Inkontinenssi- ja diabetestuotteiden kotiinkuljetuspalvelun asiakkaiden tietoja on saattanut joutua vääriin käsiin

Inkontinenssituotteiden sekä diabeteksen kotihoitoon käytettävien tuotteiden kuljetuspalvelua hoitava yksityinen Westlog Oy on joutunut elokuussa 2023 kyberhyökkäyksen ja henkilötietomurron kohteeksi.

Westlog toimii alihankkijana Essity Oy:lle ja Roche Diagnostics Oy:lle, joiden kanssa Lapin hyvinvointialueella on sopimukset muun muassa hoitotarvikejakeluun kuuluvien hoitotarvikkeiden kuljetuspalveluista. 

Tietomurron vuoksi myös lappilaisten, hoitotarvikejakelun kautta inkontinenssi- ja diabetestuotteita tilaavien henkilöiden tietoja on saattanut vuotaa ulkopuolisten tietoon. 
 
Lapin hyvinvointialue on pyytänyt sopimuskumppaneiltaan Essity Oy:ltä ja Roche Diagnostics Oy:ltä lisäselvitystä tietomurrosta. Tietovuodon laajuuden ja vaikutusten arviointi on yrityksillä vielä kesken. 
 
Tämänhetkisten tietojen mukaan inkontinenssituotteiden tilaajien tietovuoto koskisi Lapin hyvinvointialueen osalta noin 300 henkilön nimeä, yhteystietoja, mahdollista järjestelmässä ollutta henkilötunnusta sekä tietoa tehdyistä tilauksista. Diabetestarvikkeiden tietovuoto koskee palveluntarjoajan tämän hetken tietojen mukaan Lapissa noin 160 henkilöä. Heidän osaltaan vuotaneet tiedot ovat nimi- ja yhteystietoja. Muut terveyteen liittyvät tiedot eivät ole vuotaneet kummankaan yrityksen tapauksessa. 
 
Lapin hyvinvointialueen omiin tietojärjestelmiin ei ole kohdistunut kyberhyökkäystä tai tietomurtoa. 
 
Tuotteiden tilaaja-asiakkaiden on hyvä kiinnittää erityistä huomiota mahdollisiin henkilötietojen väärinkäyttöyrityksiin. Jos epäilee omien tietojen väärinkäyttöä ja rikosta, kannattaa olla yhteydessä poliisiin. 
 
Inkontinenssi- ja diabetestuotteiden kotiinkuljetusasiakkaiden ei tarvitse olla yhteydessä hyvinvointialueeseen tai tavarantoimittajaan. Lapin hyvinvointialue tiedottaa palvelun asiakkaita tai heidän omaisiaan henkilökohtaisesti ja antaa mahdollisesti tarvittavia toimintaohjeita, kun tilannekuva tarkentuu. 
 
Westlog Oy on asentanut omiin tietojärjestelmiinsä erityisen valvontajärjestelmän ja tehnyt ilmoituksen tietomurrosta tietosuojavaltuutetulle ja poliisille. Toimenpiteiden jälkeen kotiinkuljetukset ovat jatkuneet ennallaan. 
 
Lisätietoja asiakkaille:
Lapin hyvinvointialueen tietosuojavastaavat:
Eija Kivekäs, 040 689 1145 ja Teija Karvonen, 040 480 7809