Tiotusentals finländare offer i hackerattacken
Utpressare kräver betalning av patienter för att terapijournalerna inte ska publiceras
Utpressningen kring psykoterapicentret Vastaamo har gått in i en ny fas. Först riktades utpressningen enbart mot företaget, men från och med lördagen fick åtskilliga privatpersoner utpressningsmejl där de uppmanas betala pengar för att slippa få sina terapijournaler publicerade. En av de drabbade är författaren Eva Frantz. – Jag lider med alla dem som har gått hos Vastaamo och hoppats att de ska bli bättre och gladare och trott att det är tryggt att tala ut hos ett proffs, säger Frantz.
Polisen riktar ett särskilt tack till de etiska hackare som hjälper polisen i jakten på gärningsmannen bakom attacken. En av dem är datasäkerhetsexperten Benjamin Särkkä.
– Det här är det första fallet i Finland där vi har en informationsläcka som är så här massiv. Det är ovanligt att folk blir utpressade med sina hälsouppgifter, säger Särkkä som jagar ledtrådar om gärningsmannen som han sänder till polisen.
Regeringen samlades i går kväll för att diskutera läckan. Före mötet lovade både statsminister Sanna Marin och inrikesminister Maria Ohisalo snabba åtgärder.
President Sauli Niinistö kommenterade läckan för Yle. Han framhåller att dataintrånget och utpressningen visar hur viktig datasäkerheten är. Niinistö beskriver brottet som hänsynslöst grymt.
Det var en förtegen utredningsledare vid Centralkriminalpolisen som kommenterade Vastaamoläckan på söndagens presskonferens.
– Vi jobbar med flera olika utredningsalternativ just nu. Det är inte uteslutet att det kan handla om både inhemska och utländska aktörer. Vi har tills vidare inte gjort något genombrott i utredningen, säger kriminalkommissarie Marko Leponen som leder utredningen av fallet på Centralkriminalpolisen.
Vastaamohärvan utreds som grov utpressning och grovt dataintrång. Enligt Leponen har CKP tillkallat extra personal för att påskynda utredningen, men hur många som jobbar med fallet är oklart.
– Vi har gedigen erfarenhet av att utreda dataintrång. Det unika i det här fallet är det stora antalet brottsoffer och den känsliga och personliga information som utpressarna har fått tag på, säger Leponen.
Centralkriminalpolisen samarbetar bland annat med Transportoch kommunikationsverket Traficoms cybersäkerhetsexperter och ett flertal utländska aktörer. Många laglydiga hackare har också erbjudit sin hjälp för att komma brottslingarna på spåren.
– Det handlar om tiotusentals patientjournaler som har kommit i fel händer, säger Leponen.
Polisanmälan den 29 september
Enligt Centralkriminalpolisen har psykoterapiterapicentret Vastaamo gjort en polisanmälan om dataintrånget redan den 29 september, vilket innebär att utredningen och förundersökningen har pågått i över tre veckor.
– Vi vet inte när dataintrånget har gjorts, endast när det har kommit till Vastaamos kännedom, säger Leponen.
Tusentals polisanmälningar som har en koppling till läckan har redan registrerats. Ingen har tills vidare polisanmält Vastaamo för ovarsam hantering av sekretessbelagda personuppgifter.
– Vi kommer trots det att utreda om Vastaamo har skyddat sina patienters personuppgifter och journaler enligt de bestämmelser som lagen föreskriver, säger Centralkriminalpolisens chef Robin Lardot.
Centralkriminalpolisen råder alla brottsoffer att göra en polisanmälan om det finns skäl att misstänka att den egna patientjournalen har blivit stulen i samband med dataintrånget.
– Om du har fått ett utpressningsbrev eller om dina personliga uppgifter har läckt ska du göra en polisanmälan, helst på nätet, säger kriminalöverkommissarie Tero Muurman på CKP.
Offer erbjuds samtalstjänst
På grund av överbelastning av polisens e-tjänster går det också bra att kontakta den närmaste polisstationen. Polisen avråder däremot alla brottsoffer från att ringa nödnumret 112.
– Bevara alla utpressningsmejl och annat bevismaterial eftersom uppgifterna kan vara till hjälp i polisens utredning, säger Muurman.
I takt med att dataläckan antar allt större proportioner ökar också antalet hjälpbehövande brottsoffer. Upp till åtta gånger fler klienter än normalt kontaktade Brottsofferjouren i fredags.
– Vi har stärkt vår kapacitet att hjälpa och breddat öppettiderna för vår jour, säger verksamhetsledare Leena-Kaisa Åberg på Brottsofferjouren.
Utöver samtalstjänst och psykosocialt stöd behövs även handfasta tips om hur man ska agera som brottsoffer för att göra en polisanmälan och värna om sin integritet, påminner hon.
Brottsofferjouren har publicerat en minneslista på nätet som kan vara till hjälp för dem som har drabbats av dataintrånget.
Utöver Brottsofferjouren har även organisationerna Psykisk Hälsa Finland och Finlands Röda Kors grundat en krisjour för att hjälpa Vastaamos klienter.