Korpelan Voima voitti jutun jo käräjäoikeudessa; oikeus totesi tuolloin it-firman toimineen törkeän huolimattomasti. Korpela valitti silti päätöksestä, koska se halusi korvauksen maksamastaan palvelusta. Hovioikeus katsoikin, että Korpelan Voima ja Verkko Korpela ovat maksaneet palvelusta, jota ne eivät ole saaneet tai jonka laatu on ollut huono.
Enerit hoiti Korpela konsernin it-palveluita useiden vuosien ajan vuodesta 2006 alkaen. Hovioikeus vahvisti näkemyksen siitä, että Enerit toimi törkeän huolimattomasti.
Palomuuriaukkoja ja pornoa
Korpelan Voiman kuntayhtymä palkkasi neljä vuotta sitten yksityisen asiantuntijan selvittämään tietoturvapuutteita. Asiantuntijan mukaan it-firma oli laiminlyönyt 23 kieltoa tai määräystä, jotka koskivat kuntayhtymän tietoturvapolitiikkaa.
Palomuuriin oli avattu liian laajoja pääsylupia, minkä vuoksi Vaasan Sähkö Oy:n työasemilta avautui pääsy Korpelan Voiman sisäverkkoon ja muun muassa asiakastietoihin sekä verkon pääpalvelimelle, joka on yrityksen kriittisin palvelin.
Roskapostin suodatuksesta taas oli löytynyt suomalaisen treffisivuston osoite ja saksalainen aikuisviihde-elokuvia tarjoava sivusto. Niistä tulevia aineistoja ei tarkistettu virusten varalta ollenkaan. Työntekijä oli ladannut koneelle 20 000 pornokuvaa, 250 elokuvaa, yli tuhat musiikkitiedostoa sekä BitTorrent vertaisverkko-ohjelman.
Kanteen mukaan varsinaiseen työhön työntekijä käytti vain kolmanneksen työntunneista.
Korvaukset tuplaantuivat
Asiantuntija-arvion mukaan valvomoverkon oltua uhattuna uhattuna oli koko sähkön jakelu ja valvonta. Asiantuntija arvioikin, että tietoturva oli ollut retuperällä ja järjestelmällisesti laiminlyöty. Hovioikeus yhtyi käräjäoikeuden kantaan siitä, että sopimusrikkomus on tapahtunut törkeästä huolimattomuudesta.
Aiemmin käräjäoikeus tuomitsi Eneritin maksamaan Korpelan Voimalle ja verkkoyhtiölle liki 80 000 euroa tietoturvan vaarantamisesta. Hovioikeudessa summa nousi korkoineen 160 000 euroon.
Enerit on Korpelan Voiman, Kokkolan Energian ja Vaasan Sähkön omistama yritys.