Kolmen kampuksen urheiluopiston Pajulahden kampukselle tehtiin 13.9. klo 22.24 tietoturvahyökkäys, joka vaikuttaa edelleen osittain kampuksen toimintaan. Hyökkäyksestä on tehty ilmoitukset viranomaisille heti havaintojen jälkeen, ja korjaustoimet jatkuvat.
Kolmen kampuksen urheiluopistoon kuuluvat vuoden 2023 alusta alkaen Pajulahden kampus Lahdessa, Kisakallion kampus Lohjalla sekä Mäkelänrinteen kampus Helsingissä.
Tietoturvahyökkäys kohdistui Pajulahden kampuksen vanhaan konesaliin, jonka alasajo on ollut menossa ja suunniteltu loppuun saatettavaksi vuonna 2027. Hyökkäyksen seurauksena osa kampuksen palveluista on poissa käytöstä, ja muun muassa avaintenhallinta- ja kiinteistöjärjestelmissä on puutteita. Tietoturvahyökkäys on päässyt läpi VPN-yhteyden kautta.
Tutkinnassa on selvinnyt, että hyökkääjä oli päässyt tunkeutumaan joihinkin järjestelmiin ja rajalliseen määrään niissä sijaitsevaan dataan. Tiedot sisältävät taloushallinnon ja kiinteistötekniikan tietoja sekä noin 150 työntekijän tietoja, noin 4 500 henkilön liikuntatestaustietoja ja asiakastietokannan nimi- ja yhteystietoja. Kolmen kampuksen urheiluopisto on ollut mahdollisuuksien mukaan yhteydessä henkilöihin ja sidosryhmiin, joita tämä saattaa koskea.
Anastettuja tietoja voidaan käyttää esimerkiksi tietojenkalastelussa tai identiteettivarkauden yrityksissä tai huijausviesteissä. Henkilötunnusten joutuminen vääriin käsiin voi lisätä identiteettivarkauden riskiä, kuten yrityksiä hakea luottoa tai tehdä tilauksia toisen henkilön nimissä.
Kampus tekee yhteistyötä viranomaisten ja ICT-asiantuntijoiden kanssa
Vioittuneet järjestelmät ja ympäristöt on eristetty ja korjaustyöt on aloitettu. Tapahtuneesta on tehty ilmoitukset tietosuojavaltuutetulle ja Traficomin Kyberturvakeskukselle sekä rikosilmoitus Poliisille. Tapauksen selvityksessä ja jälkihoidossa kampus noudattaa Kyberturvakeskuksen ohjeistuksia ja ICT-asiantuntijoiden neuvoja.
Pyydämme anteeksi tapahtunutta ja sen aiheuttamaa huolta ja vaivaa. Olemme käynnistäneet perusteelliset korjaustoimet, joilla Pajulahden verkkoympäristö rakennetaan uudelleen ja toiminta palautuu normaaliksi lokakuun aikana.
Lisätietoja:
Petri Tarkkanen, 040 8437300, petri.tarkkanen@kolmekampusta.fi
Irina Keinänen, 0400 633989, irina.keinanen@kolmekampusta.fi
Kolmen kampuksen urheiluopisto oy
Kolmen kampuksen urheiluopisto on Suomen suurin liikunta-alan ammatillisen koulutuksen järjestäjä sekä valtakunnallinen liikunnan koulutuskeskus, joka toimii kolmella kampuksella: Lohjan Kisakalliossa, Nastolan Pajulahdessa ja Helsingin Mäkelänrinteessä. Kolmen kampuksen urheiluopisto on Suomen ainoa olympia- ja paralympiavalmennuskeskus. Opisto tarjoaa myös vapaa-ajan palveluja yksityisasiakkaille sekä palveluja yrityksille. Lisäksi opisto järjestää vuosittain useita kansallisia ja kansainvälisiä urheilutapahtumia.