Ύποπτος εκβίασης ψυχοθεραπείας: Εκδόθηκε ένταλμα σύλληψης

Φανταστείτε ότι είχατε μιλήσει με αυτό που νομίζατε ότι ήταν απόλυτη εμπιστοσύνη σε έναν ψυχοθεραπευτή, αλλά το περιεχόμενο των συνεδριών σας είχε αποθηκευτεί για τους επόμενους, μαζί με ακριβή στοιχεία προσωπικής ταυτοποίησης, όπως ο μοναδικός εθνικός αριθμός ταυτότητάς σας, και ίσως συμπεριλαμβανομένων πρόσθετων πληροφοριών όπως π.χ. σημειώσεις για τη σχέση σας με την οικογένειά σας…

…και μετά, σαν να μην ήταν αρκετά κακό, φανταστείτε ότι οι λέξεις που δεν περιμένατε ποτέ να πληκτρολογηθούν και να αποθηκευτούν καθόλου, πόσο μάλλον επ’ αόριστον, είχαν γίνει προσβάσιμες μέσω του Διαδικτύου, φέρεται ότι «προστατεύονταν» λίγο περισσότερο από έναν προεπιλεγμένο κωδικό πρόσβασης που δίνει σε οποιονδήποτε πρόσβαση σε όλα.

Τώρα φανταστείτε, λίγο καιρό αργότερα (σύμφωνα με ορισμένες αναφορές, η εταιρεία που διαχειριζόταν την κλινική υπέστη παραβιάσεις δεδομένων το 2018 και το 2019, αλλά η απροκάλυπτη εγκληματικότητα γύρω από τα κλεμμένα δεδομένα ξεκίνησε μόλις το 2020), ότι τα βαθύτερα μυστικά σας και αυτά του δεκάδες χιλιάδες άλλοι έμπιστοι ασθενείς, χρησιμοποιήθηκαν σε απόπειρα εκβιασμού κατά της εταιρείας.

Και μετά, δεδομένου ότι η ίδια η εταιρεία δεν πλήρωσε (και τι ωφέλιμο θα είχε αυτό ούτως ή άλλως, δεδομένου ότι τα δεδομένα ήταν ήδη εκεί έξω "στην άγρια ​​φύση";), φανταστείτε ότι λάβατε μια απαίτηση εκβιασμού, θέτοντας το στριμώξτε πάνω σας να πληρώσετε 200 ευρώ για να «καταστέλλετε» τη δημοσίευση εκείνων των όχι και τόσο ιδιωτικών ομιλιών μετά από όλα, όπου είχατε αποφορτιστεί σε έναν θεραπευτή που εύλογα υποθέσατε ότι θα κρατούσε τα μυστικά σας μυστικά.

Θυμηθείτε ότι τα κλεμμένα δεδομένα περιελάμβαναν πράγματα που είχατε πει για την οικογένειά σας και άλλα κοντινά σας πρόσωπα…

…και μετά φανταστείτε, ως περιοδικό Wired έγραψε στο 2021 στην περίπτωση ενός νεαρού που είχε ενηλικιωθεί στο ενδιάμεσο, εάν ο εκβιαστής είχε επίσης επικοινωνήσει με άλλα άτομα των οποίων τα προσωπικά στοιχεία εμφανίζονταν στο σημείωμά σας και τα απείλησε επίσης για χρήματα.

Έτσι προφανώς εκτυλίχθηκε το έπος της παραβίασης δεδομένων σε έναν διαβόητο Φινλανδό πάροχο υγειονομικής περίθαλψης, τώρα σε πτώχευση, που ονομάζεται Κέντρο Ψυχοθεραπείας Vastaamo.

Χιλιάδες καταγγελίες κατατέθηκαν

Ευτυχώς, αν αυτή είναι η σωστή λέξη, χιλιάδες θύματα υπέβαλαν καταγγελίες στην αστυνομία, δίνοντας στις φινλανδικές αρχές μια σαφή και ζωτική εντολή να κυνηγήσουν όχι μόνο τους εγκληματίες που εμπλέκονται στον εκβιασμό, αλλά και τα ανώτερα στελέχη της εταιρείας που επέτρεψαν μια τέτοια καταρχήν θα συμβεί κατάφωρη παραβίαση δεδομένων.

Στις αρχές Οκτωβρίου 2022, η ανέφεραν οι Helsinki Times ότι ο πρώην Διευθύνων Σύμβουλος του Κέντρου Ψυχοθεραπείας Vastaamo, Ville Tapio, θα αντιμετωπίσει κατηγορίες για αυτό που περιέγραψε ως «Αδίκημα προστασίας δεδομένων [που σχετίζεται με] ευπάθειες ασφάλειας πληροφοριών που οδήγησαν σε διαρροή ευαίσθητων πληροφοριών σε χιλιάδες ασθενείς».

Σε έναν ενδιαφέροντα παραλληλισμό με την πρόσφατη ποινική υπόθεση των Η.Π.Α Τζο Σάλιβαν, πρώην CSO στην Uber, ο Ville Tapio φαίνεται να αντιμετωπίζει προβλήματα όχι μόνο επειδή άφησε την πόρτα ανοιχτή εξαρχής, αλλά και επειδή δεν κατήγγειλε την παραβίαση μέχρι πολύ καιρό αργότερα, όταν δεν θα μπορούσε πλέον να συγκαλυφθεί.

Ο Sullivan καταδικάστηκε πρόσφατα σε ομοσπονδιακό δικαστήριο των ΗΠΑ για αυτό που είναι ακόμα γνωστό στην αμερικανική νομολογία από την αγγλο-νορμανδική λέξη κακοποίηση, ή συγκάλυψη ενός εγκλήματος.

Σύμφωνα με το δικαστήριο, ο Sullivan πλήρωσε τους δράστες μιας παραβίασης που αφορούσε περισσότερους από 50,000,000 αρχεία πελατών και οδηγών γράφοντας την απαίτηση εκβιασμού από τους εγκληματίες σαν να επρόκειτο για επίσημη αναφορά επιβράβευσης σφαλμάτων και κάνοντας την πληρωμή να μοιάζει με απαράδεκτη». Πληρωμή υπεύθυνης αποκάλυψης αντ' αυτού:

Ο Ville Tapio, όπως και ο Sullivan, φαίνεται να αποφάσισε ότι θα μπορούσε να ξεφύγει κρύβοντας την παραβίαση από τις αρχές έως ότου δεν μπορούσε πλέον να αρνηθεί, επειδή οι απαιτήσεις του εκβιασμού το απέδωσαν.

Σύμφωνα με τους Helisinki Times, ο Tapio αντιμετωπίζει ποινή φυλάκισης έως και ενός έτους εάν καταδικαστεί.

Ο ύποπτος εκβιαστής καταγράφεται για σύλληψη

Αλλά υπάρχουν και άλλα, με τον ίδιο τον φερόμενο εκβιαστή να βρίσκεται πλέον στο προσκήνιο των ευρωπαϊκών αρχών επιβολής του νόμου μετά από ένταλμα σύλληψης που εκδόθηκε στη Φινλανδία.

Το Φινλανδικό Εθνικό Γραφείο Έρευνας ανακοίνωσε την περασμένη Παρασκευή που:

[Έχουμε] φυλάξει ένα άτομο ερήμην για πιθανή αιτία επιδείνωσης της διάρρηξης υπολογιστή, απόπειρας επιβαρυντικού εκβιασμού και επιβαρυντικής διάδοσης πληροφοριών που παραβιάζει το προσωπικό απόρρητο [σε σχέση με το περιστατικό του Κέντρου Ψυχοθεραπείας Βαστάαμο].

Η αστυνομία διαπίστωσε ότι ο ύποπτος αυτή τη στιγμή διαμένει στο εξωτερικό. Για το λόγο αυτό προφυλακίστηκε ερήμην. Σε βάρος του υπόπτου εκδόθηκε ευρωπαϊκό ένταλμα σύλληψης. Μπορεί να συλληφθεί στο εξωτερικό βάσει αυτού του εντάλματος. Στη συνέχεια, η αστυνομία θα ζητήσει την παράδοσή του στη Φινλανδία. Σε βάρος του υπόπτου, ο οποίος είναι Φινλανδός υπήκοος και είναι περίπου 25 ετών, θα εκδοθεί ειδοποίηση της Interpol.

Δεν μας είπαν το όνομά του ή πού πιστεύεται ότι κρύβεται αυτή τη στιγμή, αλλά θα κρατήσουμε τα μάτια μας σε αυτήν την υπόθεση, καθώς και στην περίπτωση του Διευθύνοντος Συμβούλου που φέρεται ότι δεν έκανε αρκετά για να σταματήσει την παραβίαση καταρχήν, και να το έχει σαρώσει ουσιαστικά κάτω από το χαλί μέχρι να βγει ούτως ή άλλως, όταν δεκάδες χιλιάδες θύματα εκβιάστηκαν ως αποτέλεσμα.

Τι να κάνω;

• Κάντε πρόβα τι θα κάνετε εάν υποστείτε μια παραβίαση μόνοι σας. Δεν προετοιμάζεστε να αποτύχετε εάν το κάνετε, αλλά αποτυγχάνετε να προετοιμαστείτε εάν δεν το κάνετε. Μάθετε ποιες είναι οι υποχρεώσεις αναφοράς σας και εξασκηθείτε σε αυτά που θα λέγατε σε όσους επηρεάζονται από την παράβαση. Όπως υποδηλώνει αυτή η υπόθεση, η έγκαιρη αποκάλυψη θα είχε τουλάχιστον αποτρέψει δεκάδες χιλιάδες ευάλωτα άτομα να μάθουν για την παραβίαση από απαιτήσεις εκβιασμού που έγιναν απευθείας σε αυτούς και τις οικογένειές τους.
• Εξετάστε το ενδεχόμενο να υποβάλετε μια προσωπική αναφορά εάν σας πιάσει μια παραβίαση. Αυτό βοηθά τις ρυθμιστικές αρχές και τις αρχές επιβολής του νόμου να συλλέγουν στοιχεία. βοηθά στον καθορισμό του κατάλληλου επιπέδου ανταπόκρισης (αν κανείς δεν πει τίποτα, τότε είναι δύσκολο να πείσει ένα δικαστήριο ότι έχει γίνει πραγματικό κακό). και βοηθά τις αρχές να απαιτήσουν υψηλότερα πρότυπα κυβερνοασφάλειας στο μέλλον.

Παρεμπιπτόντως, οι φινλανδικές αρχές εξακολουθούν να ελπίζουν να πείσουν περίπου 10,000 πληγέντες που δεν έχουν ακόμη καταθέσει αναφορά στην υπόθεση Vastaamo να το κάνουν…

…λοιπόν, αν σας έπιασε αυτό το βδελυρό έγκλημα και είστε πρόθυμοι να έρθετε μπροστά, μπορείτε να μάθετε περισσότερα για τι να κάνω στον ιστότοπο της αστυνομίας της Φινλανδίας. (Suomi [Φινλανδικά] – svenska [Σουηδικά] - Αγγλικά.)

---