Fuite de données : Cabinet médical, Finlande 2020
Un pirate a volé la base de données du centre de psychothérapie contenant des informations sur environ 33'000 patientes et patients, y compris des notes de thérapie.
- Sinistre · 10.2020 · Finlande
- Source : confirmé par une autorité
- Fuite de données
État au
Ce qui s’est passé
Il a exigé de l’entreprise l’équivalent d’environ 370'000 euros en bitcoins et, après son refus, a écrit directement aux patients en leur demandant 200 ou 500 euros ; plus de 20'000 personnes ont signalé des tentatives d’extorsion. L’auteur a été condamné en 2024 à plus de six ans de prison, peine fixée en appel à près de sept ans.
- Concerné
- Psykoterapiakeskus Vastaamo
- Secteur
- Cabinet médical
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- oui / oui
- Données concernées
- true
- Faillite
- inconnu
- Point d’entrée
- non mentionné dans les sources
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Procédures devant les autorités
Frais de procédures PFPDT ou RGPD, amendes généralement non
Le plus souvent limité 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide et négociation ; seuls certains assureurs paient la rançon, voir la note
Le plus souvent en option 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Sextorsion, rançongiciel sur votre propre appareil
Le plus souvent aucune indication 13 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Pour les données de santé, une fuite ne touche pas seulement le cabinet, mais chaque patiente ; le chiffrement de la base de données est obligatoire.