Datenleck: Arztpraxis, Finnland 2020
Ein Hacker stahl die Datenbank des Psychotherapiezentrums mit Angaben zu rund 33'000 Patientinnen und Patienten, inklusive Therapienotizen.
- Schadenfall · 10.2020 · Finnland
- Beleg: von Behörde bestätigt
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Er verlangte von der Firma umgerechnet rund 370'000 Euro in Bitcoin und schrieb nach deren Weigerung die Patienten direkt an, mit Forderungen von 200 oder 500 Euro; über 20'000 Personen meldeten Erpressungsversuche. Der Täter wurde 2024 zu über sechs Jahren Haft verurteilt, im Berufungsverfahren auf knapp sieben Jahre festgesetzt.
- Betroffen
- Psykoterapiakeskus Vastaamo
- Branche
- Arztpraxis
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- ja / ja
- Daten betroffen
- true
- Konkurs
- nicht bekannt
- Einfallstor
- in den Quellen nicht genannt
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Kosten bei EDÖB- oder DSGVO-Verfahren, Bussen meist nicht
Meist eingeschränkt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hilfe und Verhandlung; Lösegeld zahlen nur manche Versicherer, siehe Notiz
Meist mit Zusatz 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Sextortion, Ransomware auf dem eigenen Gerät
Meist keine Angabe 13 von 29 Privatprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Bei Gesundheitsdaten trifft ein Leck nicht nur die Praxis, sondern jede einzelne Patientin; Verschlüsselung der Datenbank ist Pflicht.