Received: from mail3.rit.ee (213.184.59.150) by AMS1EPF0000009A.mail.protection.outlook.com (10.167.242.71) with Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.21.406.5 via Frontend Transport; Thu, 10 Sep 2026 08:20:47 +0000 Received: from AMS1EPF0000009A.eurprd02.prod.outlook.com (2603:10a6:20b:219:cafe::77) by AM8P190CA0028.outlook.office365.com (2603:10a6:20b:219::33) with Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.21.406.9 via Frontend Transport; Thu, 10 Sep 2026 08:20:48 +0000 Received: from DB3PR08MB8913.eurprd08.prod.outlook.com ([fe80::9461:c900:6bd9:4604]) by DB3PR08MB8913.eurprd08.prod.outlook.com ([fe80::9461:c900:6bd9:4604%2]) with mapi id 15.21.0406.005; Thu, 10 Sep 2026 08:20:40 +0000 Received: from DB3PR08MB8913.eurprd08.prod.outlook.com (2603:10a6:10:43a::20) by DB9PR08MB9803.eurprd08.prod.outlook.com (2603:10a6:10:460::12) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.21.428.4; Thu, 10 Sep 2026 08:20:41 +0000 Received: from AM8P190CA0028.EURP190.PROD.OUTLOOK.COM (2603:10a6:20b:219::33) by PAVPR02MB9820.eurprd02.prod.outlook.com (2603:10a6:102:311::9) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.21.406.9; Thu, 10 Sep 2026 08:20:48 +0000 Received: from PAVPR02MB9820.eurprd02.prod.outlook.com (2603:10a6:102:311::9) by GV2PR02MB11674.eurprd02.prod.outlook.com with HTTPS; Thu, 10 Sep 2026 08:20:55 +0000 From: "Ronald Liive" To: "Maire Iro-Miller - AKI" , "RIA press" References: <3833ecaa2b1249c08c43419984aa5190@politsei.ee> In-Reply-To: Subject: Fw: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises Date: Thu, 10 Sep 2026 11:20:40 +0300 Message-ID: MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_0111_01DD413E.428408F0" X-Mailer: Microsoft Outlook 16.0 Thread-Index: Ad07dZn7a8HpVeVHRZWiaTfQm3ka6AD7KmFjAEA/aHIAJmuPoQ== Authentication-Results: spf=softfail (sender IP is 213.184.59.150) smtp.mailfrom=geenius.ee; dkim=pass (signature was verified) header.d=geenius.ee;dmarc=pass action=none header.from=geenius.ee;compauth=pass reason=100 X-CSE-ConnectionGUID: JIoSc5YXSQSQyvqeDcoZqg== X-CSE-MsgGUID: YF71WsYSSWiytDVHITzz4w== X-IronPort-AV: E=Sophos;i="6.27,271,1787000400"; d="scan'208,217";a="48402159" X-MS-Has-Attach: X-MS-TNEF-Correlator: x-ms-traffictypediagnostic: DB3PR08MB8913:EE_|DB9PR08MB9803:EE_|AMS1EPF0000009A:EE_|PAVPR02MB9820:EE_|GV2PR02MB11674:EE_ X-MS-Office365-Filtering-Correlation-Id: e15a5cd5-0433-4f30-1409-08df0f146b13 x-ms-exchange-senderadcheck: 1 x-ms-exchange-antispam-relay: 0 X-MS-Exchange-Transport-CrossTenantHeadersStamped: PAVPR02MB9820 X-MS-Exchange-Organization-Network-Message-Id: e15a5cd5-0433-4f30-1409-08df0f146b13 X-MS-PublicTrafficType: Email X-MS-Exchange-Organization-AuthSource: AMS1EPF0000009A.eurprd02.prod.outlook.com X-MS-Exchange-Organization-AuthAs: Anonymous X-MS-Exchange-AtpMessageProperties: SA|SL X-MS-Exchange-Organization-SCL: -1 X-Microsoft-Antispam: BCL:0;ARA:13230040|35042699022|82310400026|31052699007|10067099003|18003699003|19002099009|16102099003|55112099003|22082099003|8096899003|5063699009|4143699003|11063799006|57112099003|13003099007; X-Forefront-Antispam-Report: CIP:213.184.59.150;CTRY:EE;LANG:et;SCL:-1;SRV:;IPV:NLI;SFV:NSPM;H:mail3.rit.ee;PTR:mail3.rit.ee;CAT:NONE;SFS:(13230040)(35042699022)(82310400026)(31052699007)(10067099003)(18003699003)(19002099009)(16102099003)(55112099003)(22082099003)(8096899003)(5063699009)(4143699003)(11063799006)(57112099003)(13003099007);DIR:INB; X-MS-Exchange-CrossTenant-OriginalArrivalTime: 10 Sep 2026 08:20:47.8220 (UTC) X-MS-Exchange-CrossTenant-Network-Message-Id: e15a5cd5-0433-4f30-1409-08df0f146b13 X-MS-Exchange-CrossTenant-Id: 8fe098d2-428d-4bd4-9803-7195fe96f0e2 X-MS-Exchange-CrossTenant-AuthSource: AMS1EPF0000009A.eurprd02.prod.outlook.com X-MS-Exchange-CrossTenant-AuthAs: Anonymous X-MS-Exchange-CrossTenant-FromEntityHeader: Internet X-MS-Exchange-Transport-EndToEndLatency: 00:00:07.2419471 X-MS-Exchange-Processed-By-BccFoldering: 15.21.0382.004 X-Microsoft-Antispam-Mailbox-Delivery: ucf:0;jmr:0;auth:0;dest:I;ENG:(910005)(944506478)(944626604)(920097)(930201)(20251009189)(140003); X-Microsoft-Antispam-Message-Info: =?utf-8?B?dWk4SkQrV3FqQ0hNRDdyekY0UjBTcHVaUUpiVm9kZUpwWHpCUkRTU20wZXM5?= =?utf-8?B?alVhV0xHUFJqT3NCMitLcVR4NjRyWGtLZ1FRNEhlRHpkemJ2WEptL1Y3TlBU?= =?utf-8?B?U3BUSnBWQkdiajBKMEpkSTU2Q3pDbVR1Q3cwckZCUkNGa2J6bnNlZXhFbW5a?= =?utf-8?B?ZlpoSE9nZmtMVVR6YUY5ZURaWmRSNXJUdndPMHBKREdlWHFJekZKbVAxSWJz?= =?utf-8?B?K3RsbmVPMHV0TmdZdWV6cXpndS9vV1RHdWFrdWo3a0VDQjZMWURqTHo4alcv?= =?utf-8?B?eGx2MUs1NkhSWkYyNE83Y0VQV2RTYk5TRUh4MFBoTlJmNTlUSUt6b2JubHpx?= =?utf-8?B?dEFKdjZTaTVIRDFNdEczb1lidVVsSWtHZ2NtK2NaUHg1VUxYbzJVekRVaXNN?= =?utf-8?B?NlBvc3VYSThINk52WVpCcmMxdW1YTTc4V3JzbkIvYllaMkZmN2RJZGhrZm9z?= =?utf-8?B?eW0rVVlrR1M3SkxUSnQrWXg0MDMzdXdCeE1IdTlzRUdBY3dYYUx0dGZVOEZh?= =?utf-8?B?TVN4R3g1TkV1YXBVak14bWk0NGx2c1djUzRHMjF3NXUrYzRlNHpBeW15aDFV?= =?utf-8?B?T3FxRkZIOTk5ejBzdTc5aTdWdkhoSjArd1hKb0lySk5MWkpQZFJYMmtKbmdp?= =?utf-8?B?aTE5d2tHT3c4K0NkYmRYQnNncTkwNjFCWHpyNVBpNjVSdWlKZ1R6MzF6SCtL?= =?utf-8?B?U0JubTRvTG51ZEE2c2M5cGZJWmFyd1hiQ1N4NExGdjcxUHFjcTlPOGNsQ1JG?= =?utf-8?B?emtMeW5sOHhYblh QK0NTVGUwMkRsWDFZN0NnWDcwM0dGZ05vS0c5ZjFBckZG?= =?utf-8?B?cW04ZVZpL2VSNnZmM3hIb0hDcnd1MlJtM0lMdWZrd2p4bnpPcjlTQnhJR3FN?= =?utf-8?B?T2NKbGgydjdEd3d1MVl2NHFCajFjL3liUERzTklNRVJpK2xkWmNRaVl4VThs?= =?utf-8?B?d3VwYnB3Z0Eybmo0OHFTS1dpOWdZZHprYVBGbEVyZzNTcXF2RFBtdDRIQ00r?= =?utf-8?B?S01zL2lDeHdJcy9VbGFFd25KTkNuVWRpWE1ySW5vYmplZ2lxYVFPU3VmMmZq?= =?utf-8?B?MjFTenQ0SldBd3d4RWFjNDhKSndWbVlRTU5KQ0FSVVhONkhiVlRLcWgweEl5?= =?utf-8?B?Q3ZmdE8vRTRMV09xa3hPSXFZMHBBSWpURDhIWEpBRmdPRmtkeGdWRW9jNTFZ?= =?utf-8?B?MXV5Y2FuaXcyZUF0YVRoOE1lTnk1dVJwWWRKNTVsTUdoWWZHRUFkN2owNmEz?= =?utf-8?B?U2tQSXdScWxPZG85Q1BJMUU3QWxkVytxZlh0Smc0d1lPdHN0dEFpOVBHbEYw?= =?utf-8?B?N2dHWmdUU1F3T0w2TWNMNlFUMFYzTE95OVlrOVlJQk5PVkg0aXA5ejI4UUxh?= =?utf-8?B?NVNDbXNZdnZhbkZlZGlkK0p6WHlUZkJoMmVnMnRWUklNVFBjSjJiN1R0cGZn?= =?utf-8?B?OUd1ZVpDK1Z1NU1KMDZoaDRNL2VEQ2x2VVRPTTRNdnUwTEI4LzVRcFN1bkI4?= =?utf-8?B?a0lOS3NwK3drLzdnajRFZnc0b216M0RXcFI2dUpDQ0kwbEhPbUQydHZYS2VQ?= =?utf-8?B?MGtIUkhnUzMvekQyb0FyK2htaHdIQ0VXREFVQ3Nq cDV3L2FVU1hkK3JTR1c2?= =?utf-8?B?eTFWcnptSWR4dEpmbjZvSnhlVndHNllTb0JGOUZraHBBd0ZYbnprTndUVmhY?= =?utf-8?B?SFo0cHJuUEJoTU1LUUk5WjJBUGMxWnVjWGFzUEoySkx5MjJqTEY2NmVGL0RV?= =?utf-8?B?d1k2QThGYjVUc2N5RjdmdWFHRmhjY0VBTHJPMGVlWDByWVphVjI2UEViVlpw?= =?utf-8?B?Q2dHL1ZiVlNXbll2SkNSMWt3RExIckxwQlNKSGpMS0RFWTlGa1Z4U1lDTitG?= =?utf-8?B?TzdJMXd4MXNQdW9yQ2hRNDRiY0FSTEtnV29rK2NGQ3NTV2FjZEF5TkgzWUFj?= =?utf-8?B?NFVPMml3TWhDTDBEVG1rSFgyU0tOdy9tM0txaTlFRzNia1Vma1BZeVNIMHFG?= =?utf-8?B?TnprOTFmcmxpY1lRcEE1THYzdEtJdndLaUQ4UktTT3NlN1FBUnRCWEU5c3lk?= =?utf-8?B?VHp5TE9ZUGIrUkNpTjFUWncxUjBXVElSVDVRRk9KOFpsazN3eGh3NkJXTXUx?= =?utf-8?B?czl4bW5wNk5YbkVWelc4Slp0ZWNGdXpHbW13QTRWZXJGZHIwOGNyVnozZ0JF?= =?utf-8?B?TUMvR0o4anBYZmZ5dlB5Z3lpZTFDUDloeXNwVUNtR2lLeG1xbjFqUDdoWVNG?= =?utf-8?B?UElPUW0yQWxabmRJR2pmN1ZCZ3RoTHIxNU1adUIzbWZBTmpWemlPYmJSM1B0?= =?utf-8?B?M2ZXOWdpcEFCWm9MOVJLWDZ6V0xURlhqUkkxSGh5S1pPQktJa3FnSWlMK3l2?= =?utf-8?B?TVZhbitqa0c5MzIxanBIcmxQcnlEWEFtc3JQMzdOYlN1YmIxNTF2OXQxSkVk?= =?utf-8?B?MmpqSXNNcFF0dXhqTjVvdE5NTlhDcnVoUVdWeHdIMWdjeVpQWmRUV0s5RmpH?= =?utf-8?B?ZHBMWTJoczIwU1F6UlRvekJmSldjNlhwMEg1NHVkcFZEUCtRKzZtSXU1ZHNQ?= =?utf-8?B?NlRzcTcwcHVDTGRtWG0yT1BBSFpCOUtidHloakpLbFdYeHhDSmF6c2hkWkhN?= =?utf-8?B?WWNlZEVDT0JyZndFTWhyMDN2N3RyaU5wNG5UQjZjWTlSL0NnR0xXTUdUa3F5?= =?utf-8?B?RFNXWWl4bVBYVDNnUnFYZVVFYkRJZjRIWmpJaVpDMURWZGhudWc5Ympjek41?= =?utf-8?B?Zmw2QTRJVlhPOU1FMmpsSzNNeTV2enEzcGxKdEorejRFaWxKWmVOVnluWTBS?= =?utf-8?B?bjBRcG9UVmlsdHNNU1NjeGlMYkZ0dFVjTU1TaHJtaTJ0Y0VSdVRBbk42bzJS?= =?utf-8?B?RTErQXkyTkNaRHcwZDNPeDRURmpnaXYycnU5U2l6ZjI0WjBLKzVEYlpKcmMx?= =?utf-8?B?NGphY0w5a1FlUC9DcVpxM3dJY2twR3E0blo1VWpBKzlTMjRic2lNTTkvbGk4?= =?utf-8?B?TnNmSWV5aGlTNTNGcVdkbzcyMEdZZy9IMG03QVIwN0VNSjhwZitLejBkODVR?= =?utf-8?B?aEhPL3BiZEVUVGJmelZDQ0Q3UzJuV0V4ODREVThaUStEdW94NGlJWTl0ZThq?= =?utf-8?B?WWNQa0JmUk5kQ0pWRUZBd1lzMnRoQkJaT2wweE1xaDQxbzhUYUJpNmxVREsz?= =?utf-8?B?WitBd1V5REVYeUErY3BYR2lzV0c1WVJGemtLcXJEVkNMTG1HaVRlSjV2eDJP?= =?utf-8?Q?n7NrnTS1GdFdlKi UlMJeuGl5/0=3D?= Content-Language: en-gb acceptlanguage: en-GB, en-US x-ms-exchange-organization-originalclientipaddress: 213.184.59.150 x-ms-exchange-organization-originalserveripaddress: 10.167.242.71 received-spf: Pass (mail3.rit.ee: domain of postmaster@DB3PR0202CU003.outbound.protection.outlook.com designates 52.101.84.102 as permitted sender) identity=helo; client-ip=52.101.84.102; receiver=mail3.rit.ee; envelope-from="ronald.liive@geenius.ee"; x-sender="postmaster@DB3PR0202CU003.outbound.protection.outlook.com"; x-conformance=spf_only; x-record-type="v=spf1"; x-record-text="v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/15 ip4:52.102.0.0/16 ip4:52.103.0.0/17 ip4:104.47.0.0/17 ip6:2a01:111:f400::/48 ip6:2a01:111:f403::/49 ip6:2a01:111:f403:8000::/51 ip6:2a01:111:f403:c000::/51 ip6:2a01:111:f403:f000::/52 -all" dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=geenius.ee; s=selector1; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=Zu9yKFLy2r2NOqaa9vjH+sgn13UTw87sTldvQ07/0zo=; b=OLRH5dvNMzyVVugE2+/ryLZLMKQGF7dcSFk7BQPRJXJSBs/SE7InS+6au3I8+QT//qa6V6sO//vpjIMH038X/qSCaQG8pWJa/ykHP7xbUwAWgvwFgHxinyqJVAeVsj12J0G9aM4koK0U+ABgujvmELTAPdogmazu0b/EFoNyRd5TIlG5MZXiPqlWcAF2LyKd+mZe5Zv5O3GLsAzvp/J9ETlJFlfDh2EeWpB1+BuCnECSIcEuli03efQ2XokcAA9pFN2ucgcaotY+UStSedzBIos9mcgfkEh6+DI72EN0qnjvZpEK+UN8KMOV4RtdSDSsJBwlobGEiyAOp/pkaZlHuQ== arc-seal: i=1; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=none; b=kQchPNcr2LuR+k2Fys9AMyl78D/dE2D3RC41cG9qmf4mUfUGYfbkTVD3xi5WbjKMFVTtfrw8PTRVFk8l92+5w6TJTMTy2/HmQqDJlgnSh+/orMZU2CE1Py7GRKfhCj2QN8zUEEXQxZitmGOhaTlWiumUv7BEKaWJsBaVX/FFo+jNJZZ/SKioPnXPjvFrstKbUGjM29tsjIQas+lfgl1UFgoCMgc5Hz01C5ujKIDTzBqiAMvkafGY1Do/vFU1IibczH1UM7abDpQUIJd4IOF4ZqMeo5Rlq8mJmgaBt9j9PyT68WjeoiPJtKGUzkXMSsXQmEUG3ZdiScLLlO5Gt00CQQ== arc-message-signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector10001; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1; bh=Zu9yKFLy2r2NOqaa9vjH+sgn13UTw87sTldvQ07/0zo=; b=HJv6kU5YcN3S2rAY93giU2CTzDURdiMcTlq0IIOpP1pSM0cs5uJfMX/0hmNHxUnOatFpHxCK8eaoWfwWy3oUF+YNp3q3RylubCJi/wUFeWyK1mrosW+zZr0RuUWll/6bKY1sIG3Q1SfCAEquSDdzsBisRAsMZi3gdgEMTQFNQGbo/t9RjkK4tv8UFBqjnItEBcl2zqGg6dXZuKWHaG1yzy4KfV9KScxlb571HvutrhCpZWm7yeBius3LxKhJbvhfU/GXnVmD5YELmbNMkj/XOscA2zg57nVl4lHK2C1svK++gpyY5OYv6VDI0nlAJKjK6gx40D8GwIZ7w4DUwvj3LQ== arc-authentication-results: i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=geenius.ee; dmarc=pass action=none header.from=geenius.ee; dkim=pass header.d=geenius.ee; arc=none msip_labels: X-Message-Flag: =?utf-8?Q?J=C3=A4reltegevus?= x-ms-exchange-organization-recordreviewcfmtype: 0 This is a multipart message in MIME format. ------=_NextPart_000_0111_01DD413E.428408F0 Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: 8bit Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere, AKI ja RIA Kasutan võimalust ning saadan teile edasi päringu, mille esialgu saatsin prokuratuurile. Nagu te näete, siis nad väga sisuliselt ei vastanud. Palun teilt, et leiaksite esialgsetest küsimustest üles just need, millele olete teie pädevad vastama ning vastaksite. Parimate soovidega, Ronald Liive _____ From: Kauri Sinkevicius - PROKS Sent: 09 September 2026 17:04 To: Ronald Liive Cc: Emily Bollverk Subject: Ed: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises Tere, Ronald! Vabandan, et mu vastus viibis. Me ei avalda praegu kohtueelse menetluse kohta uut infot. Turvaaukude kohta info omamise korral tuleks teavitada RIAt ja ettevõtet ennast. Inimest ei karistata, kui ta ei ole korda pannud kuritegu. See tähendab, et hoiduda tuleks meelega sissemurdmisest, andmete allalaadimisest jne. Ja neid küsimusi saab kommenteerida ettevõte või AKI: * Kas tema varasemad ligipääsuõigused jäid õigel ajal sulgemata? * Kas kasutatud turvaauk on nüüd parandatud ja sõltumatult kontrollitud? Tervitan Kauri Sinkevicius Prokuratuuri avalike suhete nõunik 5685 4058 _____ Saatja: Geenius Meedia üldmeil Saadetud: teisipäev, 08. september 2026 10:37 Adressaat: Kauri Sinkevicius - PROKS ; Emily Bollverk Teema: Re: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere taas, Kauri Põgusa telefonikõne jätkuks, palun artikli tarbeks kommentaari järgnevate küsimuste osas. Kui neist mõni on selline, et õigem on vastama PPA, siis @Emily palun vastake neile küsimustele teie. * Millist raviajalugu isik veel alla laadis? * Kas saate kinnitada, et laeti alla ka vaimse tervisega seonduvaid patsiendiandmeid? * Mitme patsiendi/isiku andmeid 45-aastane Eesit kodanik alla laadis? * Millel põhineb väide, et kõik allalaaditud andmed saadi kätte? * Kuidas välistati varukoopiate, pilvesalvestuste või teistele edastatud koopiate olemasolu? * Kas kahtlustatava kõik asjakohased seadmed, kontod ja andmekandjad on kontrollitud? * Kas andmeid võidi enne kinnipidamist kasutada kelmuste, väljapressimise või profileerimise ettevalmistamiseks? * Kas andmed olid allalaadimisel krüpteeritud või muul viisil kaitstud? * Milline on prokuratuuri ja/või PPA soovitus isikutele, kes omavad olulistele infosüsteemidele ligipääsu, märkavad seal turvaauke, kuid need loonud ettevõtted ei lapi neid ära? * Kas sellises olukorras oleks mõistlikum informeerida turvaaugust RIA-t või PPA-d, kes võtab suhtluse ettevõttega üle ning augu tuvastanud isik ei pea kartma, et teda ootaks vahistamine ning potentsiaalselt karistus? * Milliseid andmevälju leke hõlmas, kas diagnoose, ravikirjeldust, röntgenipilte, kontaktandmeid või midagi muud? * Kui pikka perioodi raviajalugu andmebaasis sisaldus? * Kas mõjutatud olid ka alaealised? * Kas andmeid üksnes laaditi alla või neid ka vaadati, töödeldi, muudeti või kustutati? * Kas tema varasemad ligipääsuõigused jäid õigel ajal sulgemata? * Kas kasutatud turvaauk on nüüd parandatud ja sõltumatult kontrollitud? * Kas sama turvaauku võisid kasutada ka teised isikud? * Miks oli turvaaukude demonstreerimiseks vaja päris patsientide andmeid korduvalt alla laadida? * Kas leitud tõendid toetavad tema väidetavat motiivi või on võimalikud ka muud motiivid? * Kas kaalutakse lisakahtlustusi seoses isikuandmete ebaseadusliku töötlemisega? * Kas mees vabastati või taotletakse tema vahistamist? Parimate soovidega, Ronald Liive Ajakirjanik www.geenius.ee +372 50 40 196 _____ From: Emily Bollverk Sent: 03 September 2026 10:59 To: PPA Kommunikatsioon Subject: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises POLITSEI- JA PIIRIVALVEAMET RIIGIPROKURATUUR Teade 03.09.2026 Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises Hambaravi osutajatele infosüsteemi teenust pakkuv ettevõte Innovaatik teavitas augusti lõpus politseid, et nende hallatud arvutisüsteemi on korduvalt ebaseaduslikult sisenetud ja alla laaditud patsientide isikuandmeid, sealhulgas terviseandmeid. Politsei pidas kolmapäeval kuriteos kahtlustatavana kinni 45-aastase Eesti kodaniku. Kahtlustataval ei ole enam andmetele ligipääsu ja andmete laiem levimine õnnestus tõenäoliselt ära hoida. Keskkriminaalpolitsei küberkuritegude büroo juht Jete Luik sõnas, et pühapäevase teate põhjal oli tegemist ulatusliku andmelekkega. „Alustasime kohe juhtunu uurimist, et välja selgitada andmelekke täielik ulatus ja takistada andmete edasi liikumist,“ sõnas Luik. Esialgsel hinnangul puudutas andmeleke üle 300 Eesti tervishoiuteenuse pakkuja andmeid. Kui paljude patsientide andmed kahtlustatavani jõudsid, selgitab politsei välja kriminaalmenetluses. Seni kogutud andmetel laaditi Innovaatiku andmebaasist alla muu hulgas patsientide isikukoode, e-posti aadresse ja terviseandmeid. Patsiente teavitab vajadusel tervishoiuteenuse pakkuja ise. Praeguse info põhjal tegutses kahtlustatav andmebaasis ebaseaduslikult alates juuni lõpust. Suurem osa alla laaditud andmetest puudutasid inimeste hambaravi, kuid võisid sisaldada ka muud raviajalugu. „Kui enamasti räägime küberkuritegude puhul rahvusvahelisest kuritegevusest, siis praegusel juhul tegutses kahtlustatav Eestis. Oleme kindlaks teinud, et mehel oli ettevõttega varasem seos ning esialgsel hinnangul oli tema motiiv juhtida tähelepanu infosüsteemi turvaaukudele,“ selgitas Luik. Riigiprokurör Vahur Verte sõnul ei ole kahtlustatav praeguse info kohaselt andmeid kuritarvitanud või kellelegi edastanud. "Kannatanu tegutses kiiduväärselt kiiresti. Juhtumi avastamisel võtsid nad kohe politseiga ühendust ja see võimaldas meil kiirelt tegutseda ning kahtlustatav kinni pidada. Praeguse uurimisversiooni järgi saime kätte kõik andmed, mis ebaseaduslikult alla laaditi ning ei ole põhjust arvata, et kahtlustatav oleks neid kellegagi jaganud või neist varukoopiaid teinud. Andmete laiem levimine õnnestus tänu kiirele tegutsemisele tõenäoliselt ära hoida," ütles Verte. "Inimesel ei ole arsti juures valikut, kas avaldada enda telefoninumber või tervisemure. Inimesed usaldavad​, et nii kohusetundlikult kui arstid inimesi ravivad, niisama hoolega suhtuvad tervishoiuteenuse osutamisega seotud inimesed ja ettevõtted nende kätte usaldatud andmete turvalisusse. Varastatud parooli saab hõlpsalt uue vastu vahetada, ent kurjategija kätte jõudnud telefoninumbrit, kodust aadressi või raviajalugu ei ole võimalik muuta. Delikaatsete andmete võõrastesse kätesse sattumisega tekkinud kahju on väga raske või võimatu heastada," lisas riigiprokurör Verte. Küberkuritegude büroo juhi sõnul tegutsevad küberkurjategijad teadlikult selle suunas, et ligi pääseda üha tundlikumatele andmetele. „Seetõttu peavad küberturvalisusesse suhtuma eriti vastutustundlikult need ettevõtted, kes töötlevad inimeste terviseandmeid,“ lisas Luik. Selliseid juhtumeid võivad lihtsasti ära kasutada ka teised kurjategijad uute kelmusskeemide loomisel. „Palume olla tähelepanelikud, kui teiega võetakse andmelekke osas ühendust. Kui keegi nõuab väidetavalt lekkinud andmete eest raha, on see tõenäoliselt kelmus,“ selgitas büroo juht. Kriminaalmenetlust alustati paragrahvi järgi, mis käsitleb arvutisüsteemile ebaseaduslikult juurdepääsu hankimist. Kriminaalmenetlust viib läbi keskkriminaalpolitsei küberkuritegude büroo ja juhib riigiprokuratuur. Kauri Sinkevicius Prokuratuuri avalike suhete nõunik kauri.sinkevicius@prokuratuur.ee 5685 4058 Emily Bollverk PPA kommunikatsioon 5786 5297 ------=_NextPart_000_0111_01DD413E.428408F0 Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable

T=C3=A4helepanu! Tegemist on v=C3=A4lisv=C3=B5rgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte = avada.
Tere, AKI ja RIA

Kasutan v=C3=B5imalust ning saadan teile edasi p=C3=A4ringu, mille = esialgu saatsin prokuratuurile. Nagu te n=C3=A4ete, siis nad v=C3=A4ga = sisuliselt ei vastanud. 

Palun teilt, et leiaksite esialgsetest k=C3=BCsimustest =C3=BCles just = need, millele olete teie p=C3=A4devad vastama ning vastaksite.

Parimate soovidega,
Ronald Liive

From: Kauri Sinkevicius - PROKS = <kauri.sinkevicius@prokuratuur.ee>
Sent: 09 September 2026 17:04
To: Ronald Liive <ronald.liive@geenius.ee>
Cc: Emily Bollverk <emily.bollverk@politsei.ee>
Subject: Ed: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda = kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises
 
Tere, Ronald! 

Vabandan, et mu vastus viibis. Me ei avalda praegu kohtueelse menetluse = kohta uut infot. 
 
Turvaaukude kohta info omamise korral tuleks teavitada RIAt ja = ettev=C3=B5tet ennast. Inimest ei karistata, kui ta ei ole korda pannud = kuritegu. See t=C3=A4hendab, et hoiduda tuleks meelega sissemurdmisest, = andmete allalaadimisest jne.
 
Ja neid k=C3=BCsimusi saab kommenteerida ettev=C3=B5te v=C3=B5i AKI:
 
  • Kas tema varasemad = ligip=C3=A4=C3=A4su=C3=B5igused j=C3=A4id =C3=B5igel ajal = sulgemata?
  • Kas kasutatud = turvaauk on n=C3=BC=C3=BCd parandatud ja s=C3=B5ltumatult = kontrollitud?

Tervitan

Kauri Sinkevicius
Prokuratuuri avalike suhete n=C3=B5unik
5685 4058

Saatja: Geenius Meedia =C3=BCldmeil = <geenius@geenius.ee>
Saadetud: teisip=C3=A4ev, 08. september 2026 10:37
Adressaat: Kauri Sinkevicius - PROKS = <kauri.sinkevicius@prokuratuur.ee>; Emily Bollverk = <emily.bollverk@politsei.ee>
Teema: Re: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda = kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises

T=C3=A4helepanu! Tegemist on v=C3=A4lisv=C3=B5rgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere taas, Kauri

P=C3=B5gusa telefonik=C3=B5ne j=C3=A4tkuks, palun artikli tarbeks = kommentaari j=C3=A4rgnevate k=C3=BCsimuste osas. Kui neist m=C3=B5ni on = selline, et =C3=B5igem on vastama PPA, siis @Emily palun vastake neile k=C3=BCsimustele teie. 

  • Millist raviajalugu = isik veel alla laadis?
  • Kas saate = kinnitada, et laeti alla ka vaimse tervisega seonduvaid = patsiendiandmeid?
  • Mitme = patsiendi/isiku andmeid 45-aastane Eesit kodanik alla laadis?
  • Millel p=C3=B5hineb = v=C3=A4ide, et k=C3=B5ik allalaaditud andmed saadi k=C3=A4tte?
  • Kuidas = v=C3=A4listati varukoopiate, pilvesalvestuste v=C3=B5i teistele = edastatud koopiate olemasolu?
  • Kas kahtlustatava = k=C3=B5ik asjakohased seadmed, kontod ja andmekandjad on = kontrollitud?
  • Kas andmeid = v=C3=B5idi enne kinnipidamist kasutada kelmuste, v=C3=A4ljapressimise = v=C3=B5i profileerimise ettevalmistamiseks?
  • Kas andmed olid = allalaadimisel kr=C3=BCpteeritud v=C3=B5i muul viisil kaitstud?
  • Milline on = prokuratuuri ja/v=C3=B5i PPA soovitus isikutele, kes omavad olulistele = infos=C3=BCsteemidele ligip=C3=A4=C3=A4su, m=C3=A4rkavad seal turvaauke, = kuid need loonud ettev=C3=B5tted ei lapi neid =C3=A4ra?
  • Kas sellises = olukorras oleks m=C3=B5istlikum informeerida turvaaugust RIA-t v=C3=B5i = PPA-d, kes v=C3=B5tab suhtluse ettev=C3=B5ttega =C3=BCle ning augu = tuvastanud isik ei pea kartma, et teda ootaks vahistamine ning = potentsiaalselt karistus?
  • Milliseid = andmev=C3=A4lju leke h=C3=B5lmas, kas diagnoose, ravikirjeldust, = r=C3=B6ntgenipilte, kontaktandmeid v=C3=B5i midagi muud?
  • Kui pikka perioodi = raviajalugu andmebaasis sisaldus?
  • Kas m=C3=B5jutatud = olid ka alaealised?
  • Kas andmeid = =C3=BCksnes laaditi alla v=C3=B5i neid ka vaadati, t=C3=B6=C3=B6deldi, = muudeti v=C3=B5i kustutati?
  • Kas tema varasemad = ligip=C3=A4=C3=A4su=C3=B5igused j=C3=A4id =C3=B5igel ajal = sulgemata?
  • Kas kasutatud = turvaauk on n=C3=BC=C3=BCd parandatud ja s=C3=B5ltumatult = kontrollitud?
  • Kas sama turvaauku = v=C3=B5isid kasutada ka teised isikud?
  • Miks oli = turvaaukude demonstreerimiseks vaja p=C3=A4ris patsientide andmeid = korduvalt alla laadida?
  • Kas leitud = t=C3=B5endid toetavad tema v=C3=A4idetavat motiivi v=C3=B5i on = v=C3=B5imalikud ka muud motiivid?
  • Kas kaalutakse = lisakahtlustusi seoses isikuandmete ebaseadusliku = t=C3=B6=C3=B6tlemisega?
  • Kas mees vabastati = v=C3=B5i taotletakse tema vahistamist?

Parimate soovidega,
Ronald Liive

Ajakirjanik
+372 50 40 196


From: Emily Bollverk <emily.bollverk@politsei.ee>
Sent: 03 September 2026 10:59
To: PPA Kommunikatsioon <kommunikatsioon@politsei.ee>
Subject: Teade: Keskkriminaalpolitsei pidas kinni mehe, keda = kahtlustatakse patsientide andmete ebaseaduslikus allalaadimises
 

POLITSEI- JA PIIRIVALVEAMET

RIIGIPROKURATUUR

Teade

03.09.2026

 

Keskkriminaalpolitsei pidas kinni mehe, keda kahtlustatakse = patsientide andmete ebaseaduslikus allalaadimises

 

Hambaravi osutajatele infos=C3=BCsteemi teenust pakkuv = ettev=C3=B5te Innovaatik teavitas augusti l=C3=B5pus politseid, et nende = hallatud arvutis=C3=BCsteemi on korduvalt ebaseaduslikult sisenetud ja alla laaditud patsientide isikuandmeid, sealhulgas terviseandmeid. = Politsei pidas kolmap=C3=A4eval kuriteos kahtlustatavana kinni = 45-aastase Eesti kodaniku. Kahtlustataval ei ole enam andmetele = ligip=C3=A4=C3=A4su ja andmete laiem levimine =C3=B5nnestus = t=C3=B5en=C3=A4oliselt =C3=A4ra hoida.

 

Keskkriminaalpolitsei k=C3=BCberkuritegude b=C3=BCroo juht Jete = Luik s=C3=B5nas, et p=C3=BChap=C3=A4evase teate p=C3=B5hjal oli tegemist = ulatusliku andmelekkega. =E2=80=9EAlustasime kohe juhtunu uurimist, et = v=C3=A4lja selgitada andmelekke t=C3=A4ielik ulatus ja takistada andmete = edasi liikumist,=E2=80=9C s=C3=B5nas Luik.

 

Esialgsel hinnangul puudutas andmeleke =C3=BCle 300 Eesti = tervishoiuteenuse pakkuja andmeid. Kui paljude patsientide andmed = kahtlustatavani j=C3=B5udsid, selgitab politsei v=C3=A4lja = kriminaalmenetluses. Seni kogutud andmetel laaditi Innovaatiku andmebaasist alla muu hulgas = patsientide isikukoode, e-posti aadresse ja terviseandmeid. Patsiente teavitab vajadusel tervishoiuteenuse pakkuja ise.

 

Praeguse info p=C3=B5hjal tegutses kahtlustatav andmebaasis = ebaseaduslikult alates juuni l=C3=B5pust. Suurem osa alla laaditud = andmetest puudutasid inimeste hambaravi, kuid v=C3=B5isid sisaldada ka muud = raviajalugu.

 

=E2=80=9EKui enamasti r=C3=A4=C3=A4gime k=C3=BCberkuritegude = puhul rahvusvahelisest kuritegevusest, siis praegusel juhul tegutses = kahtlustatav Eestis. Oleme kindlaks teinud, et mehel oli = ettev=C3=B5ttega varasem seos ning esialgsel hinnangul oli tema motiiv juhtida t=C3=A4helepanu = infos=C3=BCsteemi turvaaukudele,=E2=80=9C selgitas Luik.

 

Riigiprokur=C3=B6r Vahur Verte s=C3=B5nul ei ole kahtlustatav = praeguse info kohaselt andmeid kuritarvitanud v=C3=B5i kellelegi = edastanud. "Kannatanu tegutses kiiduv=C3=A4=C3=A4rselt kiiresti. = Juhtumi avastamisel v=C3=B5tsid nad kohe politseiga =C3=BChendust ja see v=C3=B5imaldas = meil kiirelt tegutseda ning kahtlustatav kinni pidada. Praeguse = uurimisversiooni j=C3=A4rgi saime k=C3=A4tte k=C3=B5ik andmed, mis = ebaseaduslikult alla laaditi ning ei ole p=C3=B5hjust arvata, et = kahtlustatav oleks neid kellegagi jaganud v=C3=B5i neist varukoopiaid teinud. Andmete laiem levimine = =C3=B5nnestus t=C3=A4nu kiirele tegutsemisele t=C3=B5en=C3=A4oliselt = =C3=A4ra hoida," =C3=BCtles Verte.

 

"Inimesel ei ole arsti juures valikut, kas avaldada enda = telefoninumber v=C3=B5i tervisemure. Inimesed usaldavad=E2=80=8B, et nii = kohusetundlikult kui arstid inimesi ravivad, niisama hoolega suhtuvad tervishoiuteenuse osutamisega seotud inimesed ja ettev=C3=B5tted nende = k=C3=A4tte usaldatud andmete turvalisusse. Varastatud parooli saab = h=C3=B5lpsalt uue vastu vahetada, ent kurjategija k=C3=A4tte = j=C3=B5udnud telefoninumbrit, kodust aadressi v=C3=B5i raviajalugu ei = ole v=C3=B5imalik muuta. Delikaatsete andmete v=C3=B5=C3=B5rastesse k=C3=A4tesse sattumisega = tekkinud kahju on v=C3=A4ga raske v=C3=B5i v=C3=B5imatu heastada," = lisas riigiprokur=C3=B6r Verte.

 

K=C3=BCberkuritegude b=C3=BCroo juhi s=C3=B5nul tegutsevad = k=C3=BCberkurjategijad teadlikult selle suunas, et ligi = p=C3=A4=C3=A4seda =C3=BCha tundlikumatele andmetele. = =E2=80=9ESeet=C3=B5ttu peavad k=C3=BCberturvalisusesse suhtuma eriti vastutustundlikult need ettev=C3=B5tted, kes t=C3=B6=C3=B6tlevad = inimeste terviseandmeid,=E2=80=9C lisas Luik.

 

Selliseid juhtumeid v=C3=B5ivad lihtsasti = =C3=A4ra kasutada ka teised kurjategijad uute kelmusskeemide loomisel. =E2=80=9EPalume olla = t=C3=A4helepanelikud, kui teiega v=C3=B5etakse andmelekke osas = =C3=BChendust. Kui keegi n=C3=B5uab v=C3=A4idetavalt lekkinud andmete eest raha, on see = t=C3=B5en=C3=A4oliselt kelmus,=E2=80=9C selgitas b=C3=BCroo = juht.

 

Kriminaalmenetlust alustati paragrahvi j=C3=A4rgi, mis = k=C3=A4sitleb arvutis=C3=BCsteemile ebaseaduslikult = juurdep=C3=A4=C3=A4su hankimist. Kriminaalmenetlust viib l=C3=A4bi = keskkriminaalpolitsei k=C3=BCberkuritegude b=C3=BCroo ja juhib riigiprokuratuur.

 

Kauri Sinkevicius

Prokuratuuri avalike suhete n=C3=B5unik

kauri.sinkevicius@prokuratuur.ee

5685 4058

 

Emily = Bollverk

PPA = kommunikatsioon

5786 = 5297

 

 

------=_NextPart_000_0111_01DD413E.428408F0--