Eesti politsei pidas kinni sadade tervishoiuasutuste andmeid varastanud mehe

Keskkriminaalpolitsei vahistas 45-aastase mehe, keda kahtlustatakse infosüsteemi Innovaatik kaudu enam kui 300 Eesti tervishoiuteenuse osutaja patsientide andmete ebaseaduslikus allalaadimises. Ametivõimude hinnangul õnnestus andmete edasine levik peatada ja kahtlustatav ei ole lekitatud teavet kuritarvitanud.

Keskkriminaalpolitsei pidas kolmapäeval kinni 45-aastase mehe, keda kahtlustatakse süsteemses ebaseaduslikus ligipääsus Eesti tervishoiuteenuse pakkujate andmebaasidele. Uurimise kohaselt pääses mees ligi hambaraviteenuseid pakkuva ettevõtte Innovaatik infosüsteemidele, kust ta laadis alla suure hulga patsientide isiku- ja terviseandmeid. Sündmus puudutab kokku üle 300 erineva tervishoiuteenuse osutaja.

Andmelekke avastamine ja tõkestamine

Kahtlustatav tegutses andmebaasis alates juuni lõpust. Ettevõte Innovaatik tuvastas ebaseadusliku tegevuse ja teavitas sellest politseid augusti lõpus. Küberkuritegude büroo juht Jete Luik kinnitas, et pärast teate saamist alustati viivitamatult uurimistööd, et takistada andmete edasist levikut. Politsei hinnangul õnnestus lekkinud info kontrolli alla saada ja andmete laiem levimine tõenäoliselt ära hoida.

Riigiprokurör Vahur Verte märkis, et hetkel puuduvad tõendid andmete kuritarvitamisest või kolmandatele isikutele edastamisest. Uurimisversiooni kohaselt ei teinud kahtlustatav lekkinud andmetest koopiaid. „Kannatanu tegutses kiiduväärselt kiiresti, mis võimaldas meil operatiivselt reageerida,“ lisas Verte.

Motiivid ja edasine menetlus

Politsei tuvastas, et kahtlustataval oli ettevõttega varasem seos. Uurimise esialgsel hinnangul oli mehe motiiviks juhtida tähelepanu infosüsteemis leiduvatele turvaaukudele. Keskkriminaalpolitsei alustas kriminaalmenetlust arvutisüsteemile ebaseadusliku juurdepääsu hankimise paragrahvi alusel.

Küberkuritegude büroo rõhutas, et terviseandmete töötlemisel on turvanõuete täitmine ettevõtetele kohustuslik. Kuna tegemist on tundliku teabega, on varguse või lekke korral kahju raske heastada. Ametivõimud hoiatavad ühtlasi võimalike kelmusskeemide eest, mis võivad tekkida lekkinud andmete baasil, ning paluvad patsientidel kahtlaste nõudmiste korral politseiga ühendust võtta.