Aina Suomi ei päädy ulkomaisiin otsikoihin pelkkänä matkailu- tai onnellisen kansan maana. BBC News on julkaissut laajan henkilöjutun Suomen historian suurimmasta tietomurrosta, jossa psykoterapiakeskus Vastaamon kymmenientuhansien potilaiden terapiamuistiinpanot varastettiin ja levitettiin verkkoon.
Jutussa kerrotaan suomalaisen Meri-Tuuli Auerin kokemuksista tapauksesta, jonka seuraukset jatkuvat yhä.
Lue myös: Elvis Presleyn perikunnassa tuulee taas – nyt keskiössä tyttärentyttären munasolut
Kaikki alkoi kiristysviestistä
Lokakuussa 2020 Auer sai sähköpostin, joka sisälsi hänen koko nimensä ja henkilötunnuksensa. Viestin lähettäjä kertoi murtautuneensa Vastaamon potilastietokantaan ja vaati 200 euroa bitcoinina 24 tunnin sisällä. Muutoin Auerin henkilötiedot ja yksityiskohtaiset terapiamuistiinpanot julkaistaisiin verkossa.
Maksun laiminlyönnin myötä summa olisi noussut 500 euroon.
”Siinä vaiheessa pelko iski. Jäin sairauslomalle ja sulkeuduin kotiin. En halunnut lähteä ulos”, Auer kertoo BBC:lle.
Auer oli yksi 33 000 Vastaamon potilaasta, joiden tietoja käytettiin kiristykseen. BBC:n mukaan hakkeri oli julkaissut koko varastetun potilastietokannan pimeässä verkossa jo ennen kuin potilaille lähetettiin kiristysviestejä.
Tiedot sisälsivät äärimmäisen arkaluonteisia asioita, kuten mielenterveysongelmia, itsemurhayrityksiä, perhesalaisuuksia ja lapsiin kohdistunutta seksuaalista väkivaltaa.
Tietomurto johti hätäkokoukseen
Tietomurrosta tuli Suomessa kansallinen kriisi. Lähes jokainen tunsi jonkun, jota tapaus koski, ja silloinen pääministeri Sanna Marin kutsui ministerit hätäkokoukseen. Tietojen leviämistä ei kuitenkaan enää voitu estää.
Auer kertoo BBC:lle, että ajatus omien terapiamerkintöjen leviämisestä johti vakavaan ahdistukseen ja pelkoon liikkua julkisilla paikoilla tai avata kotiovensa.
Yli 21 000 asianomistajaa
Kahden vuoden tutkinnan jälkeen poliisi nimesi epäillyksi tunnetun kyberrikollisen Julius Kivimäen. Hänet pidätettiin Ranskassa vuonna 2023 ja kuljetettiin Suomeen, missä hänet tuomittiin kuuden vuoden ja seitsemän kuukauden vankeuteen. Kivimäki kiistää syyllisyytensä.
Yli 21 000 entistä Vastaamon potilasta rekisteröityi asianomistajiksi. Oikeudenkäyntiä seurattiin poikkeuksellisesti myös elokuvateattereissa, koska yksikään oikeussali ei pystynyt ottamaan vastaan kaikkia halukkaita.
”Mikään rangaistus ei voi hyvittää tätä, mutta oli tärkeää, että uhrien kärsimys tunnustettiin”, Auer sanoo.

Tapaus ei vieläkään loppuunkäsitelty
BBC:n mukaan tietomurron seuraukset jatkuvat edelleen. Varastetut terapiatiedot kiertävät yhä verkossa, ja niiden löytämistä on helpottanut jopa erillinen hakukone.
Auer päätti kertoa tapauksesta avoimesti ja julkaisi kokemuksistaan kirjan nimeltä ”Kaikki saa tietää” (Deadline-kustannus).
”Ainakin voin kertoa oman versioni, sen jota ei näe potilaskertomuksista”, hän sanoo.
Auer on hyväksynyt sen, että tiedot ovat todennäköisesti verkossa pysyvästi.
”Oman hyvinvointini vuoksi on parempi olla ajattelematta sitä.”
Lähde: BBC