Gravité élevéeFuite vérifiée
Fuite de données Vastaamo
30 433 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
Vastaamo, c’est quoi ?
Vastaamo était un service finlandais de psychothérapie. Vous êtes concerné si vous y aviez été suivi.
Ce qui s’est passé
Entre fin 2018 et début 2019, Vastaamo a subi une fuite de données. En octobre 2020, un pirate a exigé une rançon de l’entreprise, puis des patients eux-mêmes.
Environ 30 000 adresses email sont touchées. Le lot contient aussi les noms, les numéros d’identification personnels et des notes sur les séances de psychothérapie.
Les données exposées
- données de santé
- numéros de sécurité sociale
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité élevée : la fuite contient des numéros de sécurité sociale.
Le lot expose le contenu de séances de psychothérapie, une information parmi les plus intimes. Des patients ont déjà reçu des demandes de rançon (« payez ou vos notes seront publiées »). Ne payez pas, ne répondez pas et signalez le message à la police.
Que faire si vous êtes concerné
- Un numéro d’identité officiel est concerné : il peut servir à des démarches à votre nom.
- Des informations personnelles sensibles figurent dans cette fuite. Elles peuvent servir à écrire des messages très personnalisés, voire à faire pression sur vous. Si cela arrive, ne cédez rien : vous n’avez rien fait de mal.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant Vastaamo peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?