Hambaravi osutajatele infosüsteemi teenust pakkuv ettevõte Innovaatik teavitas augusti lõpus politseid, et nende hallatud arvutisüsteemi on korduvalt ebaseaduslikult sisenetud ja alla laaditud patsientide isikuandmeid, sealhulgas terviseandmeid.
Kolmapäeval peeti kuriteos kahtlustatavana kinni 45-aastane Eesti kodanik, keda eespool kirjeldatud teos kahtlustatakse. Kahtlustataval ei ole enam andmetele ligipääsu ja andmete laiem levimine õnnestus tõenäoliselt ära hoida.
Keskkriminaalpolitsei küberkuritegude büroo juht Jete Luik sõnas eile, et pühapäevase teate põhjal oli tegemist ulatusliku andmelekkega. „Alustasime kohe juhtunu uurimist, et välja selgitada andmelekke täielik ulatus ja takistada andmete edasi liikumist,“ sõnas Luik.
Esialgsel hinnangul puudutas andmeleke üle 300 Eesti tervishoiuteenuse pakkuja andmeid. Nende seas ka Melivat, kes veel Innovaatiku süsteeme kasutab. Kui paljude patsientide andmed kahtlustatavani jõudsid, selgitab politsei välja kriminaalmenetluses. Seni kogutud andmetel laaditi Innovaatiku andmebaasist alla muu hulgas patsientide isikukoode, e-posti aadresse ja terviseandmeid.
Praeguse info põhjal tegutses kahtlustatav andmebaasis ebaseaduslikult alates juuni lõpust. Suurem osa alla laaditud andmetest puudutasid inimeste hambaravi, kuid võisid sisaldada ka muud raviajalugu.
Patsientidele saadetud teates märgib Meliva, et klientide andmed võisid jääda aga ka lekkest puutumata. Nimelt olid nad juba enne juhtumit alustanud Innovaatiku süsteemist lahkumist ja patsientide andmete üleviimist.
„Praegu ei ole meil veel täpset kinnitatud infot, kas ja millises ulatuses puudutas juhtum Meliva patsientide andmeid. Ootame Innovaatikult selle kohta infot,“ lausus Meliva turundus- ja kommunikatsioonijuht Rainer Laurits Delfile. „Kui selgub, et juhtum puudutas konkreetseid patsiente, võtame nendega esimesel võimalusel otse ühendust.“
„Meliva selgitab juhtumi asjaolusid koostöös Innovaatiku ja pädevate asutustega,“ rõhutas Laurits. „Meie prioriteet on saada kinnitatud info selle kohta, kas juhtum puudutas Meliva patsiente, ning vajadusel teavitada konkreetseid patsiente otse koos vajalike juhistega.“