Tule tapaamaan Wilma-tiimiläisiä ITK-konferenssiin 17.-19.4. Hämeenlinnaan. 👉

Ulkopuolisessa sovelluksessa on näkynyt oppilaiden nimitietoja

Elokuun lopulla huomasimme, että kolmannen osapuolen kehittämän sovelluksen käyttäjillä oli mahdollista nähdä huollettavansa opetusryhmän muiden oppilaiden nimet. Tilanne on nyt korjattu eivätkä kolmannen osapuolen sovellusten käyttäjät voi enää nähdä mitään, mitä he eivät näkisi Visman toimittamassa Wilmassa.

Tilanne ei vaadi Wilman käyttäjiltä mitään toimenpiteitä.

Suhtaudumme asiaan kuitenkin vakavasti, ja varotoimena poistamme kolmansien osapuolien rajapinnat käytöstä maanantaina 12.9. Rajapintojen toteutustapa arvioidaan huolella uudelleen.

Usein kysytyt kysymykset:

Miksi tietoja on päässyt näkyville?

Sovellusten ja Wilman väliseen rajapintaan oli jäänyt virhe, joka on korjattu. Nyt sovelluksissa ei näy sellaista tietoa, mikä ei olisi nähtävillä Wilman oman mobiili- tai selainsovelluksen kautta.

Mistä tiedän, onko minun lapseni tietoja ollut näkyvillä?

Jos lapsesi kanssa samassa ryhmässä opiskelevat luokkatoverit tai heidän vanhempansa (mikäli lapsi on alaikäinen) ovat käyttäneet kolmannen osapuolen sovellusta, he ovat voineet nähdä lapsesi nimen. Kolmannen osapuolen sovelluksia on käyttänyt erittäin pieni osa Wilman käyttäjistä, joten todennäköisyys että lapsesi nimi olisi ollut näkyvillä, on hyvin pieni.

Pitääkö minun tehdä jotain tietojen piilottamiseksi?

Tilanne ei vaadi Wilman käyttäjiltä mitään toimenpiteitä. Tilanne on korjattu eivätkä kolmannen osapuolen sovellusten käyttäjät voi enää nähdä mitään, mitä he eivät näkisi oikeassa Wilmassa.

Mitä Wilma on tehnyt asian korjaamiseksi?

Suhtaudumme asiaan vakavasti, ja varotoimena poistamme kolmansien osapuolien rajapinnat käytöstä maanantaina 12.9.2022.

Mitä ovat kolmannen osapuolen sovellukset ja miten ne liittyvät Wilmaan?

Wilma on avannut oman sovelluksensa rajapinnat joillekin ulkopuolisille ohjelmistokehittäjille (kolmansille osapuolille), jotta kehittäjät voivat rakentaa uusia, Wilman käyttäjiä palvelevia sovelluksia.

Mikäli sinulla heräsi tästä asiasta muita kysymyksiä, voit lähettää meille sähköpostia osoitteeseen wilmapalaute@visma.com.

Namnuppgifter på elever har synts i en extern app

I slutet av augusti framkom det att de som använde sig av en app som är framtagen av en tredje part hade möjlighet att se namnen på andra elever i sitt barns undervisningsgrupp. Det här är nu åtgärdat och användare av tredjepartsappar kan alltså inte längre se någon data som inte också finns tillgänglig i riktiga Wilma. Wilma-användarna behöver inte vidta några åtgärder med anledning av detta.

Vi ser dock allvarligt på detta och kommer därför som en extra säkerhetsåtgärd att inaktivera gränssnitten för tredje parter 12.9. Vi går grundligt igenom vilket som vore det bästa sättet att tillhandahålla gränsnitten framöver.

FAQ:

Varför har uppgifter blivit synliga?

I det gränssnitt som finns mellan appen och Wilma fanns ett fel, som nu är åtgärdat. I apparna syns nu ingen information utöver den som är tillgänglig i mobil- eller webbläsarversionerna av Wilma.

Hur vet jag om mitt barns uppgifter varit synliga?

Om personer som finns i samma undervisningsgrupp som ditt barn, eller deras föräldrar då barnet är minderårigt, har använt en tredjepartsapp, är det möjligt att de har kunnat se namnet på ditt barn. Det är en avsevärt liten andel av Wilma-användarna som brukar tredjepartsappar, så sannolikheten för att ditt barns namn har synts är mycket liten.

Behöver jag nu göra någonting för att dölja uppgifterna?

De som använder Wilma behöver inte vidta några åtgärder. Situationen är åtgärdad och de som använder en tredjepartsapp kan inte längre se sådan data som inte också finns i riktiga Wilma.

Vad har Wilma gjort för att korrigera situationen?

Vi ser allvarligt på det skedda och vi kommer därför som säkerhetsåtgärd att inaktivera de gränssnitt som varit tillgängliga för tredjepartsutvecklare måndagen 12.9.

Vad är tredjepartsappar och vad har de att göra med Wilma?

Wilma har öppnat gränssnittet för sin egen app till vissa externa programutvecklare (tredjeparter), för att utvecklare ska kunna ta fram nya appar som gagnar Wilma-användarna.

Om du har ytterligare frågor i ärendet kan du skicka e-post till oss på adressen wilmapalaute@visma.com.

Teemu Lehtonen

wilma logo vaalea

    Hittar du inte rätt Wilma?

    Du kan söka fram relevant Wilma genom att skriva in ortens eller läroanstaltens namn. T.ex.  Wilma-licensen för en lågstadieskola i Helsingfors ägs av Helsingfors stad.

    När du hittat rätt Wilma kan du gå vidare till inloggningen.

    Etkö löydä oikeaa Wilmaa?

    Voit hakea omaa Wilmaa paikkakunnan tai oppilaitoksen nimellä. Esimerkiksi Helsingin peruskoulun Wilma-lisenssin omistaa Helsingin kaupunki.
    Kun löydät oman Wilmasi, valitse siirry kirjautumiseen ja kirjaudu sisään.

    wilma logo vaalea