Verdachte achter gevoeligste datalek in Finse geschiedenis aangehouden
De Franse autoriteiten hebben een 25-jarige Finse man aangehouden die wordt verdacht van het gevoeligste datalek in de Finse geschiedenis. Europol liet afgelopen november een arrestatiebevel tegen de man uitvaardigen. De Fin wordt verdacht van de inbraak op systemen van psychotherapiepraktijk Vastaamo. Eind 2020 werden gevoelige gegevens van zo'n 40.000 cliënten van de praktijk online gezet. Het ging onder andere om namen, adresgegevens, persoonlijke identificatienummers en patiëntendossiers met zeer gevoelige informatie.
Met de gestolen data werden in eerste instantie zowel de psychotherapiepraktijk als cliënten afgeperst. De aanvaller dreigde elke dag honderd records openbaar te maken als de praktijk geen 450.000 euro betaalde. Daarnaast werden cliënten benaderd door de aanvaller met het dreigement dat als zij niet betaalden al hun persoonlijke informatie online zou verschijnen. De aanvaller plaatste in eerste instantie van honderden patiënten de gegevens online. Uiteindelijk verscheen de volledige database op internet.
De situatie zorgde voor zeer grote ophef in Finland en leidde zelfs tot spoedoverleg van het Finse kabinet. Ook ging de Finse regering met een voorstel aan de slag dat het eenvoudiger voor slachtoffers moest maken om hun burgerservicenummer aan te passen. Volgens de praktijk zijn de patiëntgegevens waarschijnlijk bij twee aanvallen in november 2018 en ergens tussen november 2018 en maart 2019 buitgemaakt. Hoe de aanvaller toegang wist te krijgen is niet bekendgemaakt.
Begin 2021 meldde Vastaamo dat het vanwege het afhandelen van de datadiefstal en afpersing, alsmede de hoge eenmalige uitgaven en onzekerheid over de toekomst, niet meer in staat was om aan de financiële verplichtingen te voldoen en de deuren zou sluiten. De dienstverlening werd overgenomen door zorgverlener Verve. Vastaamo had behandellocaties in heel Finland. Vorig jaar november meldde de Finse politie dat het een verdachte in het vizier had, die bij verstek ook is aangeklaagd. Na een "langdurig internationaal onderzoek" is nu een verdachte aangehouden. Finland heeft Frankrijk om de uitlevering van de man gevraagd.
Oh, dat was al gedaan voor mij, fan-tas-tisch! /s
Oh, dat was al gedaan voor mij, fan-tas-tisch! /s
Bovengenoemd geval heeft werkelijk niets met toestemming te maken, maar met de beveiliging van een zorgaanbieder.
vrijdag 20 oktober 2023, 15:01 door Redactie
https://www.security.nl/posting/815148/Verdachte+gevoelig+Fins+datalek+21_000+keer+aangeklaagd+voor+afpersing
De Finse verdachte werd in Frankrijk aangehouden. Als het aan de aanklager ligt krijgt de verdachte zeven jaar celstraf.
dinsdag 30 april 2024, 16:24 door Redactie
https://www.security.nl/posting/839869/Dader+gevoeligste+datalek+in+Finse+geschiedenis+veroordeeld+tot+zes+jaar+cel
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
