Kelan töppäys oli inhimillinen erehdys
26.5.2008 15:41 Kela ilmoittaa, että se avasi maanantaina uudelleen verkossa toimivan sairaanhoitokorvaustietojen kyselyn. Palvelu oli suljettuna viikon ajan sen jälkeen kun helsinkiläinen nainen oli saanut omalle tietokoneelleen toisen henkilön luottamukselliset tiedot.
Tapaus tutkittiin Kelan mukaan sen, Nordean, Sampo Pankin ja poliisin yhteistyönä. Selvityksessä kävi ilmi, että Kelan palvelut ovat toimineet suunnitellulla tavalla ja moitteettomasti. Mitään väärinkäytökseen viittaavaa ei myöskään todettu.
Vahinko on päässyt syntymään tunnistuspalvelussa inhimillisten virheiden ja muiden yhteensattumien summana. Vastaavan tilanteen toistumisen mahdollisuutta pidetään erittäin harvinaisena, Kelan tiedotteessa todetaan.
Kelan sähköiset asiointipalvelut ovat olleet käytössä vuodesta 2004 alkaen. Viime vuonna Kelan internetsivuilla oli 7,5 miljoonaa käyntiä ja 1,3 miljoonaa tunnistetun henkilöasiakkaan asiointitapahtumaa. Eri etuuksien sähköisiä asiointipalveluja lisätään suunnitelmallisesti perusteellisten testausten jälkeen.
Kalevi Nikulainen toimitus@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 09:12 Kännykät Obaman puolella, lankapuhelimet Romneyn
- 08:19 Facebook ostaa Operan?
- 07:00 Google paljasti kuka pyytää hakutulosten poistamista
- 00:31 Sosiaaliset lahjat tunkevat Suomeen
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 07:00 Google paljasti kuka pyytää hakutulosten poistamista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. Robottikäsivarsi hinasi Dragonin asemalle
- 00:31 Sosiaaliset lahjat tunkevat Suomeen
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 25.5. Lumialla voi katsella videoklippejä
- 25.5. Applen Cook kieltäytyy optioiden osingoista
- 25.5. ZTE toimittaa suomalaisella 3d-tekniikalla tehtyjä Android-puhelimia
- 25.5. Zuckerberg unohti sulhasen ohjeen - antoi 20 000 euron vihkisormuksen
- 25.5. Facebook Camera ottaa ja jakaa kuvia iPhonessa
- 25.5. Googlen Android-kauppa sai uusia rahastuskeinoja
- 25.5. Diablo III:n julkaisija hekumoi myyntiä ja pahoittelee bugeja
- 25.5. Tämä käkikello muni Pebblen Kickstarter- pesään
- 08:19 Facebook ostaa Operan?
- 07:00 Google paljasti kuka pyytää hakutulosten poistamista
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Uutispäivä
Vuorokauden kaikki uutiset yhdellä sivulla.
Uusimmat uutiset
- Kännykät Obaman puolella, lankapuhelimet Romneyn 09:12
- Google paljasti kuka pyytää hakutulosten poistamista 07:00
- Web-hotelli sulki Nestespoil.comin 12:45
- Nykyinen televisiosi simahtaa vuonna 2026 10:32
- Kodakin ”ilmiselvän” patentointi ei kelpaa 09:09
- Anonymous löysi reitin jenkkiministeriön palvelimelle 22:24
- Korkein oikeus kylmänä tunnetulle piraatille 13:59
- Apple, Microsoft, Ericsson perustivat patenttitrollin 09:59
- Lisää
Poiminnat
Digiyesterday
Viisi vuotta sitten
Kaakkois-Suomen tv-ongelmat jatkuvat
28.05.2007 Joutsenon televisioaseman maston antennisyöttökaapeleissa tapahtuneen oikosulun syyksi on vahvistumassa salamanisku, Digita tiedottaa.
Kolme vuotta sitten
Verkkokauppa.com aloittaa verovapaan kaupan Ahvenanmaalta
28.05.2009 Verkkokauppa.com aikoo perustaa Ahvenanmaalle postimyyntikaupan, jonka kautta elektroniikkakauppias voi myydä tarvikkeita ilman arvonlisäveroa.
Taloussanomat
- Miksi Suomessa ei osata soittaa puhelimella? 06:01
- Tässä on 2010-luvun mobiilietiketti 06:03
- Kuluttajat ovat luottavaisempia, mutta työttömyys pelottaa 09:21
- Syriza kuittaa varoitukset euroerosta: "Pelottelua ja valheita" 09:40
- Espanjalaispankkien luokituslaskut jatkuvat 08:31
- Suurpankki pakenee Ateenan pörssistä 08:15
- Asuntopula ja 24 600 tyhjää asuntoa, mikä kaupunki? 06:01
- Suomikin oli hukkua liian vahvaan valuuttaan 06:09
- Yritysguru: Facebook tappaa Piilaakson 10:17
- Tämäkin vielä: Turistitkin kaihtavat Kreikkaa 15:08
- » Taloussanomat.fi
Kommentit (30)
Totuus esiin!
Joo niin varmaan.. aikkas nopeasti saatiin hävettävä asia klosuuriin... ja millä tekstillä!?!? Huhhuh. NYT SITÄ FAKTAA PELIIN JA ÄKKIÄ!
Kela toimi ja Poliisia ei voi syyttää, jäljelle jää Nordea ja Sampo Pankki. Mitäs veikkaatte, kumpihan noista on kämmäillyt (taas)? (sori, on vähän johdatteleva tuo "taas" sana)
Silloin pitäisi kertoa ohjelman olevan Beta-vaiheessa.
Miten helvetissä homma VOI pelittää täydellisesti jos on edes onnettomien yhteensattumien kautta mahdollista että tuommoista tapahtuu?
Eikö kannattaisi ottaa opiksi nyt tehdystä munauksesta ja viilata tämä mahdollisuus pois niin ettei toiste samaa "onnettomien yhteensattumusten" ketjua pääsisi tapahtumaan?
Voimme laskea todennäköisyyksiä.
Nordean asiakasnumero on 7-merkkinen ja tunnusluku 4-merkkinen. Tarkoittaako se, että todennäköisyys syöttää sattumalta toisen ihmisen tunnisteet olisi 1 / 10^^11?
Kenties sekin on mahdollista, että käyttäjä syöttää vaikka asiakastunnuksensa osittain väärin ja se luku onkin toiselle asiakkaalle kuuluva numero. Murphyn lain mukaan tunnuslukulistalta valittu PIN onkin sattumalta sen toisen asiakasnumeron PIN-listan vuoronmukainen tunnusluku. Soppa on valmis.
Ainakaan minun silmiini ei ole sattunut tietoa siitä, miten Nordea antaa asiakasnumeroita, kuinka tunnuslukulista numerot arvotaan, puhumattakaan siitä, mistä systeemi määrittää mitä kirjaimella merkittyä vahvistustunnuslukua pitää käyttää tilisiirroille (esim riippuuko kirjain maksun summasta, saajan tilinumerosta, eräpäivästä tms.).
Sirukortti tunnisteena virolaiseen tapaan olisi ratkaisu tähän ongelmaan.
Ei kai tätä nyt voi lakaista maton alle vetoamalla "inhimilliseen erheeseen?" Mikä se erhe siis oli ja missä vaiheessa se tapahtui?
Kansalaisilla on oikeus tietää, miten sähköinen asiointimme sujuu ja miten turvallista se on.
Miten helvetissä homma VOI pelittää täydellisesti jos on edes onnettomien yhteensattumien kautta mahdollista että tuommoista tapahtuu?
Eikö kannattaisi ottaa opiksi nyt tehdystä munauksesta ja viilata tämä mahdollisuus pois niin ettei toiste samaa "onnettomien yhteensattumusten" ketjua pääsisi tapahtumaan?
Sen enempää asiasta tietämättä, veikkaisin, että kyseessä on ollut vain vahingossa kirjoitettu toisen henkilön tunnusluku ja siihen sopiva salasana. On vain sattunut äärettömän harvinainen tapahtuma, että vahingossa näpyttelemällä toisen henkilön tunnukset, ne ovat sattuneet olemaan juuri oikeat.
Jos vaadittaisin täysin nollatoleranssia erilaisissa järjestelmissä, niin eihän meillä olisi pankkijärjestelmääkään nykyisessä muodossa, koska onhan mahdollista, että joku naputtelee vahingossa juuri sinunkin tunnukset ja pääsee toisen henkilön pankin tilille.
Loppujen lopuksi olisi kuitenkin syytä paljastaa Kelan tai muiden tahojen puolesta, että mikä ko. virheen aiheutti, eikä salailla moisia asioita. Lisää vaan epävarmuutta tämä salamyhkäisyys, joten avoimuutta peliin, kiitos!