Yli 700 potilaan ja sosiaalihuollon asiakkaan arkaluontoiset tiedot vuotivat julki – Postin lakon vuoksi heille ei voida asiasta kertoa

Viimeisten selvitysten mukaan tietoturva-aukon kautta on ladattu satoja asiakirjoja.

tietoturva
Lääkäri hoitamassa potilasta
Eksoten käyttämästä M-files-asianhallintajärjestelmässä paljastui tietoturva-aukko lokakuussa.Kalle Purhonen / Yle

Etelä-Karjalan sosiaali- ja terveyspiiri (Eksote) on selvittänyt satoja henkilöitä koskevaa tietoturvavuotoa. Eksoten käyttämästä M-files-asianhallintajärjestelmässä paljastui tietoturva-aukko paljastui lokakuussa.

Eksote on nyt käynyt läpi tietoturva-aukon kautta vaarantuneet dokumentit.

Aukon kautta on ollut mahdollista saada selville yli 700 asiakkaan henkilötietoja. Viimeisten selvitysten mukaan tietoturva-aukon kautta on ladattu noin 800 asiakirjaa.

Eksote on tehnyt M-Files-asianhallintajärjestelmää koskeneesta tietovuodosta tutkintapyynnön poliisille. Eksoten asiakkaiden salaisia tietoja on saattanut päästä julkisiksi tietoturvavuodon vuoksi.

Lokakuun lopulla Eksoten tietojärjestelmistä pääsi julkisiksi esimerkiksi asiakkaiden sosiaalihuollon päätöksiin liittyviä tietoja.

Eksote kertoo reagoineensa yksityisen kansalaisen havaitsemaan vikaan nopeasti ja sulkeneensa järjestelmän.

Tietovuodosta tehtiin ilmoitus tietosuojavaltuutetulle ja tutkintapyyntö poliisille.

Eksoten oli määrä tiedottaa ensi viikon aikana tietovuodon kohteena olleita asiakkaitaan kirjeitse.

Kirjettä käytetään, koska se menee varmimmin asiakkaan antamaan osoitteeseen.

Postin lakon vuoksi kirjeet lähtevät asiakkaille heti lakon päätyttyä. Kirje sisältää toiminta-ohjeet sekä ohjeet lisätietojen saamiseksi.

– Vastaamme mielellämme asiakkaiden kysymyksiin ja autamme selvittämään tietovuodon kohteena olleet tiedot, lupaa Eksoten tietohallintojohtaja Toni Suihko.

Ulkopuolisen palveluntuottajan toimittamassa M-Files asianhallintajärjestelmässä paljastui tietoturva-aukko torstaina lokakuun 17. päivänä.

Eksoten aiemman tiedotteen mukaan kolmisensataa kyseistä asiakirjoista oli tarkoitettu salaisiksi.