Lue keskustelun säännöt.
Psykoterapiakeskus Vastaamo tietomurron kohteena
21.10.2020 |
Psykoterapiakeskus joutui tietomurron kohteeksi – potilastiedot varastettiin
Tietoja on tiettävästi julkaistu myös verkossa.
Psykoterapiakeskus joutui tietomurron kohteeksi.
Psykoterapiakeskus joutui tietomurron kohteeksi.KUVA: MARKKU ULANDER / LEHTIKUVA
Henrik Kärkkäinen
9:26 | Päivitetty 9:37
Psykoterapiakeskus Vastaamo on joutunut tietomurron kohteeksi. Tiedotteessaan keskus kertoo, että sen potilastietoja on varastettu.
Tämän hetken tiedon mukaan mukaan marraskuun 2018 jälkeen kirjatut asiakastiedot eivät ole vaarantuneet. Toistaiseksi tuntematon kiristäjä on yrittänyt vaatia rahaa tiedoista.
Vastaamo sanoo tehneensä asiasta ilmoituksen Kyberturvallisuuskeskukselle, Valviralle sekä tietosuojavaltuutetulle.
Kun kiristäjä ei ole saanut maksua, hän on väitetysti julkaissut tietoja verkossa.
– Psykoterapiapalveluita tarjoavana yhtiönä asiakastietojen luottamuksellisuus on meille äärettömän tärkeätä ja kaiken toimintamme lähtökohta. Pahoittelemme syvästi murrosta johtuvaa tietovuotoa. Kehitämme jatkuvasti tietoturvaamme sekä tietosuojaamme ja teemme lisätoimenpiteitä omien selvitystemme ja viranomaistutkinnan valmistuessa. Käynnissä olevan poliisitutkinnan takia emme ole aikaisemmin saaneet viestiä aiheesta, sillä tutkintateknisistä syistä asiaa ei ole haluttu julkistaa, Vastaamon hallituksen puheenjohtaja Tuomas Kahri sanoo tiedotteessa.
Vastaamo sanoo olevansa syvästi pahoillamme asiakkaidensa puolesta.
Ilta-Sanomat on nähnyt verkossa julkistettuja väitettyjä potilastietoja. Terapiaistuntojen kertomukset ovat luonteeltaan hyvin henkilökohtaisia, ja niiden yhteydessä on näkynyt muun muassa asiakkaan nimi.
LUE LISÄÄ KIRJOITTAJALTA
Henrik Kärkkäinen
Aivan skandaali! Ihmisten terapiaistuntojen tietoja nimien kanssa netissä!!!
Kommentit (5103)
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Eliitin pennut saavat todella vaikka tappaa ja kaikki jäljet pestään. Mutta tavalliselle ihmiselle ilmoittaa poliisi jonkun jepen nuoruuden putkareissun vuodelta 78 jos tarpeen jos jeppe vaikka ajaa ylinopeutta 80 vuotiaana. Avatkaa jo silmät tämä on niin eriarvoista kuin ikinä voi. Taviksille on putkareissu nuorena sosiaalinen kuolema kuulemma ja tämä poliisin suusta kun taas kokkarimurhaajapenyu pääsee yliopistoon uudella nimellä ja rahatukun kanssa .
Grow up
No olen just kasvanut kun olen nähnyt miten systeemi toimii. Kasvappa kuule ite, kusettamasta toisia.
Ehei, olet inisevä ruikuttaja kuten joku 3-vuotias. Sinusta ilmeisesti jepen pitäisi vain päästä seuraamuksista. Sivistymättömyyttä vai tyhmyyttä?
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Tuntuu että juuri kun näistä hetuista oli juttua hallituksesta niin kävi näin. Väkisinkin alkaa salaliitto psykoosit pyöriä päässä. Ei se sukupuolineutraali hetu mitään ratkaisisi tässä tapauksessa.
No kukaan ei mistään sukupuolineutraalista hetusta ole koskaan puhunutkaan, mutta se ehdotettu tunnistetietoja sisältämätön hetu ratkaisisi kaiken tässä tapauksessa koska sillä ei kukaan voisi tehdä yhtään mitään.
Vierailija kirjoitti:
Vierailija kirjoitti:
Ajatteleppa nyt järjellä, jossain vaiheessa nuo tiedostot eivät enää tule olemaan pelkästään tor-verkossa, ne tulevat leviämään ihan tavallisessa netissä
Eipä taida yhdenkään maan lainsäädäntö antaa myöden julkaista luottamuksellisia potilastietoja netissä, eli ne saadaan helposti poistettua jos joku niitä yrittää julkaista.
Saadaan kyllä pois, mutta vahinko on jo ehtinyt tapahtua, niitä tallennetaan koneelle yms. Lisäksi tor verkosta lukevat voivat suullisesti juoruilla niitä eteenpäin, kiristää puolisoa ja uhria.
Vierailija kirjoitti:
Vierailija kirjoitti:
Tuntuu että juuri kun näistä hetuista oli juttua hallituksesta niin kävi näin. Väkisinkin alkaa salaliitto psykoosit pyöriä päässä. Ei se sukupuolineutraali hetu mitään ratkaisisi tässä tapauksessa.
Hyvä huomio. Siitähän ei ole kauaa, kun se hanke kaatui. Ja täällä jatkuvasti joku nyt sattumoisin mainitsee sen hetu-uudistuksen, mikä on ihan turha ja aivan liian kallis Suomelle tällä hetkellä.
Ei se hanke ole mihinkään kaatunut, vaan jatkuu kuten suunniteltu. Nyt sitä voitaisiin kylläkin vähän ehkä nopeuttaakin.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Tää on kamalaa. Älkää jääkö yksin jos nyt tuntuu epätoivoiselta. Kriisipuhelimeen voi soittaa ihan nimettömänä. Ja moni haluaa kulkea rinnalla ja istua vieressä, jos sitä tarvitset.
hahha Kriisipuhelimeen soitettua ilmestyy tänne ilkkumisia
-Soita vaan taas sinne Kriisipuhelimeen.
Poliisitko ne tekevät noin?
Mä en ymmärrä mitä tarkoitat, mutta apua kannattaa hakea jos tuntee olevansa umpikujassa. Sillon kun on pimeintä ja kamalaa niin ei toivottavasti et jää yksin.
Kuule yksinkin jääminen on parempaa kuin paskojen kriisityyppien kanssa jotka vuotavat ja vetävät itse ties mitä. Ihmiseen ei voi luottaa eikä ainakaan viranomaisiin nähty on.
Nytkin ovat tuhannet sitä mieltä että ois kannattanut yksin pärjätä. Niinkuin pitääkin. Vasta ihan äärihädässä vieraan apuun.
Se on ok ja ymmärrän että päädyit tohon valintaan pärjätä yksin. Kaikki ei kuitenkaan usko samoin noista asioista ja hakee apua erilaisista paikoista. Hyvä heille, toivottavasti siitä on apua. En haluaisi levittää lisää pahaa oloa ihmisille ja syyllistää, kun joku on rohkeasti ottanut yhteyttä.
En syyllistäkään avunhakijoita mutta varoitan naiviudesta tietotekniikan aikana ja korruptio joka on noissa rakenteellista, kaikki juoruavat ja kiusaavat niistä jutuista jokaista lopunelämää. Eliitti taas saa vaikka tappaa ja vielä putsataan ne tekoset. Ja se ON poliittista.
Ja vaikka jokin juttu oltaisiin niitattu valtakunnan salaisuudeksi niin se eliitin pentu saa nekin julistaa vaikka lehdessä ilman seurauksia. Niin tämä vaan menee.
Zavidovo-vuoto....
Ei ikinä kukaan saanut muka Zavidovo vuotajaa kiinni mutta Erkki Tuomioja itse sitten tunnusti. No ei se mitään mutta kun sam äijä paheksui sitten Snowdenin vuotoja "ettei hyi hyi saa vuotaa mitään kun se on niin epistä!.
Tämä on kaikki niin eriarvoista porsastouhua kuin olla voi!"
Jonkun on sanottava asiat ääneen ja päin naamaakin kun on aika.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ajatteleppa nyt järjellä, jossain vaiheessa nuo tiedostot eivät enää tule olemaan pelkästään tor-verkossa, ne tulevat leviämään ihan tavallisessa netissä
Eipä taida yhdenkään maan lainsäädäntö antaa myöden julkaista luottamuksellisia potilastietoja netissä, eli ne saadaan helposti poistettua jos joku niitä yrittää julkaista.
Saadaan kyllä pois, mutta vahinko on jo ehtinyt tapahtua, niitä tallennetaan koneelle yms. /quote]
No se on triviaalia selvittää ketkä niitä ovat tallentaneet.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ennen ihmiset kävivät puhumassa kirkon työntekijöille. Ei maksanut mitään. Ei kysytty, oletko jäsen vai et. Ei kirjattu mitään edes ruutupaperille.
Sitten heitä alettiin vihata, kun kerran Neuvostoliitossakin niin kuuluu meilläkin...
Kirkon tilalle löydettiin tällaiset mainiot maksulliset ymmärtäjät. Niille alettiin käydä kertomassa niistä pimeistä puolista, synkistä ajatuksista ym. Itkemässä kun tuli alettua suhteeseen työpaikan Virpin kanssa, vaikka kotona oli kaikki hyvin, hyvä vaimo ja fiksut lapset. Maksullinen nyökytteli, sanoi että olet Petri silti ihan hyvä ihminen. Aikamme on lopussa, 45min käynnin hinta 219€.
Tässä nyt ollaan. Tätä haluttiin.
Mä olen eri mieltä. Kävin 3 vuotta todella hyvällä terapeutilla ja siitä oli suuri apu. En usko että olisin edes halunnut mennä jollekin random papille tms puhumaan, kyllä mä halusin ihan ammattilaisen auttamaan.
Pappi on koulutukseltaan teologian maisteri ja monella heistä on lisäksi psykoterapeutit pätevyys.
En ole törmännyt Suomessa vuotavaan pappiin sen haluan sanoa vaikka muuten en luotakaan kuin Tukinaisten vaitioloon enää. Jopa muutamat toimittajat ovat luotettavampia auttajia kuin meidän useimmat muut ns auttajat.
Sisältö jatkuu mainoksen alla
Vatsaamo ja viranomaiset eivät ota vastuuta tapahtuneesta. Vastaamon tietojärjestelmä on lakien ja pykälien mukainen.
Nyt sitten mt-ongelmaisten ainoa toivo on se, että poliisi pääsee hakkerien jäljille.
Tämä ilmenee IS:n tuoreimmasta jutusta.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
p
Vierailija kirjoitti:
Vierailija kirjoitti:
Ennen ihmiset kävivät puhumassa kirkon työntekijöille. Ei maksanut mitään. Ei kysytty, oletko jäsen vai et. Ei kirjattu mitään edes ruutupaperille.
Sitten heitä alettiin vihata, kun kerran Neuvostoliitossakin niin kuuluu meilläkin...
Kirkon tilalle löydettiin tällaiset mainiot maksulliset ymmärtäjät. Niille alettiin käydä kertomassa niistä pimeistä puolista, synkistä ajatuksista ym. Itkemässä kun tuli alettua suhteeseen työpaikan Virpin kanssa, vaikka kotona oli kaikki hyvin, hyvä vaimo ja fiksut lapset. Maksullinen nyökytteli, sanoi että olet Petri silti ihan hyvä ihminen. Aikamme on lopussa, 45min käynnin hinta 219€.
Tässä nyt ollaan. Tätä haluttiin.
Mä olen eri mieltä. Kävin 3 vuotta todella hyvällä terapeutilla ja siitä oli suuri apu. En usko että olisin edes halunnut mennä jollekin random papille tms puhumaan, kyllä mä halusin ihan ammattilaisen auttamaan.
Pappi on koulutukseltaan teologian maisteri ja monella heistä on lisäksi psykoterapeutit pätevyys.
Niin. NYKYÄÄN heistä monella on psykoterapeutin koulutus, koska meillä on nykyään järjestelmä joka kouluttaa ammattilais psykoterapeutteja. Meinaatko että olisin saanut "vanhaan hyvään aikaan" käydä ilmaseksi sen papin luona 3 vuotta 1-2x viikossa ja lisäksi se ois käynyt psykoterapiakoulutuksen, vaikka psykoterapeutteja ei ollut.
En. Kommunismia saamme kiittää tästä(kin) hienosta järjestelmästä. Tätä tilattiin, tämä saatiin.
Järjestelmään kuuluu yksilön valvonta ja viranomaisille raportointi.
Kommunismia? En olisi arvannut. No kiitos sitten kommunismille, että sain sen tarvitsemani erittäin ammattitaitoisen avun kun sitä tarvitsin. Hienoa että tälläinen on mahdollista.
Nyt pitää vaan laittaa suuresti paukkuja tohon tietoturvaan, ettei vuotoja pääsisi enää ikinä tapahtumaan.
Sisältö jatkuu mainoksen alla
Jos jotain positiivista tästä täytyy löytää, niin se on se että lainsäädäntö tiukentuu varmasti mitä tulee tietoturvaan, ohjelmistoihin jne terveyspalvelujen tuottajille.
Vierailija kirjoitti:
Vatsaamo ja viranomaiset eivät ota vastuuta tapahtuneesta. Vastaamon tietojärjestelmä on lakien ja pykälien mukainen.
Nyt sitten mt-ongelmaisten ainoa toivo on se, että poliisi pääsee hakkerien jäljille.
Tämä ilmenee IS:n tuoreimmasta jutusta.
Laita linkki. En löydä tollasta tietoa.
Sisältö jatkuu mainoksen alla
Rikosuhripäivystyksen sivuilla käsketään tekemään rekisteröintikielto patentti- ja rekisterihallitukseen. Kukaan ei kuitenkaan neuvo, mitä ne raksitettavat ruudut tarkoittaa. Kuka osaisi auttaa?
Lomakkeessa siis kysytään rakseja kohtiin kaupparekisteri ja muu rekisteri. Kaupparekisteri oli selitetty nettisivuilla, mutta mikä on muu reskisteri ja pitääkö siihen laittaa rasti? Jos laittaa rastin, se vaatii selityksen "muun rekisterin nimi". Ei mulla siihen ole mitään laittaa
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Miten toi on mahdollista, että IP:n pystyy laittamaan olevaksi vaikka Kiinaan, vaikka se olisikin ihan eri paikassa? Eikö oikeasti tekijän olinpaikkaa pystytä kohdentamaan? Onko IP ainoa "jälki" ja "osoite", joka kirjoittajasta jää? Eikö muita tietoja jää?
(Mä olen se tyhmä, joka en edelleenkään ymmärrä tietokoneista mitään, mutta hengessä mukana, harmittaa niin paljon uhrien puolesta.)
Sitä ei varsinaisesti väärennetä toiseen paikkaan olevaksi, vaan liikenne kierrätetään vaikka juurikin Kiinassa olevan palvelimen kautta, niin vastaanottajan silmin se viesti näyttää tulevan kiinalaisesta IP-osoitteesta. Tuollaisia välityspalvelimia voi olla käytössä vielä todella monta eli se viesti voi kulkea vaikka kymmenen maan kautta.
Yleisesti ottaen IP-osoite on se ainoa jälki, joka jää. Tilanteesta riippuen voi jäädä muutakin, esim. laitteistokohtaisia MAC-osoitteita liikkuu lähiverkossa, matkapuhelinverkossa IMEI-koodit ja niin edelleen.
Eiks näy mitenkään reittiä, miten toi kierrättäminen on tehty, eli minkä kautta aina kulkenut, ja mistä alkanut?
Voit ajatella asiaa niin, että laitat postiin kirjeen joka on osoitettu kaverillesi. Kirjekuoressa on se varsinainen kirje, mutta myös 5-10 valmiiksi osoitettua ja postimerkein varustettua kirjettä ja ohje ottaa niistä ensimmäinen, laittaa kirje ja muut kuoret siihen tämän ohjelapun kanssa ja lähettää eteenpäin. Kun se viimeinen kirjekuori aikanaan päätyy vastaanottajalle, on käytännössä mahdotonta sanoa kuka sen kirjeen on postittanut, koska kukaan ei tiedä kuin korkeintaan postileiman perusteella summittain että mistä päin se edellinen kirje oli postitettu.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Julkisuudessa olleiden kiristysviestien (Kirsi Piha) tekstityylin perusteella sanoisin, että Vastaamon tietoihin murtautunut on aika nuori ja sivistymätön, hieman yksinkertainen. Huonoa suomenkieltä.
Vastaisin heille, että takaisin koulunpenkille, pojat!Hauska, miten kaikki olettavat koko ajan, että tekijä on mies/ poika. Niin teen minäkin. Mutta voihan se olla nainenkin?
Ja kaikki ajattelevat ilamnmuuta että ES jonne mutta nähtyäni maailmaa jonkin verran se voi olla vaikka joku keskeltä ministeriötäkin jos vaan oli tarpeen saada osa polvilleen. Ja ihan kuka vaan.
Linkki:
https://www.is.fi/taloussanomat/art-2000006699437.html
"Vastaamo on Valviran hyväksymä ja valvoma palveluntuottaja. Sen tietojärjestelmä kuuluu laissa säädeltyyn niin sanottuun B-luokan järjestelmiin, joille laki ei edellytä ulkopuolista tietoturvallisuuden arviointia.
Vastaamon itsensä kehittämä potilastietojärjestelmä kuuluu yhtenä 260:een sosiaali- ja terveydenhuollon tietojärjestelmistä, joiden tietoturvallisuutta viranomaiset valvovat vain jos on erityistä syytä epäillä ongelmia tai palveluntarjoaja sitä pyytää.
Näiden valvonta on Valviran mukaan hyvin vähäistä resurssiongelmien takia. Järjestelmän valmistaja vastaa itse vaatimusten täyttymisestä."
Se 5 -G Mastojen viha alkaa tulla ymmärrettävämmäksi vaan.
Vastaamo ja viranomaiset ovat vastuullisten ulkopuolella siis. Ainakin jos heiltä itseltä kysytään. Ja siltä tuon IS:n jutun mukaan tietysti vaikuttaakin.
Eli tämän keissin vastapuolet ovat kiristäjät/hakkerit ja mt-ongelmaiset.
Vierailija kirjoitti:
Monet terapeutit työskentelevät yksin tai vastaanotolla, jossa on muutama muu terapeutti. Vihkoa ei voi hakkeroida. Sitä on tosi työlästä kopioidakin. Jokaiselle terapeutille oma lukollinen kaappi. Ei siellä niin paljoa ole noita urkkijoita. Itse luottaisin tuohon vihkojärjestelmään paljon enemmän kuin digiin.
Niin työskentelevät, en tiedä itse mitään tuosta, että mitä turvaamistoimepiteitä valvovat viranomaiset edellyttävät paperisille dokumenteille yksityisvastaanotoilta. Toki ne voidaan fyysisesti varastaa, mutta se olisi aika turhaa ja tehotonta. Mutta siis onhan arkaluontoista tietoa myös paljon muuallakin kuin yksityisterapeuttien vastaanotoilla, julkisessa terveydenhuollossa ja ihan kaikkialöa missä käymme tutkimuksissa ja hoidossa, ja psykoterapiaan päästäkseen kerrotaan ensin niitä intiimejä asioita siellä lääkärille, joka kirjaa ne ylös tehdäkseen B-lausunnon Kelalle (jos nyt puhutaan Kelan tukemasta psykoterapiasta). Ei sitä määrää tekstiä jaksa kukaan käsin kirjoittaa. Dokumentoinnilla pitäisi toki olla tarkoitus palvella potilaan etua, ja joskus etu on myös se, että tieto on paperilla nähtävillä, ettei aina tarvi kertoa samoja, mutta olennaisia asioita uudelleen lääkärille tai hoitajalle. Yksityiskohdat esim jostain traumoista nyt kannattaa jättää pois.
Vierailija kirjoitti:
Linkki:
https://www.is.fi/taloussanomat/art-2000006699437.html
"Vastaamo on Valviran hyväksymä ja valvoma palveluntuottaja. Sen tietojärjestelmä kuuluu laissa säädeltyyn niin sanottuun B-luokan järjestelmiin, joille laki ei edellytä ulkopuolista tietoturvallisuuden arviointia.
Vastaamon itsensä kehittämä potilastietojärjestelmä kuuluu yhtenä 260:een sosiaali- ja terveydenhuollon tietojärjestelmistä, joiden tietoturvallisuutta viranomaiset valvovat vain jos on erityistä syytä epäillä ongelmia tai palveluntarjoaja sitä pyytää.
Näiden valvonta on Valviran mukaan hyvin vähäistä resurssiongelmien takia. Järjestelmän valmistaja vastaa itse vaatimusten täyttymisestä."
Niin? Mutta missä on linkki siihen väitteeseen, ettei Vastaamo joutuisi vastuuseen?
Ne on itse kehittäneet järjestelmän ja sitä ei kukaan ulkopuolinen valvo. Niillä on itsellään velvollisuus täyttää tietyt vaatimukset ihan ilman valvontaakin.
Nyt tutkitaan onko ne vaatimukset täyttyneet vai ei. Jos ei, vastaamo joutuu vastuuseen. Jos joo, niin oho, oli vissiin joku maailman paras hakkeri..
Mut ei vastaamoa tietenkään tuomita kahdessa päivässä. Tää on oikeusvaltio ja hommat menee tietyn kaavan mukaan. Nyt ollaan vasta tutkimusvaiheessa, ei tuomiossa. Siellä on varmasti jotain superspessu asiantuntijoita kaivamassa läpi sitä järjestelmää ja tarkistamassa aukot.
En. Kommunismia saamme kiittää tästä(kin) hienosta järjestelmästä. Tätä tilattiin, tämä saatiin.
Järjestelmään kuuluu yksilön valvonta ja viranomaisille raportointi.