据BBC报道,芬兰的一家大型心理治疗诊所发生了数据泄露事件后,不少诊所的患者都表示曾被敲诈者单独联系过。在丢失的数据中,除了患者的身份证明等内容外,还包含心理治疗过程中医患交流内容的笔记。
这家芬兰国内拥有约20个分支机构和数千名患者的心理诊所表示,这些数据是在2018年11月被盗的,并且有可能在2019年3月再次被盗。目前,该诊所建议受到影响的患者去联系警方。
一场巨大的危机
根据诊所的官方声明来看,他们正在和警方进行合作,而据美联社报道,目前有大约300个诊疗笔记内容的记录已经被发布在了暗网上。
该诊所将这一数据泄露事件称之为“一场巨大的危机”
无耻的攻击者
这一事件引起了很高的重视,芬兰政府在当地时间周日晚间召开了紧急会议,其内政部长称目前的情况“非常特殊”。
而一家名为F-Secure的网络安全公司人员表示,攻击者相当无耻,在信息被盗取的患者当中,还有一些是未成年人。
受害者不付款就公开诊疗数据
一个不愿具名的患者也是受害者表示,一个自称攻击者的人告诉他,因为诊所拒绝支付40个比特币的赎金,所以让他必须支付数量为价值200欧元的比特币,但仅仅24小时后,这一金额提升到了500欧元,同时,如果72小时后仍未支付,那么他的数据就会被上传到网络上。
这名受害者担心攻击者掌握了自己和精神病医生在诊疗过程中的会话记录,而那些是他并未做好准备公开的内容,因此勒索行为让他非常苦恼。
不过,这名受害者尽管非常担心自己的诊疗内容被上传到网络上公开,但两方面原因导致他并未妥协,一方面是这笔赎金超出了他的承受范围,另一方面则是他认为即便是支付了赎金,也无法保证他的数据在接下来的时间会是安全的。