Утечка данных из финского центра психотерапии Vastaamo (Psykoterapiakeskus Vastaamo) — это один из самых громких, резонансных и масштабных киберинцидентов в истории Финляндии, затронувший десятки тысяч людей.
Хронология и суть инцидента
- Взлом (2018–2019 гг.): Как выяснилось позже в ходе расследования, базы данных компании были скомпрометированы и скопированы злоумышленниками еще в марте 2019 года (а возможно, и в 2018-м). Руководство компании долгое время скрывало факт уязвимости и утечки, не уведомив ни пациентов, ни регулирующие органы.
- Шантаж и публикация данных (осень 2020 г.): В октябре 2020 года хакеры (впоследствиик делу был привязан киберпреступник Алекс Кивимяки / Julius Kivimäki) связались с Vastaamo и потребовали выкуп в размере 40 биткоинов (около $450 000 евро на тот момент). Получив отказ от руководства компании, злоумышленники начали выкладывать в открытый доступ и на форумы в сети Tor конфиденциальные записи сеансов, диагнозы и личные данные тысяч пациентов.
- Индивидуальный шантаж: Помимо публикации общей базы, мошенники рассылали пациентам персональные требования выкупа (около 500 евро), угрожая опубликовать детальные расшифровки их откровенных разговоров с психотерапевтами.
Последствия для компании
- На фоне колоссального репутационного скандала и расследования Vastaamo объявила себя банкротом в начале 2021 года.
- Бывший генеральный директор компании Вилле Тапио (Ville Tapio) подвергся жесткой критике и уголовному преследованию за сокрытие информации об утечке на ранних этапах.
Последствия и компенсации для пострадавших
- Инцидент затронул десятки тысяч граждан (пострадавшими числятся более 33 000 человек).
- Государственное казначейство Финляндии запустило программу выплат компенсаций жертвам этой утечки (суммы варьируются от 500 до 1500 евро в зависимости от степени конфиденциальности опубликованных данных).
- Главный виновник кибератаки и шантажа был установлен и приговорен к тюремному заключению судом в Финляндии.