Huijari onnistui ohjaamaan Pohjois-Savon hyvinvointialueen työntekijän palkan väärälle tilille sähköpostihuijauksen avulla. Tilinumero vaihdettiin viestissä annetun tiedon perusteella. Palkka ehdittiin maksaa huijarin ilmoittamalle tilille.
Huijaus paljastui, kun työntekijä huomasi palkan jääneen tulematta tilille eilen. Hän otti yhteyttä työnantajaan, minkä jälkeen asiaa alettiin selvittää.
Vs. tietohallintojohtaja Marko Ruotsalan mukaan kyse oli yksittäisen työntekijän inhimillisestä virheestä. Huijausviesti oli lähetetty hyvinvointialueen ulkopuolisesta sähköpostiosoitteesta, mutta viestin vastaanottaja ei ollut varmistanut sen aitoutta riittävän huolellisesti.
Lähes 13 000 työntekijän organisaatiossa sähköposteja liikkuu paljon, ja työntekijöille tulee jatkuvasti erilaisia huijausviestejä. Niissä lähettäjä esiintyy usein toisena henkilönä ja pyytää vastaanottajaa toimimaan nopeasti.
Ruotsala kertoo, että huijauksia pyritään ehkäisemään muun muassa henkilöstön pakollisella tietoturva- ja tietosuojakoulutuksella, jatkuvalla tiedottamisella ja simuloiduilla tietojenkalasteluviesteillä.
Työntekijä on sittemmin saanut palkkansa oikealle tilille. Ruotsalan mukaan tapaus jäi yksittäiseksi, eikä huijarin ilmoittamalle tilille ole tehty muita maksuja. Hyvinvointialueen tiedossa ei myöskään ole aiempia vastaavia tapauksia.
Huijauksesta on jo tehty rikosilmoitus. Hyvinvointialue tekee tapauksesta ilmoitukset myös Kyberturvallisuuskeskukselle ja tietosuojavaltuutetulle.