Psykoterapiakeskus Vastaamo tietomurron kohteena

Vierailija kirjoitti:

Vierailija kirjoitti:

KRP:n mukaan vuodettuja tietoja on ladattu "joitakin kymmeniä kertoja". Eiköhän jokainen tietoja itselleen ladannut ole tällä hetkellä hyvin tarkassa seurannassa KRP:n toimesta, etenkin nyt kun näitä kiristyskirjeitä on lähetetty eikä ole varmuutta että onko kiristäjä alkuperäinen vuotaja vai joku tietoja itselleen ladannut "palstamamma".

Kyllä poliisi kirjaa aikanaan rikosilmoituksen myös näistä tietoja ladanneista/katselleista tahoista, mutta siinä olet oikeassa että tällä hetkellä tuskin on resursseja panostaa näiden tutkintaan muutoin kuin seurannan osalta, mutta kyllä poliisilla on tässä monta vuotta aikaa käynnistää esitutkinta tietojen lataajista ennen kuin syyteoikeus vanhenee.

Lisäisin vielä, että eiköhän noiden 40 000 ihmisen joukosta löydy myös muutama joka rikosilmoituksessaan vaatii rangaistusta myös omien tietojensa katselijoille/tallentajille. Tällöin poliisin on pakko tutkia asia jossain vaiheessa.

40 000 ihmistä on muuten aika iso joukko, melkein prosentti kaikista suomalaisista. Saman verran ihmisiä mahtuu Olympiastadionille jos se on myyty aivan viimeistä paikkaa myöten täyteen.

Ei poliisi ala tutkimaan mitään, vaikka joku vaatisikin. Poliisit tekevät ne asiat joihin riittää resurssit. Heillä ei todellakaan riitä resursseja jokaisen tietoja katselevan henkilön kiinniottamiseen tai kuulusteluun.

Tervetuloa siihen todellisuuteen millaista on olla rikoksen uhri! Minulta esim varastettiin vuosi sitten iso määrä tavaroita. Tavaroita ei koskaan saatu takaisin, vaikka tekijä on tiedossa eikä vieläkään ole kuulunut mitään siitä, meneekö edes asia oikeuteen tai tuleeko tuomiota. Todennäköisesti rikollinen ei saa minkäänlaista tuomiota. Jihhuuu!

Eikö tällaiset terapiaistunnot ja niiden kirjaamiset voitaisi hoitaa asiakasnumerolla niin ettei nimiä ja hetuja käytettäisi missään vaiheessa?

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Vierailija kirjoitti:

Näin tavallisena rivikansalaisena minua ei muiden terapiatiedot kiinnosta, ja toivon että muutkin ajattelisivat näin. Vaikka olenkin luonteeltani utelias ja harrastan nettistalkkailua, en todellakaan aio etsiä näitä tietoja käsiini. Vaikka tiedot lähetettäisiin minulle tekstiviestinä tai kirjepostina, en lukisi, koska _ei kuulu minulle_. Jokaisella meistä on omat luurangot kaapissaan, kaikki vaan ei käsittele niitä terapiassa.

Aika mautonta muuten, että kiristäjät ovat näille murron kohteena olleille henkilöille lähettämissään viesteissä pahoitelleet sitä, että joutuvat nyt valitettavasti vähän kiristelemään. Cry me a river.

Näin on varmasti useimpien peruskansalaisten kohdalla. Sitten taas on niitä, joita asia kiinnostaa ja jotka oikein etsivät kaikkea "inhaa" mitä potilasasiakirjoissa on, jotta voivat kiristää. Minua ahdistaisi jo pelkästään se, jos terapiassani käsiteltävä asia leviäisi terapiahuoneen ulkopuolele. En välttämättä kestäisi sitä.

Niitäkin valitettavasti varmasti on. Mutta jos valtaosa meistä peruskansalaisista ei vuodettuja tietoja aio katsoa, se varmasi vie kiristykseltä pohjaa jonkin verran? Vaikea kiristää tiedolla, joka ei kiinnosta juuri ketään. Toivottavasti myös se, että moni meistä ihan tietoisestikin välttelee näihin tietoihin törmäämistä, helpottaa niiden murron kohteena olleiden oloa hieman. 

Mutta niitä tietoja voidaan jakaa puolisolle ja se tuska, jos tietää, että siellä on pahaa settiä ja joutuu koko elämän odottelemaan, että koska se tulee julki. Se kaikkein pahin ja hirvein. Ja tietää, että jos se tulee, niin koko siinä muodossa missä sen tietää, on ohi.

Tämän ei ole tarkoitus olla mitenkään vähättelyä nyt. Mutta jos ne terapiassa käsitellyt asiat ovat niin vakavia, että niiden paljastuminen voi tuhota esimerkiksi avioliiton, eikö silloin elä muutenkin jossain määrin valheessa? Jos on tehnyt jotain, joka voi satuttaa toista, eikä ole jäänyt siitä kiinni, onko silloin kantanut vastuun teostaan? Jos taas kyseessä on asia, johon itse on syytön, mitä se kertoo liitosta, jos liitto tällaiseen kaatuu? Kunhan mietin. 

Tilanne on aivan kamala niiden osalta, jotka joutuvat tämän tietovuodon takia pelkäämään oman tai toisten hengen edestä. Heille on tarjottava kaikki mahdollinen tuki siihen, että voivat jatkaa elämäänsä. Ja mieluiten niin, että se henkeä uhkaava tekijä pyritään saattamaan vaarattomaksi. Hehän joutuivat nyt uudelleen uhriksi tässä. Tietovuodon taustalla on selkeästi taho, jolla ei ole kovasti elämänkokemusta ja -ymmärrystä. Täytyy olla aika moraaliton tapaus, jos lähtee lyömään lyötyä.

Tuolla joku kommentoi, että tieto siitä että valtaosa meistä tavallisista kansalaisista ei aio tietoja käydä kaivelemassa, ei helpota uhrien tuskaa. Mutta mitä muuta me voimme tehdä, kuin vakuuttaa että pysyttelemme tiedoista kaukana? Eikö sekin ole parempi, kuin huoli siitä että kaikki kynnelle kykenevät ryntäävät nyt uteliaisuuttaan pimeään verkkoon? 

Ei kukaan kerro omalle puolisolleen raatorehelllisesti kaikkiea ajatuksiaan. Esimerkiksi henkilö on voinut olla  tyytymätön vaikka seksiin tai johonkin puolison fyysiseen ominaisuuteen. Tämä jos tulee ilmi, se on hyvin loukkaavaa vaikka itse asiasta olisi potilas jo päässyt yli. Potilastiedot eivät ole se keino, joilla avioliiton rehellisyyttä parannetaan. Ihmisen täytyy voida käydä lääkärissä ja terapeutilla ilman, että puoliso tietää.

Kaikki ei samassa elämässä välttämättä ole täydellistä. Pitää hyväksyä se mitä on ja muistaa olla kiitollinen kaikesta siitä, mitä on.

Paraneeko se seksi kun siitä terapiassa kertoo?

Ihminen on siinä mielessä puutteellinen ja rajallinen olento, että se ei pysty muutoin kuin puhumalla käsittelemään isoja kriisejä ja pääsemään asioissa eteenpäin. Ehkä tulet itsekin huomaamaan jonain päivänä.

Ei kannata yleistää tätäkään. Toiset purkaa puhumalla ja toiset menee vaikka metsään puita halaamaan. Kummankin pitäisi voida tehdä näin ilman pelkoa haavoittuvaan asemaan joutumisesta.

T. Puiden halaaja

Vierailija kirjoitti:

Kanta kirjoitti:

"toiset terapeutit tekee kirjauksia hyvinkin tarkasti, kun osa kirjaa vain yleisluontoista tietoa. Oma terapeuttini joka ei ole Vastaamolla, vaan on itse yrittäjä on kirjannut tietoja vain ruutuvihkoonsa ja on erikseen tehnyt yhdessä kanssani lausunnot Kelalle tai lääkärille."

Näin minullakin. Yhdessä tehdään lausunnot mitä tarvitaan Kelan rahoitusta varten, ja terapeuttini on luvannut, ettei tee minusta mitään kirjauksia, joita tulisi koskaan luovuttamaan ulkopuolisille. 

Missä sun terapeutti säilyttää nämä paperimuistiinpanonsa? Laki kuitenkin velvoittaa heitä kirjaamaan käynneistä.

Mitä väliä sillä on? Tuskin ainakaan samalla tavalla missään hakkeriryhmän saatavilla tai edes muiden potilaiden nähtävillä. Lukollisia kaappeja näyttää ainakin minun terapeutin toimistolla olevan.

Jos joku murtautuisikin toimistoon, ei huumehörhöille tuollaisten muistiinpanojen rahaksi muuttaminen ole niin helppoa kuin läppärin eteenpäin myyminen.

Vierailija kirjoitti:

Hohhoijaa kirjoitti:

Ihmisen elämässä ei useinkaan tapahdu mitään niin jännää, ettei jollai muulla jo olisi samaa.

Että veti vesiperän tämä kiristäjä, ketä kiinnostaa arkiongelmien lukeminen.

Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.

Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.

Olisiko tuo täysin mahdotonta että noin tapahtuisi?

Aivan varmasti tulee tuollaisia tapauksia käymään, eikä se rekrytoija tule ikinä jäämään kiinni siitä että on lukenut jonkun henkilökohtaisia tietoja mitkä ovat olleet julkisesti esillä netissä

Kuinka moni suomalainen rekrytoinnin ammattilainen on valmis menemään tor verkkoon rikollisten sekaan etsimään rikollisen sinne laittomasti vuotamaa, äärimmäisen arkaluontoista materiaalia? Josta poliisi vielä tänään viimeksi viestinyt, että tämän aineiston hakeminen on rikollista.

Veikkaan että todella, todella harva. Jos kukaan.

Vierailija kirjoitti:

KRP:n mukaan vuodettuja tietoja on ladattu "joitakin kymmeniä kertoja". Eiköhän jokainen tietoja itselleen ladannut ole tällä hetkellä hyvin tarkassa seurannassa KRP:n toimesta, etenkin nyt kun näitä kiristyskirjeitä on lähetetty eikä ole varmuutta että onko kiristäjä alkuperäinen vuotaja vai joku tietoja itselleen ladannut "palstamamma".

Kyllä poliisi kirjaa aikanaan rikosilmoituksen myös näistä tietoja ladanneista/katselleista tahoista, mutta siinä olet oikeassa että tällä hetkellä tuskin on resursseja panostaa näiden tutkintaan muutoin kuin seurannan osalta, mutta kyllä poliisilla on tässä monta vuotta aikaa käynnistää esitutkinta tietojen lataajista ennen kuin syyteoikeus vanhenee.

Tuskin poliisi pystyy selvittämään mitään dark webin latauksia sen enempää kuin ottamaan ransom_mania kiinni. Mutta nuo vuodon kohteille lähetettyjen kiristys-emailien lähettäjät tuskin ovat osanneet peittää jälkiään, eli he lienevät nalkissa. Kannattaa laittaa kiristysmaileista tietoa poliisille.

Jos miettii tekijän mahdollista profiilia.

Peräkammarin poika, joka viettää yöt netissä ja nukkuu päivät. Äiti huolissaan pojan mielenterveydestä ja sossut perässä auttamassa parikymppistä kaveria takaisin rytmiin, kuntouttavaan työtoimintaan ja terapiaan.

Vastahakoisesti peräkammarin poika menee terapiaan ja omaksi hämmästyksekseen menee avautumaan jotain mitä jälkeenpäin katuu. Lisäksi mielessä alkaa pyöriä mitähän se kusipää terapeutti minusta siinä kynä sauhuten kirjoitti.

Peräkammarinpoika avaa yöllisen nettisession ja huomaa, että onnistui yllättävän helposti pääsemään käsiksi tietokantaan ja lataa sen.

Hän kaivaa omat tietonsa ja huomaa, ettei niissä ollut mitään kiinnostavaa, mutta muilla on aika jänniä kuviota.

Peräkammarin poika ei enää mene terapiaan, häntä ahdistaa, äiti patistaa ja on iholla. Peräkammarin poika ei jatkanut terapiassa ja on mieleltään sairas. Nyt hän haluaa olla jotain suurta ja saada huomioida ja hän keksii kiristää tiedoilla.

Tutkikaa poliisit tarkkaan puuttuuko vuodatusta tietokannasta mitään. Nimittäin peräkammarin pojan potilastiedot ovat pois.

Vierailija kirjoitti:

Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.

Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.

Siis tietääksesi ei ole ongelmia... Meidän suvussa minä hoidan mielenterveyttäni käymällä terapiassa. Isäni taas käsittelee vastaavia ongelmia juomalla vapaalla ollessaan aivonsa pihalle. Kumpi on sinusta työnantajan näkökulmasta parempi toimintamalli?

Kanta kirjoitti:

Tuo Vastaamon oma kriisiapu käy jo melkein  vitsistä. Kuka uskaltaa sinne tuntojaan purkaa hakkeroitaviksi? Maailmalle tiedotettaviksi? Ettekö ihan oikeasti ymmärrä, että kaikesta mitä puhutte minnekään kriisiapuun, psykologille, terapeutille, hoitotyöntekijälle, lääkärille, fysioterapeutille, hammaslääkärille jne. TEHDÄÄN KIRJAUKSIA SÄHKÖISEEN JÄRJESTELMÄÄN, JA (en viitsi nyt enempää huutaa isoilla kirjaimilla) ne kirjaukset ovat (anteeksi taas isot) POTILASKIRJAUKSIA, jotka laki vaatii säilyttämään 12 vuotta kuolemanne jälkeen. 

Ei ainakaan kriisipuhelimiin soittamisista tehdä mitään kirjauksia. Kun itse aikoinani soitin, niin he siellä kysyivät että haluanko että he kirjaavat minusta jotain ylös siltä varalta jos haluan soittaa sinne uudelleen. Kuulemma olisivat säilyttäneet tietoja jossain paperilla pari viikkoa ja sitten hävittäneet ne. Näin tehtiin. Ja siinäkin oli vain nimi, ei todellakaan osoitetietoja, hetua yms tietoja.

Itsekään en kyllä ehkä Vastaamon omaan numeroon haluaisi soittaa, mutta pidän kriisipuhelimia lähtökohtaisesti turvallisina. Ainahan voi soittaa vaikka prepaid-liittymästä jos haluaa oikein varman päälle pelata.

Vierailija kirjoitti:

KRP:n mukaan vuodettuja tietoja on ladattu "joitakin kymmeniä kertoja". Eiköhän jokainen tietoja itselleen ladannut ole tällä hetkellä hyvin tarkassa seurannassa KRP:n toimesta, etenkin nyt kun näitä kiristyskirjeitä on lähetetty eikä ole varmuutta että onko kiristäjä alkuperäinen vuotaja vai joku tietoja itselleen ladannut "palstamamma".

Kyllä poliisi kirjaa aikanaan rikosilmoituksen myös näistä tietoja ladanneista/katselleista tahoista, mutta siinä olet oikeassa että tällä hetkellä tuskin on resursseja panostaa näiden tutkintaan muutoin kuin seurannan osalta, mutta kyllä poliisilla on tässä monta vuotta aikaa käynnistää esitutkinta tietojen lataajista ennen kuin syyteoikeus vanhenee.

Taisivat kyllä tuossa puhua tietojen lataamisesta verkkoon eikä tietojen lataamisesta itselleen. Sitähän he eivät jo Tor-verkon toimintatavan vuoksi pysty tekemään, mutta toki seuraavat, että minne noita tietoja ilmestyy.

Turha on varmaan lähivuosina korvauksia odotella. Villi veikkaus että syyllistä/syyllisiä ei koskaan tavoiteta. Sitten aletaan käymään oikeutta siitä, kuka kantaa vastuun. Tätä puidaan parikymmentä vuotta.

Ja tosiaan, ne tiedot ovat verkossa ikuisesti ja milloin tahansa koko maailman nähtävillä. KRP:tä lainatakseni: Tutkinta-alue maapallon kokoinen.

Siis miksi ihmiset vauhkoavat tästä, että tiedot tallennetaan? Ettekö oikeasti ole tiennyt, että teidän käynnit kirjataan ylös seurantaa varten? Psykologeilla saattaa käydä satakin ihmistä per viikko, jos ei enemmän. Luuletteko, että he muistavat kaiken mistä puhuitte? 

Vierailija kirjoitti:

Turha on varmaan lähivuosina korvauksia odotella. Villi veikkaus että syyllistä/syyllisiä ei koskaan tavoiteta. Sitten aletaan käymään oikeutta siitä, kuka kantaa vastuun. Tätä puidaan parikymmentä vuotta.

Ja tosiaan, ne tiedot ovat verkossa ikuisesti ja milloin tahansa koko maailman nähtävillä. KRP:tä lainatakseni: Tutkinta-alue maapallon kokoinen.

Parikymmentävuotta on ehkä vähän liian pitkä aika, mutta voin kuvitella asian olevan esillä pari vuotta tästä eteenpäin. Ja sitten vuosien päästä saattaa vähän väliä jonkun tiedot esiintyä netissä ja siitä sitten tulee taas lehtijuttu. 

Vierailija kirjoitti:

Kanta kirjoitti:

"toiset terapeutit tekee kirjauksia hyvinkin tarkasti, kun osa kirjaa vain yleisluontoista tietoa. Oma terapeuttini joka ei ole Vastaamolla, vaan on itse yrittäjä on kirjannut tietoja vain ruutuvihkoonsa ja on erikseen tehnyt yhdessä kanssani lausunnot Kelalle tai lääkärille."

Näin minullakin. Yhdessä tehdään lausunnot mitä tarvitaan Kelan rahoitusta varten, ja terapeuttini on luvannut, ettei tee minusta mitään kirjauksia, joita tulisi koskaan luovuttamaan ulkopuolisille. 

Missä sun terapeutti säilyttää nämä paperimuistiinpanonsa? Laki kuitenkin velvoittaa heitä kirjaamaan käynneistä.

Omalla terapeutillani on lukollinen vaatehuone, jossa hänellä on arkistot lukollisissa kaapeissa. Aika monta kansiota siellä varmaan on, kun tietoja pitää säilytellä pitkät ajat. Voisihan teoriassa joku sinnekin murtautua, mutta pidän kuitenkin epätodennäköisempänä että tavan murtovaras olisi hirveän kiinnostunut pölyisistä kansioista. Jos joku haluaa varastaa toisten henkilötietoja, niin niitä löytänee helpommin vaikka paperinkeräyslaatikosta, tai sitten tosiaan netistä. Itse olen siis tässä tilanteessa tyytyväinen, että terapeuttini on tehnyt vain näitä käsin kirjoitettuja muistiinpanoja. Olen saanut niitä myös itse lukea, ja yleensä ne ovat melko ympäripyöreitä, tyyliin "keskusteltiin lapsuuden perhekokemuksista ja niiden vaikutuksista haluun hankkia omia lapsia".

Vierailija kirjoitti:

Vierailija kirjoitti:

Turha on varmaan lähivuosina korvauksia odotella. Villi veikkaus että syyllistä/syyllisiä ei koskaan tavoiteta. Sitten aletaan käymään oikeutta siitä, kuka kantaa vastuun. Tätä puidaan parikymmentä vuotta.

Ja tosiaan, ne tiedot ovat verkossa ikuisesti ja milloin tahansa koko maailman nähtävillä. KRP:tä lainatakseni: Tutkinta-alue maapallon kokoinen.

Parikymmentävuotta on ehkä vähän liian pitkä aika, mutta voin kuvitella asian olevan esillä pari vuotta tästä eteenpäin. Ja sitten vuosien päästä saattaa vähän väliä jonkun tiedot esiintyä netissä ja siitä sitten tulee taas lehtijuttu. 

Tuskin kovin pian kenellekään tullaan mitään korvaamaan. Vastuukysymys ei ole yksinkertainen. Varmasti menee 20 vuotta ennen kuin kukaan saa euroakaan.

Uusi hetu kaikille uhreille!

Vierailija kirjoitti:

Hohhoijaa kirjoitti:

Ihmisen elämässä ei useinkaan tapahdu mitään niin jännää, ettei jollai muulla jo olisi samaa.

Että veti vesiperän tämä kiristäjä, ketä kiinnostaa arkiongelmien lukeminen.

Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.

Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.

Olisiko tuo täysin mahdotonta että noin tapahtuisi?

Aivan varmasti tulee tuollaisia tapauksia käymään, eikä se rekrytoija tule ikinä jäämään kiinni siitä että on lukenut jonkun henkilökohtaisia tietoja mitkä ovat olleet julkisesti esillä netissä

Minua työnhakijana kiinnostaisi myös kovasti urkkiiko tuleva työnantaja laittomia tietoja Dark webistä, koska kokisin että siinä tilanteessa luottamus on jo särjetty. Jos toimii noin jo ihan tuntematonta kohtaan niin kuinka kohdellaan omia työntekijöitä??! En ehkä valitsisi tällaista työpaikkaa.

Onko kukaan saanut tietoa edelleenkään siitä, mihin ajanjaksoon tietomurrossa varastettu asiakasdata ajoittuu? Onko täällä jolle kulle Vastaamon alkuaikojen asiakkaalle (2008....2012?) tullut kirjettä, että olisi tietosuojaloukkauksen kohteena. Läheiseni miettii tätä.

Ilmeisesti järjestelmä on otettu käyttöön vasta, kun yritys on kasvanut; ehkä v. 2013? Ennen ko. ajankohtaa on ollut todennäköisesti tuhansia asiakkaita, jotka nyt epätietoisia, pitääkö toimia vaiko ei.  Vastaamo ei ole tiedottanut, että olisi nyt tiedottanut kaikkia asiakkaita, joihin tietomurto kohdistuu. Vähintä, mitä nyt odottaisi, että KRP tai Vastaamo kertoisivat, minkä ajanjakson ko. epäonninen järjestelmä on ollut käytössä.

Nyt alkaa ylellä lähetys tästä aiheesta.

Vierailija kirjoitti:

Ei ainakaan kriisipuhelimiin soittamisista tehdä mitään kirjauksia. Kun itse aikoinani soitin, niin he siellä kysyivät että haluanko että he kirjaavat minusta jotain ylös siltä varalta jos haluan soittaa sinne uudelleen. Kuulemma olisivat säilyttäneet tietoja jossain paperilla pari viikkoa ja sitten hävittäneet ne. Näin tehtiin. Ja siinäkin oli vain nimi, ei todellakaan osoitetietoja, hetua yms tietoja.

Itsekään en kyllä ehkä Vastaamon omaan numeroon haluaisi soittaa, mutta pidän kriisipuhelimia lähtökohtaisesti turvallisina. Ainahan voi soittaa vaikka prepaid-liittymästä jos haluaa oikein varman päälle pelata.

Jos anonyymi haluaa olla niin vähintään prepaid-puhelin. Kaikki nuo puhelut tallentuu luultavasti jonnekin NSA:n tietokantaan, kuten Snowdenin paljastuksista opimme. Matkapuhelinverkko ei ole mitenkään varsinaisesti salattu, joten omasta puhelimesta soitettaessa on helppo arvata henkilö. Mitäs sitten, kun joku hakkeroi sen? Todella pelottavaa, mun mielestä me tarvittaisiin lisää yksityisyyttä eikä vaan jatkuvasti lisää valvontaa. Eihän se tätä painajaista tekemättömäksi saa, vaikka tekijä saataisiinkin kiinni.