Dataintrång i Valtoris mobilhantering berör statsrådet

I Valtoris tjänst för hantering av mobila enheter upptäcktes fredagen den 30 januari ett dataintrång som på basis av nya uppgifter som kommit fram vid undersökningen av intrånget berör personal vid alla ministerier. Även om konsekvenserna av dataintrånget enligt nuvarande bedömning är små, har man dock identifierat risker som man har vidtagit nödvändiga åtgärder för att minska.

Den som gjorde dataintrånget fick tillgång till uppgifter som behövs för driften av tjänsten, såsom användares namn, e-postadress som används i arbetet, telefonnummer och uppgifter om de mobila enheterna. Utifrån dem går det inte att fastställa exakt var användarna befinner sig. Enligt nuvarande information har sådana uppgifter som sparats på de mobila enheterna inte äventyrats.

”Vi ser allvarligt på dataintrång och samarbetar med Valtori för att utreda fallet. Enligt den information vi har nu berör dataintrånget inga sådana uppgifter att det skulle äventyra ministeriernas verksamhet”, säger Max Hamberg, sektorchef vid statsrådets kansli.

Under undersökningen av intrånget har det visat sig att det har äventyrat betydligt mer data än vad som tidigare har konstaterats och att cirka 50 000 mobila enheters användaruppgifter har äventyrats inom statsförvaltningen. 

Under undersökningens gång har det framgått att Valtoris hanteringssystem inte permanent har raderat borttagna uppgifter, utan endast markerat dem som borttagna. Uppgifter om användare och mobila enheter hos alla de organisationer som har använt tjänsten under dess livscykel kan därför ha äventyrats.

Centralkriminalpolisen ansvarar för undersökningen av dataintrånget.

Mer information:

•    Hannu Naumanen, överdirektör, [email protected] (Valtoris system och lägesbild)
•    Max Hamberg, sektorchef, tfn 0295 160 889, statsrådets kansli (ordnande av statsrådets IKT-tjänster)
•    Jarkko Levasma, IKT-direktör, finansministeriet, tfn 0295 530 117 (styrningen av Valtori samt den offentliga förvaltningens IT-infrastruktur)