![\"Lors](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664268207_19_Le-contre-patron-a-ete-inculpe.jpeg\")
<\/div>\nLors de l’enqu\u00eate pr\u00e9liminaire, il a \u00e9t\u00e9 dit que l’ancien PDG de Vastaamo ne se souciait pas de la s\u00e9curit\u00e9 de l’information. <\/span>LAC OUTI<\/span><\/p>\n<\/div>\n Sur la base des documents publi\u00e9s dans l’affaire Vastaamo, la soci\u00e9t\u00e9 a mis de c\u00f4t\u00e9 la protection des donn\u00e9es au profit de la recherche de profit.<\/p>\n Lors des interrogatoires men\u00e9s lors de l’enqu\u00eate pr\u00e9liminaire par la police, il est apparu que Vastaamo n’avait pas beaucoup investi dans les moyens informatiques. L’accent \u00e9tait mis sur l’expansion de l’entreprise et l’\u00e9tablissement de nouveaux bureaux.<\/p>\n L’ex-PDG de Vastaamo a \u00e9t\u00e9 entendu comme suspect dans l’enqu\u00eate pr\u00e9liminaire Ville Tapio<\/strong> en plus, deux hommes qui travaillaient dans le service informatique de Vastaamo. Pour eux, le procureur a pris les d\u00e9cisions de ne pas poursuivre.<\/p>\n Lors des interrogatoires de police, ils ont parl\u00e9 de ressources insuffisantes et ont accus\u00e9 Tapio d’\u00eatre indiff\u00e9rent \u00e0 la protection des donn\u00e9es.<\/p>\n Les opinions des employ\u00e9s informatiques du front office sur les ressources limit\u00e9es sont confirm\u00e9es par des experts externes. Par exemple, selon le Centre de cybers\u00e9curit\u00e9, s’occuper de la s\u00e9curit\u00e9 des informations du Comptoir aurait n\u00e9cessit\u00e9 le travail d’au moins 5 \u00e0 6 professionnels de l’informatique.<\/p>\n Cependant, seules deux personnes travaillaient \u00e0 la r\u00e9ception. Selon l’enqu\u00eate pr\u00e9liminaire, leurs comp\u00e9tences \u00e9taient insuffisantes par rapport aux exigences de l’emploi. Leurs contrats de travail \u00e9taient li\u00e9s au codage et au d\u00e9veloppement plut\u00f4t qu’\u00e0 la s\u00e9curit\u00e9 de l’information.<\/p>\n L’employ\u00e9 qui \u00e9tait en charge de la protection des donn\u00e9es n’avait re\u00e7u aucune formation pour son poste, et ses fonctions ne consistaient pas \u00e0 g\u00e9rer la s\u00e9curit\u00e9 technique des donn\u00e9es, mais \u00e0 veiller \u00e0 ce que l’entreprise respecte la r\u00e9glementation sur la protection des donn\u00e9es. Sur la base de l’enqu\u00eate pr\u00e9liminaire, la formation d\u00e9pendait de l’activit\u00e9 propre des employ\u00e9s.<\/p>\n Selon une personne qui faisait partie du comit\u00e9 de s\u00e9curit\u00e9 de l’information de l’entreprise, Tapio consid\u00e9rait la formation \u00e0 la protection des donn\u00e9es comme une mauvaise utilisation du temps des employ\u00e9s. Bien que, selon lui, Tapio ait \u00e9cout\u00e9 les inqui\u00e9tudes, il n’a rien fait de concret pour les corriger.<\/p>\n Selon la police, il n’y avait pas de budget r\u00e9el dans le service informatique. Les employ\u00e9s ont effectu\u00e9 beaucoup de travail dans le cadre d’un contrat z\u00e9ro heure et n’ont \u00e9t\u00e9 mandat\u00e9s que lorsque cela \u00e9tait n\u00e9cessaire. Le manque de ressources \u00e9tait \u00e9galement visible dans la vie quotidienne des employ\u00e9s de Vastaamo sous la forme d’un retard de plusieurs mois dans la gestion des t\u00e2ches de travail.<\/p>\n Les deux employ\u00e9s entendus en tant que suspects ont d\u00e9clar\u00e9 qu’ils avaient exprim\u00e9 leurs pr\u00e9occupations concernant la s\u00e9curit\u00e9 insuffisante de l’information et qu’ils avaient fait des propositions d’approvisionnement \u00e0 Tapio pour l’am\u00e9liorer. Cependant, ils n’ont pas \u00e9t\u00e9 approuv\u00e9s.<\/p>\n Selon le PDG de la soci\u00e9t\u00e9 qui a fourni les services de serveur \u00e0 Vastaamo, les budgets de Vastaamo \u00e9taient bien trop bas. Le budget \u00e9tait petit et il a \u00e9t\u00e9 \u00e9tir\u00e9 en utilisant des outils gratuits.<\/p>\n Par exemple, la plate-forme de virtualisation utilis\u00e9e par l’entreprise \u00e9tait une version pirat\u00e9e.<\/p>\n L’histoire continue apr\u00e8s la photo<\/em><\/p>\n De graves lacunes ont \u00e9t\u00e9 constat\u00e9es dans la s\u00e9curit\u00e9 des informations de la r\u00e9ception pendant longtemps. <\/span>Karoliina Vuorenm\u00e4ki<\/span><\/p>\n<\/div>\n Sur la base des d\u00e9cisions de ne pas poursuivre, les accusations les plus graves contre Tapio sont li\u00e9es \u00e0 la fa\u00e7on dont il a agi apr\u00e8s que Vastaamo ait \u00e9t\u00e9 la cible d’un message de chantage le 15 mars 2020. Un tiers a pu se connecter \u00e0 la base de donn\u00e9es sans autorisation et la d\u00e9truire. .<\/p>\n Au lieu de cela, un message de chantage a \u00e9t\u00e9 laiss\u00e9, exigeant une monnaie virtuelle en \u00e9change de la restauration de la base de donn\u00e9es.<\/p>\n Cependant, la violation de la s\u00e9curit\u00e9 des donn\u00e9es n’a pas \u00e9t\u00e9 signal\u00e9e aux autorit\u00e9s, mais la raison de la perte de donn\u00e9es a \u00e9t\u00e9 signal\u00e9e comme “le crash du syst\u00e8me d’information”. La question n’a \u00e9t\u00e9 clarifi\u00e9e que plus tard dans l’enqu\u00eate de Nixu Corporation, car il y avait des traces de la destruction des donn\u00e9es netflow li\u00e9es \u00e0 l’extorsion.<\/p>\n Selon les informaticiens, l’ordre de cacher les transactions est venu de Tapio. Un autre employ\u00e9 informatique a d\u00e9clar\u00e9 qu’il avait d\u00e9truit toutes les donn\u00e9es netflow li\u00e9es \u00e0 la violation de donn\u00e9es sur la commande de Tapio. L’autre suspect, en revanche, a d\u00e9clar\u00e9 que Tapio avait d\u00e9cid\u00e9 qu’il n’y avait aucune raison de signaler l’affaire aux autorit\u00e9s.<\/p>\n Selon Ville Tapio, il n’a d\u00e9couvert ce qui s’est pass\u00e9 qu’en octobre 2020. Selon lui, en fait, le service informatique lui avait cach\u00e9 ce qui s’\u00e9tait pass\u00e9.<\/p>\n Dans l’enqu\u00eate men\u00e9e par Nixu Corporation, plusieurs lacunes ont \u00e9t\u00e9 d\u00e9couvertes dans la s\u00e9curit\u00e9 des informations de Vastaamo, ce qui a mis en danger la s\u00e9curit\u00e9 des informations des patients. Les atteintes \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es les plus importantes et les plus graves se sont produites entre 2017 et 2019. Le port de communication de la base de donn\u00e9es du compteur, qui doit \u00eatre ferm\u00e9 aux connexions ext\u00e9rieures, a \u00e9t\u00e9 ouvert \u00e0 internet du 26 novembre 2017 au 13 mars 2019.<\/p>\n Les politiques de mot de passe du centre d’accueil ont \u00e9galement \u00e9t\u00e9 inad\u00e9quates. L’enqu\u00eate informatique de KRP a r\u00e9v\u00e9l\u00e9 que l’ID utilisateur “root” dans le registre des patients n’avait aucun mot de passe.<\/p>\n Le 28 septembre 2020, les employ\u00e9s informatiques de Ville Tapio et de Vastaamo ont re\u00e7u un message de chantage par e-mail, dans lequel le ma\u00eetre chanteur a d\u00e9clar\u00e9 qu’il avait pris possession de l’int\u00e9gralit\u00e9 du registre des patients de Vastaamo. L’extorqueur a menac\u00e9 de publier les informations sur Internet, \u00e0 moins que Vastaamo n’accepte les demandes de l’extorqueur.<\/p>\n L’extorqueur a envoy\u00e9 trois e-mails, dans le cadre desquels il a envoy\u00e9 par e-mail des \u00e9chantillons de la base de donn\u00e9es de 2012 \u00e0 2017. Dans son dernier message, l’extorqueur a annonc\u00e9 qu’il avait t\u00e9l\u00e9charg\u00e9 les informations il y a quelques mois directement depuis la base de donn\u00e9es contenant les informations sur les patients de Vastaamo.<\/p>\n L’affaire a \u00e9t\u00e9 signal\u00e9e aux autorit\u00e9s \u00e0 ce stade. Plus tard, le ma\u00eetre chanteur a mis sa menace \u00e0 ex\u00e9cution et a divulgu\u00e9 les informations en ligne.<\/p>\n Le procureur a annonc\u00e9 aujourd’hui qu’il avait port\u00e9 plainte contre l’ancien PDG de la soci\u00e9t\u00e9, Ville Tapio.<\/p>\n<\/div>\n\n
La s\u00e9curit\u00e9 des donn\u00e9es n’\u00e9tait pas g\u00e9r\u00e9e<\/h3>\n
S\u00e9curit\u00e9 des donn\u00e9es avec un contrat z\u00e9ro heure<\/h3>\n
Tapio a cach\u00e9 la premi\u00e8re extorsion<\/h3>\n
Les mots de passe sont \u00e9galement incomplets<\/h3>\n