40.000 finnere står over for potentiel virtuel afpresning
Et andet vellykket hack har efterladt fortrolige oplysninger fra tusinder udsat for dårlige skuespillere. Denne gang påvirkede angrebet medicinske journaler for tusinder af psykoterapipatienter i Finland.
De dårlige aktører bag cyberangrebet var i stand til at få adgang til og stjæle fortrolige oplysninger og optegnelser om psykoterapisessioner fra patienter fra Finland. De stjålne oplysninger indeholder ofrenes personnumre og deres rigtige adresser. Offentliggørelsen blev foretaget af en privatejet psykoterapi-institution i Finlands.
Heldigvis indeholder optegnelserne ikke specifikke diskussionsemner med de berørte patienter, men de indeholder visse oplysninger, der betragtes som følsomme.
En del af lægejournaler er allerede lækket på det mørke web. De finske myndigheder forsøger i øjeblikket at komme i kontakt med mennesker, der er ramt af cyberangrebet, som allerede er blevet mål for afpresning.
Det samlede antal patientjournaler, der brugte psykoterapitjenester i centret, er omkring 40.000, og myndighederne mener, at de mennesker, der potentielt kan blive mål for afpresningsforsøg, vil stige betydeligt og måske nå titusinder.
Den afpresning, som nogle ofre modtager, inkluderer krav om Bitcoin-betalinger. Naturligvis råder politiet alle berørte ikke til at samarbejde og give efter for disse krav og blot videresende e-mails til myndighederne sammen med en politirapport.
Dette er selvfølgelig det eneste logiske handlingsforløb, da der ikke er nogen garanti for, at hackerne alligevel ikke lækker og videresælger informationen, selvom deres krav er opfyldt.
Sikkerhedsproblemerne på den finske psykoterapiinstitution går tilbage til slutningen af 2018, hvor dårlige skuespillere først fik adgang til optegnelser. Virksomheden, der driver centret, tog drastiske forholdsregler og fyrede sin administrerende direktør, efter at det blev klart, at han tidligere havde dækket et databrud.
Forskellige finske myndigheder og institutioner har oprettet et dedikeret websted, der skal hjælpe alle, der er berørt af databrud og afpresning, med at håndtere den situation, de befinder sig i.
Lignende hændelser tjener til at understrege betydningen af digital sikkerhed og de alvorlige virkninger, en databrud kan have, især når oplysninger, der er følsomme, lækkes.