Psykoterapiakeskus Vastaamon tietovuodon oikeuskäsittelyssä väitellään siitä, tiesikö toimitusjohtaja Ville Tapio tietovuodosta jo ennen asian tulemista julkisuuteen.

MTV uutisoi käräjäoikeuden asiakirjojen perusteella, että yhtiön nykyiset omistajat riitelevät yrityksen perustaneiden Tapioiden perheen kanssa oikeuden turvaamistoimihakemuksesta eli takavarikosta. Tapioilta otettiin viime syksyllä takavarikkoon kauppasumman verran rahaa eli lähes 10 miljoonaa euroa.

Kiistaa on siitä, tiesikö myyjä ennen yrityskauppaan tietovuodosta ja onko se peruste kaupan purkamiselle.

Vastaamon uusi pääomistaja uskoo yrityksen it-asioista vastanneita henkilöitä A ja B, jotka ovat oikeudenkäynnissä todistajina. He sanovat selvittäneensä tietomurtoa Ville Tapion kanssa ja hänen kehotuksestaan. Viranomaisilmoitukset olivat heidän mukaansa yksin Tapion kirjoittamia.

Tapio palkkasi tietoturvayhtiö Nixun tutkimaan Vastaamon tietomurtoa, kun Vastaamolle lähetettiin kiristysviesti loppuvuodesta 2020 ja pian sen jälkeen myös yhtiön asiakkaille.

Nixun selvityksen mukaan Vastaamon tietokannassa oli puutteellinen lokimerkintä, joka paljasti epäilyttävän kirjautumisen jo 20.12.2018.

Suurempaa huomiota keräsi 15.3.2019 tapahtunut häiriö, Silloin ulkopuolinen taho on tunkeutunut tietokantaan, tuhonnut sen ja jättänyt tilalle kiristysviestin. Nixun mukaan on todennäköistä, että A tai B huomasi viestin, joka on luettu 15.3. kaksikon yhteisellä pääkäyttäjätunnuksella. Myöhemmin maaliskuussa palvelimen tietoturvaa on parannettu tietoturvaohjelmistoilla ja palomuuriasetuksilla.

Vastaamo ilmoitti Valviralle 24.3.2019 alustavalla vaaratilanneilmoituksella, että järjestelmä pantiin huoltokatkolle tietojen katoamisen vuoksi, mutta että viitteitä asiakastietojen vuotamisesta ei ollut. Ville Tapio totesi 30.4.2019 haastattelupöytäkirjan mukaan, että aktualisoituneita loukkauksia ovat "vain datahuoneeseen ilmoitetut asiat".

Ville Tapio ei halunnut potilastietoihin vedoten laajempaa tietoturvatarkastusta. Rajatussa itdd-tarkastuksessa tietomurto tai tietoturvan heikko tola eivät paljastuneet.

Nixun selvityksessä arvioidaan, että todennäköisin syy tietokantavuodolle on ollut suojaamaton MySQL-portti, jonka kautta tietokanta olisi ladattu.

Ville Tapio huomauttaa tilanneensa Nixun selvityksen tietomurron paljastuttua hänelle loppuvuodesta 2020. Hänen mielestään työntekijä A aiheutti tietomurron mahdollistaneen tietoturva-aukon, kun B oli pyytänyt etäyhteyttä ohjelmiston ylläpito- ja kehitystehtävissä toimiessaan. Marraskuussa 2017 palvelimelle avattiin etäyhteys ja samalla laiminlyötiin normaalit tietoturvatoimet.

Nixun raportin jälkeen A ja B siirrettiin syrjään töistään tapauksen selvittämisen vuoksi. Lisäksi A:n työsuhteen purkamista alettiin valmistella samalla, kun valmisteltiin mahdollisuutta hakea häneltä vahingonkorvauksia.