Asiantuntija ei usko poliisin löytävän tietovuodon tekijää

Jättivuoto lähti koulumaailmasta

Suomen suurimmassa tietovuodossa nettiin vuosi 16 000:n henkilötietoja.

Lauantaina paljastunut suomalaisten nimien ja henkilötunnusten tietovuoto internetiin on suurin koskaan.

Sen uhreja on noin kolme promillea koko Suomen kansasta ja heitä löytyy kattavasti kautta maan.

Sen 16 000:ta uhria yhdistää tavalla tai toisella koulutusasiat ja erityisesti jälleenkoulutus sekä aikuiskoulutus.

"Onhan näitä henkilötunnusvuotoja nähty Suomessa, ne ovat korkeimmillaan olleet kymmeniä tai satoja. Mutta tämä on ihan eri luokkaa ja se ihmetyttää, kun tekijällä ei ole ollut mitään loogista syytä tälle vuodolle", sanoo tutkimusjohtaja Mikko Hyppönen tietoturvayhtiö F-Securesta.

Netissä kiertävässä listassa löytyvät nimet, henkilötunnus loppuosineen, osoite, puhelinnumero ja sähköpostiosoite, osassa on myös oppilaitos. Mukana on useita toisen asteen oppilaitoksia, ja myös esimerkiksi poliisiammattikorkeakoulun opiskelijoita ja virkamiehiä.

Tiedot ovat suurelta osin oikeita, mutta ainakin osa puhelinnumeroista on vanhentuneita. Tiedoista pystyy halutessaan tekemään valeidentiteetin, jolla voi koettaa tehdä itselleen hyötyä ja uhrille haittaa. Tiedossa ei ole, onko näin jo tehty. Listan ikäjakauma on kattava, nuoria on enemmän.

"Opiskeluasiat eivät selitä kaikkea. Siellä on 1930- ja 1940-luvulla syntyneitä eikä heitä löydy opiskelurekistereistä, joten on oltava muukin lähde", Hyppönen sanoo.

Hyppösen mukaan tiedossa on kolme eri organisaatiota, joista tietoa on todennäköisesti lähtenyt.

Ne ovat koulutusyhtymä, opiskelijajärjestö ja jatkokoulutusorganisaatio. HS:n tietojen mukaan tiedot ovat peräisin Työtehoseuran, opiskelija-allianssi Oskun, Länsirannikon koulutus Winnovan ja Itä-Suomen yliopiston koulutus- ja kehittämispalvelu Aducaten tietokannoista. HS:iin yhteyttä ottaneet, listalle joutuneet nimesivät mahdollisiksi paikoiksi jatkokoulutusoppilaitoksia.

"Emme tiedä sitäkään, onko tiedot kerätty murtautumalla palveluihin vai onko kyseessä jokin muu tapa. Nettikeskusteluissa on elänyt huhu, että tämä olisi lista aikuiskoulutusmarkkinointia varten."

Kuka tämän on tehnyt ja miksi?

"Se henkilö esiintyy nimellä anomuumi. Se on yleisnimi, joita suomalaisilla niin sanotuilla lauta-forumeilla pyörivät porukat käyttävät omista pahanteoistaan. En usko, että tässä on muuta motiivia kuin kiusanteko. Vuoto ei häntä hyödytä suoraan. Jos joku väärinkäyttää tietoja ja vie rahaa, tämä alkuperäinen vuotaja ei siitä hyödy", Hyppönen sanoo.

Tietovuotoa tutkii keskusrikospoliisi. Hyppösen mukaan poliisilla on huonot mahdollisuudet selvittää tekijä.

Hyppönen sanoo, että poliisi pystyy selvittämään tekijän koneen ip-osoitteeseen saakka, mutta tekijä itse voi jäädä pimentoon. Taitava tekijä on voinut häivyttää jälkensä esimerkiksi käyttämällä palvelimia muissa maissa.

Krp on optimistisempi, mutta pyytää vinkkejä tekijästä. "Pidän selvittämistä mahdollisena. Vaikka tässä onkin käytetty ulkomaalaisia palvelimia, pidän todennäköisenä, että tekijä on kotimainen, mikä on aina helpompi selvittää", sanoo rikoskomisario Timo Piiroinen.

Lisää aiheesta:

Helsingin Sanomat | hs.kotimaa@sanoma.fi