Siirry pääsisältöön

Tiedote koskien 21.10. uutisoitua maailmanlaajuista palvelinhaavoittuvuutta – VakaCloud-palvelu ja asiakastiedot ovat täysin turvassa

· 2 min lukuaika
Rasmus Mareen-Hanhinen
Perustaja ja toimitusjohtaja

Keskiviikkona 21.10.2026 mediassa ja tietoturvatiedotteissa nousi esille laaja, maailmanlaajuinen verkkosivustojen palvelinhaavoittuvuus (koskien PHP-ohjelmointikieltä). Haluamme vastata avoimesti mahdollisiin kysymyksiin ja kertoa, miten asia liittyi VakaCloudin esittelysivustoon ja miksi varsinainen VakaCloud-palvelu on ollut koko ajan täysin turvassa.

1. VakaCloud-sovellus (app.vakacloud.fi) ei käytä haavoittuvaa teknologiaa​

Varsinainen VakaCloud-päiväkotijärjestelmä (app.vakacloud.fi) on rakennettu täysin eri teknologialla, eikä uutisoitu haavoittuvuus koske sitä millään tavalla. Sovellus on toiminut koko ajan normaalisti ja keskeytyksettä, eivätkä käyttäjä-, lapsi- tai päiväkotitiedot ole olleet missään vaiheessa uhattuina.

2. Miksi vakacloud.fi-esittelysivustolla näkyi tiedote?​

Monet käyttäjämme siirtyvät kirjautumissivulle (app.vakacloud.fi) julkisen markkinointi- ja esittelysivustomme (vakacloud.fi) kautta.

Esittelysivusto toimii täysin erillisellä palvelimella kuin varsinainen VakaCloud-järjestelmä. Esittelysivusto tai sen palvelin ei käsittele eikä sisällä mitään käyttäjätietoja, lasten tietoja tai päiväkotien tietoja – se on puhtaasti asiakkaille tarkoitettu esittelysivu.

Vaikka esittelysivuston palveluntarjoajan mukaan sivustolla ei ollut missään vaiheessa altistumisriskiä, noudatamme tietoturvassa nollatoleranssia ja halusimme turvata myös esittelysivuston ennakoivasti heti aamusta alkaen.

Tapahtumien aikajana esittelysivustolla (vakacloud.fi):

  • 21.10. klo 08.20: Haavoittuvuusvaroitus tuli tietoomme, ja aloimme välittömästi seurata tilanteen kehittymistä sekä kartoittaa vaikutuksia.
  • 21.10. klo 11.30: Asetimme esittelysivustolle alustavien tietojen mukaiset väliaikaiset lisäsuojaukset.
  • 21.10. klo 15.00: Ennen virallisen korjauspäivityksen julkaisua suljimme vakacloud.fi-esittelysivuston kokonaan ennakoivana varotoimena ja asetimme sivulle tiedotteen käynnissä olevasta turvatoimesta.
  • 21.10. klo 19.00: Lisäsimme tiedotesivulle suoran siirtymäpainikkeen app.vakacloud.fi-sovellukseen, jotta esittelysivun kautta kulkevat käyttäjät pääsivät kirjautumaan sujuvasti.
  • 22.10. klo 07.35: Palvelinpäivitysten varmistuttua vakacloud.fi-esittelysivusto palautettiin normaaliin toimintaan.

Suositus päiväkodeille ja omien verkkosivustojen ylläpitäjille​

Koska kyseinen PHP-haavoittuvuus koskee laajasti yleisiä verkkosivualustoja (kuten WordPress-kotisivuja), suosittelemme kaikkia päiväkoteja ja organisaatioita, joilla on omat verkkosivut, varmistamaan omalta sivuston ylläpitäjältä tai webhotellin tarjoajalta, että sivuston palvelinympäristön PHP-versio on päivitetty keskiviikkona 21.10. julkaistuun korjattuun versioon.

Meille lasten, perheiden ja päiväkotien tietoturva on kaiken toimintamme perusta, ja siksi reagoimme yleisiinkin verkkouhkiin aina ennakoivasti.

Jos teillä herää mitä tahansa kysymyksiä, vastaamme niihin mielellämme osoitteessa info@vakacloud.fi

Terveisin,
Rasmus Mareen-Hanhinen
Founder, VakaCloud