Mene sisältöön
Euran Vuokrakotien henkilökunta huomasi perjantaina 21.8.2026 aamupäivällä verkkosivujen kaatuneen. Myöhemmin samana päivänä selvisi, että järjestelmään on päässyt takaportin kautta ulkopuolinen taho, joka sai verkkosivut toistuvasti kaatumaan. Sivustolle päätynyt hakkeri on lisäksi voinut päästä käsiksi asunnon haku- ja irtisanomislomakkeiden kautta lähetettyihin henkilötietoihin. Käytämme ilmaisua ‘on voinut päästä käsiksi henkilötietoihin’, sillä varmuutta asiasta ei ole. Lähdemme kuitenkin siitä oletuksesta, että tietomurto on tapahtunut.
Järjestelmässä on tallennettuna henkilötietoja, jotka liittyvät asunnon hakemiseen tai irtisanomiseen. Henkilöille on ilmoitettu, mitä tietoja heistä on voinut vuotaa ja miten heidän kuuluu toimia. Tietovuoto koskee 664 henkilöä.
Mitä olemme tehneet ja teemme seuraavaksi?
Verkkosivujen ylläpitäjä on palauttanut sivuston ennen hakkerointia tapahtuneeseen versioon, poistanut epäilyttävät käyttäjät, poistanut järjestelmään syötetyt vahingolliset komennot, vaihtanut kaikkien ylläpitäjien salasanat ja lisännyt lisävaatimuksen tunnistautumiseen sekä varmistanut, että verkkosivualusta ja kaikki käytössä olevat lisäosat on päivitetty viimeisimpään versioon. Lisäksi sivustolle on tehty useita skannauksia sen varmistamiseksi, että se ei levitä haittaohjelmia eikä sinne ole jäänyt takaportteja. Toimenpiteet on tehty 21.-23.8.2026 ja sivut on todettu turvalliseksi käyttää.
Euran Vuokrakodit on tehnyt lain velvoittaman ilmoituksen tietovuodosta Tietosuojavaltuutetulle alle 72 tunnin kuluttua tietomurron havaitsemisesta, vapaaehtoisen ilmoituksen Kyberturvakeskukselle sekä rikosilmoituksen. Samalla on informoitu henkilökuntaa tapahtuneesta. Euran Vuokrakodit on lähettänyt kaikille tietovuodon kohteille sähköpostin, jossa on tietomurrosta tiedetyt asiat, mahdolliset seuraukset, suositukset toimenpiteistä sekä yhteystiedot. Lisäksi julkinen tiedote asiasta on luettavissa verkkosivuillamme.
Käymme myös läpi henkilötietojen keräämisen, säilyttämisen ja käsittelyn prosessimme ja teemme niihin tarvittaessa muutoksia. Olemme jo kiristäneet ohjeistusta tietojen poistamisesta verkkosivujen tietokannasta (WordPress). Päivitetyn tietosuojaselosteen voit lukea sivuiltamme.
Tietoturvaloukkauksen todennäköiset seuraukset
Mahdolliset seuraukset riippuvat siitä, mitä tietoja henkilöstä on vuotanut. On mahdollista, että henkilötietoihin käsiksi päässyt taho voi lähettää kohdennettuja huijausviestejä tai -kirjeitä, yhdistää tietoja muihin julkisesti tai muista vuodoista saataviin tietoihin tai esiintyä kyseisenä henkilönä joissakin matalan kynnyksen tilanteissa. Osalla henkilöistä on saattanut vuotaa myös henkilötunnus, jolloin on myös pieni mahdollisuus identiteettivarkauteen.
Suomessa on onneksi käytössä luotettava sähköinen tunnistaminen, joka pitää tehdä pankkitunnuksilla, mobiilivarmenteella tai henkilökortin varmenteella. Pelkällä nimellä, henkilötunnuksella ja yhteystiedoilla esimerkiksi verkkopankkiin ei voi kirjautua.
Mitä tietovuodon uhrin kannattaa tehdä?
Jos henkilötunnus on vuotanut, voit harkita vapaaehtoista luottokieltoa, jonka voi tehdä maksutta Verohallinnon positiivisen luottotietorekisterin kautta
Lisäksi kannattaa olla erityisen tarkkana seuraavien viikkojen ja kuukausien aikana, jos vastaan tulee:
- yllättäviä laskuja
- luottohakemuksia koskevia ilmoituksia
- tekstiviestejä pankilta tai muilta viranomaisilta
- puheluita, joissa soittaja tietää sinusta vuotaneita tietoja
- ilmoituksia salasanan vaihdosta tai uuden laitteen kirjautumisesta
- postissa tulevia asiakirjoja, joita et ole tilannut
Ole erityisen varovainen linkkien klikkaamisesta ja kirjaudu pankin ja viranomaisten palveluihin vain niiden turvalliseksi tiedettyjen verkko-osoitteiden kautta.
Lopuksi
Olemme erittäin pahoillamme tapahtuneesta. Teemme kaikkemme, jotta vastaavaa ei tapahdu uudelleen.
Lisätietoja antaa:
Tapani Helin
Toimitusjohtaja
tapani.helin@euranvuokrakodit.fi
Puh: 028 399 5000
Salla Kukkonen
Isännöitsijä
salla.kukkonen@euranvuokrakodit.fi