Tyksin kutsukirjeiden lähetyshäiriö: Potilastietoja väärille vastaanottajille

Tietoturvavirhe Tyksin sähköisissä kutsukirjeissä

Varsinais-Suomen hyvinvointialueen Tyks-sairaalapalveluiden sähköisten kutsukirjeiden lähetyksessä on tapahtunut vakava häiriö, jonka seurauksena osa potilastietoja on päätynyt väärille vastaanottajille. Alustavien tietojen mukaan osa keskiviikkona 8.7.2026 lähetetyistä ajanvarauskirjeistä on kohdistunut virheellisesti muihin kuin niiden alkuperäisille vastaanottajille.

Varhan tietoon on tullut useita tapauksia, joissa asiakkaat ovat havainneet saaneensa omaan sähköiseen Omapostiinsa toisen henkilön ajanvarauskirjeen. Tilanne on johtanut välittömiin toimenpiteisiin tietoturvan varmistamiseksi: kutsukirjeiden lähetykset on keskeytetty kokonaan. Lähetysten jatkuminen edellyttää, että häiriön syy on saatu selvitettyä ja viestien oikea kohdentuminen voidaan varmistaa.

Hyvinvointialue on aloittanut selvitystyön tapahtuneesta yhteistyössä Postin kanssa. Häiriön tarkkaa laajuutta ei ole vielä pystytty määrittämään, ja selvitystyö on parhaillaan käynnissä. Varha on ilmaissut pahoittelunsa tapahtuneesta ja asiakkaille aiheutuneesta huolesta. Tilanne on kriittinen, sillä sähköisten kutsukirjeiden sisältämät tiedot ovat potilasturvallisuuden ja tietosuojan kannalta arkaluonteisia. Hyvinvointialue pyrkii selvittämään virheen syytä ja varmistamaan, ettei uusia tietovuotoja tapahdu ennen kuin järjestelmän toimivuus on täysin varmistettu. Muissa hyvinvointialueissa tilanne on erilainen; esimerkiksi Keski-Suomen hyvinvointialueen asiakastyytyväisyys on raporttien mukaan erittäin hyvällä tasolla.

Henkilötietojen väärinkohdistuminen Omapostissa

Häiriön vaikutukset ovat konkretisoituneet tilanteina, joissa asiakkaat ovat saaneet omaan sähköiseen Omapostiinsa toisen henkilön ajanvarausviestejä. Tämä tarkoittaa, että yksittäisten potilaiden tietoja on päätynyt väärän vastaanottajan postilaatikkoon, mikä muodostaa tietosuojan kannalta kriittisen tilanteen. Varha on vahvistanut saaneensa tiedon useista tällaisista tapauksista, joissa sähköinen viestintä on mennyt ristiin.

Tämänhetkisten tietojen mukaan ongelma rajoittuu nimenomaan Tyks-sairaalapalveluiden kutsukirjeisiin, joita lähettävät muun muassa neurologian, silmäklinikan ja sädehoidon yksiköt. On tärkeää huomioida, ettei häiriö ole vaikuttanut muihin Varsinais-Suomen hyvinvointialueen sote-palveluihin tai ikääntyneiden palveluihin. Vaikka kyseessä on rajattu tekninen virhe, se on johtanut suoraan henkilötietojen väärinkohdistumiseen digitaalisessa ympäristössä. Samaan aikaan on huomioitava, että lapsen kehityksessä vanhemman ja lapsen välinen vuorovaikutus on tärkeää; Oulun yliopiston tutkimuksen mukaan äidin sensitiivisyys suojaa keskosta tunne-elämän ja käyttäytymisen ongelmilta.

Varsinais-Suomen hyvinvointialue on pyytänyt asiakkaita, jotka ovat havainneet saaneensa toiselle henkilölle kuuluvia ajanvarausviestejä omaan Omapostiinsa, ottamaan välittömästi yhteyttä Varhan kirjaamista varten. Viranomaiset pyrkivät selvittämään, kuinka laajasti viestit ovat päätyneet vääriin osoitteisiin ja varmistamaan tietoturvan jatkossa.

Toimenpiteet vahinkojen estämiseksi

Tilanteen vakavuuden vuoksi Varsinais-Suomen hyvinvointialue on ryhtynyt välittömiin toimenpiteisiin tietoturvan turvaamiseksi. Sähköisten kutsukirjeiden lähetykset on keskeytetty, jotta mahdolliset lisävahingot ja uudet tietovuodot saataisiin estettyä. Lähetysten jatkuminen on riippuvainen siitä, että häiriön tarkka syy saadaan selvitettyä ja viestien oikea kohdentuminen voidaan varmistaa ennen järjestelmän uudelleenkäynnistämistä.

Selvitystyö on parhaillaan käynnissä, ja siinä tekevät yhteistyötä hyvinvointialue sekä Posti. Tutkimuksella pyritään selvittämään, miten virheellinen kohdentuminen on voinut tapahtua ja kuinka laajalle häiriö on levinnyt. Varhan tietoon on tullut jo useita tapauksia, joissa asiakas on saanut omaan sähköiseen Omapostiin toisen henkilön ajanvarauskirjeen. Koska häiriön tarkkaa laajuutta ei ole vielä saatu selville, selvitysprosessi on kriittinen tekijä tilanteen hallitsemiseksi.

Hyvinvointialue on ilmaissut pahoittelunsa tapahtuneesta sekä asiakkaille aiheutuneesta huolesta. Toistaiseksi sähköisten viestien lähetyksessä noudatetaan varovaisuusperiaatetta, kunnes tekninen toimivuus ja tietoturvallisuus on varmistettu täysin. Asiakkaiden on hyvä varautua siihen, että kutsukirjeiden toimitukset saattavat viivästyä selvitystyön jatkuessa.