Filservermappen på stadens interna nätverk har haft för breda behörigheter.

Rättigheterna för en enskild mapp på Riihimäki stads interna nätverksfilserver har varit onödigt breda. Problemet uppstod under stadens utvecklingsprojekt för informationshantering, som systematiskt granskar stadens filservrar och nätverksenheter. Projektet lanserades för att förbereda övergången till molntjänster.

Behörigheterna för filservermappen begränsades korrekt samma dag som avvikelsen upptäcktes, måndagen den 22 september 2025.

Filservermappen innehöll namn och personnummer för tusentals elever vid Riihimäki grundskola och deras vårdnadshavare från 2014. Överföringsmappen, som var avsedd som en tillfällig mapp, hade skapats inför systembytet för elevadministrationen 2014. Mappen borde ha raderats efter systembytet. Mappen hade dock inte raderats och dess läsrättigheter inom staden var för breda. Tekniskt sett har det varit möjligt för alla stadens anställda att läsa filerna. Den korrekta definitionen skulle ha varit en del av personalen inom utbildnings- och välfärdssektorn.

Det finns ingen information om misshandel.

Staden känner för närvarande inte till några försök att utnyttja informationssäkerhetssårbarheten som följer av alltför breda användarrättigheter för otillbörliga ändamål.

Stadens biträdande dataskyddsombud anmälde dataintrång till dataombudsmannens kansli måndagen den 22 september. En organisation måste anmäla dataintrång till dataombudsmannens kansli när det finns anledning att misstänka att personuppgifter har behandlats i strid med dataskyddsbestämmelserna, även om ingen misstanke om missbruk föreligger.

”Ett personuppgiftsintrång är en allvarlig sak. Staden har en verksamhetsmodell för en sådan situation, som lanserades omedelbart efter att ärendet uppdagades. Vi arbetar aktivt med att utveckla informationshanteringen. Sedan 2024 har vi haft ett omfattande stadsövergripande projekt igång för att systematiskt granska organisationens informationshantering. Den gamla mappen som vi fick är ett exempel på informationshantering som inte uppfyller nuvarande krav”, säger ekonomichef Pekka Karvonen.

Staden känner för närvarande inte till något missbruk av uppgifterna. Om du misstänker att en säkerhetsbrist till följd av alltför breda åtkomsträttigheter har missbrukats, vänligen kontakta stadens dataskyddsombud. privacy@riihimaki.fi eller 050 523 7304 (endast samtal).