Cyberattaque à Helsinki : les données de milliers d’étudiants dérobées

La capitale finlandaise, Helsinki, fait face à une crise majeure de cybersécurité après une attaque informatique de grande envergure survenue le 30 avril dernier.

Recevez les infos de la semaine ZATAZ, chaque samedi, par courriel.

Recevez les infos ZATAZ dans votre téléphone pour ne rien rater des cyber’actus.

Les autorités ont indiqué que les données personnelles de 80 000 étudiants et de 40 000 employés municipaux pourraient avoir été compromises. Cette attaque ciblait le réseau de données du service éducatif de la ville, couvrant la petite enfance jusqu’à l’enseignement secondaire, et est considérée comme l’une des plus graves subies par une ville finlandaise.

Jussi Eronen, responsable au Centre national de cybersécurité, a révélé que l’attaque avait exploité une faille dans un serveur connecté au réseau, permettant aux cybercriminels d’accéder à des informations sensibles. Les données dérobées comprennent les noms, adresses électroniques et numéros d’identité des élèves, de leurs représentants légaux et des employés des établissements scolaires d’Helsinki. Les noms d’utilisateurs et adresses électroniques de l’ensemble du personnel municipal ont également été interceptés.

Jukka-Pekka Ujula, directeur des services de la ville d’Helsinki, a qualifié l’incident de « violation de données très sérieuse » avec des répercussions potentiellement dévastatrices pour les personnes concernées. Parmi les informations compromises, certaines contiennent des données confidentielles ou sensibles, comme des certificats médicaux ou des arrêts de travail. La ville craint également que des données de personnes protégées par des restrictions de non-divulgation aient été accessibles aux attaquants. L’identification des auteurs de cette cyberattaque pourrait prendre plusieurs mois.

Second piratage massif pour la Finlande

Cet incident survient dans un contexte déjà tendu, coïncidant avec la condamnation récente d’un homme à plus de six ans de prison pour le piratage de dossiers de patients en psychothérapie, soulignant les défis continus en matière de cybersécurité en Finlande.

Le tribunal de district de Western Uusimaa a condamné Aleksanteri Kivimäki à 6 ans et 3 mois de prison, fin avril, pour toutes les charges liées au piratage de la base de données des patients du centre de psychothérapie Vastaamo. Kivimäki faisait face à des accusations de violation aggravée de données, d’invasion aggravée de la vie privée, de tentative d’extorsion aggravée et de chantage aggravé.

En automne 2018, Kivimäki a piraté la base de données de Vastaamo contenant les informations personnelles d’environ 33 000 personnes. Deux ans plus tard, il a tenté d’extorquer de l’argent à l’entreprise et à ses clients, menaçant de diffuser les données sensibles sur le dark web s’ils ne payaient pas. Il avait initialement exigé 370 000 euros en bitcoin de Vastaamo et a commencé à publier des dossiers de patients sur le réseau Tor lorsque l’entreprise a refusé de payer.