Lue keskustelun säännöt.
Psykoterapiakeskus Vastaamo tietomurron kohteena
21.10.2020 |
Psykoterapiakeskus joutui tietomurron kohteeksi potilastiedot varastettiin
Tietoja on tiettävästi julkaistu myös verkossa.
Psykoterapiakeskus joutui tietomurron kohteeksi.
Psykoterapiakeskus joutui tietomurron kohteeksi.KUVA: MARKKU ULANDER / LEHTIKUVA
Henrik Kärkkäinen
9:26 | Päivitetty 9:37
Psykoterapiakeskus Vastaamo on joutunut tietomurron kohteeksi. Tiedotteessaan keskus kertoo, että sen potilastietoja on varastettu.
Tämän hetken tiedon mukaan mukaan marraskuun 2018 jälkeen kirjatut asiakastiedot eivät ole vaarantuneet. Toistaiseksi tuntematon kiristäjä on yrittänyt vaatia rahaa tiedoista.
Vastaamo sanoo tehneensä asiasta ilmoituksen Kyberturvallisuuskeskukselle, Valviralle sekä tietosuojavaltuutetulle.
Kun kiristäjä ei ole saanut maksua, hän on väitetysti julkaissut tietoja verkossa.
Psykoterapiapalveluita tarjoavana yhtiönä asiakastietojen luottamuksellisuus on meille äärettömän tärkeätä ja kaiken toimintamme lähtökohta. Pahoittelemme syvästi murrosta johtuvaa tietovuotoa. Kehitämme jatkuvasti tietoturvaamme sekä tietosuojaamme ja teemme lisätoimenpiteitä omien selvitystemme ja viranomaistutkinnan valmistuessa. Käynnissä olevan poliisitutkinnan takia emme ole aikaisemmin saaneet viestiä aiheesta,sillä tutkintateknisistä syistä asiaa ei ole haluttu julkistaa, Vastaamon hallituksen puheenjohtaja Tuomas Kahri sanoo tiedotteessa.
Vastaamo sanoo olevansa syvästi pahoillamme asiakkaidensa puolesta.
Ilta-Sanomat on nähnyt verkossa julkistettuja väitettyjä potilastietoja. Terapiaistuntojen kertomukset ovat luonteeltaan hyvin henkilökohtaisia, ja niiden yhteydessä on näkynyt muun muassa asiakkaan nimi.
LUE LISÄÄ KIRJOITTAJALTA
Henrik Kärkkäinen
Aivan skandaali! Ihmisten terapiaistuntojen tietoja nimien kanssa netissä!!!
Kommentit (5103)
Onnekseni en ole Vastaamon asiakas, mutta kunnalla terapiassa käyneenä sanon, että tuo tapahtunut on niin julmaa ja kamalaa. En ihmettelisi, vaikka muutamat potilaat tekisivät itsemurhan :(
Jos ajattelen sitä että kaikki omat terapiatietoni olisi vapaasti netissä luettavissa niin en tiedä miten itsekään selviäisin tilanteesta. Siinä menee työpaikkoja ja parisuhteita ihmisiltä alta, puhumattakaan nuorista, joilla on vielä koko elämä edessä. Miten käy työllistymisen, kun työnantaja voi lukea kaikki henkilökohtaisimmatkin ajatukset mustimmilta hetkiltä?
Katastrofi.
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Miksi ketään kiinnostaisi onko jonkun julkisen viran hoitajan tai julkkiksen tietoja? Samanlaisia ihmisiä he ovat kuten muutkin ja samanlaisia ongelmia, ehkäpä vielä enemmän, jos on luova ihminen. Ei se, että on vaikka ahdistunut lapsensa kuolemasta, paniikkihäiriöstä tai huolissaan veljensä masennuksesta tee ihmistä huonoksi hoitamaan työtehtäviään. Hävetkää, jos haluatte edes tietää kenenkään huolenaiheista.
Tuota olen miettinyt, että jos tiedät jotain noista 300 asiakkaasta, niin eikö se tarkoita, että olet toiminut rikollisen tavoin eli mennyt katsomaan laittomasta netistä laittomia tietoja. Näin ollen voisin kuvitella, että ihan tavallinen ihminen ei sinne tunge juoruilunnälkäänsä tyydyttämään vaan ainoastaan nämä identiteettivarkaat eikä siis ole huolta siitä, että naapuri tai työnantaja käyttäisi tietoja hyväksi - ilman että paljastuu rikollisen toiminnnan kannattajaksi.
En ole katsonut kenenkään tietoja enkä tiedä näistä 300 sadasta. Asia vaan liippaa läheltä. Uteliaita ihmisiä on liian paljon.
Vierailija kirjoitti:
Vierailija kirjoitti:
Nyt ahdistaa. Itselle tuli Vastaamolta sähköposti, jossa ilmoitettiin tietoturvaloukkauksesta. Tietoni ovat siis hakkerilla. Vielä ei 300 henkilön listassa ollut omaa nimeäni (tuttuni tarkisti), mutta hakkeri näemmä julkaisee 100 nimeä joka päivä, kunnes hänelle maksetaan.
Miten minun tulisi toimia? Olen epätoivoinen ja vihainen.
Ei ole tänään julkaissut. Hän joko sai rahat joltain, joten voi olla, että tiedot on myyty jollekin toiselle. Joskus ne taas tulee esiin.
Tee rikosilmoitus ja omaehtoinen luottokielto. Koita rauhoittua ja sopeutua tilanteeseen. Voimia, et ole yksin, meitä on 45 000 kpl samassa tilanteessa.
Jos olisi saanut rahat, niin olisi tämä henkilö jo nettiin postannut, että on saanut. Mitään ei ole ransom manista kuulunut, eli todennäköisesti lähti karkuun poliiseja.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Poliisista soitti ja sanoi että tekemäni rikosilmoitus kirjataan tällä hetkellä sekalaisilmoituksena, ja varsinaiseksi rikosilmoitukseksi se muutetaan vasta jos kohtaan kiristystä, identiteettivarkauden tai joku tilaa henkilötiedoillani tuotteita. Katseluloukkaus saattaisi kuulemma tulla kyseeseen jos tietoni todistetusti olisivat verkossa. Ei kuitenkaan suositellut tor verkkoon menemistä itse. Eli en saa tietää ovatko tietoni siellä vai ei. Vastaamon osuudesta sanoi että yleensä tällaisissa pitäisi olla todella räikeä ja törkeä laiminlyönti tietosuojassa, että siinä katsottaisiin varsinaista rikosta tapahtuneen. Mutta asia kuitenkin nyt kirjattu ja avoinna, ja asianosaisiin ollaan kuulemma yhteydessä tutkinnan valmistuttua. Ja rikosilmoitus on kuulemma syytä tehdä jokaisen, sillä jos joskus jotain rikollista henkilötiedoillani tehdään, on hyvä että asia on kirjattu ja osataan yhdistää tähän.
Ihmetyttää tuo, että sanotaan, että pitää olla "todella törkeä laiminlyönti". Eikö se nyt ole todella törkeä laiminlyönti, kun tiedot ovat netissä?? Eihän voi olla niin, että ihmiset käyvät terapiassa ja sitten kun tiedot vuotaa niin ollaan vaan että "parhaamme yritimme, se saa riittää". Tämähän tuhoaa tietosuojan täysin, kun yritys voi luottaa siihen, että sinnepäin oleva järjestelmä on ihan ok.
Kyllähän lakitermi törkeä laiminlyönti tarkoittaa paljon pahempaa laiminlyöntiä kuin sitä että tiedot on jollakin tavalla hakkeroitavissa ja ulkopuolinen pääsi tietojärjestelmään. On selvää että tämä vuoto ei täytä törkeän laiminlyönnin määritelmää.
Eikä tässä edes tapahtunut varsinaista vahinkoa. Vastaamon tietoja ei hävitetty tai tuhottu, mitään ei varsinaisesti varastettu, vaan otettiin ainoastaan kopio heidän järjestelmänsä tiedoista.
Aivan eri mittaluokan rikos oli esimerkiksi parin kuukaden takainen Garminia kohdannut kiristys. Siinä murtautuja lukitsi Garminin järjestelmän tiedot ja kiristi rahaa lukituksen purkuavainta vastaan. Tuo uhkasi lopettaa koko yrityksen liiketoiminnan kun asiakkaat olivat ostaneet älykelloja joiden oleellinen osa oli tietojen seuranta my.Garmin-palvelussa joka nyt oli saavuttamattomissa. Garminin oletetaan maksaneen koska heillä ei ollut muuta mahdollisuutta.
Siis tämä tietomurto voi ajaa ihmisiä itsemurhiin. Kyseessä on todellakin paljon vakavampi asia kuin jonkun liikeyrityksen konkurssi.
Mutta vielä: missä muussa tilanteessa kuin identiteettivarkaudessa voi tiedon käyttö tulla ilmi? Mikään lehti ei näitä julkaise eikä kukaan järkevä ihminen käy niitä tietoja selaamassa. Ja jos käykin, ei ainakaan tunnusta sitä. Eli, onko näiden terapiaistuntojen tietojen julkaisusta mitään todellista haittaa? Rikollinen voi varastaa identiteettisi mutta voiko tehdä mitään haittaa noilla terapiatiedoilla?
Terapiatiedoilla voidaan kiristää, niitä voidaan levittää lähipiiriin, pilata parisuhteen- ja työnsaantimahdollisuuden, niillä voidaan kiusata, saada tietoa henkilön lähipiiristä. Joillakin voi olla niin arkaluontoisia asioita potilastiedoissa, että niiden julkistaminen voi ajaa itsemurhaan.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Voisko joku tietoja nähnyt kertoa, että mitä siellä on julkaistu? Siis yleiskuva, onko kuinka yksityiskohtaisia tietoja käynneistä, vai yleisluontoisia?
En ole nähnyt tietoja enkä aio katsoia. Mutta se kuinka yksityiskohtaisesti terapeutit kirjaavat, riippuu terapeutista. Joku asia on yleisluontoisestikin ilmaistuna hyvin intiimi julkisesti jaettavaksi ja voivat aiheuttaa vakavia seurauksia potilaalle. Jos haluat tietää, mitä sinusta on kirjattu, tilaa potilasasiakirjat Vastaamosta.
Voisiko joku antaa yleisluontoisen esimerkin siitä millaisesta terapiassa annetusta tiedosta vois olla potilaalle vakavia seurauksia. En ole edes harkinnut terapiaan menoa enkä pysty kuvittelemaan mistä voisi olla kyse. Samasta syystä en oikein ymmärrä tietomurron herättämää erittäin voimakasta ärtymystä.
Joku on maininnut edellä seksuaalisen hyväksikäytön, mutta eihän uhrilla ole mitään hävettävää ja tiedot ovat jo oikeuden pöytäkirjoissa. Toinen esimerkki on hurjat ja/tai laittomat seksuaalifantasiat, onko jollakin tosiaan sellaisia ja tuleeko ne kaikki tilitettyä terapiassa?
Tosiaanko kuvittelet, että hyväksikäyttö olisi yleensä ja useimmiten käsitelty oikeudessa?
Väitän, että 95% / 100% hyväksikäytöistä ei käsitellä koskaan missään muualla kuin uhrin omassa päässä ongelmia aiheuttaen, ja ehkä 25% / 100% terapioissa ilman että poliisille on koskaan edes ilmoitettu.
Sisältö jatkuu mainoksen alla
"Eloranta kertoo saaneensa paljon yhteydenottoja, ja ihmiset ovat huolestuneita tietovuodosta. Heillä on koko elämä pelissä. Terapeutille he ovat kertoneet intiimejä asioita.
– Jos on mielenterveys järkkynyt ja on vaikkapa pahan masennuksen vallassa, ei tällaista omien tietojen tietovuotoa ehkä pysty edes käsittelemään. Ihminen voi tehdä jopa epätoivoisia tekoja. Voi pahimmillaan tapahtua jopa itsemurhia, avioeroja, vaikka mitä kauheaa."
Tietoja on vuotanut hetken aikaa ladattavissa olevan 10 gt tiedoston kautta vähintään tuhansia.
Anonyymi 2020-10-23 (Pe) 11:xx:yy No. 18886 >>18887 >>18888 >>18891 >>18894
>Mitäs siellä 10gb "300 tekstitiedostoa" sisältävässä tarpallossa oli.
Kyseessä oli luultavasti koko about 40 000 ihmisen tietokanta. Ehdin imuttaa vain reilun gigan kunnes yhteys katkesi, mutta sain keskeneräisen tiedoston auki ja siellä on tuhansia nimiä, kenties noin 5000.
Anonyymi 2020-10-24 (La) 12:xx:yy No. 19428 >>19429 >>19430
>Lyö koko paketti jakoon jos kehtaat
En lyö koska siellä on niin paljon paskoja juttuja. Tulisi varmasti itsareita, v itusti inhimillistä kärsimystä.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Voisko joku tietoja nähnyt kertoa, että mitä siellä on julkaistu? Siis yleiskuva, onko kuinka yksityiskohtaisia tietoja käynneistä, vai yleisluontoisia?
En ole nähnyt tietoja enkä aio katsoia. Mutta se kuinka yksityiskohtaisesti terapeutit kirjaavat, riippuu terapeutista. Joku asia on yleisluontoisestikin ilmaistuna hyvin intiimi julkisesti jaettavaksi ja voivat aiheuttaa vakavia seurauksia potilaalle. Jos haluat tietää, mitä sinusta on kirjattu, tilaa potilasasiakirjat Vastaamosta.
Voisiko joku antaa yleisluontoisen esimerkin siitä millaisesta terapiassa annetusta tiedosta vois olla potilaalle vakavia seurauksia. En ole edes harkinnut terapiaan menoa enkä pysty kuvittelemaan mistä voisi olla kyse. Samasta syystä en oikein ymmärrä tietomurron herättämää erittäin voimakasta ärtymystä.
Joku on maininnut edellä seksuaalisen hyväksikäytön, mutta eihän uhrilla ole mitään hävettävää ja tiedot ovat jo oikeuden pöytäkirjoissa. Toinen esimerkki on hurjat ja/tai laittomat seksuaalifantasiat, onko jollakin tosiaan sellaisia ja tuleeko ne kaikki tilitettyä terapiassa?
Esim. Isäsi hyväksikäytti sinua lapsena. Et koskaan kertonut tästä sisaruksillesi tai äidillesi. Terapiatietojen julkistamisen kautta tämä tieto päätyy sisaruksille ja äidille. Olet oireillut seksuaalista hyväksikäyttöä olemalla nuorena todella hankala ihminen, kun taas isäsi on hyvin rakastettu sisarusten ja äidin keskuudessa. Sisaruksesi ja äitisi päättävät ottaa isäsi puolen asiassa, ja ovat sinulle vihaisia siitä, että olet mennyt valehtelemaan tällaisia terapeutille ja nyt isäsi maine on mennyt kun nämä valheesi on pitkin nettiä.
Täällä ketjussa on ollut myös esim. ihminen, joka on köynyt avautumassa Vastaamossa pakkomielteisestä eksästään. Eksä voi näiden kirjausten avulla tunnistaa hänet ja saada näin selville hänen uuden nimensä ja osoitteensa.
Vierailija kirjoitti:
Onnekseni en ole Vastaamon asiakas, mutta kunnalla terapiassa käyneenä sanon, että tuo tapahtunut on niin julmaa ja kamalaa. En ihmettelisi, vaikka muutamat potilaat tekisivät itsemurhan :(
Jos ajattelen sitä että kaikki omat terapiatietoni olisi vapaasti netissä luettavissa niin en tiedä miten itsekään selviäisin tilanteesta. Siinä menee työpaikkoja ja parisuhteita ihmisiltä alta, puhumattakaan nuorista, joilla on vielä koko elämä edessä. Miten käy työllistymisen, kun työnantaja voi lukea kaikki henkilökohtaisimmatkin ajatukset mustimmilta hetkiltä?
Katastrofi.
On julmaa kyllä, mutta myös näiden ihmisten ja heidän lähipiirinsä todellisuutta.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Voimia kaikille uhreille. Tämä ei ole teidän syy millään tavalla. Teitä vastaan on tehty väärin ja on oikeutettua olla surullinen, järkyttynyt, ahdistunut ja vihainen.
Suurimmalla osalla ihmisistä on sympatiat täysin teidän puolella ja olemme järkyttyneitä ja vihaisia tästä teidän puolesta.
Varmasti rationaalisesti ajateltuna asia on näin. Käyn itsekin terapiassa ja uskon, että jos tietoni vuotaisivat, suurin osa olisi minun puolellani eikä pitäisi minun syynäni sitä, että käyn terapiassa. Vuotaminen saisi kuitenkin minussa aikaan itsemurha-ajatuksia, sillä kyse ei ole siitä, ollaanko puolellani vai ei vaan siitä, että intiimimmät asiat on levitelty kaikkien eteen ja minuuteni riistetty. Minulla on asioita, joita en halua yhdenkään ihmisen tietävän missään tapauksessa.
Hei, tässä lainaamasi viestin kirjoittaja. Olen pahoillani, tarkoitukseni ei missään nimessä ollut vähätellä tai yrittää puhua tätä tilannetta pois millään kepoisella tsemppipuheella.
Huomasin vain kommentteja, jossa tapahtunutta vähäteltiin tai syitä vieritettiin sinne mihin se ei kuulu, ja halusin ottaa siihen kantaa. Netissä helposti äänekäs vähemmistö (tai yksikin ihminen) saattaa näyttää isommalta porukalta kuin onkaan.
Eli halusin ilmaista pahoitteluni ja sympatiani, sillä olen järkyttynyt siitä, miten huonosti tietoturva on hoidettu ja miten kauheaan ja joka tavalla väärään tilanteeseen moni ihminen on joutunut.
Hyvät kanssauhrit, vaikka moni nämä on jo tehnytkin, käykää vielä tsekkaamassa toimenpiteet, joita kannattaa nyt mahd. pian tehdä: https://www.riku.fi/toimi-nain-jos-tietojasi-on-vuodettu-verkkoon/
Vaikkei tietojamme ei olisi vielä julkaistu, voidaan niitä jakaa ja käyttää myöhemmin. Syytä suojella itseään miten vain voi. Jos itse et jaksa näitä selvittää, pyydä edes yksi läheinen/ystävä/tuttu avuksesi. Voimia!!!
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Voisko joku tietoja nähnyt kertoa, että mitä siellä on julkaistu? Siis yleiskuva, onko kuinka yksityiskohtaisia tietoja käynneistä, vai yleisluontoisia?
En ole nähnyt tietoja enkä aio katsoia. Mutta se kuinka yksityiskohtaisesti terapeutit kirjaavat, riippuu terapeutista. Joku asia on yleisluontoisestikin ilmaistuna hyvin intiimi julkisesti jaettavaksi ja voivat aiheuttaa vakavia seurauksia potilaalle. Jos haluat tietää, mitä sinusta on kirjattu, tilaa potilasasiakirjat Vastaamosta.
Voisiko joku antaa yleisluontoisen esimerkin siitä millaisesta terapiassa annetusta tiedosta vois olla potilaalle vakavia seurauksia. En ole edes harkinnut terapiaan menoa enkä pysty kuvittelemaan mistä voisi olla kyse. Samasta syystä en oikein ymmärrä tietomurron herättämää erittäin voimakasta ärtymystä.
Joku on maininnut edellä seksuaalisen hyväksikäytön, mutta eihän uhrilla ole mitään hävettävää ja tiedot ovat jo oikeuden pöytäkirjoissa. Toinen esimerkki on hurjat ja/tai laittomat seksuaalifantasiat, onko jollakin tosiaan sellaisia ja tuleeko ne kaikki tilitettyä terapiassa?
Kysytkö nyt ihan tosissasi, että onko ihmisillä hurjia ja toteutessaan rikollisia seksuaalifantasioista? (fantasiat itsessään eivät koskaan ole rikos). Siis ihan oikeasti kysyt tätä? Tottakai ihmisillä on tälläisiä fantasioita. Osa tajuaa, että ei todellakaan halua toteuttaa tiettyjä asioita ja hakee niihin apua. Ja nyt jos näitä on kirjattu edes yleistasolla niin voi saada ihmisten halveksunnan osakseen. Jokaisen pitäisi ymmärtää, että ajatus ja rikos ovat eri asia.
Täällä taitaa olla vastaamon potilas, joka on kertonut omista sairaista seksuaalifantasioista terapeutille, koska jatkuvasti asiasta täällä puhuu. Ei se kyllä kauhean yleistä ole, että ihmiset noista keskustelee terapiassa....
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Tietoja on vuotanut hetken aikaa ladattavissa olevan 10 gt tiedoston kautta vähintään tuhansia.
Anonyymi 2020-10-23 (Pe) 11:xx:yy No. 18886 >>18887 >>18888 >>18891 >>18894
>Mitäs siellä 10gb "300 tekstitiedostoa" sisältävässä tarpallossa oli.
Kyseessä oli luultavasti koko about 40 000 ihmisen tietokanta. Ehdin imuttaa vain reilun gigan kunnes yhteys katkesi, mutta sain keskeneräisen tiedoston auki ja siellä on tuhansia nimiä, kenties noin 5000.
Anonyymi 2020-10-24 (La) 12:xx:yy No. 19428 >>19429 >>19430
>Lyö koko paketti jakoon jos kehtaat
En lyö koska siellä on niin paljon paskoja juttuja. Tulisi varmasti itsareita, v itusti inhimillistä kärsimystä.
Ohhoh, darkwebissä pyörii joku jolla on hitunen moraalia? Huojentavaa, vähän.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Poliisista soitti ja sanoi että tekemäni rikosilmoitus kirjataan tällä hetkellä sekalaisilmoituksena, ja varsinaiseksi rikosilmoitukseksi se muutetaan vasta jos kohtaan kiristystä, identiteettivarkauden tai joku tilaa henkilötiedoillani tuotteita. Katseluloukkaus saattaisi kuulemma tulla kyseeseen jos tietoni todistetusti olisivat verkossa. Ei kuitenkaan suositellut tor verkkoon menemistä itse. Eli en saa tietää ovatko tietoni siellä vai ei. Vastaamon osuudesta sanoi että yleensä tällaisissa pitäisi olla todella räikeä ja törkeä laiminlyönti tietosuojassa, että siinä katsottaisiin varsinaista rikosta tapahtuneen. Mutta asia kuitenkin nyt kirjattu ja avoinna, ja asianosaisiin ollaan kuulemma yhteydessä tutkinnan valmistuttua. Ja rikosilmoitus on kuulemma syytä tehdä jokaisen, sillä jos joskus jotain rikollista henkilötiedoillani tehdään, on hyvä että asia on kirjattu ja osataan yhdistää tähän.
Ihmetyttää tuo, että sanotaan, että pitää olla "todella törkeä laiminlyönti". Eikö se nyt ole todella törkeä laiminlyönti, kun tiedot ovat netissä?? Eihän voi olla niin, että ihmiset käyvät terapiassa ja sitten kun tiedot vuotaa niin ollaan vaan että "parhaamme yritimme, se saa riittää". Tämähän tuhoaa tietosuojan täysin, kun yritys voi luottaa siihen, että sinnepäin oleva järjestelmä on ihan ok.
Kyllähän lakitermi törkeä laiminlyönti tarkoittaa paljon pahempaa laiminlyöntiä kuin sitä että tiedot on jollakin tavalla hakkeroitavissa ja ulkopuolinen pääsi tietojärjestelmään. On selvää että tämä vuoto ei täytä törkeän laiminlyönnin määritelmää.
Eikä tässä edes tapahtunut varsinaista vahinkoa. Vastaamon tietoja ei hävitetty tai tuhottu, mitään ei varsinaisesti varastettu, vaan otettiin ainoastaan kopio heidän järjestelmänsä tiedoista.
Aivan eri mittaluokan rikos oli esimerkiksi parin kuukaden takainen Garminia kohdannut kiristys. Siinä murtautuja lukitsi Garminin järjestelmän tiedot ja kiristi rahaa lukituksen purkuavainta vastaan. Tuo uhkasi lopettaa koko yrityksen liiketoiminnan kun asiakkaat olivat ostaneet älykelloja joiden oleellinen osa oli tietojen seuranta my.Garmin-palvelussa joka nyt oli saavuttamattomissa. Garminin oletetaan maksaneen koska heillä ei ollut muuta mahdollisuutta.
Siis tämä tietomurto voi ajaa ihmisiä itsemurhiin. Kyseessä on todellakin paljon vakavampi asia kuin jonkun liikeyrityksen konkurssi.
Mutta vielä: missä muussa tilanteessa kuin identiteettivarkaudessa voi tiedon käyttö tulla ilmi? Mikään lehti ei näitä julkaise eikä kukaan järkevä ihminen käy niitä tietoja selaamassa. Ja jos käykin, ei ainakaan tunnusta sitä. Eli, onko näiden terapiaistuntojen tietojen julkaisusta mitään todellista haittaa? Rikollinen voi varastaa identiteettisi mutta voiko tehdä mitään haittaa noilla terapiatiedoilla?
Terapiatiedoilla voidaan kiristää, niitä voidaan levittää lähipiiriin, pilata parisuhteen- ja työnsaantimahdollisuuden, niillä voidaan kiusata, saada tietoa henkilön lähipiiristä. Joillakin voi olla niin arkaluontoisia asioita potilastiedoissa, että niiden julkistaminen voi ajaa itsemurhaan.
Ymmärrän tämän, mutta niin kuin jo sanoin, se kertoisi paljon enemmän siitä levittäjästä. On vaikea uskoa, että rikolliset jaksaisivat kiristää yksittäisiä ihmisiä uhkaamalla antaa tiedot esim. työnantajalle tai puolisolle, koska hyöty olisi monessa tapauksessa erittäin pieni ja kiinnijäämisen riski erittäin iso. Nythän jo yksittäinen uhri voi maksaa kiristäjälle 500 euroa ja hänen tietonsa poistetaan. Summa on mielestäni erittäin kohtuullinen, muutaman terapiaistunnon hinta, mutta samalla se herättää ajatuksia siitä, miten kiristäjä voi kuvitella, että ihminen ottaisi sen riskin, ettei kukaan muu rikollinen ole niitä samoja tietoja nähnyt ja käytä niitä samaan eli kiristämiseen. Ja näin ollen lopputuloksena ei kannata maksaa, koska maito on jo maassa eikä yksittäisestä ihmisestä hyödy mitään ellei nauti toisen ajamisesta tuhoon. Nyt kun tiedot ovat netissä, on turhaa maksaa.
Ainoa keino nyt olisi kiristäjällä ottaa yhteyttä ihmisiin, joiden tiedot aikoisi julkaista ja pyytää sitä 500 euroa. Se voisi olla parempi bisnes mutta riskialtis, jos ihmiset ottaisivat yhteyttä poliisiin. Tuossa tilanteessa voisin jopa maksaakin, kun tiedän, ettei tieto vielä ole rikollisten yleisessä käytössä. Mutta kun tieto on julkaistu, sen jälkeen se on oikeastaan hyödytön rikollisillekin, kun mikään summa maailmassa ei tee tehtyä tekemättömäksi.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Voisko joku tietoja nähnyt kertoa, että mitä siellä on julkaistu? Siis yleiskuva, onko kuinka yksityiskohtaisia tietoja käynneistä, vai yleisluontoisia?
En ole nähnyt tietoja enkä aio katsoia. Mutta se kuinka yksityiskohtaisesti terapeutit kirjaavat, riippuu terapeutista. Joku asia on yleisluontoisestikin ilmaistuna hyvin intiimi julkisesti jaettavaksi ja voivat aiheuttaa vakavia seurauksia potilaalle. Jos haluat tietää, mitä sinusta on kirjattu, tilaa potilasasiakirjat Vastaamosta.
Voisiko joku antaa yleisluontoisen esimerkin siitä millaisesta terapiassa annetusta tiedosta vois olla potilaalle vakavia seurauksia. En ole edes harkinnut terapiaan menoa enkä pysty kuvittelemaan mistä voisi olla kyse. Samasta syystä en oikein ymmärrä tietomurron herättämää erittäin voimakasta ärtymystä.
Joku on maininnut edellä seksuaalisen hyväksikäytön, mutta eihän uhrilla ole mitään hävettävää ja tiedot ovat jo oikeuden pöytäkirjoissa. Toinen esimerkki on hurjat ja/tai laittomat seksuaalifantasiat, onko jollakin tosiaan sellaisia ja tuleeko ne kaikki tilitettyä terapiassa?
Ymmärrätkö, että nämä tiedot ei välttämättä koske pelkkää terapiassa käynyttä ihmistä?
On mahdollista, että äiti on tilittänyt terapeutille katuvansa ja vihaavansa lapsiaan. Joku on kertonut perheen ja suvun sisäisistä riidoista tai salaisuuksista, jotka voi repiä perheitä riekaleiksi. Tällaiset asiat ei vaikuta vain yhteen ihmiseen.
Vierailija kirjoitti:
Täällä taitaa olla vastaamon potilas, joka on kertonut omista sairaista seksuaalifantasioista terapeutille, koska jatkuvasti asiasta täällä puhuu. Ei se kyllä kauhean yleistä ole, että ihmiset noista keskustelee terapiassa....
Kyllä seksuaalisuudesta puhutaan terapeuttien kanssa paljonkin. Ja osa hakee apua nimenomaan fantasioihinsa. Miksi ihmeessä luulet, että ihmiset eivät puhu näistä? Jos sinulla ei ole ongelmia seksuaalisuuden kanssa, niin se ei tarkoita, etteikö muilla voisi olla. Terapian pitäisi nimenomaan olla turvallinen paikka puhua näistä.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Poliisista soitti ja sanoi että tekemäni rikosilmoitus kirjataan tällä hetkellä sekalaisilmoituksena, ja varsinaiseksi rikosilmoitukseksi se muutetaan vasta jos kohtaan kiristystä, identiteettivarkauden tai joku tilaa henkilötiedoillani tuotteita. Katseluloukkaus saattaisi kuulemma tulla kyseeseen jos tietoni todistetusti olisivat verkossa. Ei kuitenkaan suositellut tor verkkoon menemistä itse. Eli en saa tietää ovatko tietoni siellä vai ei. Vastaamon osuudesta sanoi että yleensä tällaisissa pitäisi olla todella räikeä ja törkeä laiminlyönti tietosuojassa, että siinä katsottaisiin varsinaista rikosta tapahtuneen. Mutta asia kuitenkin nyt kirjattu ja avoinna, ja asianosaisiin ollaan kuulemma yhteydessä tutkinnan valmistuttua. Ja rikosilmoitus on kuulemma syytä tehdä jokaisen, sillä jos joskus jotain rikollista henkilötiedoillani tehdään, on hyvä että asia on kirjattu ja osataan yhdistää tähän.
Ihmetyttää tuo, että sanotaan, että pitää olla "todella törkeä laiminlyönti". Eikö se nyt ole todella törkeä laiminlyönti, kun tiedot ovat netissä?? Eihän voi olla niin, että ihmiset käyvät terapiassa ja sitten kun tiedot vuotaa niin ollaan vaan että "parhaamme yritimme, se saa riittää". Tämähän tuhoaa tietosuojan täysin, kun yritys voi luottaa siihen, että sinnepäin oleva järjestelmä on ihan ok.
Kyllähän lakitermi törkeä laiminlyönti tarkoittaa paljon pahempaa laiminlyöntiä kuin sitä että tiedot on jollakin tavalla hakkeroitavissa ja ulkopuolinen pääsi tietojärjestelmään. On selvää että tämä vuoto ei täytä törkeän laiminlyönnin määritelmää.
Eikä tässä edes tapahtunut varsinaista vahinkoa. Vastaamon tietoja ei hävitetty tai tuhottu, mitään ei varsinaisesti varastettu, vaan otettiin ainoastaan kopio heidän järjestelmänsä tiedoista.
Aivan eri mittaluokan rikos oli esimerkiksi parin kuukaden takainen Garminia kohdannut kiristys. Siinä murtautuja lukitsi Garminin järjestelmän tiedot ja kiristi rahaa lukituksen purkuavainta vastaan. Tuo uhkasi lopettaa koko yrityksen liiketoiminnan kun asiakkaat olivat ostaneet älykelloja joiden oleellinen osa oli tietojen seuranta my.Garmin-palvelussa joka nyt oli saavuttamattomissa. Garminin oletetaan maksaneen koska heillä ei ollut muuta mahdollisuutta.
Siis tämä tietomurto voi ajaa ihmisiä itsemurhiin. Kyseessä on todellakin paljon vakavampi asia kuin jonkun liikeyrityksen konkurssi.
Mutta vielä: missä muussa tilanteessa kuin identiteettivarkaudessa voi tiedon käyttö tulla ilmi? Mikään lehti ei näitä julkaise eikä kukaan järkevä ihminen käy niitä tietoja selaamassa. Ja jos käykin, ei ainakaan tunnusta sitä. Eli, onko näiden terapiaistuntojen tietojen julkaisusta mitään todellista haittaa? Rikollinen voi varastaa identiteettisi mutta voiko tehdä mitään haittaa noilla terapiatiedoilla?
Terapiatiedoilla voidaan kiristää, niitä voidaan levittää lähipiiriin, pilata parisuhteen- ja työnsaantimahdollisuuden, niillä voidaan kiusata, saada tietoa henkilön lähipiiristä. Joillakin voi olla niin arkaluontoisia asioita potilastiedoissa, että niiden julkistaminen voi ajaa itsemurhaan.
Ymmärrän tämän, mutta niin kuin jo sanoin, se kertoisi paljon enemmän siitä levittäjästä. On vaikea uskoa, että rikolliset jaksaisivat kiristää yksittäisiä ihmisiä uhkaamalla antaa tiedot esim. työnantajalle tai puolisolle, koska hyöty olisi monessa tapauksessa erittäin pieni ja kiinnijäämisen riski erittäin iso. Nythän jo yksittäinen uhri voi maksaa kiristäjälle 500 euroa ja hänen tietonsa poistetaan. Summa on mielestäni erittäin kohtuullinen, muutaman terapiaistunnon hinta, mutta samalla se herättää ajatuksia siitä, miten kiristäjä voi kuvitella, että ihminen ottaisi sen riskin, ettei kukaan muu rikollinen ole niitä samoja tietoja nähnyt ja käytä niitä samaan eli kiristämiseen. Ja näin ollen lopputuloksena ei kannata maksaa, koska maito on jo maassa eikä yksittäisestä ihmisestä hyödy mitään ellei nauti toisen ajamisesta tuhoon. Nyt kun tiedot ovat netissä, on turhaa maksaa.
Ainoa keino nyt olisi kiristäjällä ottaa yhteyttä ihmisiin, joiden tiedot aikoisi julkaista ja pyytää sitä 500 euroa. Se voisi olla parempi bisnes mutta riskialtis, jos ihmiset ottaisivat yhteyttä poliisiin. Tuossa tilanteessa voisin jopa maksaakin, kun tiedän, ettei tieto vielä ole rikollisten yleisessä käytössä. Mutta kun tieto on julkaistu, sen jälkeen se on oikeastaan hyödytön rikollisillekin, kun mikään summa maailmassa ei tee tehtyä tekemättömäksi.
Ransumieshän oli luvannut aloittaa suorat yhteydenotot puhelimitse uhreihin. Pitää ottaa tekstarit, meilit yms talteen ja jos soittaa, äänittää puhelu. Kuulemma murteesta voi päätellä paljon. Mutta siis henkkoht yhteydenottoja odotellessa. 🍿
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Poliisista soitti ja sanoi että tekemäni rikosilmoitus kirjataan tällä hetkellä sekalaisilmoituksena, ja varsinaiseksi rikosilmoitukseksi se muutetaan vasta jos kohtaan kiristystä, identiteettivarkauden tai joku tilaa henkilötiedoillani tuotteita. Katseluloukkaus saattaisi kuulemma tulla kyseeseen jos tietoni todistetusti olisivat verkossa. Ei kuitenkaan suositellut tor verkkoon menemistä itse. Eli en saa tietää ovatko tietoni siellä vai ei. Vastaamon osuudesta sanoi että yleensä tällaisissa pitäisi olla todella räikeä ja törkeä laiminlyönti tietosuojassa, että siinä katsottaisiin varsinaista rikosta tapahtuneen. Mutta asia kuitenkin nyt kirjattu ja avoinna, ja asianosaisiin ollaan kuulemma yhteydessä tutkinnan valmistuttua. Ja rikosilmoitus on kuulemma syytä tehdä jokaisen, sillä jos joskus jotain rikollista henkilötiedoillani tehdään, on hyvä että asia on kirjattu ja osataan yhdistää tähän.
Ihmetyttää tuo, että sanotaan, että pitää olla "todella törkeä laiminlyönti". Eikö se nyt ole todella törkeä laiminlyönti, kun tiedot ovat netissä?? Eihän voi olla niin, että ihmiset käyvät terapiassa ja sitten kun tiedot vuotaa niin ollaan vaan että "parhaamme yritimme, se saa riittää". Tämähän tuhoaa tietosuojan täysin, kun yritys voi luottaa siihen, että sinnepäin oleva järjestelmä on ihan ok.
Kyllähän lakitermi törkeä laiminlyönti tarkoittaa paljon pahempaa laiminlyöntiä kuin sitä että tiedot on jollakin tavalla hakkeroitavissa ja ulkopuolinen pääsi tietojärjestelmään. On selvää että tämä vuoto ei täytä törkeän laiminlyönnin määritelmää.
Eikä tässä edes tapahtunut varsinaista vahinkoa. Vastaamon tietoja ei hävitetty tai tuhottu, mitään ei varsinaisesti varastettu, vaan otettiin ainoastaan kopio heidän järjestelmänsä tiedoista.
Aivan eri mittaluokan rikos oli esimerkiksi parin kuukaden takainen Garminia kohdannut kiristys. Siinä murtautuja lukitsi Garminin järjestelmän tiedot ja kiristi rahaa lukituksen purkuavainta vastaan. Tuo uhkasi lopettaa koko yrityksen liiketoiminnan kun asiakkaat olivat ostaneet älykelloja joiden oleellinen osa oli tietojen seuranta my.Garmin-palvelussa joka nyt oli saavuttamattomissa. Garminin oletetaan maksaneen koska heillä ei ollut muuta mahdollisuutta.
Siis tämä tietomurto voi ajaa ihmisiä itsemurhiin. Kyseessä on todellakin paljon vakavampi asia kuin jonkun liikeyrityksen konkurssi.
Mutta vielä: missä muussa tilanteessa kuin identiteettivarkaudessa voi tiedon käyttö tulla ilmi? Mikään lehti ei näitä julkaise eikä kukaan järkevä ihminen käy niitä tietoja selaamassa. Ja jos käykin, ei ainakaan tunnusta sitä. Eli, onko näiden terapiaistuntojen tietojen julkaisusta mitään todellista haittaa? Rikollinen voi varastaa identiteettisi mutta voiko tehdä mitään haittaa noilla terapiatiedoilla?
Terapiatiedoilla voidaan kiristää, niitä voidaan levittää lähipiiriin, pilata parisuhteen- ja työnsaantimahdollisuuden, niillä voidaan kiusata, saada tietoa henkilön lähipiiristä. Joillakin voi olla niin arkaluontoisia asioita potilastiedoissa, että niiden julkistaminen voi ajaa itsemurhaan.
Ymmärrän tämän, mutta niin kuin jo sanoin, se kertoisi paljon enemmän siitä levittäjästä. On vaikea uskoa, että rikolliset jaksaisivat kiristää yksittäisiä ihmisiä uhkaamalla antaa tiedot esim. työnantajalle tai puolisolle, koska hyöty olisi monessa tapauksessa erittäin pieni ja kiinnijäämisen riski erittäin iso. Nythän jo yksittäinen uhri voi maksaa kiristäjälle 500 euroa ja hänen tietonsa poistetaan. Summa on mielestäni erittäin kohtuullinen, muutaman terapiaistunnon hinta, mutta samalla se herättää ajatuksia siitä, miten kiristäjä voi kuvitella, että ihminen ottaisi sen riskin, ettei kukaan muu rikollinen ole niitä samoja tietoja nähnyt ja käytä niitä samaan eli kiristämiseen. Ja näin ollen lopputuloksena ei kannata maksaa, koska maito on jo maassa eikä yksittäisestä ihmisestä hyödy mitään ellei nauti toisen ajamisesta tuhoon. Nyt kun tiedot ovat netissä, on turhaa maksaa.
Ainoa keino nyt olisi kiristäjällä ottaa yhteyttä ihmisiin, joiden tiedot aikoisi julkaista ja pyytää sitä 500 euroa. Se voisi olla parempi bisnes mutta riskialtis, jos ihmiset ottaisivat yhteyttä poliisiin. Tuossa tilanteessa voisin jopa maksaakin, kun tiedän, ettei tieto vielä ole rikollisten yleisessä käytössä. Mutta kun tieto on julkaistu, sen jälkeen se on oikeastaan hyödytön rikollisillekin, kun mikään summa maailmassa ei tee tehtyä tekemättömäksi.
Poliisin ohjehan on, että kiristysyritykset tai muu yhteydenotto heti poliisin tietoon. Tehkää näin. Parhaimmillaan näissä yhteydenotoissa käy kiristäjälle jokin virhe ja joutuu kiinni.
Ketju on lukittu.
Ei ole tänään julkaissut. Hän joko sai rahat joltain, joten voi olla, että tiedot on myyty jollekin toiselle. Joskus ne taas tulee esiin.
Tee rikosilmoitus ja omaehtoinen luottokielto. Koita rauhoittua ja sopeutua tilanteeseen. Voimia, et ole yksin, meitä on 45 000 kpl samassa tilanteessa.