Daniela Farina : 15 Febbraio 2023 07:16
È stato finalmente arrestato, qualche giorno fa, in Francia, il sospettato di estorsione ai danni del centro di Psicoterapia Vastaamo, società privata finlandese, con venticinque centri di terapia, in tutto il paese.
Convenzionata con il servizio sanitario nazionale era un centro che avrebbe dovuto promuovere la disponibilità e l’accessibilità ai servizi di salute mentale, rimuovendo o alleviando i sintomi psicologici ed aiutando a superare situazioni di crisi.
Nomi, indirizzi, recapiti, appunti e stralci delle conversazioni tra pazienti e psicologi che chiaramente sarebbero dovuti rimanere riservati, non sono stati protetti.
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Dal momento che l’azienda si è rifiutata di pagare i soldi del riscatto, l’estorsore ha rivolto la propria attenzione direttamente ai pazienti, intimando loro di pagare per proteggere i propri dati.
Nel caso non lo avessero fatto, avrebbero pubblicato, su internet, tutte le informazioni personali, inclusi i dettagli delle sedute mentale dei pazienti.
Cosa scatta nella mente dei pazienti che si rivolgono, a professionisti della salute per superare le proprie difficoltà ed invece si trovano coinvolte nella divulgazione delle proprie più intime vulnerabilità?
Come si sentono coloro che vogliono alleviare la propria ansia o depressione ed invece sono vittime della violazione della propria intimità?
Che tipo di conseguenze psicologiche possono avere coloro che diventano vittime di un evento traumatico, come quello finlandese?
Teniamo anche a precisare che alla fine l’azienda ha dichiarato fallimento.
Le persone che si rivolgono ai professionisti del settore superano l’emozione primaria della paura di aprirsi con uno sconosciuto, solo perchè sanno che il setting è protetto dal segreto professionale.
“lo psicologo è strettamente tenuto al segreto professionale. Pertanto non rivela notizie, fatti o informazioni apprese in ragione del suo rapporto professionale, né informa circa le prestazioni effettuate o programmate, a meno che non ricorrano le ipotesi previste dagli articoli seguenti.”
Quanta paura può avere chi dopo aver dichiarato le proprie fragilità viene tradito proprio da chi avrebbe dovuto aiutarlo?
Ansia, insicurezza e stress sono gli effetti psicologici più duraturi causati da tale trauma, che può addirittura trasformarsi in stress post traumatico. Quest’ultimo è un disturbo complesso che prevede anche un trattamento lungo.
Occorre che i sistemi informatici siano in grado di assicurare il rispetto di tale principio di riservatezza delle altrui informazioni.
Il caso finlandese, particolarmente rilevante per la sensibilità delle informazioni divulgate rappresenta uno dei moltissimi eventi di compromissione delle strutture sanitarie. Le strutture che si occupano della salute sono risultate, particolarmente, vulnerabili e con sistemi non resilienti alle minacce.
I report del Clusit, negli ultimi anni, evidenziano che le aziende sanitarie italiane, oltre ad avere un rischio elevato di attacchi informatici e violazioni, hanno anche ridotte capacità di reazione.
A partire dall’inizio della pandemia, tanti ospedali ed ASL hanno subito un attacco informatico.
A garantire il successo di tutto ciò è una combinazione di fattori. Il primo riguarda un settore che in tema di cybersecurity scontra un’arretratezza storica, afflitto da sistemi obsoleti e carenza di investimenti nonché di risorse specializzate. Il secondo è relativo alla pervasività delle tecnologie che in questo settore offrono opportunità straordinarie ma vengono inserite in un contesto molto vulnerabile.
Il problema si prospetta drammatico, per il futuro, perché la maggior parte degli studi prevedono che la crescita delle aggressioni per il settore sanitario sarà maggiore rispetto agli altri comparti economici.
L’ambito sanitario costituisce un bersaglio estremamente interessante per la criminalità informatica sia per la facilità di attacco che per la qualità del dato.
Le informazioni sanitarie consentono di esercitare una pressione estorsiva, alla luce degli elevati effetti reputazionali. E non dimentichiamoci, che in caso di mancato pagamento del riscatto, offrono ai cybercriminali l’alternativa di monetizzare, tramite la vendita illegale dei dati, a terze parti interessate. Si pensi, ad esempio, quanto possano risultare appetibili tali informazioni ad un’azienda che si occupa di assicurazioni sanitarie, oppure di credito al consumo.
Il paziente deve sentirsi accolto, curato e protetto quando si rivolge ad una struttura sanitaria sia pubblica che privata. Tale cura e protezione deve essere applicata anche alle informazioni sanitarie.
Come afferma Tim Cook, CEO di Apple: “La salute è una questione di grande importanza in tutto il mondo e pensiamo sia giunta l’ora di semplificarne alcuni aspetti e proporre nuovi punti di vista”.
È ormai obbligatorio investire nell’adeguamento dei sistemi, nella formazione di tutto il personale e nell’inquadramento nell’organico delle aziende di professionisti cyber, in grado di assicurare l’adeguata resilienza e difesa dei sistemi informatici.
Dobbiamo proteggere la salute mentale e fisica dei fragili: i pazienti.
E dobbiamo farlo in fretta perché è una corsa contro il tempo, che non abbiamo!
Daniela FarinaAvevamo già parlato della proposta di regolamento “ChatControl” quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell’imbarazzo di doverne parlare nuovamente. Sembra però un d...
ShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...
