Tietoturvapoikkeama Keravan Energian ja Sipoon Energian alihankintaketjussa
Tietoturvapoikkeama Keravan Energian ja Sipoon Energian mittarijärjestelmien alihankintaketjussa
Laitevalmistaja Aidonin palveluympäristöön on murtauduttu hyödyntäen heidän käyttämänsä etätyökalun haavoittuvuutta.
Selvitysten mukaan heidän mittareihin liittyvässä etäyhteyspalvelussa on ollut haavoittuvuus, jonka kautta ulkopuolinen toimija on päässyt palvelinympäristöön. Kyseinen tietomurron kohteena ollut järjestelmäympäristö eristettiin välittömästi, ja Aidon on toteuttanut kaikki tarvittavat palautustoimet palvelunsa jatkuvuuden varmistamiseksi.
Tapaus koskee osaa Aidonin suomalaisista mittauspalveluasiakkaista, myös Keravan Energiaa ja Sipoon Energiaa. Tämänhetkisten tietojen perustella vaarantuneet tiedot eivät sisällä arkaluonteisia henkilötietoja eivätkä loppukäyttäjiin liittyviä taloudellisia tietoja.
Aidon toimittaa asiakkailleen ja muille olennaisille sidosryhmille ajantasaisia päivityksiä sovellettavien viranomaisvaatimusten mukaisesti. Aidon on ilmoittanut tietomurrosta poliisille ja muille asianomaisille viranomaisille ja tekee tiivistä yhteistyötä heidän kanssaan tutkinnan ja korjaavien toimenpiteiden tukemiseksi. Aidon tiedottaa osaltaan tapauksen etenemisestä tilanteen edellyttämällä tavalla.
Poikkeama kohdistuu mittarijärjestelmien palvelinympäristöön
Poikkeama on kohdistunut mittarijärjestelmien palvelinympäristöön, ei itse mittareihin. Aidon on vakuuttanut asiakkailleen järjestelmien ja mittauspalveluiden olevan edelleen turvallisia ja täysin toimintakykyisiä. Mittauspalvelut toimivat normaalisti eikä tilanteesta ole aiheutunut vaikutuksia Keravan tai Sipoon Energian asiakkaiden mittaukseen.
Tapaus ei edellytä asiakkailtamme toimenpiteitä eikä asiakkaidemme arkaluontoisia tietoja ole tietojemme mukaan vaarantunut. Suurin osa Keravan ja Sipoon Energian vääriin käsiin päätyneistä tiedoista olivat vanhentuneita ja vain joidenkin kymmenien käyttöpaikkojen voimassa olevia tietoja on saattanut päätyä vääriin käsiin. Kuten todettua, tietojen joukossa ei kuitenkaan ole arkaluontoisia henkilötietoja.
Koko tilanteen hoidosta ja asian kommentoinnista vastaa ensi sijassa Aidon. Seuraamme tilannetta aktiivisesti ja tiedotamme lisää tarvittaessa.
