HS: Andra hackare jagar utpressaren
Det är inte bara polisen som är Vastaamoutpressaren på spåren, enligt Helsingin Sanomats uppgifter.
Utpressaren som enligt egen utsago har kommit över tiotusentals patientjournaler från psykoterapicentret Vastaamo har inte bara polisen efter sig. Nu har också ett antal andra personer med hackingkunskap gett sig in på att knäcka den ansvarigas identitet.
Det här enligt källor till Helsingin Sanomat.
Enligt HS har hackarna redan hittat spår som härrör från diskussionsforumet Ylilauta där någon, eventuellt utpressaren själv, har meddelat om dataläckan.
För att andra ska få kännedom om att läckan ägt rum måste gärningsmannen nämligen sprida informationen, och det är i det skedet som avgörande misstag kan begås.
I samband med delningen kan personen ha lämnat cookiedata eller platsdata, som samlas in genom annonserna på forumet. Enligt tidningen rör sig information på det dolda nätverket Tor om att det hittats plats- och väderdata som leder till Ingå.
Det är dock oklart om spåren är en medveten skenmanöver eller ett resultat av slarv. Oavsett kan platsdatan också vara inexakt eller till och med felaktig, skriver HS.
Publicerade 200 journaler
Dataläckan kom till mediernas kännedom i onsdags då gärningsmannen, som kallar sig ”ransom man”, lade ut drygt 100 patientjournaler på darknet. Ytterligare 100 journaler lades ut på torsdagsmorgonen.
Darknet är ett anonymt internet som ligger bakom vanliga internet. För att komma åt darknet krävs specialiserad programvara.
Utpressaren kräver över 400 000 euro i lösen för de konfidentiella journalerna.
Enligt gärningsmannens egen utsaga kommer ytterligare 100 journaler att publiceras per dag tills lösen betalas. Enligt gärningsmannen har Vastaamos vd tills vidare vägrat betala lösen.
Centralkriminalpolisen har inlett en förundersökning och terapicentret har kontaktat de utsatta klienterna, som nu uppmanas göra en polisanmälan.
Vastaamo har beklagat det skedda. Om det visar sig att Vastaamo slarvat med sin datasäkerhet kan företaget bli skadeståndsskyldigt.
Terapicentret anmälde hackerattacken och den därpå följande utpressningen till polisen redan i september.