Suomi.fi-tunnistuksessa korjattu tietoturva-aukko
Suomi.fi-tunnistuksessa havaittiin myöhään tiistai-iltapäivällä 14.3.2017 vakava tietoturvahaavoittuvuus, jonka Väestörekisterikeskus on korjannut havaitsemisen jälkeen. Haavoittuvuuden löysi Väestörekisterikeskuksessa palvelun oma kehitystiimi.
Haavoittuvuus koski tilanteita, joissa asiointipalvelun käyttäjä on kirjautunut palveluun pankkitunnuksillaan. Haavoittuvuuden kautta hyökkääjä olisi pystynyt kirjautumaan ja asioimaan asiointipalvelussa toisen henkilön nimissä. Tilanne olisi ollut mahdollinen silloin, jos käyttäjän selainliikenne olisi ollut kaapattu tai jos pankin järjestelmä on tallentanut tunnistustapahtumaan liittyviä tietoja selaushistoriaan. Tällöin mahdollinen hyökkääjä olisi voinut saada tarvittavat tiedot tietokoneen selaushistoriasta, jos käyttäjä olisi jättänyt yhteisessä käytössä olleen tietokoneen selaushistorian tyhjentämättä asiointinsa jälkeen.
Suomi.fi-tunnistuksen käyttö on turvallista kaikille kansalaisille ja julkisen hallinnon organisaatioille. Tiedossa ei ole, että haavoittuvuutta olisi hyödynnetty ja kenenkään toisen henkilön nimissä olisi asioitu.
”Suomi.fi-tunnistusta voi käyttää ja organisaatiot voivat ottaa sen käyttöön omissa asiointipalveluissaan. Väestörekisterikeskus valvoo palvelujensa laatua ja tietoturvaa jatkuvasti. Ryhdyimme välittömästi korjaamaan havaitsemaamme tietoturvahaavoittuvuutta. Tiedossamme ei ole, että kenenkään henkilön pankkitunnuksia olisi käytetty väärin ja kenenkään nimissä olisi asioitu tätä tietoturva-aukkoa hyödyntäen. Mahdolliset selaushistoriasta löytyvät tiedot eivät ole enää korjausten jälkeen mahdollisen hyökkääjän hyödynnettävissä”, kertoo johtaja Janne Viskari Väestörekisterikeskuksesta.
Suomi.fi-tunnistus on julkisen hallinnon yhteinen tunnistuspalvelu. Tunnistautuminen tapahtuu pankkitunnuksilla, sähköisellä henkilökortilla tai mobiilivarmenteella. Suomi.fi-tunnistus korvaa aikaisemmin käytössä olleet Vetuma- ja tunnistus.fi-tunnistuspalvelut vuoden 2017 loppuun mennessä. Uuden palvelun käyttäjämäärät ovat kasvaneet merkittäviksi vasta viimeisen kolmen kuukauden aikana. Tätä ennen palvelun käyttö on ollut hyvin vähäistä.
Lisätietoja
Väestörekisterikeskus, johtaja Janne Viskari, p. 0295 535 022, etunimi.sukunimi(at)vrk.fi
- Individuals
- Processing times
- Marriage
- Having or adopting a child
- Names
- Moving
- Guardianship
- Life changes while living abroad
- Moving while living abroad
- Registration of a child born abroad
- Marriage concluded abroad
- Partnership registered abroad
- Divorce granted abroad
- Registration of a name change performed abroad
- Gender recognised abroad
- Death abroad
- Registration of citizenship
- Notification of retaining Finnish citizenship
- Legalisation of foreign documents
- Submitting foreign documents
- As a foreigner in Finland
- Registration of a foreigner
- Registration of a foreign student
- Municipality of residence
- Instructions on arriving in Finland from Ukraine
- Guide for employed persons
- Fast track service for specialists and growth entrepreneurs
- Instructions for legalisation
- Submitting foreign documents
- Foreigner’s move to Finland, in Finland and out of Finland
- Check your own personal details
- Elections and Right to vote
- Suomi.fi Web Service
- Citizen Certificate and electronic identity
- Certificates from the Population Information System
- Population information in the Population Information System
- Registration of a gift notification
- Services of notary public
- Certification of purchase
- Citizens’ initiative
- Death and estate inventory
- Public Service Info
- Address service
- Forms
- Digital support for citizens
- Organisations
- Certificates
- Population information services for organisations
- Public administration sampling and updating service
- Private sector information services
- PIS modified data interface
- Modified data update service
- VTJkysely interface
- Browser-based VTJkysely application
- Resident sampling services for property management offices and maintenance companies
- Data extraction for municipalities
- Reform of personal identity code
- Conditions for using population information
- Maintaining the Population Information System
- Extracts from registers
- Suomi.fi services
- Services to promote digitalisation
- Digital support
- Digital identity reform
- Digital security services
- Services of notary public
- Certification of purchase
- Right to officiate weddings
- E-services
- Finnish Authenticator identification service
- About the agency
- Digital and Population Data Services Agency
- Digital and Population Data Services Agency as an Employer
- Use our services electronically
- Contact
- Customer service for private customers
- Customer service for organisations
- Service locations
- Digital and Population Data Services Agency address, switchboard e-billing details
- Digital and Population Data Services Agency Management
- Marriage ceremony premises information
- Contact details for media
- International Affairs
- Invoicing
- Quality policy
- Equality plan for customers
- Data protection
- News
- Population Information System
- For media
- Brochures and publications
- Projects
- Foresight and research cooperation