Kelan verk­ko­pal­ve­lu avasi asiak­kaal­le si­vul­li­sen tiedot

Kansaneläkelaitos sulki maanantaina yhden uusista verkkopalveluistaan viikonloppuna ilmenneiden tietoturvaongelmien takia, kertoo Helsingin Sanomat. Kela laittoi käyttökieltoon viikko sitten avatun sairauskorvaustietojen kyselyn, kun laitoksen sähköinen asiointipalvelu oli vuotanut lauantaina Kelan asiakkaalle väärän henkilön luottamukselliset tiedot.

Kansaneläkelaitos sulki maanantaina yhden uusista verkkopalveluistaan viikonloppuna ilmenneiden tietoturvaongelmien takia, kertoo Helsingin Sanomat.

Kela laittoi käyttökieltoon viikko sitten avatun sairauskorvaustietojen kyselyn, kun laitoksen sähköinen asiointipalvelu oli vuotanut lauantaina Kelan asiakkaalle väärän henkilön luottamukselliset tiedot.

Helsinkiläinen naisen kirjautuessa kannettavalla tietokoneella Kelan sähköiseen asiointipalveluun, avasi verkkopalvelu hänen omien etuustietojensa sijaan tuntemattoman suomalaismiehen tiedot.

Näkyvissä oli muun muassa, kuinka paljon ventovieras mies oli toissavuonna hankkinut korvattavia lääkkeitä.

Kelassa tapausta pidetään hyvin vakavana. Helmikuussa 2004 avattua sähköistä asiointipalvelua käyttävät sadat tuhannet suomalaiset. Viime vuonna palvelussa käytiin 1,5 miljoonaa kertaa.

Omien tietojen selaamisen lisäksi sähköisesti voi esimerkiksi hakea sairauspäivärahaa tai vanhuuseläkettä ja palauttaa, perua tai lakkauttaa opintotuen.

"Kyseessä on vakava tietoturvaongelma. Koko sähköisen asioinnin uskottavuus on vaakalaudalla, koska sen täytyy olla virheetöntä", Kelan tietohallintopäällikkö Markku Kiiski kertoo Helsingin Sanomille.

Kiisken mukaan kerta on ensimmäinen, kun Kelan asiakkaiden tietoja on joutunut väärään paikkaan.

Kelan selvityksissä ei saatu vielä maanantaina varmuutta siitä, mitä oli tapahtunut. Tutkimuksissa varmistui vain, että naisen ja väärän henkilön tietoja oli katsottu samasta ip-osoitteesta eli samalta tietokoneelta.

Ilmoita asiavirheestä