Oulun kaupungille selvisi 29.9.2025, että Merikosken koulun entiseen koulurakennukseen oli murtauduttu, ja murtautuja oli päässyt käsiksi henkilötietoja koskeviin asiakirjoihin. Asiakirjat ovat sisältäneet oppilaiden sekä koulun henkilöstön henkilötietoja: nimiä, henkilötunnuksia sekä osoitetietoja. On mahdollista, että joukossa on ollut myös erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten terveystietoja, sekä oppilashuollollisia papereita. Täyttä varmuutta asiakirjojen sisällöstä ei ole.
Koulurakennus on tyhjänä, koska entisen Merikosken koulun toiminta on siirtynyt elokuun alusta Tuiran uuteen monitoimitaloon. Koulun arkiston tyhjentäminen on ollut koko syksyn käynnissä. Asiakirjat olivat useiden lukittujen ovien takana lukitussa tietosuojasäiliössä, ja tietosuojasäiliö oli tarkoitus tyhjentää maanantaina 29.9.2025.
Asiakirjamurto voi koskea vuosina 1974-2019 koulussa opiskelleita tai työskennelleitä henkilöitä koskevia tietoja. Tapahtuman johdosta on mahdollista, että asiakirjoissa oleviin henkilötietoihin sai pääsyn ulkopuolinen henkilö/henkilöt ja henkilötietoja on voinut levitä sellaisille henkilöille, joilla ei ole niiden käsittelyyn oikeutta. Toistaiseksi tiedossa on vain yhden henkilön tietojen paljastuminen. Oulun kaupunki on ilmoittanut kyseiselle henkilölle tapahtuneesta erikseen.
Oulun kaupunki on tehnyt kouluun murtautumisesta rikosilmoituksen. Tietoturvaloukkauksesta on tehty ilmoitus tietosuojavaltuutetun toimistoon.
Oulun kaupunki tulee tarkentamaan ohjeistusta, jotta vastaavat tapahtumat pystyttäisiin jatkossa estämään.
Oulun kaupungin verkkosivuilla on tietoa henkilötietojen käsittelystä ja rekisteröidyn oikeuksista.
Tietosuojavaltuutetun toimiston verkkosivuilla on toimintaohjeita tietoturvaloukkauksen uhreiksi joutuneille. Tietosuojavaltuutetun toimiston ohje: Jos joudut tietoturvaloukkauksen kohteeksi.