黑客攻破芬兰心理治疗公司 Vastaamo 并公布数百人的健康数据

据外媒报道，当地时间上周五，有关一群黑客勒索一家为公共卫生系统提供心理治疗服务的私人公司的丑闻结果令芬兰人震惊。在一个号称在数字化和数据安全方面处于领先地位的国家，犯罪分子在检测到Vastaamo公司系统中的漏洞后成功访问了该公司数千名客户的数据库。

根据Vastaamo网站介绍，该公司为抑郁症和焦虑症患者提供心理和精神治疗。许多客户来自由Finnish Social Security (Kela)支付的公共服务部门。

据悉，勒索者索要约45万欧元（以比特币形式支付）以换取不公布数千人的临床和心理健康数据。

而在两日前，犯罪分子开始在加密网络Tor上发布数据，每天发布100个人。他们声称除非收到钱否则不会罢休。由于该公司拒绝接受黑客的要求，于是包括未成年人在内的200多人的个人数据被公布在网上。

被公布的信息非常敏感，包括患者的姓名、个人身份证号码、电话号码、电子邮件地址和居住地址以及治疗过程的内容。

据Vastaamo在新闻稿中披露，一位不知名的敌对方联系了他们并声称从该公司的客户那里获取了机密信息，对此，芬兰中央刑事警察已经展开刑事调查，另外他们还立即通知了芬兰网络安全中心、Valvira和数据保护专员。此外，Vastamo还立即采取了措施，跟外部独立安全专家合作来解释清楚这件事情。

据了解，有100人的数据于周四晚被公布。但在周五早上，发布数据的页面被删除，这引发了人们对Vastamo可能向敲诈者支付报酬的传言。不过截止到目前，该公司既没有承认也没有否认这笔付款。Vastaamo董事会主席Tuomas Kahri告诉报纸Ilta Sanomat，他不会对赎金的指控发表评论。

关于勒索者的身份或国籍目前则都不清楚，他们似乎并不担心当局可能会逮捕他们。周四，Ilta Sanomat跟他们交换了几条信息。这些罪犯表示，他们不知道公布的信息中有未成年人的数据。不过他们保证这不会停止他们的行动。

据披露，勒索者还向患者个人提供了一种可能，即用价值540欧元的比特币删除他们自己的数据。

芬兰国家调查局(KRP)正在调查这次攻击，该机构认为这是一起严重侵犯和传播私人信息的案件。警方要求那些注意到自己私人信息被传播的人提交一份电子犯罪报告。

在这起勒索案中，该公司因未能提前通知客户数据被泄露而受到批评。一些人抱怨称，他们是在公众知道这件事之后才被联系上的。

（消息来源：cnbeta；封面来自网络）