Kiristyksen kohteeksi joutuneen Vastaamon tietoturva selvitetään ja yhtiö joutuu pahimmillaan maksumieheksi
Tietosuojavaltuutetun toimistosta kerrotaan, että psykoterapiapalveluita tarjonneen Vastaamo-yrityksen tietomurto voi poikia seuraamuksia yhtiölle, jos näiden tietoturvassa paljastuu puutteita.
Psykoterapiakeskus Vastaamo on vakavan kiristyksen kohteena. Kiristäjä on julkaissut jo sadan yrityksen asiakkaan potilastietoja. Lisäksi kiristäjällä on hallussaan omien sanojensa mukaan kymmeniä tuhansia potilastietoja, joita hän voi yhä julkaista. Tiedot ovat todella arkaluontoisia. Niistä ilmenee esimerkiksi potilaiden terapeuteilleen kertomia asioita. Lisäksi tiedoista selviää asiakkaiden nimiä, osoitteita, puhelinnumeroita ja henkilötunnuksia.
Apulaistietosuojavaltuutettu Jari Råman kertoo, että potilastiedot ovat arkaluontoisia tietoja, joilla voi olla hyvin merkittäviä vaikutuksia henkilön tilanteeseen, jos ne joutuvat vääriin käsiin.
– Tietojen arkaluonteisuuden suhteen terveystiedot ovat ihan kärjessä. Ne menevät syvälle henkilöön. Varisinkin tämän tapauksen kaltaiset tiedot. Myös pelkkä tieto siitä, että potilastiedot ovat vuotaneet aiheuttaa merkittävää henkistä kärsimystä, hän sanoo.
– Seurauksena voi olla mainehaittaa. Voi myös joutua kiusaamisen tai kiristyksen kohteeksi. Muitakin haittoja voi olla.
Yritys voi joutua vastuuseen – rangaistuksen koko skaala voi olla käytössä
Råmanin mukaan potilasrekisteriä ylläpitävällä yrityksellä on vastuu suojata tiedot suhteessa riskitasoon, joka tietojen käsittelyssä syntyy. Yrityksen pitää siis investoida ja toimia sen mukaan, että tiedot ovat riittävästi suojattu.
– Heillä on täysi vastuu, jos suojaustoimenpiteet eivät ole olleet riittävät. Tässä tapauksessa ne tulevat myöhemmin arvioitavaksi, hän sanoo.
Seuraukset voivat olla Råmanin mukaan vakavat, mutta kuitenkin aina tapauskohtaiset.
– Tietosuojaviranomaisen toimesta voidaan mennä aina hallinnollisiin seuraamuksiin ja maksuihin saakka. Skaala on sinällään kokonaan käytössä, riippuen siitä, onko tietoturvassa ollut puutteita, hän sanoo
Ensisijaisesti tietosuojavaltuutetun virasto pyrkii käsittelemään asiaa sen suhteen, miten asiasta ilmoitetaan rekisteröidyille. Asia selviää lähipäivinä.
– Seuraavaksi rekisterinpitoa selvitetään laajemmin, mutta poliisi tutkii asiaa ensin esitutkinnassa. Teemme heidän kanssaan yhteistyötä. Rekisterin pitäjällä on myös velvollisuus informoida rekisteriin kuuluvia tietoturvaloukkauksesta muutenkin kuin vain nettisivullaan, hän sanoo.
MTV Uutiset uutisoi tänään Vastaamon asiakkailleen lähettämästä sähköpostista, jossa se kertoo tapahtuneesta tietomurrosta.
Hakkeri väittää tietokannan olleen suojaton
Hakkeri itse kertoi nettisivustolla tietomurron Vastaamon tietokantaan onnistuneen varsin helposti tiettyjä oletusasetuksia hyödyntämällä. Myös MTV Uutiset on haastatellut rikollista sähköpostitse.
– Minulla ei ole tarkkoja tietoja tästä tapauksesta, mutta jos tietokantapalvelin on ollut auki internetin suuntaan, kuulostaa uskottavalta murtautumistavalta, Kyberturvallisuuskeskuksen erityisasiantuntija Perttu Halonen sanoo.
Vastaamon hallituksen puheenjohtajan Tuomas Kahrin mukaan asiasta on käynnissä rikostutkinta, ja siksi hän ei voi ottaa murtautumistapaan tarkemmin kantaa.
– Vastaamon tietojärjestelmiä on tarkistettu, ne ovat vahvasti suojattu ja niiden käyttöä valvotaan tehostetusti tietoturva-ammattilaisten toimesta. Teemme kaikkemme selvittääksemme tapahtunutta ja pyrimme yhteistyössä viranomaisten kanssa estämään luottamuksellisten tietojen leviämistä, hän sanoo.
Tietoturva-asiat ovat tuskin olleet täysin tuntemattomia yrityksessä, sillä Vastaamon toimitusjohtajalla Ville Tapiolla oli 15 vuoden kokemus ohjelmistoalalta ennen kuin hän siirtyi Vastaamon toimitusjohtajaksi vuonna 2013.
Uusimmat
-
11:16
Marinin bilevideo herättää kysymyksiä pääministerin harkintakyvystä: "Entä jos olisi tapahtunut jotain sotilaallisesti vakavaa?"
-
11:15
Ukraina: Zaporizhzhjan ydinvoimalan tilanne "lähestyy kriittistä" – MTV seuraa Ukrainan sotaa
-
11:00
Näin Marinin kanssa kohubileissä ollut Karoliina Tuominen kommentoi tapausta: "Ei kukaan varmasti uskonut, että se lähtisi julkiseen levitykseen"
-
11:00
Kabulin eilisessä pommi-iskussa kuollut yli 20, joukossa lapsia
-
11:00
Tämän takia Kalle Rovanperä oli todellinen rallitimantti jo nuorena – "Kukaan ei ole ollut lähelläkään samaa tasoa"
-
10:57
Helppo kasvattaa, monikäyttöinen ja proteiinipitoinen – tässäkö tulevaisuuden hittivilja Euroopassa?
-
10:53
Yleisurheilun EM-kisat 2022: München – ohjelma, aikataulut, karsintarajat ja suomalaiset
-
10:52
Mutavyöryjen aiheuttamissa tulvissa Kiinassa on kuollut ainakin 16, kymmeniä kateissa
-
10:48
Suomalaiset torstaina EM-kisoissa: Sara Kuivisto ja Viivi Lehikoinen päivän ykköstykit
-
10:44
Poliisi kaipaa tietoja toukokuussa Järvenpäässä kadonneesta Juhasta – katosi elokuvaillan jälkeen
-
10:32
Wilma Murto aiheutti sokkiaaltoja ympäri Eurooppaa – EM-suosikin kotimaassakin hämmästeltiin: "Teki elämänsä kilpailun"
-
10:32
Pikajuoksija Samuel Purola luopuu pipostaan vasta, jos joku ottaa sen omin käsin pois
-
10:30
Kalle Rovanperä ja Kimi Räikkönen, samasta puusta veistetyt – nuori kuski letkauttaa mestaruussaumasta: "Eipä se miltään ihmeelliseltä tunnu"
-
10:19
Miten Marinin bilevideo päätyi julkisuuteen? Yksityisasunnossa kuvatut videot julkaistiin yksityisellä Instagram-tilillä
-
10:11
Pääministeri Marin kommentoi bilevideosta syntynyttä kohua: "Olen tanssinut, laulanut ja juhlinut"
-
09:15
Kahden lapsen ruumiit löytyivät matkalaukkujen sisältä Uudessa-Seelannissa
-
08:54
Onko Sanna Marin ylittänyt rajan biletysvideollaan? "Tämä ei ole enää eduksi"
-
08:50
Vakuutusyhtiö varoittaa: Usein kuullussa sähkönsäästövinkissä piilee riski – viisi parempaa keinoa
-
08:39
"Jarno kysyi, haluatko kultaa" – Wilma Murron sensaatiosuorituksen takana huima tukijoukko
-
08:38
Välierävastus nostattaa sykkeet takuuvarmasti kaakkoon – näin Nuorten Leijonien MM-turnaus jatkuu
-
Lataa lisää