Suomi.fi-tunnistuksessa korjattu tietoturva-aukko
Suomi.fi-tunnistuksessa havaittiin myöhään tiistai-iltapäivällä 14.3.2017 vakava tietoturvahaavoittuvuus, jonka Väestörekisterikeskus on korjannut havaitsemisen jälkeen. Haavoittuvuuden löysi Väestörekisterikeskuksessa palvelun oma kehitystiimi.
Haavoittuvuus koski tilanteita, joissa asiointipalvelun käyttäjä on kirjautunut palveluun pankkitunnuksillaan. Haavoittuvuuden kautta hyökkääjä olisi pystynyt kirjautumaan ja asioimaan asiointipalvelussa toisen henkilön nimissä. Tilanne olisi ollut mahdollinen silloin, jos käyttäjän selainliikenne olisi ollut kaapattu tai jos pankin järjestelmä on tallentanut tunnistustapahtumaan liittyviä tietoja selaushistoriaan. Tällöin mahdollinen hyökkääjä olisi voinut saada tarvittavat tiedot tietokoneen selaushistoriasta, jos käyttäjä olisi jättänyt yhteisessä käytössä olleen tietokoneen selaushistorian tyhjentämättä asiointinsa jälkeen.
Suomi.fi-tunnistuksen käyttö on turvallista kaikille kansalaisille ja julkisen hallinnon organisaatioille. Tiedossa ei ole, että haavoittuvuutta olisi hyödynnetty ja kenenkään toisen henkilön nimissä olisi asioitu.
”Suomi.fi-tunnistusta voi käyttää ja organisaatiot voivat ottaa sen käyttöön omissa asiointipalveluissaan. Väestörekisterikeskus valvoo palvelujensa laatua ja tietoturvaa jatkuvasti. Ryhdyimme välittömästi korjaamaan havaitsemaamme tietoturvahaavoittuvuutta. Tiedossamme ei ole, että kenenkään henkilön pankkitunnuksia olisi käytetty väärin ja kenenkään nimissä olisi asioitu tätä tietoturva-aukkoa hyödyntäen. Mahdolliset selaushistoriasta löytyvät tiedot eivät ole enää korjausten jälkeen mahdollisen hyökkääjän hyödynnettävissä”, kertoo johtaja Janne Viskari Väestörekisterikeskuksesta.
Suomi.fi-tunnistus on julkisen hallinnon yhteinen tunnistuspalvelu. Tunnistautuminen tapahtuu pankkitunnuksilla, sähköisellä henkilökortilla tai mobiilivarmenteella. Suomi.fi-tunnistus korvaa aikaisemmin käytössä olleet Vetuma- ja tunnistus.fi-tunnistuspalvelut vuoden 2017 loppuun mennessä. Uuden palvelun käyttäjämäärät ovat kasvaneet merkittäviksi vasta viimeisen kolmen kuukauden aikana. Tätä ennen palvelun käyttö on ollut hyvin vähäistä.
Lisätietoja
Väestörekisterikeskus, johtaja Janne Viskari, p. 0295 535 022, etunimi.sukunimi(at)vrk.fi
- Palvelut henkilöasiakkaille
- Henkilöasiakkaiden käsittelyajat
- Avioliitto ja parisuhde
- Lapsen saaminen ja adoptio
- Nimiasiat
- Muutto
- Edunvalvonta ja toisen asioiden hoitaminen
- Ulkomailla tapahtuneet elämänmuutokset
- Muutto ulkomailla
- Ulkomailla syntynyt lapsi
- Ulkomailla solmittu avioliitto
- Ulkomailla rekisteröity parisuhde
- Ulkomailla myönnetty avioero
- Ulkomailla muuttunut nimi
- Ulkomailla vahvistettu sukupuoli
- Ulkomailla tapahtunut kuolema
- Kansalaisuuden rekisteröiminen
- Suomen kansalaisuuden säilyttäminen
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Ulkomaalaisena Suomessa
- Ulkomaalaisen rekisteröinti väestötietojärjestelmään
- Ulkomaalaisen opiskelijan rekisteröinti
- Kotikunta
- Ulkomaalaisen muutto Suomeen, Suomessa ja Suomesta
- Ohjeita Ukrainasta saapuville
- Інструкції для українців
- Erityisasiantuntijoiden ja kasvuyrittäjien pikakaista
- Työntekijän opas
- Laillistamisohje
- Ulkomaisten asiakirjojen toimittaminen
- Tarkasta omat henkilötietosi
- Todistukset väestötietojärjestelmästä
- Henkilötiedot väestötietojärjestelmässä
- Rakennus- ja huoneistotiedot väestötietojärjestelmässä
- Kuolema ja perunkirjoitus
- Vaalit ja äänioikeus
- Kansalaisaloite
- Lahjailmoituksen rekisteröinti
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Kansalaisvarmenne ja sähköinen henkilöllisyys
- Digituki kansalaisille
- Suomi.fi-verkkopalvelu
- Kaikki lomakkeet
- Avoin data
- Palvelut organisaatioasiakkaille
- Varmenteet ja kortit
- Väestötietopalvelut
- Väestötietojärjestelmän ylläpito
- Maistraattirekisterien hakupalvelut
- Otteet rekistereistä
- Digiturvapalvelut
- Digituki
- Digitaalisen henkilöllisyyden uudistus
- Suomi.fi-palvelut
- Digitalisaatiota edistävät palvelut
- Julkisen notaarin palvelut
- Kaupanvahvistus
- Vihkimisoikeus
- Ohjeet hyvinvointialueille
- Finnish Authenticator -tunnistuspalvelu
- Avoin data
- Verkkoasiointi
- Tietoa virastosta
- Digi- ja väestötietovirasto
- Meille töihin
- Asioi sähköisesti
- Yhteystiedot
- Ajankohtaista
- Yleistiedoksiannot ja kuulutukset
- Automaattinen ratkaisumenettely
- Laatupolitiikka
- Asiakkaiden yhdenvertaisuussuunnitelma
- Tietosuoja
- Medialle
- Esitteet ja julkaisut
- Väestötietojärjestelmä
- Hankkeet
- Ennakointi ja tutkimusyhteistyö