Le matériel d’enquête préliminaire de la police révèle ce qui n’allait pas avec la sécurité des informations de Vastaamo.
La sécurité des données de Psykoterapiakeskus Vastaamo présentait plusieurs lacunes importantes. Lors de l’enquête préliminaire de la police criminelle centrale, il a été découvert qu’un attaquant externe avait profité des failles de sécurité des données et avait ainsi obtenu les données sensibles des patients de dizaines de milliers de Finlandais.
D’après les conversations des employés de la réception, il est clair qu’ils ont déjà mis à jour en 2018 que la sécurité de l’information était “juste”.
– Nous sommes dans un putain de gâchis, a commenté dans une conversation Skype en 2018.
Le compteur a probablement déjà été piraté en 2018, mais la police n’a été informée du crime qu’en 2020.
Selon le procureur, il n’y a eu aucun investissement dans la sécurité des informations de Vastaamo. Matériel d’enquête préliminaire de la police
Après cela, la société de conseil en cybersécurité Nixu a enquêté sur la sécurité des informations de Vastaamo. Il a été révélé que le nom d’utilisateur et le mot de passe de la base de données de l’entreprise étaient utilisés depuis 2012. Le mot de passe pour le nom d’utilisateur “réception” était sjuka66, alors qu’il n’y avait pas de mot de passe pour l’utilisateur “root”.
La règle générale pour un mot de passe sécurisé est qu’il soit aussi long que possible, contienne des lettres majuscules et minuscules, des chiffres et des caractères spéciaux, et qu’il soit changé assez souvent.
Au moins le PDG Ville Tapio avaient accès aux données des patients avec leurs identifiants, bien que selon le plan d’autosurveillance cela n’aurait pas dû être le cas.
La base de données des patients contenait les coordonnées des clients, des informations personnelles et des notes de rendez-vous. Les différentes informations des clients individuels pourraient être reliées les unes aux autres.
Un pirate informatique a probablement déjà pris les informations sur les patients de Vastaamo en 2018. En mars 2019, un étranger a de nouveau visité la base de données. À ce moment-là, les informations sur les patients ont été altérées ou détruites, et un message de chantage a été laissé à Vastaamo.
Messages de chantage
Un tel message de chantage a été laissé à la place des informations sur le patient. Matériel d’enquête préliminaire de la police
En plus des mots de passe faibles et de la sécurité des données qui était déjà en veilleuse, l’une des principales raisons de la violation de données était un port de communication ouvert.
Normalement, les informations du patient se trouvaient derrière une connexion fermée, mais fin 2017, l’un des employés informatiques a demandé d’ouvrir le port de communication. La porte est restée ouverte pendant un an et demi.
La porte a été fermée en mars 2019. Deux jours plus tard, Vastaamo a découvert qu’un tiers avait falsifié les données des patients et envoyé le premier message de chantage.
La prochaine fois que Tapio et deux employés informatiques ont reçu un message de chantage, c’était en septembre 2020. Le maître chanteur a menacé de publier l’information sur Internet si Vastaamo n’acceptait pas les demandes du maître chanteur.
Le compteur a porté plainte au pénal. Bientôt, les informations sensibles de plus de 30 000 Finlandais ont été publiées sur le réseau dark tor.
L’ancien PDG de Vastaamo, Ville Tapio, est accusé d’un crime de protection des données. Antti Nikkanen
Le procureur requiert une peine de prison contre l’ancien PDG Ville Tapio pour un délit de protection des données. Concernant les deux informaticiens, le procureur a déjà pris la décision de ne pas porter plainte.
La violation de données elle-même est suspectée Aleksanteri Kivimäkiqui a déjà utilisé le prénom Jules. L’enquête criminelle est en cours.
Iltalehti publie exceptionnellement l’identité des suspects déjà au cours de la procédure pénale en raison de la nature socialement significative du crime suspecté.