfossa 9.4.1.4.2025 09:47:18 EEST | Tiedote
Mitä digipalveluita Pirkanmaan hyvinvointialueella on ja miten niitä käytetään? Keskiviikkona 9.4.2025 kello 15-16 järjestetään kaikille avoin Digipalvelut tutuiksi -etätilaisuus.
Nyt on hyvä aika ottaa pneumokokkirokote31.3.2025 15:16:13 EEST | Tiedote
Pneumokokki on merkittävä taudinaiheuttaja. Se aiheuttaa keuhkokuumetta ja muita hengitystieinfektioita sekä vakavia sairaalahoitoa vaativia yleisinfektioita kuten verenmyrkytyksiä. Riskiryhmiin kuuluvat ovat oikeutettuja maksuttomaan pneumokokkirokotteeseen.
Aluehallitus: Monien muutosten vuosi onnistui pääosin suunnitellusti – myös ikäihmisten palvelut kehittämisohjelman mukaisia31.3.2025 13:36:50 EEST | Tiedote
Pirkanmaan aluehallitus käsitteli maanantaina tilinpäätöstä ja toimintakertomusta sekä ikäihmisten palvelujen kehittämisohjelman toteutumista. Hyvinvointialueen palvelut ovat kehittyneet suunniteltuun suuntaan – hoitoon ja palveluihin pääsi viime vuonna pääosin lakisääteisesti, myös ikäihmisten palveluissa. Aluehallitus päätti myös käynnistää aikuisten psykiatrian ja mielenterveys- ja päihdepalvelujen organisaatiomuutoksen edellyttämät yhteistoimintaneuvottelut. Muutoksessa ei tavoitella henkilöstövähennyksiä eikä säästöjä.
Voisiko älystetoskooppi tunnistaa lapsen sydänvian – tutkimus on alkanut Pirkanmaan neuvoloissa31.3.2025 09:00:00 EEST | Tiedote
Kolmessa neuvolassa Pirkanmaan hyvinvointialueella on maaliskuussa alkanut tutkimus, jossa selvitetään, voisiko lapsen normaalit ja poikkeavat sydänäänet tunnistaa luotettavasti älystetoskoopilla. Tämä vähentäisi jatkossa vanhempien huolta ja erikoissairaanhoidon kuormitusta.
Uutishuoneessa voit lukea tiedotteitamme ja muuta julkaisemaamme materiaalia. Löydät sieltä niin yhteyshenkilöidemme tiedot kuin vapaasti julkaistavissa olevia kuvia ja videoita. Uutishuoneessa voit nähdä myös sosiaalisen median sisältöjä. Kaikki tiedotepalvelussa julkaistu materiaali on vapaasti median käytettävissä.
Tutustu uutishuoneeseemme