Musikinstitutets studentinformationssystem har haft för breda åtkomsträttigheter

Riihimäki stads musikinstituts studentinformationssystem Eepos har haft alltför omfattande användarrättigheter. Ärendet uppdagades i samband med musikinstitutets dagliga verksamhet. De alltför omfattande användarrättigheterna inaktiverades omedelbart efter att ärendet upptäcktes, torsdagen den 22 januari 2026.

De alltför breda åtkomsträttigheterna gjorde det möjligt för en anställd som var inloggad i systemet med administrativa inloggningsuppgifter att se all information om vilken användare som helst i systemet. Förutom studentens personuppgifter innehåller det studentadministrativa systemet till exempel studentens vårdnadshavares information och kontaktuppgifter, samt information om undervisningsgrupper, bedömningar och frågor som rör undervisningens organisation. Sådana breda åtkomsträttigheter är nu begränsade till särskilt utsedda personer för användning av musikinstitutets administrativa personal.

Det finns ingen information om misshandel.

Staden känner för närvarande inte till några försök att utnyttja informationssäkerhetssårbarheten som följer av alltför breda användarrättigheter för otillbörliga ändamål.

Stadens dataskyddsombud anmälde dataintrång till dataombudsmannens kansli samma dag. En organisation måste anmäla detta till dataombudsmannens kansli när det finns anledning att misstänka att personuppgifter har behandlats i strid med dataskyddsbestämmelserna, även om det inte finns någon misstanke om missbruk.

”Vi tar personuppgiftsintrång på största allvar. Lyckligtvis har staden en verksamhetsmodell för sådana situationer, som lanserades omedelbart efter att ärendet blev känt”, säger Minni Ilmonen, rektor för musikinstitutet.

Staden känner för närvarande inte till något missbruk av uppgifterna. Om du misstänker att en säkerhetsbrist till följd av alltför breda åtkomsträttigheter har missbrukats, vänligen kontakta stadens dataskyddsombud via e-post. privacy@riihimaki.fi eller via telefon 050 523 7304 (endast samtal).