Itä-Suomen poliisille kävi Venäjän presidentin Vladimir Putinin Suomen-vierailun yhteydessä virhe, jonka takia vierailun turvatoimista lähti sähköpostia täysin ulkopuolisen naisen sähköpostiin.
Oululaisnaisen sähköpostiin päätyi tekstiä poliisin viestiketjusta, jossa keskusteltiin muun muassa Putinin helikoptereiden saapumisen tarkasta kellonajasta. Viestiketjussa oli tietoja myös Suomen presidentin Sauli Niinistön liikkeistä.
Syynä tiedon päätymiseen väärälle ihmiselle oli näppäilyvirhe, kertoo Itä-Suomen poliisin viestintäasiantuntija, rikosylikonstaapeli Arto Tynkkynen. Hän aloitti viestiketjun, josta osa päätyi ulkopuoliselle.
– Siinä on tapahtunut inhimillinen virhe. Kummankaan presidentin turvallisuus ei häiriintynyt, koska viestien joutuminen siviilille on tapahtunut vasta kello 21:n jälkeen.
Näppäilyvirheen takia poliisin viesti lähti Minna Timoselle. Oikea vastaanottaja olisi ollut poliisin viestintäjohtaja Minna Immonen. Ulkopuoliselle päätynyt viesti oli osa ketjua, joka käytiin Tynkkysen ja toisen poliisin välillä.
Erehdys oli tapahtunut, kun poliisi oli lähettänyt sähköpostia ja kirjoittanut vastaanottajakenttään vastaanottajan etunimen. Ohjelma oli täyttänyt kenttään väärän vastaanottajan osoitteen, koska ohjelma muistaa osoitteet, joihin on aiemmin lähetetty postia.
Itä-Suomen poliisi kertoo tiedotteessa, että tapaus ei johtunut poliisin järjestelmien tietoturva-aukosta eikä ulkopuolisen hakkeroitumisesta poliisin järjestelmiin.
Sisäministeri Paula Risikko (kok.) kertoi avustajansa välityksellä STT:lle, että hänellä ei ole lisättävää poliisin kommentteihin.
Kovimmat salaisuudet "kuplan" suojassa
F-Securen tietoturvallisuusjohtaja Erka Koivusen mukaan näppäilyvirheestä johtuvia virhelähetyksiä tulee kaikissa sähköpostiohjelmissa. Hän arvelee, että poliisi tuskin jakaa sähköpostissa kovin tulenarkaa tietoa.
– Arvelen, että jos tietoja on käsitelty internetiin kytketyssä laitteessa, se ei ole maailman suurinta salaisuutta ollut. Kovien salaisuuksien käsittely on erillisessä kuplassa, josta viestin lähettäminen ulkomaailmaan olisi isomman työn takana. Siinä ei enää olisi kyse vahingosta, vaan mukana olisi tuottamuksellisuutta ja tahallisuutta, jos tieto lipsahtaisi sieltä ulos.
Sähköpostiohjelmissa pystytään vähentämään inhimillisten virheiden mahdollisuuksia. Järjestelmästä voi esimerkiksi ottaa pois päältä ominaisuuden, joka täyttää vastaanottajan osoitteen automaattisesti.
Koivusella on vinkki, jolla sähköpostin turvallisuutta voi parantaa: tieto voidaan tallentaa organisaation käytössä olevaan järjestelmään ja jakaa sähköpostitse vain linkki tarvittavaan tietoon.
– Vaikka väärä henkilö olisi saanut linkin, hän ei olisi saanut sitä sisältöä auki.
Poliisihallituksen tietoturvapäällikön sijainen Annina Hautala sanoo, että hän ei turvallisuussyistä voi tarkkaan kertoa, miten poliisi suojaa sähköpostejaan. Vielä on epäselvää, muuttaako poliisi viestintäkäytäntöjään tapauksen takia.
– Meillä on kattava ohjeistus, joka velvoittaa työntekijöitä. Meillä on vaatimus, että kaikkien täytyy suorittaa tietoturvakoulutus, Hautala sanoo.
Poliisilla on myös tarkat ohjeet siitä, millaisia tietoja ylipäätään voi lähettää sähköpostitse.
Sähköpostin päätymisestä poliisin ulkopuoliselle kertoi ensin Iltalehti.