Kaupunki

Oppilas asensi henkilötietoja tallentavan vakoiluohjelman koulun koneisiin Espoossa: ”Meidän kontrolli petti”

Espoo ilmoitti keskiviikkona saaneensa selville haitallisen ohjelman asentajan.

Espoon Saunalahden koulun oppilas asensi vakoiluohjelman kahdelle koulun koneelle. Molemmat koneet ovat olleet luokkahuoneissa yhteisessä käytössä. Ohjelman havaitsi koulun opettaja tavallisen käytön yhteydessä.

Oppilas oli asentanut koulun koneille keylogger-ohjelman, joka kopioi koneen näppäimistön toiminnan tekstiksi. Ohjelma tallensi siis esimerkiksi salasanoja.

Espoo ilmoitti tapauksesta tietosuojavaltuutetulle kesällä.

Oppilas onnistui salaamaan ohjelman niin, että sitä oli erittäin vaikea avata.

Lopulta koulun koneet annettiin tutkittaviksi asiantuntijoille, jotka saivat selville, miten ohjelma oli asennettu. Tämän jälkeen koulun onnistui myös selvittää laitteen asentaneen oppilaan henkilöllisyys.

”Henkilötietoja ei loukattu, vaikka niitä tallentui. Tämä tekijä ei siis tehnyt tällä ohjelmalla mitään”, Espoon tietoturvapäällikkö Matti Parviainen sanoo.

”Hän halusi nähdä, pystyykö hän asentamaan sellaisen ohjelman, vaikka se on kielletty. Hän siis halusi kokeilla omia taitojaan ymmärtämättä todella oikeasti, mitä tekee”, Parviainen sanoo.

Apua oppilas oli saanut videopalvelu Youtubesta.

Parviaisen mukaan myös koneiden tietoturvakontrolli oli sattumalta vajavainen, kun oppilas asensi ohjelman. Kontrollia joudutaan välillä vähentämään esimerkiksi Pisa-tutkimusten yhteydessä.

”Meidän kontrolli siis petti.”

Parviaisen mukaan taitava mutta ymmärtämätön nuori it-osaaja ei ole mikään harvinaisuus nykyään.

”Haluaisin kiinnittää tässä yhteydessä huomion siihen yhteiskunnalliseen asiaan, että meillä on tällaisia taitavia, nuoria osaajia, jotka haluavat kokeilla rajojaan ymmärtämättä kuitenkaan oikein, mitä tekevät. Tässähän olisi voinut olla todella hyvin vakavia seurauksia.”

Tietosuojavaltuutettu Reijo Aarnio on antanut Espoon kaupungille huomautuksen, jonka mukaan kaupungin on ryhdyttävä toimiin, jotta kaikkia mahdollisen tietoturvaloukkauksen kohteeksi joutuneita tiedotetaan asiasta. Lisäksi kaupungin tulisi selvittää ja kirjata kaikki henkilötietojen tietoturvaloukkaukset.

Koulu tiedotti tapauksesta Wilman kautta. Tietosuojavaltuutettu pitää tätä riittämättömänä tiedotuksena, sillä kaikki eivät välttämättä lue Wilmaa säännöllisesti. Toisaalta viesti voi tavoittaa sellaisia henkilöitä, joiden lapset eivät ole olleet tietoturvaloukkauksen kohteena.

Espoon kaupunki on ilmoittanut, että tapahtumista ei ole enää riskiä koululle.

Lisäksi kaupunki kertoo nollanneena oppilasverkon palveluiden salasanat. Kaupunki ilmoittaa, että jatkossa kaikkien työasemien tietoturva varmistetaan aiempaa tarkemmin.

Oikaisu 15. tammikuuta kello 13.00: Muutettiin aikamuotoa Espoon kaupungin ilmoituksissa viimeisessä kappaleessa. Kaupunki tiedotti asiasta jo aiemmin, ei keskiviikkoaamuna, kuten uutisessa luki.
Ota kaikki irti Hesarista
HS Digillä saat kaikki Hesarin digisisällöt käyttöösi

Kommentit

Kommentit

    Ei vielä kommentteja. Kirjoita ensimmäinen.

    Ei vielä nimellä kirjoitettuja kommentteja. Kirjoita ensimmäinen.

    Näytä lisää
    Luetuimmat
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Linda Lampenius kuvaili medialle Peter Nygårdin juhlia, ja siitä käynnistyi pitkä oikeusprosessi – Nyt Lampenius kertoo, miten taistelu vei rahat ja terveyden

    2. 2

      Tällainen on dash-ruokavalio, joka edistää terveyttä monipuolisesti – Sitä voi suositella ”ihan kaikille”, sanoo asiantuntija

      Tilaajille
    3. 3

      Jäytävä häpeä – Olli Taskinen antoi kasvot tunteelle, josta harva uskaltaa puhua

    4. 4

      Tutkimus: Suomalaisten arki on muuttunut ikävystyttävämmäksi ja raskaammaksi 2000-luvulla

    5. 5

      Vangit pelkäävät toisiaan Sukevan vankilassa – tuore raportti luo synkän kuvan Suomen neljänneksi suurimman vankilan tilanteesta

    6. Näytä lisää
    1. 1

      ”Ovi avattiin, ja esiin työntyi pistin” – Toimittaja Jussi Konttisen isä joutui kuusi­vuotiaana venäläisten vanki­leirille, jolta moni lapsi ei selvinnyt

      Tilaajille
    2. 2

      Moni tekee vatsalihasliikkeet aina makuu­asennossa tai istuen, vaikka ei kannattaisi – Asian­tuntija neuvoo viisi vatsalihas­liikettä, jotka ovat selvästi tehokkaampia

      Tilaajille
    3. 3

      ”Hän saalistaa köyhien ihmisten pikkutyttöjä” – The New York Times julkaisi laajan selvityksen raiskaussyytösten kohteeksi joutuneesta Peter Nygårdista

    4. 4

      Kuvia Suomesta, osa 48: Akseli Valmunen otti maisemakuvia paikoista, joissa höntsäillään

    5. 5

      Pessimistin elimistö sairastuu herkästi, ja ominaisuus on hyvin pysyvä – Testaa, onko sinussa pessimistin piirteitä

      Tilaajille
    6. Näytä lisää
    1. 1

      Lumeen hukkuva Lappi pidättää hengitystään – Mitä lähiviikkoina tapahtuu?

      Tilaajille
    2. 2

      ”Elämäni hirveimpiä kokemuksia” – Katariina Souri kertoo HS:lle, mitä hänelle tapahtui miljonääri Peter Nygårdin huvilalla

    3. 3

      Helsingin keskustassa sijaitsevan ruokakaupan paistopisteelle ilmestyy siististi pukeutunut rouva, sitten tapahtuu jotain inhottavaa – HS valvoi paistopisteiden hygieniaa

    4. 4

      Lähes joka toinen kiinalainen on nyt karanteenissa: HS:n kuvakooste näyttää aavekaupungeiksi muuttuneet metropolit

      Tilaajille
    5. 5

      Moni säilyttää vihanneksia ja hedelmiä väärin, ja se voi johtaa turhaan hävikkiin – asiantuntija kertoo helpot korjausliikkeet

      Tilaajille
    6. Näytä lisää