Helsingin kasvatuksen ja koulutuksen toimialaan kohdistui merkittävä tietomurto toukokuussa 2024, ja Keskusrikospoliisi (KRP) on aloittanut esitutkinnan selvittääkseen, onko kaupunki suojannut tiedot riittävän hyvin.

Esitutkinnassa tutkitaan, onko tietomurtoon liittyvässä henkilötietojen suojaamisessa tapahtunut törkeää huolimattomuutta tai tahallisuutta, joka voisi täyttää rikoksen tunnusmerkistön. KRP:n rikoskomisarion Marko Lepposen mukaan esiselvityksen aineisto on laaja, ja tutkimustyö etenee, vaikka tutkinta on vielä alkuvaiheessa.

Tässä vaiheessa rikosnimikkeitä ei ole tarkasti määritelty, mutta tietosuojarikos on yksi mahdollisuus. KRP etsii nyt henkilöitä, jotka ovat vastuussa tapahtuneista laiminlyönneistä.

Vaikka Helsingin kaupungin toimialat ovat vastuussa tietojärjestelmistä, osoittaa tapaus, kuinka tärkeää on pitää huolta tietoon liittyvistä käytännöistä. On huomattava, että tietomurron yhteydessä vuosi oppilaiden ja heidän huoltajiensa tietoja, joista osa oli arkaluonteisia.

Poliisi arvioi vaarantuneiden tietojen määrän olevan potentiaalisesti jopa 150 000 oppilasta ja heidän huoltajiaan, mutta tarkkoja lukuja ei ole vielä vahvistettu. Tutkimuksen mukaan vuoto voi koskea jopa 300 000 ihmisen tietoja, mikä tekee tästä tapauksesta yhden suurimmista tietomurroista Suomessa.

Helsingin kaupunki on yhteistyössä KRP:n kanssa selvittämässä tilanteen syitä ja seuraamuksia. Onnettomuustutkintakeskus Otkes on myös mukana tutkimuksessa, ja sen mukaan vuotaneet tiedot vastaisivat määrältään yli 17 Olympiastadionin tornin verran A4-kokoisia asiakirjoja.

Tämä tietomurto saattaa johtaa vakaviin seuraamuksiin niille tahoille, jotka ovat vastuussa tietoturvasta Helsingissä. Keskusrikospoliisi jatkaa tutkintaa, ja sen odotetaan tarkentuvan tulevina kuukausina.