Psykoterapiakeskus Vastaamo tietomurron kohteena
Psykoterapiakeskus joutui tietomurron kohteeksi potilastiedot varastettiin
Tietoja on tiettävästi julkaistu myös verkossa.
Psykoterapiakeskus joutui tietomurron kohteeksi.
Psykoterapiakeskus joutui tietomurron kohteeksi.KUVA: MARKKU ULANDER / LEHTIKUVA
Henrik Kärkkäinen
9:26 | Päivitetty 9:37
Psykoterapiakeskus Vastaamo on joutunut tietomurron kohteeksi. Tiedotteessaan keskus kertoo, että sen potilastietoja on varastettu.
Tämän hetken tiedon mukaan mukaan marraskuun 2018 jälkeen kirjatut asiakastiedot eivät ole vaarantuneet. Toistaiseksi tuntematon kiristäjä on yrittänyt vaatia rahaa tiedoista.
Vastaamo sanoo tehneensä asiasta ilmoituksen Kyberturvallisuuskeskukselle, Valviralle sekä tietosuojavaltuutetulle.
Kun kiristäjä ei ole saanut maksua, hän on väitetysti julkaissut tietoja verkossa.
Psykoterapiapalveluita tarjoavana yhtiönä asiakastietojen luottamuksellisuus on meille äärettömän tärkeätä ja kaiken toimintamme lähtökohta. Pahoittelemme syvästi murrosta johtuvaa tietovuotoa. Kehitämme jatkuvasti tietoturvaamme sekä tietosuojaamme ja teemme lisätoimenpiteitä omien selvitystemme ja viranomaistutkinnan valmistuessa. Käynnissä olevan poliisitutkinnan takia emme ole aikaisemmin saaneet viestiä aiheesta,sillä tutkintateknisistä syistä asiaa ei ole haluttu julkistaa, Vastaamon hallituksen puheenjohtaja Tuomas Kahri sanoo tiedotteessa.
Vastaamo sanoo olevansa syvästi pahoillamme asiakkaidensa puolesta.
Ilta-Sanomat on nähnyt verkossa julkistettuja väitettyjä potilastietoja. Terapiaistuntojen kertomukset ovat luonteeltaan hyvin henkilökohtaisia, ja niiden yhteydessä on näkynyt muun muassa asiakkaan nimi.
LUE LISÄÄ KIRJOITTAJALTA
Henrik Kärkkäinen
Aivan skandaali! Ihmisten terapiaistuntojen tietoja nimien kanssa netissä!!!
Kommentit (5103)
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Miksi nimittelet ja haukut? Onko sinun vaikea nyt hyväksyä tätä, että tällä voi olla isojakin riskejä joillekin? Miksi itse jankkaat? Auttaako vähättely ja tuskan sivuuttaminen?
Sanoin jo: koska et tunnu muuten tajuavan. Kerrotko vielä että mitä vähättelyä on pyytää sinua lopettamaan tuo hyödytön jankkaaminen joka ei hyödytä ketään mutta voi vahingoittaa monia?
Ei kovin asiallinen tyyli kommunikoida. Miksi käyt kuumana siitä, että asioista voi olla montaa mieltä? Vähättely vahingoittaa ihmisiä, ei se, että synkistäkin asioista puhutaan. Kierrät nyt asioita. On vähättelyä julistaa jotakin omaa mielipidettään faktana koskien koko terapiaporukkaa.
Kerrotko vielä että missä olen sellaista tehnyt? Ainoat viestini tähän ketjuun koskevat tapahtuman teknistä toteutusta plus nämä kehoitukset sinulle lopettaa tuo turha jankkaaminen joka vain paskoo koko ketjun.
Sinä täällä eniten jankkaat.
Vierailija kirjoitti:
Vierailija kirjoitti:
Ei tietojen netissä olosta ole haittaa toistaiseksi, koska sivu on niin tukossa, ettei sinne ole vuorokauteen edes päässyt.
Oisko white hateilla palvelunestohyökkäys? Toimiihan se noinkin päin.
Veikkaan että uteliaat maija ja mattimeikäläiset jotka ovat jostain keksineet sivuston osoitteen, tukkivat palvelimen tiedonsiirtopyynnöillään, eli joo, tavallaan palvelunestotilannehan siitä syntyy.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Onko Vastaamon sivuilta poistettu lista psykoterapeuteista? Siellä näkyi vain seuraavat vapaana olevat ajat, muttei lainkaan listaa heillä työskentelevistä psykoterapeuteista.
Onko poistettu? En ole aiemmin käynyt heidän sivuillaan.
Psykiatreista löytyi muutaman henkilön lista kuvineen. Aika outoa jos terapeuttien nimiä ei kerrota sivuilla — ovatko pyytäneet poistamaan nimensä maineen menetyksen pelossa? Maine on kylläkin mennyttä jo...
En muista koskaan nähneeni tuollaista listaa siellä sivulla.
Ok. Esim. yksityisten lääkäriasemien sivuilta löytyy kaikki heillä työskentelevät lääkärit, hoitajat, fysioterapeutit, psykoterapeutit jne. erikoisaloineen, myös spesifit osaamisalueet jne. Lisäksi on hakutoiminto jolla löytää erikoisalan tai sukunimen mukaan lääkärin tai muun.
Miten Vastaamoon hoitoon hakeutuva on sitten löytänyt haluamansa terapiasuuntauksen ammattilaisen, jos minkäänlaista listaa osaamisalueista ja nimilistaa ei ole koskaan ollut?
Itse en ainakaan hakenut terapeuttia pelkästään koko Suomen alueelta, vaan pelkästään omasta paikkakunnasta. Jos haet paikkakunnalla, näet ne terapeutit, joilla on vapaita aikoja = jotka ottaa vastaan asiakkaita. Jos vapaita aikoja haluamaasi suuntausta olevalle psykoterapeutille ei näy, kannattanee kysellä jostain muualta.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ihmettelen sitä kuinka moni kannattaa, että terveydestä ei makseta. Annatteko saman ohjeen myös kaupan kassalle tai kadulla ryöstön uhriksi joutuneelle?
Poliisi on avoimesti ilmoittanut, että ryöstössä uhattuna kannattaa huolehtia ensi sijassa omasta terveydestä. Miten kävi nyt näiden potilaiden terveyden? Miksi terapiakeskuksena ylipäätään toimiva Vastaamo saattoi nyt asettaa rahat potilaidensa terveyden edelle? Ei Vastaamo ainakaan näytä pitäneensä potilaidensa terveyttä rahaansa tärkeämpänä.
Ei ryöstössäkään tiedä käykö silti jotain vaikka antaa rahat. Yleensä kuitenkin antamalla ryöstäjille rahat hetkellinen turvallisuus on parempi. Nytkin olisi todennäköistä, että tietoja ei olisi levitetty ainakaan saman tien. Uuden ryöstön mahdollisuutta yksikään kaupan kassakaan ei estä maksamalla sillä hetkellä varkaalle, mutta poliisi saa mahdollisuuden selvittää asiaa välissä.
Tuo tilanne ei nyt ole lainkaan verrattavissa ryöstöön. Tilanne olisi verrattavissa, jos joku olisi murtautunut asuntoosi, varastanut vaikka arkaaiheisia kuvia, kaikki tietosi. Sitten tämä varas ottaa sinuun yhteyttä, että anna rahaa, mutta en palauta varastettuja tietoja tai kuviasi sinulle ja "lupaan" olla niitä levittämättä.
Miten niin ei ole verrattavissa ryöstöön? Tuo on ryöstö ja antamalla julkaista tiedot Vastaamo asettaa potilaidensa terveyden, syyn käydä Vastaamossa uhatuksi vuotamalla salassapidettävät tiedot vapaaseen levitykseen.
Ymmärrä nyt että Vastaamo ei voi mitenkään vaikuttaa siihen julkaistaanko niitä tietoja vai ei.
Eikä ryöstön uhri voi mitenkään vaikuttaa pahoinpidelläänkö häntä silti vaikka hän antaa ryöstäjälle rahansa. Silti poliisi neuvoo, että terveyden ollessa uhattuna varjellaan terveyttä suostumalla ryöstäjän vaatimuksiin.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ei tietojen netissä olosta ole haittaa toistaiseksi, koska sivu on niin tukossa, ettei sinne ole vuorokauteen edes päässyt.
Oisko white hateilla palvelunestohyökkäys? Toimiihan se noinkin päin.
Veikkaan että uteliaat maija ja mattimeikäläiset jotka ovat jostain keksineet sivuston osoitteen, tukkivat palvelimen tiedonsiirtopyynnöillään, eli joo, tavallaan palvelunestotilannehan siitä syntyy.
Toimii koko ajan kuin junan vessa - ja ääkkösetkin korjattu.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ei tietojen netissä olosta ole haittaa toistaiseksi, koska sivu on niin tukossa, ettei sinne ole vuorokauteen edes päässyt.
Oisko white hateilla palvelunestohyökkäys? Toimiihan se noinkin päin.
Veikkaan että uteliaat maija ja mattimeikäläiset jotka ovat jostain keksineet sivuston osoitteen, tukkivat palvelimen tiedonsiirtopyynnöillään, eli joo, tavallaan palvelunestotilannehan siitä syntyy.
Hyvä Suomi!!😂
Kaikkien tietojen, niin vero tai terveystietojen tulee olla kaikille julkisia. Vain näin saadaan aikaan läpinäkyvä yhteiskunta. Yksityisyyttä ei tulevaisuudessa ole, siitä digitalisaatio pitää huolen.
Tämä Vastaamo-kiristyksestä tiedetään nyt – 9 avointa kysymystä
Vastaamo-episodi alkoi syksyllä 2018. Kiristyksen jatkumisesta ei ole tietoa.
https://www.is.fi/digitoday/tietoturva/art-2000006697806.html
trollintrolli kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ei tietojen netissä olosta ole haittaa toistaiseksi, koska sivu on niin tukossa, ettei sinne ole vuorokauteen edes päässyt.
Oisko white hateilla palvelunestohyökkäys? Toimiihan se noinkin päin.
Veikkaan että uteliaat maija ja mattimeikäläiset jotka ovat jostain keksineet sivuston osoitteen, tukkivat palvelimen tiedonsiirtopyynnöillään, eli joo, tavallaan palvelunestotilannehan siitä syntyy.
Toimii koko ajan kuin junan vessa - ja ääkkösetkin korjattu.
Paljonko siellä on siis tietoa tällä hetkellä?
Täällä yksi keskustelija haukkuu toista keskustelijaa psykoosissa olevaksi varttihulluksi ja sitten ihmetellään, kun porukkaa ahdistaa omien mt-tietojen leviäminen... Ironista.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Onko Vastaamon sivuilta poistettu lista psykoterapeuteista? Siellä näkyi vain seuraavat vapaana olevat ajat, muttei lainkaan listaa heillä työskentelevistä psykoterapeuteista.
Onko poistettu? En ole aiemmin käynyt heidän sivuillaan.
Psykiatreista löytyi muutaman henkilön lista kuvineen. Aika outoa jos terapeuttien nimiä ei kerrota sivuilla — ovatko pyytäneet poistamaan nimensä maineen menetyksen pelossa? Maine on kylläkin mennyttä jo...
En muista koskaan nähneeni tuollaista listaa siellä sivulla.
Ok. Esim. yksityisten lääkäriasemien sivuilta löytyy kaikki heillä työskentelevät lääkärit, hoitajat, fysioterapeutit, psykoterapeutit jne. erikoisaloineen, myös spesifit osaamisalueet jne. Lisäksi on hakutoiminto jolla löytää erikoisalan tai sukunimen mukaan lääkärin tai muun.
Miten Vastaamoon hoitoon hakeutuva on sitten löytänyt haluamansa terapiasuuntauksen ammattilaisen, jos minkäänlaista listaa osaamisalueista ja nimilistaa ei ole koskaan ollut?
Itse en ainakaan hakenut terapeuttia pelkästään koko Suomen alueelta, vaan pelkästään omasta paikkakunnasta. Jos haet paikkakunnalla, näet ne terapeutit, joilla on vapaita aikoja = jotka ottaa vastaan asiakkaita. Jos vapaita aikoja haluamaasi suuntausta olevalle psykoterapeutille ei näy, kannattanee kysellä jostain muualta.
Kovin alkeellisilta vaikuttavat sivut kun vertaa muiden terveysalan toimijoiden vastaaviin. Tietoa ei löydä tai sitten sitä ei ole jaksettu edes näkyville laittaa.
Toisaalta - jos potilaat on saatu kuntien ostopalvelusopparien kautta, ei kai terapeutin osaamisella ole ollut niin väliäkään, kun asiakkaat itse maksavat vain pienen osan...
Taitaa löytyä Vastasmon sivujen takaa sama henkilö, joka käyttäjätunnuksen ja salasanankin valitsi.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Onko Vastaamon sivuilta poistettu lista psykoterapeuteista? Siellä näkyi vain seuraavat vapaana olevat ajat, muttei lainkaan listaa heillä työskentelevistä psykoterapeuteista.
Onko poistettu? En ole aiemmin käynyt heidän sivuillaan.
Psykiatreista löytyi muutaman henkilön lista kuvineen. Aika outoa jos terapeuttien nimiä ei kerrota sivuilla — ovatko pyytäneet poistamaan nimensä maineen menetyksen pelossa? Maine on kylläkin mennyttä jo...
En muista koskaan nähneeni tuollaista listaa siellä sivulla.
Ok. Esim. yksityisten lääkäriasemien sivuilta löytyy kaikki heillä työskentelevät lääkärit, hoitajat, fysioterapeutit, psykoterapeutit jne. erikoisaloineen, myös spesifit osaamisalueet jne. Lisäksi on hakutoiminto jolla löytää erikoisalan tai sukunimen mukaan lääkärin tai muun.
Miten Vastaamoon hoitoon hakeutuva on sitten löytänyt haluamansa terapiasuuntauksen ammattilaisen, jos minkäänlaista listaa osaamisalueista ja nimilistaa ei ole koskaan ollut?
Itse en ainakaan hakenut terapeuttia pelkästään koko Suomen alueelta, vaan pelkästään omasta paikkakunnasta. Jos haet paikkakunnalla, näet ne terapeutit, joilla on vapaita aikoja = jotka ottaa vastaan asiakkaita. Jos vapaita aikoja haluamaasi suuntausta olevalle psykoterapeutille ei näy, kannattanee kysellä jostain muualta.
Kovin alkeellisilta vaikuttavat sivut kun vertaa muiden terveysalan toimijoiden vastaaviin. Tietoa ei löydä tai sitten sitä ei ole jaksettu edes näkyville laittaa.
Toisaalta - jos potilaat on saatu kuntien ostopalvelusopparien kautta, ei kai terapeutin osaamisella ole ollut niin väliäkään, kun asiakkaat itse maksavat vain pienen osan...
Taitaa löytyä Vastasmon sivujen takaa sama henkilö, joka käyttäjätunnuksen ja salasanankin valitsi.
En käytä yksityisiä lääkäripalveluita, joten en voi verrata, mutta kyllä mä ainakin pystyin tarkistamaan kaikki terapeuttini koulutukset ennen ajan varaamista. Ja tarkastinkin.
En minä ainakaan mitään tietoja löytänyt koska yritin niitä mennä katsomaan.Eikä löydä muutkaan näköjään.
"Kiristäjä sanoo harkitsevansa suoraa yhteydenottoa terapia-asiakkaisiin sähköpostitse tai puhelimitse asettaakseen painetta Vastaamolle sekä maalittavansa Vastaamon johdon. IS tekee viestinvaihdossa selväksi, että kiristäjä olisi vastuussa mahdollisista itsemurhista. Kiristäjä uskoo väistävänsä juridisen vastuun eikä pidä moraalista vastuuta ongelmana."
https://www.is.fi/digitoday/tietoturva/art-2000006697806.html
Vierailija kirjoitti:
Sähköpostiin englanniksi vastannut henkilö kertoo saaneensa kiristyksessä käytetyn tietoaineiston haltuunsa runsaat kaksi vuotta sitten verkolle avoimeksi jääneistä tietokannoista.
https://www.mtvuutiset.fi/artikkeli/terapiaklinikkalta-satoja-tuhansia-…_____
Iso vastuu tapahtuneesta on myös Vastaamolla. Toivottavasti joutuu, kiristäjä lisäksi, vastuuseen ja seuraamukset ovat sen mukaiset!
Vierailija kirjoitti:
Vierailija kirjoitti:
Sähköpostiin englanniksi vastannut henkilö kertoo saaneensa kiristyksessä käytetyn tietoaineiston haltuunsa runsaat kaksi vuotta sitten verkolle avoimeksi jääneistä tietokannoista.
https://www.mtvuutiset.fi/artikkeli/terapiaklinikkalta-satoja-tuhansia-…_____
Iso vastuu tapahtuneesta on myös Vastaamolla. Toivottavasti joutuu, kiristäjä lisäksi, vastuuseen ja seuraamukset ovat sen mukaiset!
"– Me ymmärrämme ja olemme pahoillamme tietokannassa oleville ihmisille syntyvistä seurauksista, toimiamme ei voi puolustaa, rikolliset vastaavat.
– Emme halunneet tehdä tätä, joten annoimme Vastaamolle runsaasti aikaa neuvotella kanssamme estääkseen tätä tapahtumasta, he kirjoittavat.
Vastauksessaan he vierittävät tekojensa vastuuta yrityksen niskaan sanoen muun muassa, että yrityksen väki vaikuttaa olevan "yhä ahneita kuin mekin". Viestissään rikolliset itse pitävät vaatimaansa summaa pienenä suhteessa siihen, että yritys olisi voinut "suojella ihmisiä, joiden tietoja käsittelivät niin huolimattomasti"."
Tuo hetu ongelma ratkeaa siten, että suomalaisella hetulla ei missään voisi todistaa henkilöllisyyttään, toisinsanoen se ei saa riittää varmennukseksi. Kuka vaan voi mennä esittämään jonkin nimen ja onkimansa hetun jo nyt, ilman tätäkin keissiä.
Hetuja ei siis tarvitsisi muuttaa eikä edes piilotella, koska se ei nimen kanssa riittäisi mihinkään.
Jos olisi poliittista tahtoa, tällainen muutos voitaisiin tehdä asap.
Puhutaan, ettei sen nytkään pitäisi missään riittää, mutta silti näitä hetuun perustuvia identiteettivarkauksia ilmenee aika ajoin.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Sähköpostiin englanniksi vastannut henkilö kertoo saaneensa kiristyksessä käytetyn tietoaineiston haltuunsa runsaat kaksi vuotta sitten verkolle avoimeksi jääneistä tietokannoista.
https://www.mtvuutiset.fi/artikkeli/terapiaklinikkalta-satoja-tuhansia-…_____
Iso vastuu tapahtuneesta on myös Vastaamolla. Toivottavasti joutuu, kiristäjä lisäksi, vastuuseen ja seuraamukset ovat sen mukaiset!
"– Me ymmärrämme ja olemme pahoillamme tietokannassa oleville ihmisille syntyvistä seurauksista, toimiamme ei voi puolustaa, rikolliset vastaavat.
– Emme halunneet tehdä tätä, joten annoimme Vastaamolle runsaasti aikaa neuvotella kanssamme estääkseen tätä tapahtumasta, he kirjoittavat.
Vastauksessaan he vierittävät tekojensa vastuuta yrityksen niskaan sanoen muun muassa, että yrityksen väki vaikuttaa olevan "yhä ahneita kuin mekin". Viestissään rikolliset itse pitävät vaatimaansa summaa pienenä suhteessa siihen, että yritys olisi voinut "suojella ihmisiä, joiden tietoja käsittelivät niin huolimattomasti"."
Ja ihmiset tälläkin foorumilla tuntuu uskovan tuon paskan 100%. Moni on sanonut, ettei ole edes vihainen tälle kiristäjälle (joka on sanonut, ettei paljoa kiinnosta jos joku tekee itsemur han), pelkästään Vastaamolle. Ja sehän sopii rikolliselle hyvin, et sympatiat on hänen puolellaan ja Vastaamoa painostetaan maksamaan hänelle.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ihmettelen sitä kuinka moni kannattaa, että terveydestä ei makseta. Annatteko saman ohjeen myös kaupan kassalle tai kadulla ryöstön uhriksi joutuneelle?
Poliisi on avoimesti ilmoittanut, että ryöstössä uhattuna kannattaa huolehtia ensi sijassa omasta terveydestä. Miten kävi nyt näiden potilaiden terveyden? Miksi terapiakeskuksena ylipäätään toimiva Vastaamo saattoi nyt asettaa rahat potilaidensa terveyden edelle? Ei Vastaamo ainakaan näytä pitäneensä potilaidensa terveyttä rahaansa tärkeämpänä.
Ei ryöstössäkään tiedä käykö silti jotain vaikka antaa rahat. Yleensä kuitenkin antamalla ryöstäjille rahat hetkellinen turvallisuus on parempi. Nytkin olisi todennäköistä, että tietoja ei olisi levitetty ainakaan saman tien. Uuden ryöstön mahdollisuutta yksikään kaupan kassakaan ei estä maksamalla sillä hetkellä varkaalle, mutta poliisi saa mahdollisuuden selvittää asiaa välissä.
Tuo tilanne ei nyt ole lainkaan verrattavissa ryöstöön. Tilanne olisi verrattavissa, jos joku olisi murtautunut asuntoosi, varastanut vaikka arkaaiheisia kuvia, kaikki tietosi. Sitten tämä varas ottaa sinuun yhteyttä, että anna rahaa, mutta en palauta varastettuja tietoja tai kuviasi sinulle ja "lupaan" olla niitä levittämättä.
Miten niin ei ole verrattavissa ryöstöön? Tuo on ryöstö ja antamalla julkaista tiedot Vastaamo asettaa potilaidensa terveyden, syyn käydä Vastaamossa uhatuksi vuotamalla salassapidettävät tiedot vapaaseen levitykseen.
Ymmärrä nyt että Vastaamo ei voi mitenkään vaikuttaa siihen julkaistaanko niitä tietoja vai ei.
Totta kai se voi vaikuttaa ja erittäin paljonkin - pitämällä tietoturvan kunnossa!
Ohis
Tässä asetetaan fyysinen terveys taas henkistä terveyttä merkittävämmäksi unohtaen, että monilla Vastaamon asiakkailla henkinen terveys on niin pahalla mallilla jo lähtökohtaisesti, että sille oikeasti annetaan hoitoa enemmän kuin moniin pahoinpitelyihin. Seuraukset voi olla vielä pahempi terveys kuin väkivallalla aiheutuva.