Keskusrikospoliisin tekemässä esiselvityksessä on arvioitu sitä, onko tietomurron kohteeksi joutuneiden tietojen suojaamisessa tapahtunut sellaista moitittavuutta, jossa on syytä epäillä rikosta. Itse esitutkinta on alkuvaiheessa ja epäiltyjä ei toistaiseksi ole nimetty.
Asian käsittely etenee normaalissa järjestyksessä. Esitutkintaviranomainen tutkii asian, jonka jälkeen syyttäjä suorittaa syyteharkinnan esitutkinnassa hankitun selvityksen perusteella ja ratkaisee, nostetaanko syytettä. Mikäli syytekynnys ylittyy, asian käsittely siirtyy käräjäoikeudelle.
Asian käsittelyyn liittyvästä tiedottamisesta vastaa keskusrikospoliisi.
Kaupunki tehostanut tietoturvaa tapahtuneen jälkeen
Kaupunki toteutti välittömästi tietomurron tultua ilmi erilaisia suojaustoimenpiteitä, joiden avulla murtautujan toiminta verkossa onnistuttiin pysäyttämään havaitsemisen jälkeen, eikä murtautujasta ole verkossa havaintoja tämän jälkeen.
Estääkseen vastaavat tietomurrot, kaupunki on edistänyt lukuisia toimenpiteitä tiedonhallinnan, tietoturvan ja tietosuojan parantamiseksi. Teknisen selvityksen perusteella on vahvistettu kaupungin ICT-palveluiden tietoturvaan, ylläpitoon ja hallintaan liittyviä käytäntöjä sekä IT-infrastruktuuria. Lisäksi on selkiytetty tietoturvajohtamisen vastuita.
Valtioneuvoston asettama tietomurron tutkinta etenee Onnettomuustutkintakeskus Otkesin johdolla, ja työn odotetaan valmistuvan kesällä 2025. Lisäksi Helsingin kaupungin tietojärjestelmiin kohdistunutta tietomurtoa tutkitaan erillisenä esitutkintakokonaisuutena.
Tietomurrossa rikolliselle taholle päätyneitä tietoja ei tämänhetkisen tiedon mukaan ole väärinkäytetty.
