Tutkintaryhmä selvittämään Helsingin kaupunkiin kohdistunutta tietomurtoa

Valtioneuvosto on päättänyt aloittaa Helsingin kaupunkiin kohdistunutta tietomurtoa koskevan poikkeuksellisen tapahtuman tutkinnan ja on asettanut tutkintaryhmän tutkintaa varten. Tutkinnalla halutaan tuottaa merkittävää tietoa yhteiskunnan turvallisuuden varmistamiseksi.

Helsingin kaupunkiin on kohdistunut poikkeuksellisen laaja tietomurto, joka tuli kaupungin tietoon 30. huhtikuuta. Tietomurto koskee alustavan arvion mukaan noin 150 000 oppijaa ja heidän huoltajiaan sekä kaupungin noin 38 000 työntekijää. Murretulla verkkolevyllä on ollut talletettuna muun muassa päiväkotien, koulujen ja oppilaitosten asiakkaiden henkilötunnuksia, osoitteita sekä tietoja kansalaisuudesta ja uskontokunnasta vuosien ajalta.

Onnettomuuksien ja vaaratilanteiden ehkäisemistä koskevassa turvallisuustutkintalaissa säädetään myös niin sanotun poikkeuksellisen tapahtuman tutkinnasta. Onnettomuuksien lisäksi tutkittavaksi voidaan ottaa myös muita vakavalla tavalla kansalaisten turvallisuuden tunnetta järkyttäneitä tapahtumia. Poikkeuksellisen tapahtuman tutkinnan aloittamisesta päättää valtioneuvosto. Valtioneuvosto voi asettaa tapahtuman tutkintaa varten Onnettomuustutkintakeskuksen yhteyteen tutkintaryhmän, kertoo oikeusministeriö.

Yhteiskunnan varauduttava paremmin

Poikkeuksellisen laajaa, arkaluonteiseen ja myös salassa pidettävään tietoon kohdistunutta tietomurtoa voidaan pitää erittäin vakavana suomalaisen yhteiskunnan turvallisuutta horjuttaneena tapahtumana. Kyber- tai tietomurtoihin liittyviä vastaavia tapauksia ei aiemmin ole tutkittu poikkeuksellisena tapahtumana. Nyt alkavan tutkinnan avulla tuotetaan tietoa siitä, miten yhteiskunta voi nykyistä paremmin varautua vastaaviin tilanteisiin.

Tutkinnassa selvitetään muun muassa tapahtuman taustoja, miten tietoturva oli pyritty varmistamaan, miten johtamis-, valvonta- ja tarkastustoiminta oli toteutettu sekä miten viestintä sekä tietomurron kohteiden jälkihuolto toteutuivat. Turvallisuustutkintaa ei tehdä oikeudellisen vastuun kohdentamiseksi, joten tutkinnassa ei käsitellä syyllisyys, vastuu- ja vahingonkorvauskysymyksiä.

Tutkinnan arvioitu kesto on 9−12 kuukautta.