Teave seoses Innovaatiku infosüsteemi andmeturbejuhtumiga

Anname ülevaate hetkeolukorrast ja edasistest sammudest. Mõistame, et juhtum on tekitanud nii Teie meeskonnas kui ka patsientides küsimusi. Meie eesmärk on jagada infot operatiivselt ja läbipaistvalt ning teha kõik selleks, et kliinikute igapäevatöö saaks tavapäraselt jätkuda.

1. Hetkeolukord

Politsei ja prokuratuur on teatanud, et juhtumiga seotud isik on kinni peetud. Politsei kinnitusel on varastatud andmebaas konfiskeeritud ning tänaseks kogutud tõendite põhjal ei ole alust arvata, et andmebaas oleks sattunud kellegi kolmanda valdusesse. Politsei avaldas juhtumi kohta 03.09.2026 pressiteate.

Menetlus on jätkuvalt pooleli. See tähendab, et osa asjaolusid on veel väljaselgitamisel ning teadaolev info võib täieneda. Anname iga olulise muudatuse kohta teada esimesel võimalusel.

2. Patsientide päringud

Nagu eelmises teavituses märkisime: kui patsiendil tekib küsimusi selle kohta, kas ja millises ulatuses tema andmeid puudutati, saab ta pöörduda digitaalselt allkirjastatud taotlusega aadressil andmekaitse@innovaatik.ee. Vastused saadetakse krüpteeritult isikukoodile ning taotlustele vastatakse esimesel võimalusel, kuid hiljemalt kuu jooksul.

Sellega soovime võtta olulise osa kliinikute halduskoormusest enda kanda. Kui Teil on tarvis patsientidele saadetavat juhtumi teavituse teksti, saatke hammas@innovaatik.ee kiri ja edastame selle.

3. Milliseid andmeid juhtum puudutab

Teie kui vastutava töötleja jaoks on kõige olulisem küsimus see, kelle ja milliseid andmeid juhtum puudutas. Töötame aktiivselt selle nimel, et vajalikud andmekogumid kokku saada, ning edastame Teile info kohe, kui see on olemas ja kontrollitud. Täpsema ajakava ja järgmised sammud anname teada järgmise nädala jooksul.

4. Süsteemide turvalisus

Kinnitame, et Hammas on kasutamiseks turvaline. Juhtumiga seotud haavatavus kõrvaldati intsidendi esimestel tundidel. Tegemist oli sihipärase ja ettevalmistatud ründega, mitte juhusliku turvanõrkuse ärakasutamisega. Rakendasime viivitamata täiendavaid meetmeid loata juurdepääsu tõkestamiseks, süsteemide turvalisuse kontrollimiseks ja tõendite säilitamiseks ning jälgime süsteeme tõhustatud korras.

Juhtumi lahendamisse on kaasatud pädevad asutused ja infoturbeeksperdid, sealhulgas CERT-EE ja PPA. Rakendame ekspertide soovitusi viivitamata. Lähiajal viime läbi täiendavad turvaauditid ning jagame nende tulemustest olulist infot ka Teiega.

5. Palume arvestada

Kuna tehniline uurimine ja õiguskaitsemenetlus on pooleli, palume käesolevas teates sisalduvat infot käsitleda konfidentsiaalsena ning jagada seda üksnes nende inimestega, kelle kaasamine on juhtumi lahendamiseks vajalik.

Täiendavate küsimuste korral palume võtta meiega ühendust aadressil hammas@innovaatik.ee. Palume varuda kannatust, kuna päringute hulk on tavapärasest suurem.

Täname Teid koostöö ja mõistva suhtumise eest.

Lugupidamisega

Janno Ketolainen

Juhatuse liige

Innovaatik OÜ