Psykoterapiakeskus Vastaamon kiristäjä julkaisi yöllä lisää erittäin arkaluontoisia potilaskertomuksia

Psykoterapiakeskus Vastaamoa kiristävä henkilö on julkaissut yöllä Tor-verkossa lisää varastamiaan potilastietoja. Potilastiedoista ilmenee Vastaamon asiakkaiden nimet, osoitteet, henkilötunnukset ja potilaskertomukset.

Potilaskertomuksista moni sisältää erittäin arkaluontoista tietoa asiakkaiden yksityiselämästä.

Tuntematon kiristäjä on julkaissut myös viestejä, joiden hän antaa ymmärtää olevan Vastaamon edustajan ja hänen välisiään. Viestien perusteella kiristäjä vaatii Vastaamolta 40 bitcoinin lunnaita, jotta hän lopettaa tietojen julkaisun. Vaadittu verkkovaluuttasumma vastaa noin 450 000 euroa.

Kiristäjä uhkasi julkaista sata potilastietoa päivässä, jos hänen vaatimuksiinsa ei suostuta. Viime yönä hän julkaisi toiset sata, ja nyt julkaistujen potilastietojen määrä on yhteensä vähän yli 200.

Oikeiden ihmisten tietoja
Yle on nähnyt potilastiedot ja tehnyt vertailua potilastietojen, väestörekisterin ja sosiaalisen median välillä. Potilastiedoissa kerrotut henkilötiedot ovat oikeiden ihmisten tietoja.

Myös potilaskertomukset vaikuttavat aidoilta, mutta ulkopuolisen on mahdoton varmistua niiden sisällön todenperäisyydestä.

Kiristäjä kirjoittaa verkossa englanniksi, mutta hänen äidinkielensä ei ole tiedossa.

Kansainväliseen verkkorikollisuuteen erikoistunut rikoskomisario Marko Leponen Keskusrikospoliisista vahvisti keskiviikkona Ylelle, että KRP tutkii parhaillaan kuvatunlaista tapausta törkeänä tietomurtona. Leponen ei kuitenkaan vahvistanut yrityksen nimeä.

Vastaamo itse kuitenkin vahvistaa, että yritys on joutunut tietomurron ja kiristyksen kohteeksi.

Tietomurron laajuus ei tiedossa
Vastaamon hallituksen puheenjohtaja Tuomas Kahri kertoi keskiviikkona Ylelle, että asiasta ei ole voitu tiedottaa aiemmin tutkintateknisistä syistä. Kahri ei kerro, kuinka monen ihmisen tietoja on varastettu tai milloin tietovuoto on tapahtunut.

Kiristäjän ilmoituksen mukaan hänellä on niitä hallussaan 40 000.

Erityisasiantuntija Perttu Halonen Liikenne- ja viestintäviraston Kyberturvallisuuskeskuksesta kuvasi tietomurtoa hyvin poikkeukselliseksi.

Erityisen harvinaisen ja vakavan asiasta tekee Halosen mukaan se, että tietomurto on kohdistunut sote-palveluita tarjoavaan yritykseen.

Vastaamoon ohjataan potilaita myös julkiselta sektorilta. Vastaamo on toiminut esimerkiksi Oulun yliopistollisen sairaalan psykoterapian sopimuspalvelutoimittajana toukokuusta 2019 alkaen.

Pohjois-Pohjanmaan sairaanhoitopiirin mukaan vuoto ei tämän hetkisten tietojen mukaan koske Oysin potilastietoja. Vastaamo puolestaan on kertonut, että myöskään Vastaamon tiedoissa tietomurto ei koske marraskuun 2018 jälkeen kirjattuja tietoja.

https://yle.fi/uutiset/3-11606925