Opiskelijoiden tietoja kerätty luvatta, Moodlen kurssien osallistujalistat toistaiseksi piilotettu

Helsingin yliopistossa on tapahtunut henkilötietojen tietoturvaloukkaus. Matemaattis-luonnontieteellisessä tiedekunnassa opiskelijoiden nimiä on kerätty Excel-tiedostoon Moodle-alustalta. On mahdollista, että tietoja on kerätty myös muissa tiedekunnissa. Yliopisto sai asiasta tiedon 13.4.2026.

Yliopiston tietoon tulleessa tiedostossa on ollut tieto opiskelijan nimestä sekä opintosuunnasta. Lisäksi dokumentissa on ollut tieto, jos opiskelija on allekirjoittanut Students for Palestine -liikkeen avoimen kirjeen tai aloitteen. Tiedoissa ei ole ollut henkilötunnuksia, opiskelijanumeroita tai opiskelijoiden yhteystietoja. Excelissä oli noin 2 000 opiskelijan tiedot.

Olemme tiedottaneet sähköpostitse 22. huhtikuuta kaikkia niitä opiskelijoitamme, joiden yhteystiedot ovat meillä tiedossa. Vajaata 40 henkilöä emme ole pystyneet tavoittamaan.

Helsingin yliopisto ottaa tietosuojan erittäin vakavasti. Kaikki tietosuojaloukkaukset ilmoitetaan Euroopan unionin yleisen tietosuoja-asetuksen artikla 33:n mukaisesti Tietosuojavaltuutetun toimistoon.

Asiasta on tehty ilmoitus Tietosuojavaltuutetun toimistoon perjantaina 17.4.2026. Opiskelijoilta on toistaiseksi poistettu Moodlessa mahdollisuus nähdä kurssinsa osallistujalista, jotta tietojen keruu tätä kautta ei olisi mahdollista. Kurssiosallistujien nimet ovat aiemmin olleet muille osallistujille näkyvissä, koska sen on katsottu olevan opintojen suorittamiselle hyödyllistä esimerkiksi helpottamalla ryhmätöiden suunnittelua ja koordinointia.

Koska Excel-tiedostossa viitataan Students for Palestine -liikkeeseen liittyvään toimintaan, liikkeeseen on otettu yhteyttä ja pyydetty lopettamaan tietojenkeruu sekä poistamaan nimilistat välittömästi, jos liike on keruun takana.

Lisätietoja asiasta antaa: 

Hanna Wink, tietosuojavastaava 

p. 050 479 7200, hanna.wink@helsinki.fi 

Kuva: Anniina Sjöblom (Helsingin yliopisto)