L’homme de 20 ans a justifié son geste en disant, entre autres, qu’il avait “trop de temps”.
KIMMO HAAPALA
L’enquête préliminaire sur la scandaleuse violation de données de Traficom est désormais terminée. Un homme de 20 ans a avoué cet acte lors de son interrogatoire et a déclaré que son motif était “le désir d’expérimenter et trop de temps”. L’homme avait obtenu les noms d’utilisateur et les mots de passe sur le dark web.
Entre le 6 et le 14, l’homme s’est introduit dans le logiciel de l’entreprise basée à Helsinki et a eu accès aux données du registre des véhicules de Traficom. Mai de l’année en cours.
Lors de la violation de données, l’homme a utilisé les identifiants des employés de deux entreprises clientes et les a utilisés pour interroger le registre des véhicules. Les recherches de l’homme se sont concentrées sur les informations d’environ 65 000 propriétaires et détenteurs de véhicules.
Selon les soupçons, l’homme aurait piraté les informations sur le propriétaire et le détenteur d’environ 50 véhicules. La police a été en contact avec eux. Cependant, lors de l’enquête préliminaire, aucune indication n’a été trouvée selon laquelle l’homme avait stocké des informations quelque part ou consulté autre que la cinquantaine mentionnée ci-dessus.
L’affaire est passée au stade des poursuites. Outre la violation de données de Traficom, la police soupçonne que l’homme a également recherché des informations dans le registre des crédits positifs de l’administration fiscale. Cependant, l’homme n’a obtenu aucune information à partir de là : les réponses aux enquêtes avaient été transmises sous forme de message séparé à l’entreprise cliente, au nom de laquelle les informations étaient recherchées.
– Malgré des investigations approfondies, aucun signe n’a été trouvé indiquant que les données recueillies auprès de Traficom et de l’administration fiscale aient été utilisées de manière abusive, affirme le responsable de l’enquête, l’inspecteur criminel. Jukkapekka Risu dans le bulletin de police.
La police affirme avoir commencé à soupçonner une violation de données après qu’un particulier a signalé qu’une enquête sur une décision financière avait été effectuée à l’aide de son numéro d’identification personnel.