Tietoturvahyökkäyksen torjunta jatkuu Pajulahdessa – ohjeet henkilötietojen suojaamiseen
Kolmen kampuksen urheiluopistoon kuuluvalle Pajulahden kampuksen vanhaan konesaliin tehtiin 13.9. klo 22.24 tietoturvahyökkäys, joka vaikuttaa edelleen osittain kampuksen toimintaan. Hyökkäyksestä on tehty ilmoitukset viranomaisille heti havaintojen jälkeen ja korjaustoimet jatkuvat.
Olemme selvittäneet tapauksen laajuutta tiiviissä yhteistyössä tietoturva-asiantuntijoiden kanssa. Uusien selvitysten valossa hyökkääjä on saattanut päästä käsiksi aineistoon, joka sisältää noin 150 henkilön työnsopimustietoja sekä noin 850 valmennuksen ammatillisen tutkinnon todistuksia vuoteen 2015 mennessä suorittaneen henkilön tietoja. Yhteensä tämä koskee noin tuhatta henkilöä, joista merkittävä osa todennäköisesti asuu Nastolan ja Lahden alueella.
Työsopimus sisältää tyypillisesti nimen ja henkilötunnuksen, osoitteen ja yhteystiedot sopimuksen tekohetkellä, palkka- ja tehtävätiedot, tilitiedot mikäli merkitty sopimukseen sekä muita työsuhteeseen liittyviä tietoja. On hyvä kuitenkin tietää, että järjestelmästämme ei ole vuotanut salasanoja, verkkopankkitunnuksia eikä järjestelmien kirjautumistietoja.
Vanhaa konesalia oltiin ajamassa alas vuoteen 2027 mennessä. Nyt haavoittuvuus on tukittu ja kyseinen ympäristö on eristetty ja suojattu. Tapauksesta on tehty ilmoitukset Tietosuojavaltuutetun toimistolle, Traficomin Kyberturvakeskukselle sekä rikosilmoitus Poliisille.
Näin suojaat henkilötietosi
Omaehtoinen luottokielto: Voit asettaa itsellesi vapaaehtoisen luottokiellon (esim. Suomi-fi > kansalaiselle > Turvallisuus tai Positiivinen luottorekisteri), joka estää luottojen hakemisen nimissäsi, mikäli henkilötunnuksesi päätyisi vääriin käsiin.
Ole valpas huijausviestien suhteen: Jos saat poikkeavia yhteydenottoja, sähköposteja tai tekstiviestejä, joissa kysytään pankkitunnuksia, salasanoja tai pyydetään maksuja, älä vastaa niihin.
Suomi.fi-rekisteröintikielto: Voit tarkistaa Suomi.fi-palvelusta omat tietosi ja tarvittaessa kieltää osoitetietojesi luovuttamisen.
Tarjoamme lisätietoa ja tukea
Jos sinulla on kysyttävää tapauksesta tai tietojesi käsittelystä, voit ottaa yhteyttä tietosuojavastaava Irina Keinäseen, irina.keinanen@kolmekampusta.fi
Pyydämme anteeksi tästä aiheutuvaa huolta ja vaivaa. Suhtaudumme tietosuojaan erittäin vakavasti ja teemme kaikkemme vastaavien tilanteiden estämiseksi tulevaisuudessa.
Lisätietoja:
Irina Keinänen, 0400 633 989, irina.keinanen@kolmekampusta.fi
Petri Tarkkanen, 040 843 7300, petri.tarkkanen@kolmekampusta.fi
Kolmen kampuksen urheiluopisto oy
Kolmen kampuksen urheiluopisto on Suomen suurin liikunta-alan ammatillisen koulutuksen järjestäjä sekä valtakunnallinen liikunnan koulutuskeskus, joka toimii kolmella kampuksella: Lohjan Kisakalliossa, Nastolan Pajulahdessa ja Helsingin Mäkelänrinteessä. Kolmen kampuksen urheiluopisto on Suomen ainoa olympia- ja paralympiavalmennuskeskus. Opisto tarjoaa myös vapaa-ajan palveluja yksityisasiakkaille sekä palveluja yrityksille. Lisäksi opisto järjestää vuosittain useita kansallisia ja kansainvälisiä urheilutapahtumia.
https://www.kolmekampusta.fi/fi