Nghi can tống tiền trị liệu tâm lý: lệnh bắt được ban hành

Hãy tưởng tượng rằng bạn đã nói những gì bạn nghĩ là hoàn toàn tin tưởng với một nhà trị liệu tâm lý, nhưng nội dung của các phiên của bạn đã được lưu lại cho hậu thế, cùng với các chi tiết nhận dạng cá nhân chính xác như số ID quốc gia duy nhất của bạn và có thể bao gồm thông tin bổ sung như ghi chú về mối quan hệ của bạn với gia đình…

… Và sau đó, như thể chưa đủ tệ, hãy tưởng tượng rằng những từ mà bạn không bao giờ mong đợi sẽ được nhập vào và lưu ở tất cả, chứ đừng nói là vô thời hạn, đã có thể truy cập được qua internet, được cho là “được bảo vệ” bởi nhiều hơn mật khẩu mặc định cho phép bất kỳ ai truy cập vào mọi thứ.

Bây giờ hãy tưởng tượng, một thời gian sau (theo một số báo cáo, công ty điều hành phòng khám đã bị vi phạm dữ liệu vào năm 2018 và 2019, nhưng tội phạm công khai xung quanh dữ liệu bị đánh cắp không bắt đầu cho đến năm 2020), rằng bí mật sâu sắc nhất của bạn và những điều hàng chục nghìn bệnh nhân tin tưởng khác, đã bị sử dụng trong một nỗ lực tống tiền chống lại công ty.

Và sau đó, cho rằng bản thân công ty đã không trả tiền (và dù sao thì điều đó sẽ tốt đẹp gì, với điều kiện là dữ liệu đã có sẵn ở đó "trong tự nhiên"?), Hãy tưởng tượng rằng bạn nhận được một yêu cầu tống tiền, đặt ép bạn trả 200 EUR để “ngăn chặn” việc công bố những cuộc nói chuyện không-riêng-tư-gì-đó mà bạn đã trút bỏ gánh nặng cho mình với một nhà trị liệu mà bạn cho rằng sẽ giữ bí mật cho bạn.

Hãy nhớ rằng dữ liệu bị đánh cắp bao gồm những điều bạn đã nói về gia đình mình và những người thân thiết với bạn…

… Và sau đó hãy tưởng tượng, như tạp chí Wired đã viết trong 2021 trong trường hợp của một thanh niên đã trở thành người lớn trong thời gian tạm thời, nếu kẻ tống tiền cũng đã liên lạc với những người khác có thông tin cá nhân xuất hiện trong ghi chú của bạn và cũng đòi tiền họ.

Đó là cách mà câu chuyện vi phạm dữ liệu dường như đã diễn ra tại một nhà cung cấp dịch vụ chăm sóc sức khỏe khét tiếng của Phần Lan, hiện đã phá sản, được gọi là Trung tâm trị liệu tâm lý Vastaamo.

Hàng nghìn đơn khiếu nại đã được nộp

May mắn thay, nếu đó là từ đúng đắn, hàng nghìn nạn nhân đã đệ đơn khiếu nại lên cảnh sát, cho phép các nhà chức trách Phần Lan có nhiệm vụ quan trọng và rõ ràng để truy lùng không chỉ những tên tội phạm liên quan đến vụ tống tiền mà còn cả các giám đốc điều hành cấp cao của công ty đã cho phép hành vi như vậy. vi phạm dữ liệu nghiêm trọng xảy ra ngay từ đầu.

Đầu tháng 2022 năm XNUMX, Thời báo Helsinki đưa tin rằng cựu Giám đốc điều hành của Trung tâm Trị liệu Tâm lý Vastaamo, Ville Tapio, sẽ phải đối mặt với cáo buộc về những gì nó được mô tả là “Vi phạm bảo vệ dữ liệu [liên quan đến] lỗ hổng bảo mật thông tin dẫn đến rò rỉ thông tin nhạy cảm trên hàng nghìn bệnh nhân”.

Song song thú vị với vụ án hình sự gần đây của Hoa Kỳ chống lại Joe Sullivan, trước đây là CSO tại Uber, Ville Tapio có vẻ đang gặp rắc rối không chỉ vì để ngỏ cánh cửa ngay từ đầu, mà còn vì không báo cáo vi phạm cho đến rất lâu sau đó, khi nó không thể được che đậy nữa.

Sullivan gần đây đã bị kết án tại một tòa án Liên bang Hoa Kỳ về điều vẫn được biết đến trong luật học Hoa Kỳ bằng từ tiếng Anh-Norman sự bất ngờ, hoặc che đậy tội ác.

Theo tòa án, Sullivan đã trả tiền cho thủ phạm của một vụ vi phạm liên quan đến hơn 50,000,000 hồ sơ khách hàng và tài xế bằng cách viết ra yêu cầu tống tiền từ bọn tội phạm như thể đó là một báo cáo tiền thưởng lỗi chính thức, và khiến khoản tiền đó trông giống như một khoản tiền không thể chấp nhận được " tiết lộ có trách nhiệm ”thay vào đó thanh toán:

Ville Tapio, giống như Sullivan, dường như đã quyết định rằng anh ta có thể trốn tránh việc vi phạm với nhà chức trách cho đến khi không thể từ chối được nữa vì các nhu cầu tống tiền đã cho phép.

Theo Helisinki Times, Tapio phải đối mặt với một năm tù giam nếu bị kết tội.

Kẻ tống tiền bị tình nghi bị liệt vào danh sách bắt giữ

Nhưng còn nhiều điều hơn nữa, với bản thân kẻ tống tiền bị cáo buộc hiện đang lọt vào tầm ngắm của cơ quan thực thi pháp luật châu Âu sau lệnh bắt giữ được ban hành ở Phần Lan.

Cục Điều tra Quốc gia Phần Lan công bố thứ sáu tuần trước rằng:

[Chúng tôi] đã điều tra lại một người vắng mặt vì lý do có thể là khiến máy tính bị đột nhập trầm trọng hơn, cố gắng tống tiền trầm trọng hơn và làm trầm trọng thêm việc phổ biến thông tin vi phạm quyền riêng tư cá nhân [liên quan đến sự cố của Trung tâm Trị liệu Tâm lý Vastaamo].

Cảnh sát đã xác định rằng nghi phạm hiện đang cư trú ở nước ngoài. Vì lý do này, anh ta đã được điều động vắng mặt. Một lệnh bắt giữ của châu Âu đã được ban hành đối với nghi phạm. Anh ta có thể bị bắt ở nước ngoài theo lệnh này. Sau đó, cảnh sát sẽ yêu cầu anh ta đầu hàng Phần Lan. Một thông báo của Interpol cũng sẽ được đưa ra đối với nghi phạm, một công dân Phần Lan và khoảng 25 tuổi.

Chúng tôi chưa được cho biết tên của anh ấy, hoặc nơi anh ấy hiện được cho là đang trốn, nhưng chúng tôi sẽ theo dõi trường hợp này, cũng như trường hợp của giám đốc điều hành được cho là đã không làm đủ để ngăn chặn vi phạm ngay từ đầu, và sau đó đã quét sạch nó một cách hiệu quả cho đến khi nó xuất hiện khi kết quả là hàng chục nghìn nạn nhân bị tống tiền.

Phải làm gì?

• Diễn tập những gì bạn sẽ làm nếu bạn bị vi phạm bản thân. Bạn không chuẩn bị để thất bại nếu bạn làm như vậy, nhưng bạn đang không chuẩn bị nếu bạn không làm như vậy. Tìm hiểu nghĩa vụ báo cáo của bạn là gì và thực hành những gì bạn sẽ nói với những người bị ảnh hưởng bởi vi phạm. Như trường hợp này cho thấy, việc tiết lộ nhanh chóng ít nhất sẽ ngăn hàng chục nghìn người dễ bị tổn thương phát hiện ra hành vi vi phạm khỏi các yêu cầu tống tiền trực tiếp cho họ và gia đình họ.
• Cân nhắc nộp báo cáo cá nhân nếu bạn bị bắt gặp vi phạm. Điều này giúp các cơ quan quản lý và thực thi pháp luật thu thập bằng chứng; giúp xác định mức độ phản ứng thích hợp (nếu không ai nói gì thì rất khó thuyết phục tòa án rằng thiệt hại thực sự đã được thực hiện); và giúp các nhà chức trách yêu cầu các tiêu chuẩn an ninh mạng cao hơn trong tương lai.

Nhân tiện, các nhà chức trách Phần Lan vẫn hy vọng sẽ thuyết phục được khoảng 10,000 người bị ảnh hưởng chưa nộp báo cáo trong vụ Vastaamo làm như vậy…

… Vì vậy, nếu bạn bị dính vào tội ác thấp hèn này và bạn sẵn sàng tiến lên, bạn có thể tìm hiểu thêm về phải làm gì trên trang Cảnh sát Phần Lan. (Suomi [Tiếng Phần Lan] - Thụy Điển [Tiếng Thụy Điển] - Tiếng Anh.)

---