L’ex-PDG a nié avoir eu connaissance de la violation de données des mois avant qu’elle ne devienne publique.
LAC OUTI
L’acte d’accusation de Psykoterapiakeskus Vastaamo contre les responsables est complet. Le procureur a décidé d’inculper l’ancien PDG de Vastaamo Ville Tapiota contre une infraction à la protection des données.
La demande d’assignation a été soumise au tribunal de district d’Helsinki. La demande d’assignation et le matériel d’enquête préliminaire ne seront rendus publics qu’après que l’affaire aura été présentée au tribunal de district, à moins que le tribunal de district n’en décide autrement.
En octobre 2020, il a été révélé que Vastaamo avait été la cible de deux violations de données et que sa base de données clients, comme les informations sur les patients, était tombée entre de mauvaises mains. Le compteur avait été soumis à un chantage pour payer l’argent du maître chanteur, sinon le maître chanteur publierait des informations sur les patients en ligne.
Lorsque l’extorqueur n’a pas été payé, il a commencé à publier des informations sur les patients sur des sites Web darknet. De nombreux utilisateurs ont réussi à télécharger les données partiellement ou complètement. L’extorqueur a également approché les clients de Vastaamo par e-mail.
En plus de la violation de données, la police a enquêté sur Vastaamo elle-même. Selon les documents publiés par le tribunal, Vastaamo aurait déjà reçu le premier message de chantage lié à la violation de données en mars 2019, mais l’ancien PDG de la société, Tapio, a nié avoir eu connaissance de la violation de données à ce stade. Vastaamo a déposé son bilan début 2021 en raison d’une violation de données.
Par exemple, selon Valvira, Vastaamo néglige ses obligations basées sur la fourniture de soins de santé privés.
C’est l’un des plus grands gangs criminels de l’histoire finlandaise. Plus de 25 000 signalements de crimes ont été effectués, dont environ 22 000 victimes individuelles.