Yle: Koulujen Wilma-järjestelmässä tietoturvariski − ohjelmistoyhtiö varoitti asiasta ja teki rikosilmoituksen

Wilman kehittänyt ohjelmistoyhtiö Visma on varoittanut kouluja tietojenkalasteluyritysten uhasta, kertoo Yle. LEHTIKUVA / MIKKO STIG.  

Koulujen ja oppilaitosten Wilma-järjestelmässä on laaja tietoturvariski, kertoo Yle, jonka saamien tietojen mukaan jopa tuhansien koululaisten ja opiskelijoiden tiedot ovat voineet olla vaarassa päätyä vääriin käsiin. Wilman haavoittuvuudet liittyvät Ylen mukaan heikkojen salasanojen ja käyttäjänimien yhdistelmiin.

Ylen mukaan laajoilla oikeuksilla varustettuja, heikkoja tunnus-salasana-yhdistelmiä on luultavasti ollut käytössä kymmenissä oppilaitoksissa ympäri Suomen.

Ohjelmistoyhtiö Visma on varoittanut kouluja tietojenkalasteluyritysten uhasta. Yhtiö kertoo Ylelle tehneensä asiasta rikosilmoituksen. Wilma on osa Vismaa.

Yrityksen mukaan rikosilmoitus tehtiin, koska on mahdollista, että eri kuntien oppilaiden tiedot olisivat vaarantuneet ja päätyneet ulkopuolisten tahojen nähtäväksi. Mahdollisesti arkaluonteisia tietoja on myös voitu katsella luvatta.

Yritys varoitti asiakkaitaan testitunnusten riskeistä jo syyskuussa, kun se havaitsi epäilyttäviä kirjautumisyrityksiä.

Juttua korjattu 31.10. klo 13.14: Toisin kuin jutussa aiemmin kerrottiin, Visma ei ole kehittänyt Wilmaa. Wilman kehitti ohjelmistoyritys StarSoft, jonka Visma myöhemmin osti. Myös otsikkoa päivitetty.