Lue keskustelun säännöt.
Psykoterapiakeskus Vastaamo tietomurron kohteena
21.10.2020 |
Psykoterapiakeskus joutui tietomurron kohteeksi potilastiedot varastettiin
Tietoja on tiettävästi julkaistu myös verkossa.
Psykoterapiakeskus joutui tietomurron kohteeksi.
Psykoterapiakeskus joutui tietomurron kohteeksi.KUVA: MARKKU ULANDER / LEHTIKUVA
Henrik Kärkkäinen
9:26 | Päivitetty 9:37
Psykoterapiakeskus Vastaamo on joutunut tietomurron kohteeksi. Tiedotteessaan keskus kertoo, että sen potilastietoja on varastettu.
Tämän hetken tiedon mukaan mukaan marraskuun 2018 jälkeen kirjatut asiakastiedot eivät ole vaarantuneet. Toistaiseksi tuntematon kiristäjä on yrittänyt vaatia rahaa tiedoista.
Vastaamo sanoo tehneensä asiasta ilmoituksen Kyberturvallisuuskeskukselle, Valviralle sekä tietosuojavaltuutetulle.
Kun kiristäjä ei ole saanut maksua, hän on väitetysti julkaissut tietoja verkossa.
Psykoterapiapalveluita tarjoavana yhtiönä asiakastietojen luottamuksellisuus on meille äärettömän tärkeätä ja kaiken toimintamme lähtökohta. Pahoittelemme syvästi murrosta johtuvaa tietovuotoa. Kehitämme jatkuvasti tietoturvaamme sekä tietosuojaamme ja teemme lisätoimenpiteitä omien selvitystemme ja viranomaistutkinnan valmistuessa. Käynnissä olevan poliisitutkinnan takia emme ole aikaisemmin saaneet viestiä aiheesta,sillä tutkintateknisistä syistä asiaa ei ole haluttu julkistaa, Vastaamon hallituksen puheenjohtaja Tuomas Kahri sanoo tiedotteessa.
Vastaamo sanoo olevansa syvästi pahoillamme asiakkaidensa puolesta.
Ilta-Sanomat on nähnyt verkossa julkistettuja väitettyjä potilastietoja. Terapiaistuntojen kertomukset ovat luonteeltaan hyvin henkilökohtaisia, ja niiden yhteydessä on näkynyt muun muassa asiakkaan nimi.
LUE LISÄÄ KIRJOITTAJALTA
Henrik Kärkkäinen
Aivan skandaali! Ihmisten terapiaistuntojen tietoja nimien kanssa netissä!!!
Kommentit (5103)
Pitäisikö se henkilötunnuksen uudistus nyt kumminkin tehdä? Siitähän luovuttiin mutta muuttaako tämä näin laaja tietovuoto tämän asian?
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Hohhoijaa kirjoitti:
Ihmisen elämässä ei useinkaan tapahdu mitään niin jännää, ettei jollai muulla jo olisi samaa.
Että veti vesiperän tämä kiristäjä, ketä kiinnostaa arkiongelmien lukeminen.Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.
Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.Olisiko tuo täysin mahdotonta että noin tapahtuisi?
Aivan varmasti tulee tuollaisia tapauksia käymään, eikä se rekrytoija tule ikinä jäämään kiinni siitä että on lukenut jonkun henkilökohtaisia tietoja mitkä ovat olleet julkisesti esillä netissäKuinka moni suomalainen rekrytoinnin ammattilainen on valmis menemään tor verkkoon rikollisten sekaan etsimään rikollisen sinne laittomasti vuotamaa, äärimmäisen arkaluontoista materiaalia? Josta poliisi vielä tänään viimeksi viestinyt, että tämän aineiston hakeminen on rikollista.
Veikkaan että todella, todella harva. Jos kukaan.
Ajatteleppa nyt järjellä, jossain vaiheessa nuo tiedostot eivät enää tule olemaan pelkästään tor-verkossa, ne tulevat leviämään ihan tavallisessa netissä, silloin voit ihan pelkällä tavallisella hakukoneella etsiä henkilön nimellä noita sairauskertomuksia ja löydät helposti ne ja pääset lukemaan niitä.
Ja on oikein poliisi sanonut että on rikollista hakea noita tietoja, no voi hurja, seuraamukset siitä että olet hakenut niitä tietoja tai katsonut edes niitä, niin ne seuraamukset ovat niin pienet ettei ne pelota oikeastaan juuri ketään, vähän sama kuin kävelet punaisia päin, sehän on laitonta mutta silti kaikki niin tekevät koska ei siitä oikeastaan tule mitään seuraamuksia
Nope. Olet väärässä. Erittäin arkaluontoista ja rikollista matskua on DARK WEB pullollaan. Ne vuotaa sieltä norminettiin hyvin vähän ja poistuu todella vauhdikkaasti, eikä siksi päädy minkään perusPirkkojen koneelle.
Ei mitään lapsipo keakaan tietenkään löydy netistä normi-ihmisille, kyllä jengi valvoo nettiä ja laittomien asioiden leviämistä. Dark web on ns vapaata aluetta ja siellä on kyl kaikkee rikollista. Meinaat että joku ihan perus työnantaja, hakee vaikka toimistoassistenttia, lähtee ettimään täysin randomilla noita tietoja, tietäen sen myös rikolliseksi, saadakseen tietää kuka on ollut 8 vuotta sit ahdistunut avioerostaan? Sä oot sekasin.
Vierailija kirjoitti:
Pimeä verkko pitäis spämmätä alkuperäiset potilastiedot muokattuina. Näitä satoja tuhansia. Lopulta hämärtyisi riittävästi alkuperäisen ja feikin raja. Saattais toimia jos tän tekis riittävn fiksusti.
Hyvä ajatus. Niin että ensin erotetaan henkilön yksilöivät tiedot ja muut tiedot toisistaan ja sitten tuotetaan satunnaisia yhdistelmiä miljoonia :-)
Toimiiko muilla tuo dvv? Tarkasta tietosi?? Mulla ei!
Vierailija kirjoitti:
Pitäisikö se henkilötunnuksen uudistus nyt kumminkin tehdä? Siitähän luovuttiin mutta muuttaako tämä näin laaja tietovuoto tämän asian?
Ei todellakaan. Ei Suomella ole rahaa siihen ja koronan takia tulee vielä lisämenoja. Halvemmaksi tulee antaa uhreille uudet hetut, kun alkaa kaikkien 5.5miljoonan ihmisten hetut ja systeemit muuttamaan.
Sisältö jatkuu mainoksen alla
Ahneet le5taomistajat (vrt. Kamux) nostivat mieluummin osinkoja kuin sijoittivat tietoturvaan.
Miasä lie loukoissa nyt piileksivät.
Vierailija kirjoitti:
Vierailija kirjoitti:
Kiinnostihan ne kertomukset sähköisinäkin niin miksi ei pölyisinä paperiversioina. Yhtä arvokkaita ne on silloinkin. Se hyvä puoli tuossa on että vaikka joku varastaisi kyseisen terapeutin kaikki potilaskertomukset niin varas ei saisi haltuunsa kymmenien tuhansien tietoja vaa liikuttaisiin luultavammin joissakin sadoissa.
Paperiversioissa on se hyvä puoli, että niitä on huomattavasti vaikeampi pistää vahingossa kymmeniä tuhansia kappaleita kaikkien nähtäväksi, kuten tässä ilmeisesti on käynyt.
Ja kun siinä paperissa ei olis sotuja, osoitteita tai nimiä vain joku koodi ni tälläkin pääsis jo varsin pitkälle verrattuna nykyiseen "turvaan",
Sisältö jatkuu mainoksen alla
"Halvemmaksi tulee antaa uhreille uudet hetut." Höpö, höpö! Tuollaista nyt ei ainakaan voida tehdä. Sitten vasta koko homma menisikin sekaisin! Nyt ryhtyä ja järkeä siellä!
Vierailija kirjoitti:
Tuntuu että juuri kun näistä hetuista oli juttua hallituksesta niin kävi näin. Väkisinkin alkaa salaliitto psykoosit pyöriä päässä. Ei se sukupuolineutraali hetu mitään ratkaisisi tässä tapauksessa.
Hyvä huomio. Siitähän ei ole kauaa, kun se hanke kaatui. Ja täällä jatkuvasti joku nyt sattumoisin mainitsee sen hetu-uudistuksen, mikä on ihan turha ja aivan liian kallis Suomelle tällä hetkellä.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ei jaksa enää stressata, kun ei oikeestaan mitään ole enää tehtävissä. Olen ylpeä että olen hakenut apua, eikä ole enää minun käsissä jos joku omia tietojani haluaa lukea.
Monella kaikki saavutettu edistys otti nyt valtavan takapakin tapahtuneen johdosta, ja varmasti sitäkin useampi toivoo ettei olisi koskaan edes mennyt hakemaan apua tuolta. Joillakin saattoi olla paha olo ennen, mutta harkitsee äärimmäisiä asioita nyt.
Voisitteko lopettaa tästä itsemurhasta jankkaamisen nyt, kiitos. Kyllä, on ihan mahdollista että pahimmissa tapauksissa tuollaiset tiedot voivat johtaa työpaikan tai parisuhteen menettämiseen. Silti se ei tarkoita, että kenenkään pitäisi tai kannattaisi edes tuosta syystä harkita itsemurhaa. Ja kaikkein vähiten se asia kuuluu teidän mehusteltavaksi. Kamalia asioita tapahtuu ihmisille kaiken aikaa, mutta niidenkin kanssa voi elää eteenpäin.
Tulee ihan mieleen, onko tässä ihan vaan kotoiset haaskalinnut vai joku järjestäytyneempi taho taustalla.
Ei se ole mitään jankkaamusta tuoda sekin puoli esiin. Osalla voi paljastua tietoja joiden kanssa on vaikea elää. Sinä et ehkä sitä ymmärrä. Koko elämä menee joidenkin kohdalla pilalle. Toivotaan ettei ihmiset ryhdy äärimmäisiin tekoihin.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Hohhoijaa kirjoitti:
Ihmisen elämässä ei useinkaan tapahdu mitään niin jännää, ettei jollai muulla jo olisi samaa.
Että veti vesiperän tämä kiristäjä, ketä kiinnostaa arkiongelmien lukeminen.Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.
Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.Olisiko tuo täysin mahdotonta että noin tapahtuisi?
Aivan varmasti tulee tuollaisia tapauksia käymään, eikä se rekrytoija tule ikinä jäämään kiinni siitä että on lukenut jonkun henkilökohtaisia tietoja mitkä ovat olleet julkisesti esillä netissäIhan hullu vaiva! Jos sulla on vaikka 200 hakijaa, niin alatko sä muka jokaisen nimen kohdalla kampaamaan läpi jotain dark webiä etsien mahdollisia tietoja sieltä??
Meistä on varmaan jokaisesta jo nyt jotain tietoja dark webin puolella, ostoskäyttäytymistä ja vuotaneita keskusteluja ja ties mitä. Massiivisen tietomäärän keskellä. Jos sä et tiedä mitä etsit ja mistä etsit niin se ois sama kuin hakis yhtä tiettyä hiekanjyvää rannalta.Ja siis oikeasti mitä hyötyä siitä on että saisit selville että Perillä on vähän erikoisempia fantasioita tai että Lissun isä pahoinpiteli äitiä. Onko näillä tiedoilla mitään merkitystä työn kannalta?
Se työnantaja joka tollasia tietoja hakisi, lukisi niitä muutenkin tuntemattomista. Siis vähän mieleltään sairas, ei rajoja ymmärtävä ressukka, jolla on hieman perverssejä taipumuksia sekaantua muiden elämään ja saada muiden asiat tietoonsa. Sit se voi puolustella itselleen että "eeei ku tää on oikeesti työn kannalta niinku oleellista... ja parasta lukea samalla naapurinki tiedot, koska miks ei".
Sisältö jatkuu mainoksen alla
Mistä tämä koko homma tuli julkiseksi juuri nyt?
Vierailija kirjoitti:
"Halvemmaksi tulee antaa uhreille uudet hetut." Höpö, höpö! Tuollaista nyt ei ainakaan voida tehdä. Sitten vasta koko homma menisikin sekaisin! Nyt ryhtyä ja järkeä siellä!
Perusteleppa vähän enemmän.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.
Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.
Siis tietääksesi ei ole ongelmia... Meidän suvussa minä hoidan mielenterveyttäni käymällä terapiassa. Isäni taas käsittelee vastaavia ongelmia juomalla vapaalla ollessaan aivonsa pihalle. Kumpi on sinusta työnantajan näkökulmasta parempi toimintamalli?
Kumpi on sinusta parempi työnhakija, sellainen jolla on esim. taipumusta masennukseen ja paljon vai sellainen jolla ei ole ollut masennusta.
Ovatko ne ketkä eivät käy terapiassa mielestäsi juoppoja,eikö mielestäsi voi olla mieleltään terve vaikka ei kävisikään terapiassaJos näet, että Maija on käynyt terapiassa, niin tiedät, että hänellä saattaa olla taipumusta masennukseen mutta toisaalta hän on motivoinut pitämään huolta työkyvystään.
Liisasta ei terapiatietoja ole. Voi olla, että hän on terve ja työkykyinen, tai sitten voi olla, että hänellä on vaikka mitä ongelmia, mutta hän ei hoida niitä muuten kuin korkeintaan ryyppäämällä. Ei voi tietää.
Minulle tieto siitä, että työnhakija on käynyt terapiassa, ei olisi varoitusmerkki, itse asiassa pitäisin hyvänä sitä, että hän on halunnut pitää huolta itsestään ja myös panostanut siihen rahallisesti.
Mikä rikos se tietojen katselu on? Voisko joku suu vaahdossa tietojen katselijoita kiristäjään rinnastava _ihan_sanoa_sen_lainkohdan_ (linkki finlexiin) minkä rikoksen on tehnyt jos on vaikka selannut nettisivua mihin näitä potilaskertomuksia on pastettu?
Tässä ei nyt riitä, että kummin kaima /serkku/naapuri/poliisi telkkarissa sanoi, että "no se vaan nyt on laitonta".
Mikä laki?
Vierailija kirjoitti:
Vierailija kirjoitti:
Päättäjät nyt toimintaa HETU:jen kanssa. Ketjussa on paljon tästä aiheesta keskustelua!!! Minkään lainan nostoon ei voi riittää enää pelkkä HETU. Lakiin muutosta ja nopeasti. Samoin uuden HETU:n saamiseen helpommin ihmisille.
Eihän minkään lainan nostoon enää edes riitä pelkkä HETU.
Millainen käytäntö on pikavippi-firmoilla? Entä Klarna, Svea rahoitus ym?
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Hohhoijaa kirjoitti:
Ihmisen elämässä ei useinkaan tapahdu mitään niin jännää, ettei jollai muulla jo olisi samaa.
Että veti vesiperän tämä kiristäjä, ketä kiinnostaa arkiongelmien lukeminen.Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.
Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.Olisiko tuo täysin mahdotonta että noin tapahtuisi?
Aivan varmasti tulee tuollaisia tapauksia käymään, eikä se rekrytoija tule ikinä jäämään kiinni siitä että on lukenut jonkun henkilökohtaisia tietoja mitkä ovat olleet julkisesti esillä netissäKuinka moni suomalainen rekrytoinnin ammattilainen on valmis menemään tor verkkoon rikollisten sekaan etsimään rikollisen sinne laittomasti vuotamaa, äärimmäisen arkaluontoista materiaalia? Josta poliisi vielä tänään viimeksi viestinyt, että tämän aineiston hakeminen on rikollista.
Veikkaan että todella, todella harva. Jos kukaan.
Ajatteleppa nyt järjellä, jossain vaiheessa nuo tiedostot eivät enää tule olemaan pelkästään tor-verkossa, ne tulevat leviämään ihan tavallisessa netissä, silloin voit ihan pelkällä tavallisella hakukoneella etsiä henkilön nimellä noita sairauskertomuksia ja löydät helposti ne ja pääset lukemaan niitä.
Ja on oikein poliisi sanonut että on rikollista hakea noita tietoja, no voi hurja, seuraamukset siitä että olet hakenut niitä tietoja tai katsonut edes niitä, niin ne seuraamukset ovat niin pienet ettei ne pelota oikeastaan juuri ketään, vähän sama kuin kävelet punaisia päin, sehän on laitonta mutta silti kaikki niin tekevät koska ei siitä oikeastaan tule mitään seuraamuksia
Ajattelit, että esim. sanoma antaisi postailla näitä tietoja tänne, kun eihän siitä mitään seuraa? Voi pyhä yksinkertaisuus. Juoruilulla on lyhyet jäljet, kun suurin osa ihmisistä pitää tällaisista asioista läyhäämistä ala-arvoisena. Että ei kun kokeilemaan, mitä käy, kun kertoilet eteenpäin lukemiasi tietoja. Rikosrekisteri ja korvaukset ovat ehkä joillekin ihan tavoitetila.
Huomaa, että joku katkera täällä oikein mässäilee viimeisen päälle sillä, miten nyt on koko elämä ohi ja töitä ei saa ja blaa blaa. Kukaan meistä ei voi tietää, kenen postaamia, miten muokattuja ja moneen kertaan vääristeltyjä ne tiedot ovat, joita joku postailisi vaikka pomollesi tietoja siitä, mitä olet oletettavasti sanonut. Kyllähän maailmassa katkeria kiusantekijöitä löytyy, lainaamani on oikein kouluesimerkki. Kyllä on hieno tunne, kun saa lyödä heikoilla olojoita!
Nettihän on täynnä sivuja, jonne voi kirjoitella anonyymisti. Miettikääpä sitä, että tuolla 40 000 ihmisen joukossa voi olla vaikka kuinka monta sellaista, jolla on vihamiehiä. Mitä sitten teet, kun he alkavat postaamaan noita arkaluonteisia tietoja ympäri nettiä ja ne tulevat esiin, kun joku googlaa nimellä? Ja miten googlailijakaan tuossa tekee rikosta, kun eihän hän edes tiedä mitä sieltä tulee esiin, kun sen haun tekee? Googlehan näyttää lyhyen pätkän sitä sisältöä jo ennen kuin klikkaa sinne sivulle.
Ei tässä minusta ole mitään mässäilemistä? Itse taidat vähätellä uhrien asemaa. Itsellä on kokemusta siitä, kun kukaan ei ota hätää tosissaan ja se on kaikista hirveintä. Tuossa olet kuitenkin oikeassa, että ne tiedot voivat olla vääristeltyjä tai ihan keksittyä höpöhöpöä ja kenenkään ei pitäisi uskoa jotain anonyymiä viestiä.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Minua työnantajana kiinnostaa tietää että mitä mörköjä työnhakijalla on kaapissa, jos on vaikka ollut pidempään vakavaa masennusta tai burnout tai mitä vaan mistä saattaisi tulla ongelmia töissä ja saikkuja.
Voin siirtyä suoraan sitten seuraavaan hakijaan jolla ei kyseisiä ongelmia ole.
Siis tietääksesi ei ole ongelmia... Meidän suvussa minä hoidan mielenterveyttäni käymällä terapiassa. Isäni taas käsittelee vastaavia ongelmia juomalla vapaalla ollessaan aivonsa pihalle. Kumpi on sinusta työnantajan näkökulmasta parempi toimintamalli?
Kumpi on sinusta parempi työnhakija, sellainen jolla on esim. taipumusta masennukseen ja paljon vai sellainen jolla ei ole ollut masennusta.
Ovatko ne ketkä eivät käy terapiassa mielestäsi juoppoja,eikö mielestäsi voi olla mieleltään terve vaikka ei kävisikään terapiassaMinä palkkaisin sen, jolla on villeimmät fantasiat!
Erikoislähetys Ylellä:
Poliisin ohjeen mukaan ei pidä maksaa kiristäjille rahaa!
Ketju on lukittu.
Erittäin huonosti on suojanneet tietoja:
------
"Esimerkiksi F-Securen tietoturvallisuusjohtaja Erka Koivunen on arvioinut Helsingin Sanomille, että vuodetuista tiedoista on nähtävissä, ettei niiden käsittelyssä ja säilyttämisessä ole nähty suurta vaivaa niiden salaamiseksi.
MTV:n haastattelussa Koivunen toi esille, että järjestelmissä on käytetty oletussalasanoja."
------
"Toisen HS:n haastatteleman asiantuntijan mukaan useita Vastaamon verkkoja ylläpitäviä palvelimia on ollut PÄIVITTÄMÄTTÄ jo VUOSIA. Lisäksi julkisesti on ollut nähtävillä verkko-osoitteita, jotka viittaavat suoraan yrityksen intranetiin ja potilasrekisteriin."
https://www.mtvuutiset.fi/artikkeli/tietomurron-kohteeksi-joutunut-psyk…