Kotimaa

Tietoturvakatastrofin keskelle joutunut Vastaamo erotti toimitusjohtajansa – pimitti tiedot tietomurrosta

Ari-Matti Ruuska

Psykoterapiakeskus Vastaamo on erottanut toimitusjohtajansa Ville Tapion. Tapio on ollut mukana yrityksen toiminnassa alusta asti.

Tapio on ollut sivussa tehtävistään nyt noin puolentoista viikon ajan. Tuona aikana hän ei ole saanut myöskään kommentoida asiaa julkisesti.

Yrityksen hallitus on vapauttanut toimitusjohtajan tehtävästään maanantaina.

– Toimitusjohtajana yksi tehtävistäni oli järjestää palvelut turvallisesti. Sitä minulla oli palkattuna toteuttamassa itseäni taitavammaksi arvioimani ammattilaiset. Nähtävästi inhimilliset virheet ketjuuntuivat. Toimitusjohtajana kannan osaltani vastuun tapahtumista, Ville Tapio kommentoi Facebookissa pian erottamisuutisen jälkeen.

Tapio kertoi saaneensa tietää vuoden 2018 tietomurrosta vasta lokakuussa.

Tietoturvayhtiö Nixun tekemässä selvityksessä on käynyt ilmi, että Vastaamoon kohdistui tietomurto myös maaliskuussa 2019.

Jatkuu mainoksen jälkeen
Mainos päättyy

Vastaamon mukaan vaikuttaa ilmeiseltä, että toimitusjohtaja Tapio on ollut tietoinen kyseisestä tietomurrosta ja tiennyt yrityksen tietoturvapuutteista. Tapio ei ottanut Facebook-päivityksessään kantaa asiaan.

Yhtiö vaihtoi omistajaa kesäkuussa 2019. Nykyiselle hallitukselle ja pääomistajalle ei kerrottu keväällä 2019 tapahtuneesta tietomurrosta eikä yhtiön järjestelmissä olleista tietoturvapuutteista.

Hallituksen puheenjohtaja Tuomas Kahri vastaa toistaiseksi yhtiön operatiivisen toiminnan johtamisesta yhdessä yhtiön johtoryhmän kanssa.

Tietoturvayhtiö Nixun selvitysten perusteella vaikuttaa todennäköiseltä, että asiakastietokannan varastamiseen johtanut tietomurto on tapahtunut jo marraskuussa 2018. Vastaamon asiakastietojärjestelmän suojauksessa on ollut puute, jota hyödyntämällä rikolliset ovat päässeet käsiksi silloiseen asiakastietokantaan.

Yritys teki asiasta rikosilmoituksen 29. syyskuuta 2020. Poliisi tiedotti asiasta vasta viikkoja myöhemmin, kun epäilty tietomurtaja julkaisi Vastaamon asiakkaiden henkilötietoja keskiviikkona 21. lokakuuta.

Selvityksen toteuttanut tietoturvayritys Nixu on jakanut ajantasaista tietoa tutkinnastaan Keskusrikospoliisille sekä Liikenne- ja viestintävirasto Traficomille.

Psykoterapiakeskuksen tietojärjestelmistä teetettiin loppukeväällä 2019 tietoturvatarkastus yrityskauppaprosessin yhteydessä. Selvityksessä ilmeni tuolloin useita kehityskohteita, mutta ei kriittisiä tietoturvapuutteita. Vastaamon tiedotteessa kerrotaan tietojärjestelmien kehitystyön olleen sen jälkeen jatkuvaa.

Kiristyksen tultua ilmi syyskuun lopussa Nixu on myös tarkistanut Vastaamon tietojärjestelmiä ja vahvistanut niiden suojausta. Selvityksessä ei ole ilmennyt viitteitä siitä, että tietojärjestelmiin olisi tunkeuduttu maaliskuun 2019 hyökkäyksen jälkeen.

Jatkuu mainoksen jälkeen
Mainos päättyy

Lisätty Ville Tapio kommentti kello 20.50.

Lue myös: Tämä kaikki Vastaamo-tapauksesta nyt tiedetään – avoimia kysymyksiä on vielä paljon alkaen rikoksen tekijöistä

Oikeustoimet edessä

Minna Akimo, Lännen Media

Vastaamon hallituksen mukaan yhtiön pääomistaja on maanantaina käynnistänyt oikeudellisia toimenpiteitä, jotka liittyvät toukokuussa 2019 allekirjoitettuun yrityskauppaan Vastaamosta.

Vastaamon suurin omistaja on pääomasijoittaja Interan Partners, joka osti enemmistön Vastaamosta vuosi sitten kesällä. Intera omistaa hankkimansa osakkeet holdingyhtiö PTK Midco oy:n kautta.

Yrityksen omistajia ovat myös sen perustajat, irtisanottu toimitusjohtaja Ville Tapio ja hänen äitinsä, psykoterapeutti Nina Tapio.

Ville Tapio sai ajatuksen Vastaamo.fi-palveluista vuonna 2008, jolloin hän toimi konsulttina Sitran kuntaohjelmassa palvelusetelihankkeessa.

Haluatko käyttää

Osallistuaksesi keskusteluihin ole hyvä ja kirjaudu TS-tunnuksillasi

Olet kirjautuneena yritystunnuksella. Yritystunnuksella ei voi osallistua keskusteluihin.
Kirjoita uusi viesti
Viesti

Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Uudet näkökulmat keskustelussa vievät asioita eteenpäin. Siksi Turun Sanomat kannustaa verkkosivuillaan aktiiviseen ja rakentavaan keskusteluun.

Verkkokeskusteluun osallistuminen edellyttää rekisteröitymistä (jonka pääset tekemään tästä). Rekisteröityminen ei edellytä lehden tilaamista.

Keskusteluun voit kirjoittaa omalla nimelläsi tai nimimerkillä. Suosittelemme oman nimen käyttöä, sillä on arvokasta seistä mielipiteidensä takana. Ole kriittisenäkin kohtelias ja kunnioita muita. Epäasiallinen käytös estää osallistumisen keskusteluun.

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä, ja julkaisusta päättää toimitus. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda äläkä kiroile.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta. Tekstin yhteyteen voi liittää teemaan liittyviä asiallisia linkkejä, jotka toimitus tarkistaa ennalta. Mainoksia emme julkaise.

Verkon keskustelut ovat osa Turun Sanomien sisältöä, josta olemme vastuussa. Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Aiemmat viestit (2)

Vanhimmat ensin
Vastaa
t.a.
!
Hyvä! Ainoa oikea tapa reagoida.
Haluatko käyttää
Olet kirjautuneena yritystunnuksella. Yritystunnuksella ei voi osallistua keskusteluihin.
Kirjoita vastaus viestiin
Viesti

Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Uudet näkökulmat keskustelussa vievät asioita eteenpäin. Siksi Turun Sanomat kannustaa verkkosivuillaan aktiiviseen ja rakentavaan keskusteluun.

Verkkokeskusteluun osallistuminen edellyttää rekisteröitymistä (jonka pääset tekemään tästä). Rekisteröityminen ei edellytä lehden tilaamista.

Keskusteluun voit kirjoittaa omalla nimelläsi tai nimimerkillä. Suosittelemme oman nimen käyttöä, sillä on arvokasta seistä mielipiteidensä takana. Ole kriittisenäkin kohtelias ja kunnioita muita. Epäasiallinen käytös estää osallistumisen keskusteluun.

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä, ja julkaisusta päättää toimitus. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda äläkä kiroile.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta. Tekstin yhteyteen voi liittää teemaan liittyviä asiallisia linkkejä, jotka toimitus tarkistaa ennalta. Mainoksia emme julkaise.

Verkon keskustelut ovat osa Turun Sanomien sisältöä, josta olemme vastuussa. Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
Vastaa
Turkkulaine
Ei mene läpi
Kyllä tässä nyt pestään käsiä kovaa vauhtia katastrofin keskellä. Itse en jaksa uskoa etteikö yhtiössä kukaan muu ole ollut päättämässä tai selvittämässä yhtiön tietoturvan tasoa. Kovasti myös pedataan itseä irti korvausvastuusta mm. maksuttomalla luottokiellolla jonka jokainen järkevä jolla vain rahaa on ollut on maksanut viimeistään viikonloppuna. Näin ollen voidaan väittää että palvelua tarjottiin mutta potilas maksoi kiellon omin päin. Kuka korvaa todellisille uhreille kaiken tämän henkisen taakan ja kuka kantaa vastuun kun ensimmäisiä itsemurhia alkaa ilmetä tapahtuneen johdosta? Potilaille pitää saada tuntuvat korvaukset ja yhtiö vastuuseen. Samoin lakia on tiukennettava vastaisuuden varalle. Näin ei vain voi päästä enää ikinä käymään.

Itse en ole nukkunut kahteen yöhön eikä paljoa nukuta vieläkään. Saa nähdä palautuuko elämä normaaliksi enää ikinä. En mene enää terapiaaankaan tämän myötä. Olisi kannattanut vain pitää jonkinasteinen suojakuori ja olla kertomatta suurin osa asioista. Mielessä vain pyörii monenlaista potilastietojen ja sosiaaliturvatunnuksen osalta. Kärsijänä on koko perhe. Jos ketään ei joudu tästä vastuuseen, vien asian varmasti euroopan ihmisoikeustuomionistuimeen sekä kaikkii muihin mahdollisiin instituutteihin.
Haluatko käyttää
Olet kirjautuneena yritystunnuksella. Yritystunnuksella ei voi osallistua keskusteluihin.
Kirjoita vastaus viestiin
Viesti

Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Uudet näkökulmat keskustelussa vievät asioita eteenpäin. Siksi Turun Sanomat kannustaa verkkosivuillaan aktiiviseen ja rakentavaan keskusteluun.

Verkkokeskusteluun osallistuminen edellyttää rekisteröitymistä (jonka pääset tekemään tästä). Rekisteröityminen ei edellytä lehden tilaamista.

Keskusteluun voit kirjoittaa omalla nimelläsi tai nimimerkillä. Suosittelemme oman nimen käyttöä, sillä on arvokasta seistä mielipiteidensä takana. Ole kriittisenäkin kohtelias ja kunnioita muita. Epäasiallinen käytös estää osallistumisen keskusteluun.

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä, ja julkaisusta päättää toimitus. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda äläkä kiroile.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta. Tekstin yhteyteen voi liittää teemaan liittyviä asiallisia linkkejä, jotka toimitus tarkistaa ennalta. Mainoksia emme julkaise.

Verkon keskustelut ovat osa Turun Sanomien sisältöä, josta olemme vastuussa. Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.