Vastaamoon kohdistunut tietomurto ja sen jälkeiset tietovuodot verkkoon voivat käydä yritykselle erittäin kalliiksi.
F-Securen tutkimusjohtaja Mikko Hyppösen mukaan tiistain ja keskiviikon välisenä yönä ladattu tiedosto on saatu poistettua.
Siitäkään huolimatta yli 32 000 Vastaamon potilaan tiedot eivät ole turvassa.
– Siitä on jo tehty kopioita, ja tuntuu, että se jatkaa elämäänsä verkossa. Valitettavasti, Hyppönen toteaa.
Ilman tietosuoja-asetusta Vastaamon tietomurrosta ei välttämättä tiedettäisi
Vuonna 2018 voimaan astunut EU:n tietosuoja-asetus, eli henkilötietojen käsittelyä säätelevä laki, pakottaa yritykset kertomaan tietovuodoista.
– GDPR-regulaatio tarjoaa kuluttajille sekä parempaa turvaa että ehkä kaikkein tärkeimpänä paremmin tietoa siitä. Nykypäivänä, kun yritykset hukkaavat meidän tietojamme, yritysten on pakko kertoa siitä meille. Näin ei ole aina ollut.
Esimerkiksi Vastaamon tapauksessa tieto tietomurrosta ja sen jälkeisistä tietovuodoista olisi voinut tulla julkisuuteen vasta monen mutkan ja sattumuksen kautta ilman tietosuoja-asetusta.
– Vastaamon ei olisi ollut pakko kertoa murrosta meille ennen GDPR:ää, Hyppönen pohtii.