Osumljenec izsiljevanja v psihoterapiji: izdan nalog za prijetje

Predstavljajte si, da ste govorili s psihoterapevtom, za kar ste mislili, da je popolnoma zaupanja vreden, vendar je bila vsebina vaših sej shranjena za prihodnost, skupaj z natančnimi osebnimi identifikacijskimi podatki, kot je vaša edinstvena nacionalna identifikacijska številka, in morda vključno z dodatnimi informacijami, kot je npr. opombe o vašem odnosu z družino ...

… in potem, kot da to ne bi bilo dovolj slabo, si predstavljajte, da so bile besede, za katere sploh niste pričakovali, da jih boste vnesli in shranili, kaj šele za nedoločen čas, dostopne prek interneta, domnevno »zaščitene« z nekaj več kot privzeto geslo, ki vsakomur omogoča dostop do vsega.

Predstavljajte si, da nekaj časa pozneje (po nekaterih poročilih je družba, ki je vodila kliniko, v letih 2018 in 2019 utrpela kršitve podatkov, vendar se je očiten kriminal v zvezi z ukradenimi podatki začel šele leta 2020), da so vaše najgloblje skrivnosti in več deset tisoč drugih zaupljivih pacientov, so bili uporabljeni v poskusu izsiljevanja proti podjetju.

In potem, glede na to, da podjetje samo ni plačalo (in kaj bi to sploh koristilo, glede na to, da so bili podatki že tam zunaj »v divjini«?), si predstavljajte, da ste sami prejeli izsiljevalsko zahtevo in postavili iztisniti, da plačate 200 EUR za "zatiranje" objav tistih ne tako zasebnih pogovorov, kjer ste se razbremenili terapevtu, za katerega ste upravičeno domnevali, da bo vaše skrivnosti skrival.

Ne pozabite, da so ukradeni podatki vključevali stvari, ki ste jih povedali o svoji družini in drugih, ki so vam blizu ...

... in potem si predstavljajte, kot revija Wired napisal v 2021 v primeru mladostnika, ki je v vmesnem času postal polnoleten, če je izsiljevalec kontaktiral tudi druge osebe, katerih osebni podatki so bili v vašem zapisu, in jim tudi grozil za denar.

Tako se je očitno razpletla saga o kršitvi podatkov pri razvpitem finskem ponudniku zdravstvenih storitev, ki je zdaj v stečaju, imenovanem Psihoterapevtski center Vastaamo.

Na tisoče vloženih pritožb

Na srečo, če je to prava beseda, je na tisoče žrtev vložilo pritožbe na policijo, kar je finskim oblastem dalo jasno in ključno pooblastilo, da preganjajo ne le kriminalce, vpletene v izsiljevanje, ampak tudi višje vodstvene delavce v podjetju, ki so dovolili takšno dejanje. sploh zgodi huda kršitev podatkov.

V začetku oktobra 2022 je Helsinki Times poroča da se bo nekdanji izvršni direktor psihoterapevtskega centra Vastaamo, Ville Tapio, sam soočil z obtožbami zaradi tega, kar je opisano kot »kršitev varstva podatkov [v zvezi z] ranljivostmi informacijske varnosti, ki je povzročila uhajanje občutljivih informacij o tisočih pacientih«.

V zanimivi vzporednici z nedavno kazensko zadevo v ZDA proti Joe Sullivan, nekdanji CSO pri Uberju, se zdi, da je Ville Tapio v težavah ne samo zato, ker je najprej pustil odprta vrata, ampak tudi zato, ker kršitve ni prijavil šele dolgo zatem, ko je ni bilo več mogoče prikriti.

Sullivan je bil pred kratkim na ameriškem zveznem sodišču obsojen za tisto, kar je v ameriški sodni praksi še vedno znano pod anglo-normansko besedo napačna zastava, ali prikrivanje zločina.

Po navedbah sodišča je Sullivan poplačal storilce kršitve, ki je vključevala več kot 50,000,000 zapisov o strankah in voznikih, tako da je zapisal izsiljevalsko zahtevo kriminalcev, kot da bi šlo za uradno poročilo o nagradi za hrošče, in poskrbel, da je izplačilo videti kot neizjemen " namesto odgovornega razkritja« plačilo:

Zdi se, da se je Ville Tapio, tako kot Sullivan, odločil, da se lahko izogne ​​skrivanju kršitve pred oblastmi, dokler je ne bo več mogoče zanikati, ker so zahteve po izsiljevanju izdale.

Po poročanju Helisinki Timesa Tapiu grozi do leto dni zapora, če bo obsojen.

Osumljeni izsiljevalec je na seznamu za aretacijo

Ampak to je še več, saj je domnevni izsiljevalec sam zdaj v središču pozornosti evropskih organov pregona po nalogu za prijetje, izdanem na Finskem.

Finski nacionalni preiskovalni urad razglasitve prejšnji petek, da:

[Smo] eno osebo v odsotnosti pridržali zaradi verjetnega vzroka hudega vloma v računalnik, poskusa hudega izsiljevanja in hudega razširjanja informacij, ki kršijo osebno zasebnost [v povezavi z incidentom v psihoterapevtskem centru Vastaamo].

Policisti so ugotovili, da osumljeni trenutno prebiva v tujini. Zaradi tega so ga v odsotnosti odredili pripor. Zoper osumljenca je bil izdan evropski nalog za prijetje. Na podlagi tega naloga ga lahko aretirajo v tujini. Po tem bo policija zahtevala njegovo predajo Finski. Zoper osumljenca, ki je finski državljan in je star okoli 25 let, bodo izdali tudi Interpolovo obvestilo.

Niso nam povedali njegovega imena ali kje naj bi se trenutno skrival, vendar bomo spremljali ta primer, pa tudi primer izvršnega direktorja, ki naj ne bi naredil dovolj, da bi ustavil kršitev na prvem mestu in dejansko pometla pod preprogo, dokler ni vseeno izšla, ko je bilo zaradi tega izsiljenih na desettisoče žrtev.

Kaj storiti?

• Vadite, kaj boste storili, če boste sami utrpeli kršitev. Ne pripravljate se na neuspeh, če to storite, vendar se ne pripravljate, če tega ne storite. Naučite se, kakšne so vaše obveznosti poročanja, in vadite, kaj bi rekli tistim, ki jih je kršitev prizadela. Kot nakazuje ta primer, bi takojšnje razkritje vsaj preprečilo, da bi več deset tisoč ranljivih ljudi izvedelo za kršitev zaradi izsiljevalskih zahtev neposredno njim in njihovim družinam.
• Razmislite o vložitvi osebne prijave, če ste ujeti v kršitev. To pomaga regulatorjem in organom pregona pri zbiranju dokazov; pomaga določiti ustrezno stopnjo odziva (če nihče ne reče ničesar, potem je težko prepričati sodišče, da je bila storjena resnična škoda); in pomaga oblastem zahtevati višje standarde kibernetske varnosti v prihodnosti.

Mimogrede, finske oblasti še vedno upajo, da bodo prepričale približno 10,000 prizadetih ljudi, ki še niso vložili prijave v primeru Vastaamo, da to storijo ...

… torej, če ste bili ujeti v ta podli zločin in ste se pripravljeni oglasiti, lahko izveste več o kaj storiti na strani finske policije. (suomi [finščina] – Svenska [švedščina] – Angleščina.)

---