40.000 Finnen vor potenzieller virtueller Erpressung
Ein weiterer erfolgreicher Hack hat die vertraulichen Informationen von Tausenden schlechten Schauspielern ausgesetzt. Diesmal betraf der Angriff die Krankenakten von Tausenden von Psychotherapiepatienten in Finnland.
Die schlechten Akteure hinter dem Cyberangriff konnten auf vertrauliche Informationen und Aufzeichnungen über Psychotherapie-Sitzungen von Patienten aus Finnland zugreifen und diese stehlen. Die gestohlenen Informationen enthalten die Sozialversicherungsnummern der Opfer und ihre tatsächlichen Adressen. Die Offenlegung erfolgte durch eine private Psychotherapie-Einrichtung in Finnland.
Zum Glück enthalten die Aufzeichnungen keine spezifischen Diskussionsthemen mit den betroffenen Patienten, aber sie enthalten bestimmte Informationen, die als sensibel angesehen werden.
Ein Teil der medizinischen Unterlagen ist bereits im dunklen Netz durchgesickert. Die finnischen Behörden versuchen derzeit, mit den vom Cyberangriff betroffenen Personen in Kontakt zu treten, die bereits zu Erpressungszielen geworden sind.
Die Gesamtzahl der Patientenakten, die im Zentrum Psychotherapiedienste in Anspruch genommen haben, liegt bei rund 40.000, und die Behörden gehen davon aus, dass die Zahl der Personen, die möglicherweise Ziel von Erpressungsversuchen werden können, erheblich steigen und möglicherweise Zehntausende erreichen wird.
Die Erpressung einiger Opfer beinhaltet Forderungen nach Bitcoin-Zahlungen. Natürlich rät die Polizei allen Betroffenen, nicht zusammenzuarbeiten und diesen Forderungen nachzugeben und die E-Mails zusammen mit einem Polizeibericht einfach an die Behörden weiterzuleiten.
Dies ist natürlich die einzig logische Vorgehensweise, da nicht garantiert werden kann, dass die Hacker die Informationen ohnehin nicht verlieren und weiterverkaufen, selbst wenn ihre Anforderungen erfüllt werden.
Die Sicherheitsprobleme in der finnischen Psychotherapie-Einrichtung reichen bis Ende 2018 zurück, als schlechte Schauspieler erstmals auf Aufzeichnungen zugegriffen haben. Das Unternehmen, das das Zentrum betreibt, ergriff drastische Maßnahmen und entließ seinen CEO, nachdem klar wurde, dass er in der Vergangenheit einen Datenverstoß vertuscht hatte.
Verschiedene finnische Behörden und Institutionen haben eine eigene Website eingerichtet, um allen Betroffenen und Erpressern zu helfen, mit der Situation umzugehen , in der sie sich befinden.
Ähnliche Vorfälle unterstreichen die Bedeutung der digitalen Sicherheit und die schwerwiegenden Auswirkungen einer Datenverletzung auf das wirkliche Leben, insbesondere wenn Informationen, die so sensibel sind, verloren gehen.