Kanta-Häme

Sairaanhoitopiirin verkosta löytyi outo laite

Kanta-Hämeen sairaanhoitopiirin tietoverkosta löytyi muutama viikko sitten ulkopuolinen tallennuslaite.

Sairaanhoitopiirin tietohallinto havaitsi sairaalan verkkoon kytketyn laitteen rutiinitarkastuksessaan joulukuun alussa.

Laitteen arvioitiin aiheuttavan vakavan tietoturvapoikkeaman sairaanhoitopiirin järjestelmiin.

Asian selvittämiseksi sairaanhoitopiiri turvautui ulkopuolisen tietoturva-asiantuntijan palveluihin.

Selvityksessä kävi ilmi, kuka oli asentanut laitteen verkkoon.

Se oli tehty todennäköisesti henkilökohtaisia tarkoituksia varten ja vastoin työnantajan tietoturvaohjeita.

Laitteen asentaneen sairaanhoitopiirin työntekijän työsuhde purettiin maanantaina 19. joulukuuta.

Sitä edelsi työntekijän kuuleminen ja poliisille tehty tutkintapyyntö asiasta.

Myös sosiaali- ja terveysalan valvontavirasto Valviralle tehdään ilmoitus tietoturvapoikkeamasta.

Tehdyn ulkopuolisen selvityksen perusteella ei tässä vaiheessa ole syytä epäillä potilastietojen vaarantuneen.

Tietoturvariskin aiheuttanut laite poistettiin havaitsemisen jälkeen välittömästi sairaalan verkosta ja samalla riski järjestelmän haavoittuvuudesta on poistunut. HÄSA