Afperser zet gestolen patiëntgegevens psychotherapiepraktijk online
Een Finse psychotherapiepraktijk die locaties in heel Finland heeft en duizenden patiënten behandelt is afgeperst nadat een aanvaller toegang tot zeer gevoelige patiëntdata wist te krijgen. Een deel van de data is inmiddels door de afperser openbaar gemaakt. Het gaat om namen, adresgegevens, persoonlijke identificatienummers en patiëntenrapporten.
In een verklaring op de eigen website bevestigt Vastaamo de datadiefstal en afpersing. Volgens het bedrijf gaat het om patiëntgegevens van voor november 2018. Vastoomo stelt verder dat het de vertrouwelijkheid van patiëntgegevens zeer belangrijk vindt en het datalek betreurt. De aanvaller heeft inmiddels een deel van de gestolen data gepubliceerd. Het gaat om tweehonderd patiënten "records".
Als de psychotherapiepraktijk geen 450.000 euro betaalt zal de afperser elke dag honderd nieuwe records online zetten, zo meldt het Finse televisiestation YLE. De afperser heeft naar eigen zeggen de gegevens van 40.000 patiënten in handen.
Blijkbaar dacht de dader-afperser ook nog eens dat ie van vrij veel mensen hun gegevens kon/moest gaan stelen wil ie vermoedelijk enigszins onder de aandacht komen.
Zegt wel iets over hoe de dader-afperser tegen privacy van anderen aankijkt.
Hetgeen misschien ook wel opgaat voor de beveiliging maatregelen door de psychotherapiepraktijk, zo mogelijk meer zodra het hele plaatje rondom de psychotherapiepraktijk beveiliging grondiger is geïnventariseerd.
Ik wist niet dat je daar nog gradaties in had. Heb je dan ook nog "goede" afpersers, die als vrijwilliger bij de Voedselbank werken, of oude mensen helpen oversteken? Mij lijkt het dat je je dan niet zo druk maakt om een negatief beeld en gewoon zoveel mogelijk geld wilt binnen harken.
Persoonlijk vind ik afpersing sowieso toch nog een stuk crimineler dan gewoon stelen. De collateral damage is nog groter meestal.
Ik wist niet dat je daar nog gradaties in had. Heb je dan ook nog "goede" afpersers, die als vrijwilliger bij de Voedselbank werken, of oude mensen helpen oversteken? Mij lijkt het dat je je dan niet zo druk maakt om een negatief beeld en gewoon zoveel mogelijk geld wilt binnen harken.
https://tweakers.net/nieuws/172330/ransomware-aanval-op-duits-ziekenhuis-leidde-mogelijk-tot-dood-patiente.html
De afpersers hebben hier heel snel de sleutel vrijgegeven ('gratis') toen ze doorhadden dat het om een ziekenhuis ging. Laat wel iets zien van moreel besef.
Ervaring mee?
Er bestaat afpersen en uitpersen. Geen van beide wil je meemaken. Een inbraak in een woning kan voor de gedupeerde bewoners ronduit traumatiserend uitpakken. Hun gevoel van in een veilige wereld te leven wordt meestal diep of voorgoed geschonden. Het kan maanden tot jaren duren voordat ze er financieel en emotioneel weer bovenop zijn.
De geleden schade plant zich daardoor maatschappelijk voort als een domino-effect. Denk niet alleen aan de kosten voor de schade- en zorgverzekering. Het zadelt ook de uitkerings- en hulpinstanties op met meer werk en hogere kosten, en ook de werkgever(s) van de gedupeerde bewoners worden meestal geconfronteerd met meer ziekteverzuim.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
