Väestörekisterikeskus korjasi Suomi.fi-tunnistuksessa havaitun tietoturvahaavoittuvuuden

Väestörekisterikeskus on korjannut Suomi.fi-tunnistuksessa havaitun tietoturvahaavoittuvuuden. Tunnistautumisen yhteydessä Suomi.fi-tunnistus välitti virheellisesti pankeille ja mobiilivarmenneoperaattorille tiedon, mihin asiointipalveluun käyttäjä oli tunnistautumassa.

Väestörekisterikeskus korjasi välittömästi havaitun tietoturvahaavoittuvuuden eikä tieto käytettävästä asiointipalvelusta enää välity palvelusta eteenpäin.

Väestörekisterikeskus on tehnyt haavoittuvuudesta ilmoituksen tietosuojavaltuutetulle ja selvittää tarkemmin pankkien ja mobiilivarmenneoperaattorin kanssa, miten välittyneitä tietoja on käsitelty.

Lisätietoja:

Väestörekisterikeskus, johtaja Timo Salovaara, p. 0295 535 303, etunimi.sukunimi[at]vrk.fi