La s\u00e9curit\u00e9 des donn\u00e9es de Psykoterapiakeskus Vastaamo pr\u00e9sentait plusieurs lacunes importantes. Lors de l’enqu\u00eate pr\u00e9liminaire de la police criminelle centrale, il a \u00e9t\u00e9 d\u00e9couvert qu’un attaquant externe avait profit\u00e9 des failles de s\u00e9curit\u00e9 des donn\u00e9es et avait ainsi obtenu les donn\u00e9es sensibles des patients de dizaines de milliers de Finlandais.<\/p>\n
D’apr\u00e8s les conversations des employ\u00e9s de la r\u00e9ception, il est clair qu’ils ont d\u00e9j\u00e0 mis \u00e0 jour en 2018 que la s\u00e9curit\u00e9 de l’information \u00e9tait “juste”.<\/p>\n
– Nous sommes dans un putain de g\u00e2chis, a comment\u00e9 dans une conversation Skype en 2018.<\/p>\n
Le compteur a probablement d\u00e9j\u00e0 \u00e9t\u00e9 pirat\u00e9 en 2018, mais la police n’a \u00e9t\u00e9 inform\u00e9e du crime qu’en 2020.<\/p>\n
![\"Selon](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677838849_486_Cest-ainsi-quun-mot-de-passe-ridicule-a-protege-des.jpg\")
<\/div>\n<\/p>\n
Selon le procureur, il n’y a eu aucun investissement dans la s\u00e9curit\u00e9 des informations de Vastaamo. <\/span>Mat\u00e9riel d’enqu\u00eate pr\u00e9liminaire de la police<\/span><\/p>\n<\/div>\n Apr\u00e8s cela, la soci\u00e9t\u00e9 de conseil en cybers\u00e9curit\u00e9 Nixu a enqu\u00eat\u00e9 sur la s\u00e9curit\u00e9 des informations de Vastaamo. Il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que le nom d’utilisateur et le mot de passe de la base de donn\u00e9es de l’entreprise \u00e9taient utilis\u00e9s depuis 2012. Le mot de passe pour le nom d’utilisateur “r\u00e9ception” \u00e9tait sjuka66, alors qu’il n’y avait pas de mot de passe pour l’utilisateur “root”.<\/p>\n La r\u00e8gle g\u00e9n\u00e9rale pour un mot de passe s\u00e9curis\u00e9 est qu’il soit aussi long que possible, contienne des lettres majuscules et minuscules, des chiffres et des caract\u00e8res sp\u00e9ciaux, et qu’il soit chang\u00e9 assez souvent.<\/p>\n Au moins le PDG Ville Tapio<\/strong> avaient acc\u00e8s aux donn\u00e9es des patients avec leurs identifiants, bien que selon le plan d’autosurveillance cela n’aurait pas d\u00fb \u00eatre le cas.<\/p>\n La base de donn\u00e9es des patients contenait les coordonn\u00e9es des clients, des informations personnelles et des notes de rendez-vous. Les diff\u00e9rentes informations des clients individuels pourraient \u00eatre reli\u00e9es les unes aux autres.<\/p>\n Un pirate informatique a probablement d\u00e9j\u00e0 pris les informations sur les patients de Vastaamo en 2018. En mars 2019, un \u00e9tranger a de nouveau visit\u00e9 la base de donn\u00e9es. \u00c0 ce moment-l\u00e0, les informations sur les patients ont \u00e9t\u00e9 alt\u00e9r\u00e9es ou d\u00e9truites, et un message de chantage a \u00e9t\u00e9 laiss\u00e9 \u00e0 Vastaamo.<\/p>\n Un tel message de chantage a \u00e9t\u00e9 laiss\u00e9 \u00e0 la place des informations sur le patient. <\/span>Mat\u00e9riel d’enqu\u00eate pr\u00e9liminaire de la police<\/span><\/p>\n<\/div>\n En plus des mots de passe faibles et de la s\u00e9curit\u00e9 des donn\u00e9es qui \u00e9tait d\u00e9j\u00e0 en veilleuse, l’une des principales raisons de la violation de donn\u00e9es \u00e9tait un port de communication ouvert.<\/p>\n Normalement, les informations du patient se trouvaient derri\u00e8re une connexion ferm\u00e9e, mais fin 2017, l’un des employ\u00e9s informatiques a demand\u00e9 d’ouvrir le port de communication. La porte est rest\u00e9e ouverte pendant un an et demi.<\/p>\n La porte a \u00e9t\u00e9 ferm\u00e9e en mars 2019. Deux jours plus tard, Vastaamo a d\u00e9couvert qu’un tiers avait falsifi\u00e9 les donn\u00e9es des patients et envoy\u00e9 le premier message de chantage.<\/p>\n La prochaine fois que Tapio et deux employ\u00e9s informatiques ont re\u00e7u un message de chantage, c’\u00e9tait en septembre 2020. Le ma\u00eetre chanteur a menac\u00e9 de publier l’information sur Internet si Vastaamo n’acceptait pas les demandes du ma\u00eetre chanteur.<\/p>\n Le compteur a port\u00e9 plainte au p\u00e9nal. Bient\u00f4t, les informations sensibles de plus de 30 000 Finlandais ont \u00e9t\u00e9 publi\u00e9es sur le r\u00e9seau dark tor.<\/p>\n L’ancien PDG de Vastaamo, Ville Tapio, est accus\u00e9 d’un crime de protection des donn\u00e9es. <\/span>Antti Nikkanen<\/span><\/p>\n<\/div>\n Le procureur requiert une peine de prison contre l’ancien PDG Ville Tapio pour un d\u00e9lit de protection des donn\u00e9es. Concernant les deux informaticiens, le procureur a d\u00e9j\u00e0 pris la d\u00e9cision de ne pas porter plainte.<\/p>\n La violation de donn\u00e9es elle-m\u00eame est suspect\u00e9e Aleksanteri Kivim\u00e4ki<\/strong>qui a d\u00e9j\u00e0 utilis\u00e9 le pr\u00e9nom Jules<\/strong>. L’enqu\u00eate criminelle est en cours.<\/p>\nMessages de chantage<\/h3>\n