Vastaamo: Toimitusjohtajalle potkut – toinenkin murto vuonna 2019, epäillään pimittäneen tietoja molemmista
Vastaamo: Toimitusjohtajalle potkut – toinenkin murto vuonna 2019, epäillään pimittäneen tietoja molemmista
Vastaamo kertoo irtisanoneensa toimitusjohtajansa. Hallituksen puheenjohtaja ottaa yhdessä johtoryhmän kanssa Vastaamon johdettavakseen. Samalla alkavat oikeustoimet.
Psykoterapiakeskus Vastaamon toimitusjohtaja pimitti tiedon yhtiön palvelimille tehdystä tietomurrosta yli puolentoista vuoden ajan, ilmoittaa Vastaamon hallituksen puheenjohtaja Tuomas Kahri. Hän kertoo Ilta-Sanomille, että yhtiön toimitusjohtajana sen perustamisesta asti toiminut Ville Tapio on vapautettu tehtävistään.
Tämän lisäksi Vastaamon omistava Intera Partnetsin holding-yhtiö PTK Midco Oy on aloittanut siviilioikeudelliset toimenpiteet. Kahri on vaitonainen toimenpiteistä.
Toimenpiteen saattavat olla esimerkiksi omaisuuden turvaamistoimia. Käytännössä tämä voi tarkoittaa takavarikkoja ja hukkaamiskieltoja.
Tapio on ollut sivussa tehtävistään nyt noin puolentoista viikon ajan. Varsinainen irtisanominen tapahtui tänään maanantaina.
Tietoturvayhtiö Nixun tekemässä selvityksessä on käynyt ilmi, että Vastaamoon kohdistui myös toinen tietomurto. Tämä tapahtui maaliskuussa 2019.
– Tuossa kohtaa on hyvin todennäköistä, että asiasta on toimitusjohtaja tiennyt.
IS on tavoitellut Ville Tapiota haastatteluun, mutta hän ei ole vastannut yhteydenottopyyntöön.
Vastaamo vaihtoi omistajaa. Kesäkuussa 2019. Intera Partnets osti Vastaamon osake-enemmistön. Kahrin mukaan toimitusjohtaja ei kertonut tietomurrosta uusille omistajille.
– Jos asiasta ovat muut Vastaamon sisällä tienneet, se on ollut hyvin pieni porukka.
Ostajataho Intera Partners toteutti keväällä Vastaamossa due diligence -tarkastuksen, eli suunnitellun yrityskaupan osapuolen suorittaman kohteen tarkastuksen. Tietojen vuotaminen ei käynyt ilmi tarkastuksessa.
– Tarkastuksen perusteella sijoitus uskallettiin tehdä.
Kahri sanoo Vastaamon toiminnan jatkuvan. Hän johtaa operatiivista toimintaa itse yhdessä johtoryhmän kanssa.
– Pyrimme tarjoamaan palveluita asiakkaille keskeytymättä.
https://www.is.fi/digitoday/tietoturva/art-2000006700336.html
Kommentit (5)
"Yleisessä tietosuoja-asetuksessa asetetaan YRITYKSILLE ja ORGANISAATIOILLE henkilötietojen keräämistä, säilytystä ja hallinnointia koskevat tarkat vaatimukset. Vaatimuksia sovelletaan sekä eurooppalaisiin organisaatioihin, jotka käsittelevät ihmisten henkilötietoja EU:ssa"
Nyt rupesi iso vasta heilumaan Vihtaamolla.
Siis olin kuvitellut että KRP on vuodesta 2018 selvitellyt (hyvin pienillä resursseilla siis) tietomurtoa, mutta ilmeisesti siitä tietomurrosta ei ollut edes ilmoitettu poliisille? Ainoastaan vasta kun tuli kiristysviesti viime kuussa?
Ei ihme että äijä on ollut maan alla
Valvomo on muutenkin kusessa.
Rikkovat EU-lakia.
Ei se tähän jää.
_____
Yleisen tietosuoja-asetuksen noudattamatta jättäminen voi johtaa merkittäviin sakkoihin, joiden suuruus on tiettyjen rikkomusten kohdalla jopa 20 miljoonaa euroa tai 4 prosenttia yrityksen liikevaihdosta. Tietosuojaviranomainen voi määrätä muita korjaavia
toimenpiteitä, kuten henkilötietojen käsittelyn lopettamisen.
https://europa.eu/youreurope/business/dealing-with-customers/data-prote…