Lue keskustelun säännöt.
Psykoterapiakeskus Vastaamo tietomurron kohteena
21.10.2020 |
Psykoterapiakeskus joutui tietomurron kohteeksi – potilastiedot varastettiin
Tietoja on tiettävästi julkaistu myös verkossa.
Psykoterapiakeskus joutui tietomurron kohteeksi.
Psykoterapiakeskus joutui tietomurron kohteeksi.KUVA: MARKKU ULANDER / LEHTIKUVA
Henrik Kärkkäinen
9:26 | Päivitetty 9:37
Psykoterapiakeskus Vastaamo on joutunut tietomurron kohteeksi. Tiedotteessaan keskus kertoo, että sen potilastietoja on varastettu.
Tämän hetken tiedon mukaan mukaan marraskuun 2018 jälkeen kirjatut asiakastiedot eivät ole vaarantuneet. Toistaiseksi tuntematon kiristäjä on yrittänyt vaatia rahaa tiedoista.
Vastaamo sanoo tehneensä asiasta ilmoituksen Kyberturvallisuuskeskukselle, Valviralle sekä tietosuojavaltuutetulle.
Kun kiristäjä ei ole saanut maksua, hän on väitetysti julkaissut tietoja verkossa.
– Psykoterapiapalveluita tarjoavana yhtiönä asiakastietojen luottamuksellisuus on meille äärettömän tärkeätä ja kaiken toimintamme lähtökohta. Pahoittelemme syvästi murrosta johtuvaa tietovuotoa. Kehitämme jatkuvasti tietoturvaamme sekä tietosuojaamme ja teemme lisätoimenpiteitä omien selvitystemme ja viranomaistutkinnan valmistuessa. Käynnissä olevan poliisitutkinnan takia emme ole aikaisemmin saaneet viestiä aiheesta, sillä tutkintateknisistä syistä asiaa ei ole haluttu julkistaa, Vastaamon hallituksen puheenjohtaja Tuomas Kahri sanoo tiedotteessa.
Vastaamo sanoo olevansa syvästi pahoillamme asiakkaidensa puolesta.
Ilta-Sanomat on nähnyt verkossa julkistettuja väitettyjä potilastietoja. Terapiaistuntojen kertomukset ovat luonteeltaan hyvin henkilökohtaisia, ja niiden yhteydessä on näkynyt muun muassa asiakkaan nimi.
LUE LISÄÄ KIRJOITTAJALTA
Henrik Kärkkäinen
Aivan skandaali! Ihmisten terapiaistuntojen tietoja nimien kanssa netissä!!!
Kommentit (5103)
Voiko kieromman näköistä henkilöä olla
https://www.google.com/url?sa=t&source=web&rct=j&url=https://www.uusisu…
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
https://www.iltalehti.fi/kotimaa/a/a54eac19-f6bd-4dec-8d1f-ec7d8bd04d40
Mitä v*ttua nyt taas, kolme kertaa lähetetty väärät potilastiedot.
Vierailija kirjoitti:
https://www.iltalehti.fi/kotimaa/a/a54eac19-f6bd-4dec-8d1f-ec7d8bd04d40
Mitä v*ttua nyt taas, kolme kertaa lähetetty väärät potilastiedot.
Ei j*malauta. Niiltä ei onnistu mikään.
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Itse en kyllä uskaltaisi tehdä vahvaa tunnistautumista MISTÄÄN sähköpostiviestin linkistä. Voi olla että pian olisi pankkitunnukset vaikka missä ja kenellä. En tosin tiedä mistä on kyse, enkä ole saanut vastaavia viestejä.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Itse en kyllä uskaltaisi tehdä vahvaa tunnistautumista MISTÄÄN sähköpostiviestin linkistä. Voi olla että pian olisi pankkitunnukset vaikka missä ja kenellä. En tosin tiedä mistä on kyse, enkä ole saanut vastaavia viestejä.
Sama jatkaa: olen niinkin epäilevä, että kysyn vielä, oletko varma että oikeasti päädyit tietoihisi Bisnodella vai vain sitä jäljittelevälle sivulle? Älä nyt pelästy, voin olla täysin väärässä. Monenlaisia valesivustojakin joka tapauksessa on olemassa.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Itse en kyllä uskaltaisi tehdä vahvaa tunnistautumista MISTÄÄN sähköpostiviestin linkistä. Voi olla että pian olisi pankkitunnukset vaikka missä ja kenellä. En tosin tiedä mistä on kyse, enkä ole saanut vastaavia viestejä.
Sama jatkaa: olen niinkin epäilevä, että kysyn vielä, oletko varma että oikeasti päädyit tietoihisi Bisnodella vai vain sitä jäljittelevälle sivulle? Älä nyt pelästy, voin olla täysin väärässä. Monenlaisia valesivustojakin joka tapauksessa on olemassa.
No en pelästynyt, koska kukaan ei tiedä tuota mailiosoitetta. Ei minun pankkitunnuksia kukaan vie, koska salasana on vain mun muistissa. Ja tunnistautumisen voi tehdä vain minun puhelimella. Eikä rikolliset pankkejen kanssa tee mitään vahvaa tunnistautumispalvelua. Nehän välttelee kaikkea hyvää ja oikeudenmukaista. Rahaa pystyy tekemään helpommallakin.
Bisnodelta vastattiin toiseen sähköpostiini, että lähettävät kuukausiraportin joka kk ja sitä ei voi kytkeä pois. Se on raivostuttava toiminto, koska en haluaisi kuukauden välein muistutusta siitä, että jouduin mukaan tämmöiseen. Ja joulukuussahan se raportti on tullut jo kaksi kertaa.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Itse en kyllä uskaltaisi tehdä vahvaa tunnistautumista MISTÄÄN sähköpostiviestin linkistä. Voi olla että pian olisi pankkitunnukset vaikka missä ja kenellä. En tosin tiedä mistä on kyse, enkä ole saanut vastaavia viestejä.
Sama jatkaa: olen niinkin epäilevä, että kysyn vielä, oletko varma että oikeasti päädyit tietoihisi Bisnodella vai vain sitä jäljittelevälle sivulle? Älä nyt pelästy, voin olla täysin väärässä. Monenlaisia valesivustojakin joka tapauksessa on olemassa.
No en pelästynyt, koska kukaan ei tiedä tuota mailiosoitetta. Ei minun pankkitunnuksia kukaan vie, koska salasana on vain mun muistissa. Ja tunnistautumisen voi tehdä vain minun puhelimella. Eikä rikolliset pankkejen kanssa tee mitään vahvaa tunnistautumispalvelua. Nehän välttelee kaikkea hyvää ja oikeudenmukaista. Rahaa pystyy tekemään helpommallakin.
Bisnodelta vastattiin toiseen sähköpostiini, että lähettävät kuukausiraportin joka kk ja sitä ei voi kytkeä pois. Se on raivostuttava toiminto, koska en haluaisi kuukauden välein muistutusta siitä, että jouduin mukaan tämmöiseen. Ja joulukuussahan se raportti on tullut jo kaksi kertaa.
Nyt löysin tuon upouuden mailini
roskalaatikosta tämmöisen:
"Hyvä Bisnoden henkilövalvontapalvelun käyttäjä,
valvontapalvelussamme oli eilen 3.12.2020 tilapäinen häiriö, joka aiheutui palvelun uudistamiseen liittyvistä toimenpiteistä. Häiriötilanteesta johtuen, sinulle lähetettiin kaksi aiheetonta valvontailmoitusta sähköpostitse."
...ja sitten oli kuvaus miten se on näkynyt omissa tiedoissa.
Mikään ihme, että tarvii palvelua vähän uusia, kun on tullut 40 000 uutta asiakasta kahdessa kuukaudessa....
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Alkaa tuo Bisnode hermostuttamaan. Laittavat jatkuvasti spämmiä, että tietojani on kyselty ja, että on muutoksia. Sitten kun menee järjestelmään, niin siellä lukee "Kaikki hyvin! Ei muutoksia tiedoissa!" Tätä "aprillia, aprillia" -hommaa nyt jo kuinka monetta kertaa ja joka kk lähettävät vielä turhan raportin. Sitten kun laittaa sähköpostilla kyselyä, niin tulee vttumainen viesti, jossa ei vastata miksi tätä tapahtuu. Vaan tyyliin "rekisterimme mukaan sinulla ei ole tiedoissasi ... .
Oletko varma että nuo viestit edes tulevat oikeasti Bisnodelta? Onko niissä jokin kirjautumislinkki? Kirjautumislinkkejä meileissä on syytä varoa.
Joo, on linkki. Sitä kun painaa, niin pääsee vahvaan tunnistautumiseen ja minun omiin tietoihin Bisnodella. Tuota mailiosoitetta ei juuri tiedä kukaan muu kuin Bisnode, Suomien Asiakastieto Oy ja DVV.
Eli oletan että on aito ja turvallinen....? Mitä mieltä olette?
Itse en kyllä uskaltaisi tehdä vahvaa tunnistautumista MISTÄÄN sähköpostiviestin linkistä. Voi olla että pian olisi pankkitunnukset vaikka missä ja kenellä. En tosin tiedä mistä on kyse, enkä ole saanut vastaavia viestejä.
Sama jatkaa: olen niinkin epäilevä, että kysyn vielä, oletko varma että oikeasti päädyit tietoihisi Bisnodella vai vain sitä jäljittelevälle sivulle? Älä nyt pelästy, voin olla täysin väärässä. Monenlaisia valesivustojakin joka tapauksessa on olemassa.
No en pelästynyt, koska kukaan ei tiedä tuota mailiosoitetta. Ei minun pankkitunnuksia kukaan vie, koska salasana on vain mun muistissa. Ja tunnistautumisen voi tehdä vain minun puhelimella. Eikä rikolliset pankkejen kanssa tee mitään vahvaa tunnistautumispalvelua. Nehän välttelee kaikkea hyvää ja oikeudenmukaista. Rahaa pystyy tekemään helpommallakin.
Bisnodelta vastattiin toiseen sähköpostiini, että lähettävät kuukausiraportin joka kk ja sitä ei voi kytkeä pois. Se on raivostuttava toiminto, koska en haluaisi kuukauden välein muistutusta siitä, että jouduin mukaan tämmöiseen. Ja joulukuussahan se raportti on tullut jo kaksi kertaa.
En tietenkään tarkoittanut että rikolliset oikeasti tekisivät vahvan tunnistautumispalvelun, mutta jossain tietojenkalasteluviestissä olevasta linkistä ”kirjautumalla” voi avautua oikeaa muistuttava näkymä, jonka rikolliset ovat varta vasten järkänneet, jotta huijaus ei heti paljastuisi. Sinun tapauksessasi ei siis onneksi ollut siitä kyse, mutta tavallista se kyllä lienee.
Ihmettelen edelleen vaatiiko Bisnode todellakin kirjautumaan pankkitunnuksilla linkistä, joka lähetetään sähköpostitse.
Sanoit, että pankkitunnuksesi toimisivat vain sinun kännykälläsi - varmistushan on tosiaan tehtävä kännykällä. Eikö yleensä (pankista riippuen ehkä) ole olemassa myös vaihtoehtoinen varmistustapa, esim. avainlukulistan avulla? Jos syöttäisin vahingossa pankkitunnukseni tietojenkalastelumeiliin (tai vaihtoehtoisesti jos hakkeri tulisi koneelleni) ja jos sama roisto varastaisi avainlukulistani niin kai sillä jo saisi vahinkoa aikaan, vaikka kännykkäni pysyisikin turvassa ja vaikka en kertoisi verkkopankin salasanaani kenelläkään. Avainlukulistoja on kai yhä olemassa, ja niitä kai lähetetään postitse edelleen.
Että näin: Vuotaamo vuotaa lisää yksi kerrallaan.
Tietomurron kohteeksi joutunut Vastaamo on lähettänyt kolme kertaa väärät potilastiedot asiakkaalle.
https://www.iltalehti.fi/kotimaa/a/a54eac19-f6bd-4dec-8d1f-ec7d8bd04d40
Sisältö jatkuu mainoksen alla
Ihan missä tahansa lääkärin vastaanotollakin sitä sattuu että tietosi merkitään väärän potilaan kohdalle. Ei kyllä saisi tapahtua, ei ole mitenkään puolusteltavissa. Olen kuitenkin kokenut tämän.
Omassa ammatissani palkka on pienempi mutta ei tulisi kuuloonkaan vastaava tai edes paljon pienempi huolimattomuus, edes vähemmän tärkeissä yhteyksissä.
Omat tiedot vastaamolta sain tällä viikolla. Olen jokseenkin helpottunut, ettei siellä ole mitään raskauttavaa, kaikilla kuitenkin on jossain elämänsä vaiheessa kipuilua s e k s i n, ihmisuhteiden tai työn/työttömyyden kanssa. Olen lohduttanut itseäni syksyn sillä, että näin taviksena ketään tuskin kiinnostaa mun arkielämään liittyvät ahdistukset. Ainoa mistä nousi kiukku, oli käyntiteksteissä mainitut nimet.
Nauratti tovin, kun teksteissä oli mainita että miehen poika oli kylässä ja mietin äitipuolena, miten suhtautua asiaan. Meillähän ei siis lapsia ole. :D
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Omat tiedot vastaamolta sain tällä viikolla. Olen jokseenkin helpottunut, ettei siellä ole mitään raskauttavaa, kaikilla kuitenkin on jossain elämänsä vaiheessa kipuilua s e k s i n, ihmisuhteiden tai työn/työttömyyden kanssa. Olen lohduttanut itseäni syksyn sillä, että näin taviksena ketään tuskin kiinnostaa mun arkielämään liittyvät ahdistukset. Ainoa mistä nousi kiukku, oli käyntiteksteissä mainitut nimet.
Nauratti tovin, kun teksteissä oli mainita että miehen poika oli kylässä ja mietin äitipuolena, miten suhtautua asiaan. Meillähän ei siis lapsia ole. :D
Mistähän nämä hölynpölyjutut teksteihin tulevat, onko ne kirjattu sinne alunperinkin Vastaamossa vai ovatko tekstit sekoittuneet kopioidessa tms? Kun monella niitä tuntuu olleen.
Varmaan faktat välillä sekoittuneet terapeutin päässä. Ihmiset useinkin ymmärtävät (ja ehkä muistavat) paljon enemmän väärin kuin mitä kuvitellaan. Tieto vääristyy. Ja jos ei heti kirjata, muistivirheitä tulee enemmän.
Vierailija kirjoitti:
Tosi hyvä, että tänne linkkaillaan uusia uutisia. En ainakaan itse jaksa enää kahlata monen lehden juttuja.
Joo tosi hyvä, mutta yksi pieni pyyntö kuitenkin. Voisitteko kirjoittaa viesteihin linkin lisäksi myös jutun otsikon ja päivämäärän? Niistä olisi helppo heti tunnistaa, jos onkin jo ehtinyt lukea artikkelin, eikä tulisi turhaan klikattua linkkiä.
Pe 18.12.2020
Uutta tietoa Vastaamon tietomurrosta: Poliisi tehnyt kotietsintöjä ja laite-etsintöjä törkeistä rikoksista epäillyn tekijän jäljittämiseksi
Koko keissi on niin kuvottava että terapia-asiakkaat on varmasti monin verroin terveempiä kuin nuo rahastajat. Ilman muuta vastaamon olisi pitänyt automaattisesti hoitaa nuo tietojen luovutuskiellot.
40000 asiakasta x 30e, tekee yli miljoona euroa.
Nyt kun on vähän aikaa kulunut, vastuullinen eli Tapiot on päässeet kuin koira veräjästä. Muuten, täysin turha luulla että vanhempien koulutus estäisi, ettei pojasta tule täysmulukku.