Igaunijā aizturēts vīrietis, kas aizdomās turēts pacientu datu nelegālā lejupielādē

Igaunijas Centrālā kriminālpolicija aizturējusi 45 gadus vecu Igaunijas pilsoni, kuru tur aizdomās par nelegālu piekļuvi pacientu datu bāzei un tajā esošo personas un medicīnisko datu lejupielādi.

Par iespējamo datu noplūdi augusta beigās policijai ziņoja uzņēmums Innovaatik, kas nodrošina informācijas sistēmas stomatoloģijas iestādēm. Kā ceturtdien, 3. septembrī, informēja Valsts prokuratūra un Centrālā kriminālpolicija, uzņēmuma pārvaldītajā datorsistēmā vairākkārt notikusi nesankcionēta iekļūšana un pacientu datu lejupielāde.

Skarti vairāk nekā 300 pakalpojumu sniedzēji

Saskaņā ar policijas sākotnējo novērtējumu, noplūde skārusi datus, kas saistīti ar vairāk nekā 300 Igaunijas medicīnas pakalpojumu sniedzējiem. Precīzs pacientu skaits, kuru dati nonākuši pie aizdomās turētā, pašlaik tiek noskaidrots kriminālprocesa ietvaros.

No datubāzes lejupielādēti pacientu personas kodi, e-pasta adreses un medicīniskie dati. Lielākā daļa informācijas saistīta ar stomatoloģisko ārstēšanu, taču starp datiem varēja būt arī cita ar slimības vēsturi saistīta informācija.

Mērķis — vērst uzmanību uz ievainojamību

Pēc pieejamās informācijas, aizdomās turētais datubāzi nelegāli izmantojis kopš jūnija beigām. Centrālās kriminālpolicijas Kibernoziegumu nodaļas vadītāja Jete Luika norādīja, ka vīrietis agrāk bijis saistīts ar uzņēmumu. Pēc izmeklēšanas sākotnējās versijas, viņa mērķis bijis vērst uzmanību uz informācijas sistēmas ievainojamībām.

Valsts prokurors Vahurs Verte paziņoja, ka pašlaik nav pamata uzskatīt, ka aizdomās turētais iegūtos datus izmantojis vai kādam nodevis. Policija ieguvusi nelegāli lejupielādētos datus, un, iespējams, vīrietis nav paguvis izgatavot to kopijas.

Policija norāda, ka uzņēmuma ātrā reakcija visticamāk ļāvusi novērst turpmāku noplūdušās informācijas izplatīšanos. Vienlaikus tiesībsargājošās iestādes brīdina, ka noplūdi var mēģināt izmantot citi noziedznieki, un aicina iedzīvotājus būt uzmanīgiem, ja ar viņiem sazinās saistībā ar datu noplūdi — naudas pieprasīšana par informācijas atgriešanu vai neizpaušanu, visticamāk, būs krāpšana.

Krimināllieta ierosināta par nelikumīgu piekļuvi datorsistēmai. Izmeklēšanu vada Centrālās kriminālpolicijas Kibernoziegumu nodaļa Valsts prokuratūras uzraudzībā.