Poliisi ei epäile tietomurron kohteeksi joutunutta Helsingin kaupunkia tällä hetkellä rikoksesta. Poliisin mukaan ainoa tutkinnassa oleva rikosnimike on törkeä tietomurto.
Helsingin kaupunki kertoi eilen, että tietomurron mahdollisti sen etäpalvelimen haavoittuvuus. Haavoittuvuuteen oli korjauspäivitys, mutta sitä ei tuntemattomasta syystä asennettu palvelimeen. Kaupungin mukaan sen tietoturvapäivitykset sekä laitteiden ylläpidon kontrollit ja toimintatavat olivat puutteellisia.
Onko Helsingin kaupunki epäiltynä rikoksesta?
– Tällaista asiaa en kommentoi tässä vaiheessa, sanoo MTV:lle tutkinnanjohtaja Jukkapekka Risu Helsingin poliisista.
Mitä kaikkia rikosnimikkeitä tutkitte?
– Tässä vaiheessa ainoa rikosnimike on törkeä tietomurto.
Lue myös: Kuka teki tietomurron Helsingin kaupunkiin ja miksi? Tietoturva-asiantuntijalla omat epäilyksensä
Yhteistyötä KRP:n kanssa
Murron kohteena oli Helsingin kaupungin kasvatuksen ja koulutuksen toimiala. Rikoksen seurauksena noin 80 000 oppilaan sekä heidän huoltajansa ja noin 38 000 Helsingin kaupungin työntekijän arkaluonteisiakin tietoja on voinut vuotaa hyökkääjän käsiin.
Tietomurtoa tutkii Helsingin poliisi, joka kertoo olleensa yhteydessä keskusrikospoliisiin.
– Totta kai tästä on keskusteltu KRP:n kanssa, esimerkiksi kaikki kansainväliset oikeusapupyynnöt menevät KRP:n kautta, Risu sanoo.
Onko asiassa tehty yhteistyötä Suojelupoliisin kanssa?
– Varmaan tehtäisiin, jos olisi tarvetta siihen. Tähän mennessä ei ole mitään sellaiseen viittaavaa, Risu kommentoi.
Poliisilla ei edelleenkään ole tietoa siitä, kuka tai mikä taho on tietomurron takana.
Yksityishenkilöt eivät asianomistajia
Tässä vaiheessa jutussa asianomistajana on Helsingin kaupunki, mutta eivät henkilöt, joiden tietoa on vuotanut ulkopuolisten käsiin.
Missä kohtaa näistä henkilöistä tulee asianomistajia?
– Ei sitä voi kieltää, että ovathan nämä henkilöt tietyssä mielessä asianomistajia jo nyt. Mutta tässä vaiheessa esitutkintaa poliisi saa kaikki tarvitsemansa tiedot kaupungilta, eikä yksittäisten henkilöiden tarvitse olla yhteydessä poliisiin, Risu muotoilee.
– Tilanne voi tietenkin muuttua, jos henkilötietoja käytettäisiin johonkin rikokseen.