Poliisi on onnistunut selvittämään kaikkien Vastaamon tietomurron uhrien henkilötiedot − uhreja yhteensä yli 30 000

Poliisi kertoo onnistuneensa alkukesän aikana selvittämään kaikkien Psykoterapiakeskus Vastaamon tietomurtokokonaisuuteen kuuluvien uhrien henkilötiedot. Tiedot on poliisin mukaan saatu kansainvälisen oikeusapupyynnön avulla. Tiedonhankinnassa ei ole käytetty korkeimman oikeuden aiemmin hyödyntämiskieltoon määräämää Vastaamon tietokantaa, poliisi kertoo.

Poliisin tietojen mukaan asianomistajia on yhteensä 33  086. Näistä ihmisistä 10  602 ei ole tehnyt rikosilmoitusta asiassa.

”Tähän mennessä tehdyt rikosilmoitukset ja lausumat eivät ole olleet turhia. Asianomistajien aikaisemmin tekemillä rikosilmoituksilla sekä kuulusteluissa saadulla tiedolla on ollut merkittävä rooli rikoksen uhrien selvittämisessä”, sanoo tiedotteessa tutkinnanjohtaja Marko Leponen keskusrikospoliisista.

Vastaamon tietomurto tuli julkisuuteen lokakuussa 2020, kun yhtiö kertoi joutuneensa kiristyksen kohteeksi. Asiakkaiden tietoja julkaistiin netissä, ja heiltä vaadittiin lunnaita tietojen levittämisen uhalla. Esitutkinta asiassa on valmistumassa, ja se siirtyy syyttäjälle syyskuuhun mennessä.

Tietomurrosta epäilty 25-vuotias mies vangittiin Helsingin käräjäoikeudessa helmikuun lopulla. Hänet otettiin kiinni Ranskassa.

Aleksanteri Kivimäkeä epäillään muun muassa törkeästä tietomurrosta ja törkeästä yksityiselämää loukkaavasta tiedon levittämisestä. Kivimäki on kiistänyt rikosepäilyt asianajajansa välityksellä.

Viranomaisten mukaan Vastaamoon kohdistui kaksi tietomurtoa, yksi vuonna 2018 ja toinen maaliskuussa 2019. Viranomaiset ovat epäilleet, että vuonna 2018 tehdyssä murrossa vietiin potilastiedot, joilla asiakkaita myöhemmin kiristettiin.

STT on julkaissut Kivimäen nimen poikkeuksellisesti jo esitutkintavaiheessa, sillä hän on aiemmin syyllistynyt vastaaviin vakaviin rikoksiin. Vastaamon tietomurrolla on ollut laajaa yhteiskunnallista merkitystä.

Asiassa on selvitetty myös Vastaamon johdon rikosvastuuta. Helsingin käräjäoikeus tuomitsi huhtikuussa Vastaamon entisen toimitusjohtajan Ville Tapion tietosuojarikoksesta. Hän sai kolmen kuukauden ehdollisen vankeusrangaistuksen.

Käräjäoikeus katsoi, että Tapio syyllistyi tietosuojarikokseen, koska hän ei ollut toteuttanut Vastaamossa yleisen tietosuoja-asetuksen vaatimusta käsiteltävien henkilötietojen pseudonymisoinnista ja salauksesta.

Oikeuden mukaan Vastaamon potilastietokantaan oli tallennettu asiakkaiden henkilötietoja ja käyntimerkintöjä selkokielisinä ilman riittävää salausta. Tiedot olivat myös sellaisessa muodossa, että ne olivat yhdistettävissä toisiinsa, oikeus sanoi.

Sekä Tapio että syyttäjät ovat valittaneet käräjäoikeuden tuomiosta.