聲明：該文章由作者（婭米）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁(yè)鏈接。。

據(jù)外媒報(bào)道，當(dāng)?shù)貢r(shí)間上周五，有關(guān)一群黑客勒索一家為公共衛(wèi)生系統(tǒng)提供心理治療服務(wù)的私人公司的丑聞結(jié)果令芬蘭人震驚。在一個(gè)號(hào)稱(chēng)在數(shù)字化和數(shù)據(jù)安全方面處于領(lǐng)先地位的國(guó)家，犯罪分子在檢測(cè)到Vastaamo公司系統(tǒng)中的漏洞后成功訪問(wèn)了該公司數(shù)千名客戶(hù)的數(shù)據(jù)庫(kù)。

根據(jù)Vastaamo網(wǎng)站介紹，該公司為抑郁癥和焦慮癥患者提供心理和精神治療。許多客戶(hù)來(lái)自由Finnish Social Security (Kela)支付的公共服務(wù)部門(mén)。

據(jù)悉，勒索者索要約45萬(wàn)歐元（以比特幣形式支付）以換取不公布數(shù)千人的臨床和心理健康數(shù)據(jù)。

而在兩日前，犯罪分子開(kāi)始在加密網(wǎng)絡(luò)Tor上發(fā)布數(shù)據(jù)，每天發(fā)布100個(gè)人。他們聲稱(chēng)除非收到錢(qián)否則不會(huì)罷休。由于該公司拒絕接受黑客的要求，于是包括未成年人在內(nèi)的200多人的個(gè)人數(shù)據(jù)被公布在網(wǎng)上。

被公布的信息非常敏感，包括患者的姓名、個(gè)人身份證號(hào)碼、電話(huà)號(hào)碼、電子郵件地址和居住地址以及治療過(guò)程的內(nèi)容。

據(jù)Vastaamo在新聞稿中披露，一位不知名的敵對(duì)方聯(lián)系了他們并聲稱(chēng)從該公司的客戶(hù)那里獲取了機(jī)密信息，對(duì)此，芬蘭中央刑事警察已經(jīng)展開(kāi)刑事調(diào)查，另外他們還立即通知了芬蘭網(wǎng)絡(luò)安全中心、Valvira和數(shù)據(jù)保護(hù)專(zhuān)員。此外，Vastamo還立即采取了措施，跟外部獨(dú)立安全專(zhuān)家合作來(lái)解釋清楚這件事情。

據(jù)了解，有100人的數(shù)據(jù)于周四晚被公布。但在周五早上，發(fā)布數(shù)據(jù)的頁(yè)面被刪除，這引發(fā)了人們對(duì)Vastamo可能向敲詐者支付報(bào)酬的傳言。不過(guò)截止到目前，該公司既沒(méi)有承認(rèn)也沒(méi)有否認(rèn)這筆付款。Vastaamo董事會(huì)主席Tuomas Kahri告訴報(bào)紙Ilta Sanomat，他不會(huì)對(duì)贖金的指控發(fā)表評(píng)論。

關(guān)于勒索者的身份或國(guó)籍目前則都不清楚，他們似乎并不擔(dān)心當(dāng)局可能會(huì)逮捕他們。周四，Ilta Sanomat跟他們交換了幾條信息。這些罪犯表示，他們不知道公布的信息中有未成年人的數(shù)據(jù)。不過(guò)他們保證這不會(huì)停止他們的行動(dòng)。

據(jù)披露，勒索者還向患者個(gè)人提供了一種可能，即用價(jià)值540歐元的比特幣刪除他們自己的數(shù)據(jù)。

芬蘭國(guó)家調(diào)查局(KRP)正在調(diào)查這次攻擊，該機(jī)構(gòu)認(rèn)為這是一起嚴(yán)重侵犯和傳播私人信息的案件。警方要求那些注意到自己私人信息被傳播的人提交一份電子犯罪報(bào)告。

在這起勒索案中，該公司因未能提前通知客戶(hù)數(shù)據(jù)被泄露而受到批評(píng)。一些人抱怨稱(chēng)，他們是在公眾知道這件事之后才被聯(lián)系上的。

（消息來(lái)源：cnbeta）

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/