Poliisi ja tietosuojavaltuutetun toimisto tutkivat Valion tietomurtoa

Janne Yli-Korhonen
4. helmikuuta, 2025 14:07

Valio tiedotti 20.12. joutuneensa merkittävän tietoturvahyökkäyksen kohteeksi ja tammikuun lopulla Valio ilmoitti tutkinnan edetessä, että hyökkääjän haltuun on päätynyt peräti 75 000 henkilön tietoja.
Poliisi on nyt julkaissut asiasta tiedotteen, jossa poliisi kertoo tutkivansa kokonaisuutta törkeänä tietomurtona. Poliisi saa kaikki tarvittavat tiedot asian tutkintaa varten Valiolta, joten Eläkekassan jäsenen ei tarvitse tehdä erillistä rikosilmoitusta tapaukseen liittyen eikä ottaa poliisiin yhteyttä.

"Tällä hetkellä esitutkinnassa selvitetään sitä, mitä tarkalleen on tapahtunut ja miten tietomurto on tehty", kertoo rikosylikomisario Lauri Huittinen.

Myös tietosuojavaltuutetun toimisto selvittää tapahtunutta henkilötietojen tietoturvaloukkausta ja tutkii muun muassa, ovatko kaikki tietomurron kohteeksi joutuneet yritykset noudattaneet tietosuojalainsäädännöstä tulevia velvollisuuksiaan.

Tietomurrossa hyökkääjän haltuun oli päätynyt Valion ja sen Suomessa toimivien tytäryhtiöiden sekä maidonhankintaosuuskuntien henkilöstön tietoja. Loukkauksen kohteena on ollut myös Valion entisiä työntekijöitä. Lisäksi loukkaus kohdistui Valion Keskinäisen Vakuutusyhtiön ja Valion Eläkekassan tietokannoissa olleisiin tietoihin.

"Mahdollisia jatkotoimia arvioidaan seuraavaksi Valion toimittamien täydentävien tietojen perusteella. Yleisesti tietoturvaloukkaustilanteissa on ensiarvoisen tärkeää aktiivisesti selvittää loukkauksen syyt, jotta vastaava ei toistu. Valio kertoo lähettäneensä jokaiselle tietomurron kohteena olevalle kirjeen, jossa kerrotaan, mitkä henkilötiedot ovat vaarantuneet", apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa sanoo.

Tietomurron kohteeksi joutuneet voivat olla yhteydessä suoraan Valioon lisätietojen saamiseksi. Valio on avannut päivystyspalvelun ja verkkosivun, joista on saatavilla lisätietoja ja neuvoja omien tietojen suojaamiseen.