Avarn Securityn asiakkaiden henkilötietoja sisältäviä tiedostoja on sijainnut virheellisesti Avarn Security Oy:n avoimella palvelimella. Tapaus koskettaa alle kymmentä Avarn Securityn asiakasta. Palvelin, jossa henkilötiedot ovat sijainneet, on ollut avoin, mutta sitä on ollut vaikea löytää internetistä. Kyseessä ei ollut tietomurto, vaan inhimillinen erehdys palvelimen konfiguroinnissa.
Virhe on havaittu 11.10.2019 ja pääsy kyseisille verkkosivuille on estetty välittömästi. Samalla koko palvelualusta on siirretty uuteen palvelimeen. Virheen huomattuaan Avarn Security oli välittömästi yhteydessä niihin asiakasyrityksiin, joita asia koski.
Avarn Security ei ole henkilötietojen rekisterinpitäjä, vaan tietojenkäsittelijä, joka vastaa teknisestä ylläpidosta yhdessä Sovellustoimittajan kanssa.
Pahoittelemme asiakkaillemme aiheutunutta vaivaa ja jatkamme tilanteeseen liittyvien yksityiskohtien selvittämistä.
Lisätietoja
Avarn Security
Tom Keskinen, 040 501 7163
talousjohtaja
Juha Murtopuro, 040 414 1007
toimitusjohtaja
____________________________________
Tiedotetta päivitetty 25.10. 2019
Avarn Security otti ensin yhteyttä asiakasyrityksiin, joita asia koski, ei henkilöihin.
