Lue keskustelun säännöt.
Tervetuloa lukemaan keskusteluja! Kommentointi on avoinna klo 7 - 23.
Tervetuloa lukemaan keskusteluja! Kommentointi on avoinna klo 7 - 23.
Alue: Aihe vapaa
Kiristäjältä tuli minulle henkilökohtainen yhteydenotto, 200 euroa maksamalla 24 tunnin kuluessa Vastaamon tietoja ei minun osalta paljasteta
24.10.2020 |
En tosin yhtään tiedä onko tuo rahojen pyytäjä edes tuo kiristäjä vai joku ihan ulkopuolinen huijari.... Todennäköisesti joku ulkopuolinen. Varmaan hetu ja sähköpostiosoite jo levinnyt pimeään verkkoon ja siksi osaa ottaa yhteyttä....
Kommentit (985)
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Jep, tuntuu aika käsittämättömältä, että yksien huonojen käyttäjätunnuksen ja salasanan takana on kokonainen potilastietokanta.
Näinhän homma toimii käytännössä jokaisella palvelimella. Jos saat käsiisi pääkäyttäjän kirjautumistunnukset, on sinulla pääsy aivan kaikkiiin tietoihin palvelimella.
Käytännössä kaikkea tietoa ei ole järkeä salata, koska salaaminen ja avaaminen on hidas prosessi. Lisäksi se tekee tiedon hakemisen suoraan tietokannasta mahdottomaksi ihmissilmin, esim. virheenetsintätilanteissa.
Sisäverkkoon on omat tunnukset, palvelimelle omat tunnukset ja tietokantaan vielä omat tunnukset Pitää siis tietää kolmet tunnukset. Sisäverkkoon kirjautuessa on lisäksi kertakäyttöinen koodi, vähän kuten verkkkopankeissakin. Näin ainakin niissä paikoissa, joissa työni puolesta käyn.
Ymmärrät asian väärin.
Varsinaisilla ylläpitäjillä on suora yhteys palvelimeen. Esim. apache -palvelimelle pääsee aina yhdellä salasanalla kaikkiin tietoihin käsiksi. Normaalille käyttäjille salasanoja voi toki olla vaikka 100+.
Jep. Cpanelin kaksinkertaisen todennuksenkin pystyy ohittamaan. Tiedän kokemuksesta.
Sisältö jatkuu mainoksen alla
Sisältö jatkuu mainoksen alla
Tästä ketjusta muuten huomaa, että tämä palsta on hyvin suosittu mielenterveysongelmaisten keskuudessa.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ketä mahtaa kiinnostaa tavallisten ihmisten sairaskertomukset.
Kuka niitä edes jaksaa lukea. Ne henkilötiedot ovat vaarallisempi asia, mutta maksat tai et, niin ne tiedot ovat hakkerin hallussa.
Vataamon kuuluu maksaa kaikki kulut, joita aiheutuu tästä.
Itse kävin kerran nuorena psykiatrilla ja kirjoitteli pahvikorttiin asiat. Eipä hakkeroida ei.
Olisi ollu viisasta pysyä sillä linjalla arkaluontoisissa asioissa.Ei henkilötiedot ole kaikkien kohdalla se vaarallisempi asia. Osalla on potilaskertomuksissa sellaisia asioita, että niiden paljastuminen tuhoaa henkilön elämä. Ja ketä kiinnostaa? No aika monia, tor sivu on kuulemma jumissa, kun porukka käy siellä katsomassa ja moni latailee tietoja koneilleen. Normaalissa terveydenhuollossakin käydään urkkimassa, vaikka asiasta jää varmasti kiinni. Monia ihmisiä kiinnostaa toisten potilastiedot. Valitettavasti. Niillä voidaan tuhota ihmisen elämä.
Digitaalisesta kirjaamisesta pitäisi tosiaan todella luopua näissä psyyke asioissa.
Älä lietso turhaan, ei ole olemassa "tor-sivua" eikä tor vekko mene jumiin....tuo on ihan samanlaista kiusaamista kun hakkerilla, pelotelllaan hiekoimpia.
En lietso, enkä pelottele heikompia vaan kerron, mitä tietoja on netissä liikkunut. On turhaa väittää, että ihmisiä ei kiinnosta toisten potilastiedot, koska se ei ole totta. Se, että sinua tai minua tai muutamaa av-mammaa ei kiinnosta, ei tarkoita, etteikö ketään kiinnostaisi. Valitettavaa mutta totta. Tuo vähättely on kiusaamista, ehkä jonkinlainen defenssi, koska ei uskalleta katsoa vahingon suuruutta. Netissä liikkuneiden tietojen mukaan tor-sivulle ei päässyt, koska siellä oli niin suuri trafiikki. En ole sitä itse todennut, koska en käy katsomassa mitään potilastietoja. HS:n jutun mukaan ihmiset ovat ladanneet toisten potilas- ja henkilötietoja koneilleen.
Saisiko linkkiä HS:n juttuun, jossa sanotaan noin?
Ihan normaalisti on "tor-sivut" toimineet ainakin tämän päivän, ja kyllä sielläkin tuomitaan tuo tietojen levittäminen. Juuri ketään ei kiinnosta tietoja lukea.
Ei kyllä ole hajuakaan mistä hs jutusta tuo aiempi kirjoitti.
Riittää että muutamia kiinnostaa lukea. Ja vaikkei lukisikaan, monelle voi olla liikaa, että kertomukset ovat julkisessa levityksessä.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Jep, tuntuu aika käsittämättömältä, että yksien huonojen käyttäjätunnuksen ja salasanan takana on kokonainen potilastietokanta.
Näinhän homma toimii käytännössä jokaisella palvelimella. Jos saat käsiisi pääkäyttäjän kirjautumistunnukset, on sinulla pääsy aivan kaikkiiin tietoihin palvelimella.
Käytännössä kaikkea tietoa ei ole järkeä salata, koska salaaminen ja avaaminen on hidas prosessi. Lisäksi se tekee tiedon hakemisen suoraan tietokannasta mahdottomaksi ihmissilmin, esim. virheenetsintätilanteissa.
Sisäverkkoon on omat tunnukset, palvelimelle omat tunnukset ja tietokantaan vielä omat tunnukset Pitää siis tietää kolmet tunnukset. Sisäverkkoon kirjautuessa on lisäksi kertakäyttöinen koodi, vähän kuten verkkkopankeissakin. Näin ainakin niissä paikoissa, joissa työni puolesta käyn.
Ymmärrät asian väärin.
Varsinaisilla ylläpitäjillä on suora yhteys palvelimeen. Esim. apache -palvelimelle pääsee aina yhdellä salasanalla kaikkiin tietoihin käsiksi. Normaalille käyttäjille salasanoja voi toki olla vaikka 100+.
Silloin täytyy olla jo sisäverkossa. Varsinaiset ylläpitäjätkään eivät pääse kotoaan ilman vpn-yhteyttä palvelimelle. Tai ei pitäisi päästä, jos huolehditaan tietoturvasta.
Vierailija kirjoitti:
Vierailija kirjoitti:
Tää on niin perseestä! Oman itsensä suojaaniseksi pitää laittaa liottokielto joka vaikeuttaa kyl omaa elämää (ri hirveästi) mutta laskulla maksaminen ei enää onnistu.
Vaikuttaako tuo luottokielto esim sähkösopimuksen tekemiseen? Tai kotivakuutuksen ottamiseen?
Ei, sinun pitää vain esittää aina todistus siitä, että luottokielto on asetettu itse. saat tämän todistuksen, kun teet luottokiellon.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ärsyttävää kun ne jotka miettii että pitäskö maksaa leimataan heti kiristäjiksi tai hölmöiksi. Jos on mahdollisuus että maksamalla pari sataa omat tiedot eivät tule kaikkien näkyville, voisin kuvitella maksavani, sillä tietojen esille tulo aiheuttaisi suurta kärsimystä itselleni ja henkilötietojen leviäminen haittaa ehkä koko lopouelämän ajaksi. Juu voi olla tiedot jo siellä ja täällä TAI sitten ei. Ei sitä kukaan meistä tiedä
Ymmärrän hyvin ahdistuksen, että omat tiedot ovat levinneet. Minunkin henkilötietoni ovat päätyneet vääriin käsiin, ja nimissäni tilailtiin kaikkea paskaa. Se oli helvetin ahdistavaa selivittää koko asiaa ja tuli hyväksikäytetty olo, vaikka kyse oli "vain" henkilötiedoista.
Mutta jos nuo potilastiedot julkaistaan tor-verkossa, niin kannattaa muistaa, että valtaosa suomalaisista ei edes tiedä, kuinka kyseiseen verkkoon pääsee. Eli vaikka ne julkaistaan, ne eivät tule näkyviksi "kaikelle kansalle".
Noiden muiden henkilötietojen käyttö kannattaa ehkäistä tekemällä luottokielto ja osoitteensiirtokielto. Tuota luottokieltoa pitää uusia parin vuoden välein ja sitä uusimista pitää varmaan jatkaa läpi elämän (kuten itse teen). Itse miettisin, teksinkö kuitenkin tämän ennemmin kuin antaisin periksi, maksaisin rikollisille ja olisin mukana tekemässä tätä rikosta kannattavaksi.
Ei tarvita kuin muutama ihminen ketkä osaavat käyttää tor-verkkoa ja laittavat sitten potilastiedot "julkiseen" nettiin ja sitten ne potilastiedot ovatkin kaikkien luettavissa helposti, varmaan osa jo löytyykin ylikseltä ja muualta
höpö höpö, julkissta netisä kait mun käsittääkseni saa tiedot pois, onhan jokaisella sivulla joku ylläpitäjä, ja joka myös jäisi kiinni. Ylikseltäki on poistettu keskustelua, ja eiks sitä valvota, kai se koko sivusto olisi jo otettu alas muuten. Mut mitäs mä tiedän
Tottakai tiedot poistetaan, mutta sitä ennen niitä on saatettu ehtiä lukea ja lisäksi jos käy tor-verkossa lukemassa, ei sitä kukaan tiedä, mutta voi silti kiristää uhria / l'ähipiiiriä.
Vierailija kirjoitti:
Tästä ketjusta muuten huomaa, että tämä palsta on hyvin suosittu mielenterveysongelmaisten keskuudessa.
No jos käsityksesi mielenterveysongelmaisesta on vajaavainen, niin sitten varmaan olet oikeassa.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ärsyttävää kun ne jotka miettii että pitäskö maksaa leimataan heti kiristäjiksi tai hölmöiksi. Jos on mahdollisuus että maksamalla pari sataa omat tiedot eivät tule kaikkien näkyville, voisin kuvitella maksavani, sillä tietojen esille tulo aiheuttaisi suurta kärsimystä itselleni ja henkilötietojen leviäminen haittaa ehkä koko lopouelämän ajaksi. Juu voi olla tiedot jo siellä ja täällä TAI sitten ei. Ei sitä kukaan meistä tiedä
Ymmärrän hyvin ahdistuksen, että omat tiedot ovat levinneet. Minunkin henkilötietoni ovat päätyneet vääriin käsiin, ja nimissäni tilailtiin kaikkea paskaa. Se oli helvetin ahdistavaa selivittää koko asiaa ja tuli hyväksikäytetty olo, vaikka kyse oli "vain" henkilötiedoista.
Mutta jos nuo potilastiedot julkaistaan tor-verkossa, niin kannattaa muistaa, että valtaosa suomalaisista ei edes tiedä, kuinka kyseiseen verkkoon pääsee. Eli vaikka ne julkaistaan, ne eivät tule näkyviksi "kaikelle kansalle".
Noiden muiden henkilötietojen käyttö kannattaa ehkäistä tekemällä luottokielto ja osoitteensiirtokielto. Tuota luottokieltoa pitää uusia parin vuoden välein ja sitä uusimista pitää varmaan jatkaa läpi elämän (kuten itse teen). Itse miettisin, teksinkö kuitenkin tämän ennemmin kuin antaisin periksi, maksaisin rikollisille ja olisin mukana tekemässä tätä rikosta kannattavaksi.
Ei tarvita kuin muutama ihminen ketkä osaavat käyttää tor-verkkoa ja laittavat sitten potilastiedot "julkiseen" nettiin ja sitten ne potilastiedot ovatkin kaikkien luettavissa helposti, varmaan osa jo löytyykin ylikseltä ja muualta
Kuinka todennäköistä on, että joku laittaa kaikkien 40 000 ihmisen potilaskertomukset ylilaudalle ja että joku jaksaa nämä kaikki lukea? Jos potilaskertomuksia on esim. vain yksi sivu per hlö niin siinä on jo 40 000 sivua tekstiä. Kauanko olisivat siellä luettavissa, ennen kuin poliisi puuttuisi asiaan?
Iso osa henkilötiedoista ilmeisesti on ollut jo jaossa tor-verkossa, joten niiden leviämistä ei oikein voi enää estää vaan pitää suojautua niin, että niitä ei voi käyttää taloudellisesti hyväksi.
Et taida ymmärtää, miten tiedot tietokannassa jaotellaan. Eivät ne ole sivuina.
Kuvittele tietokanta excelin näkymänä. Ja sen 40 000 datan esille laitto nettiin vaatii n. 5 minuuttia.
Niin siis sinä olet sitä mieltä, että suuri osa ihmisistä ottaa ihan asiakseen kytätä jotain ylilautaa tai muuta sivustoa, josko tietokannasta löytyisi tuttuja ja ladata äkkiä tiedot koneelleen ennen kuin ne häviävät (ja ilmaantuvat taas uudestaan ja häviävät jne)?
Ymmärrän kyllä, että tietokanta on muodostettu henkilöittäin. Pointti oli, että rikollisia kiinnostavan tiedon (hetu, nimi jne) osalta peli on jo menetetty ja tuntemattomien ihmisten potilastiedot eivät kiinnosta NIIN paljon, että jaksaisi sitä tekstimassaa jokaisen henkilön osalta ihan asiakseen alkaa läpi käymään jotain netissä käytävää vitsailua ja vi ttuilua varten. Tuo sivumäärä oli tuossa ihan vain konkretisoimassa sitä, että sitä tekstiä on niin paljon, että ei se kiinnosta ellet nimenomaan etsi jonkun tietyn henkilön tietoja.
Ymmärrätkö, että rikolliset voivat käyttää noita tietoja kiusaamiseen ja kiristämiseen?
Vierailija kirjoitti:
Tästä ketjusta muuten huomaa, että tämä palsta on hyvin suosittu mielenterveysongelmaisten keskuudessa.
Eikä huomaa. Vai tarkoitatko noita empatiakyvyttömiä huutelijoita, joiden mielestä uhrit ylireagoivat? Hekin lienevät kuitenkin palstalla pieni vähemmistö. Ja mistään et tiedä, kuinka moni palstan käyttäjistä on kirjoittanut juuri tähän ketjuun.
Sisältö jatkuu mainoksen alla
Laitetaanko rikosilmoitukseen korvausvaade? Voiko maksetun kiristyssumman vaatia korvattavaksi? Poliisi toisaalta kehottaa olla maksamatta mutta toisaalta tekemään kaikki mahdolliset suojaustoimenpiteet ja eikö tämä nyt ole yksi potentiaalinen suojaus siinä missä muutkin?
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
mitä väliä sillä on jos joku julkaisee potilastietoja. ei ketään kiinnosta. mä sanoisin vaan että siinäs julkaisette. ja mulla on rankkoja jutttuja tiedoissa skitsofreniani takia, mutta katsokaas kun ketään ei ne kiinnosta. Ehkä sitten jos olisin joku pääministeri tms. niin se voisi vähän haitata, mutta ei kenenkään taviksen tarvii tästä mitään stressiä ottaa.
Mistä henkilö voi tietää, että hän ei vaikkapa myöhemmin elämässään työskentele julkisessa virassa? Silloin tiedot voidaan kaivaa uudestaan esiin. Ja kyllä sillä on väliä, jos potilastietoja julkaistaan. Se aiheuttaa osalla väkivallan uhan, osalle itsemurhan uhan, osalle voi tulla avioero, töitä voi olla vaikea saada jne. Potilastiedot kiinnostavat ja niitä urkitaan ihan sairaaloissakin.
No jos ne julkaistaan jossain tor-verkossa niin kuinka moni oikeasti menee sinne niitä lukemaan? Kenen esimiehellä on aikaa tai sellaiseen?
Luuletko, että ne tiedot pysyy pelkästään Tor-verkossa eikä niitä levitetä eteenpäin? Tarkoitan niiden ihmisten tietoja, joiden asioista ollaan laajemmin kiinnostuneita. Kyllä ne tiedot leviää helposti pitkin nettiä, jos hakee myöhemmin johonkin vähänkin merkittävään julkiseen virkaan.
Pomo voi myös saada työntekijöidensä potilastietoja tietoonsa ilman, että hakeutuu varta vasten Tor-verkkoon ja etsii niitä. Joku firman työntekijä, joka tahtoo savustaa kilpailijan ulos talosta, voi vaikka lähettää pomolle sähköpostin väärällä nimellä.
No jos olet kansanedustaja, niin leviää. Jos taas olet Sirpa tai Pentti 43 v tavallisissa virasto- tai duunarihommissa, niin tuskinpa.
Kun Sirpa tai Pentti hakee uutta työpaikkaa, aiemmin sairastetulla burnoutilla voi olla merkitystä työpaikan saamisessa.
Niin että esimiehet alkavat ihan laajassa mittakaavassa käyttää tätä tapausta hyväkseen ja katsovat jokaisen hakijan tiedot aina tietokannasta?
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
mitä väliä sillä on jos joku julkaisee potilastietoja. ei ketään kiinnosta. mä sanoisin vaan että siinäs julkaisette. ja mulla on rankkoja jutttuja tiedoissa skitsofreniani takia, mutta katsokaas kun ketään ei ne kiinnosta. Ehkä sitten jos olisin joku pääministeri tms. niin se voisi vähän haitata, mutta ei kenenkään taviksen tarvii tästä mitään stressiä ottaa.
Mistä henkilö voi tietää, että hän ei vaikkapa myöhemmin elämässään työskentele julkisessa virassa? Silloin tiedot voidaan kaivaa uudestaan esiin. Ja kyllä sillä on väliä, jos potilastietoja julkaistaan. Se aiheuttaa osalla väkivallan uhan, osalle itsemurhan uhan, osalle voi tulla avioero, töitä voi olla vaikea saada jne. Potilastiedot kiinnostavat ja niitä urkitaan ihan sairaaloissakin.
No jos ne julkaistaan jossain tor-verkossa niin kuinka moni oikeasti menee sinne niitä lukemaan? Kenen esimiehellä on aikaa tai sellaiseen?
Luuletko, että ne tiedot pysyy pelkästään Tor-verkossa eikä niitä levitetä eteenpäin? Tarkoitan niiden ihmisten tietoja, joiden asioista ollaan laajemmin kiinnostuneita. Kyllä ne tiedot leviää helposti pitkin nettiä, jos hakee myöhemmin johonkin vähänkin merkittävään julkiseen virkaan.
Pomo voi myös saada työntekijöidensä potilastietoja tietoonsa ilman, että hakeutuu varta vasten Tor-verkkoon ja etsii niitä. Joku firman työntekijä, joka tahtoo savustaa kilpailijan ulos talosta, voi vaikka lähettää pomolle sähköpostin väärällä nimellä.
No jos olet kansanedustaja, niin leviää. Jos taas olet Sirpa tai Pentti 43 v tavallisissa virasto- tai duunarihommissa, niin tuskinpa.
Kun Sirpa tai Pentti hakee uutta työpaikkaa, aiemmin sairastetulla burnoutilla voi olla merkitystä työpaikan saamisessa.
Julkishallinnon töihin vaaditaan nykyään T-todistus, joten pakko aina lääkärille selitellä miksi olen sairastanut toistuvaa masennusta. Silti olen aina sieltä saanut todistuksen että olen työhön soveltuva. Työnantajalle sairastelu ei ole mennyt missään vaiheessa tiedoksi.
Vierailija kirjoitti:
Vierailija kirjoitti:
Tästä ketjusta muuten huomaa, että tämä palsta on hyvin suosittu mielenterveysongelmaisten keskuudessa.
No jos käsityksesi mielenterveysongelmaisesta on vajaavainen, niin sitten varmaan olet oikeassa.
No yleensä terapiapalveluja tarvitsee henkilöt, joilla on jokin mielenterveysongelma joko olemassa, tai ehkä herkkyys sellaiseen.
Sisältö jatkuu mainoksen alla
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
mitä väliä sillä on jos joku julkaisee potilastietoja. ei ketään kiinnosta. mä sanoisin vaan että siinäs julkaisette. ja mulla on rankkoja jutttuja tiedoissa skitsofreniani takia, mutta katsokaas kun ketään ei ne kiinnosta. Ehkä sitten jos olisin joku pääministeri tms. niin se voisi vähän haitata, mutta ei kenenkään taviksen tarvii tästä mitään stressiä ottaa.
Mistä henkilö voi tietää, että hän ei vaikkapa myöhemmin elämässään työskentele julkisessa virassa? Silloin tiedot voidaan kaivaa uudestaan esiin. Ja kyllä sillä on väliä, jos potilastietoja julkaistaan. Se aiheuttaa osalla väkivallan uhan, osalle itsemurhan uhan, osalle voi tulla avioero, töitä voi olla vaikea saada jne. Potilastiedot kiinnostavat ja niitä urkitaan ihan sairaaloissakin.
No jos ne julkaistaan jossain tor-verkossa niin kuinka moni oikeasti menee sinne niitä lukemaan? Kenen esimiehellä on aikaa tai sellaiseen?
Luuletko, että ne tiedot pysyy pelkästään Tor-verkossa eikä niitä levitetä eteenpäin? Tarkoitan niiden ihmisten tietoja, joiden asioista ollaan laajemmin kiinnostuneita. Kyllä ne tiedot leviää helposti pitkin nettiä, jos hakee myöhemmin johonkin vähänkin merkittävään julkiseen virkaan.
Pomo voi myös saada työntekijöidensä potilastietoja tietoonsa ilman, että hakeutuu varta vasten Tor-verkkoon ja etsii niitä. Joku firman työntekijä, joka tahtoo savustaa kilpailijan ulos talosta, voi vaikka lähettää pomolle sähköpostin väärällä nimellä.
No jos olet kansanedustaja, niin leviää. Jos taas olet Sirpa tai Pentti 43 v tavallisissa virasto- tai duunarihommissa, niin tuskinpa.
Kun Sirpa tai Pentti hakee uutta työpaikkaa, aiemmin sairastetulla burnoutilla voi olla merkitystä työpaikan saamisessa.
Julkishallinnon töihin vaaditaan nykyään T-todistus, joten pakko aina lääkärille selitellä miksi olen sairastanut toistuvaa masennusta. Silti olen aina sieltä saanut todistuksen että olen työhön soveltuva. Työnantajalle sairastelu ei ole mennyt missään vaiheessa tiedoksi.
Ei ole mennyt, koska on noudatettu tietosuojaa. Mutta jos sun tietosi olisivat netissä, kuka vaan - myös rekrytoija - voisi lukea ne sieltä.
Siellä se kiristyskirje oli sähköpostissa. Itkettää ja ahdistaa... pahasti. 😢
Nyt tekemään rikosilmoitus ja sitten se luottotietojen kielto vai mikä se olikaan. Kuinka paljonkohan tuosta jälkimmäisestä on haittaa elämässä tulevaisuudessa. Käsittämätön sotku!
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Ärsyttävää kun ne jotka miettii että pitäskö maksaa leimataan heti kiristäjiksi tai hölmöiksi. Jos on mahdollisuus että maksamalla pari sataa omat tiedot eivät tule kaikkien näkyville, voisin kuvitella maksavani, sillä tietojen esille tulo aiheuttaisi suurta kärsimystä itselleni ja henkilötietojen leviäminen haittaa ehkä koko lopouelämän ajaksi. Juu voi olla tiedot jo siellä ja täällä TAI sitten ei. Ei sitä kukaan meistä tiedä
Ymmärrän hyvin ahdistuksen, että omat tiedot ovat levinneet. Minunkin henkilötietoni ovat päätyneet vääriin käsiin, ja nimissäni tilailtiin kaikkea paskaa. Se oli helvetin ahdistavaa selivittää koko asiaa ja tuli hyväksikäytetty olo, vaikka kyse oli "vain" henkilötiedoista.
Mutta jos nuo potilastiedot julkaistaan tor-verkossa, niin kannattaa muistaa, että valtaosa suomalaisista ei edes tiedä, kuinka kyseiseen verkkoon pääsee. Eli vaikka ne julkaistaan, ne eivät tule näkyviksi "kaikelle kansalle".
Noiden muiden henkilötietojen käyttö kannattaa ehkäistä tekemällä luottokielto ja osoitteensiirtokielto. Tuota luottokieltoa pitää uusia parin vuoden välein ja sitä uusimista pitää varmaan jatkaa läpi elämän (kuten itse teen). Itse miettisin, teksinkö kuitenkin tämän ennemmin kuin antaisin periksi, maksaisin rikollisille ja olisin mukana tekemässä tätä rikosta kannattavaksi.
Ei tarvita kuin muutama ihminen ketkä osaavat käyttää tor-verkkoa ja laittavat sitten potilastiedot "julkiseen" nettiin ja sitten ne potilastiedot ovatkin kaikkien luettavissa helposti, varmaan osa jo löytyykin ylikseltä ja muualta
Kuinka todennäköistä on, että joku laittaa kaikkien 40 000 ihmisen potilaskertomukset ylilaudalle ja että joku jaksaa nämä kaikki lukea? Jos potilaskertomuksia on esim. vain yksi sivu per hlö niin siinä on jo 40 000 sivua tekstiä. Kauanko olisivat siellä luettavissa, ennen kuin poliisi puuttuisi asiaan?
Iso osa henkilötiedoista ilmeisesti on ollut jo jaossa tor-verkossa, joten niiden leviämistä ei oikein voi enää estää vaan pitää suojautua niin, että niitä ei voi käyttää taloudellisesti hyväksi.
Et taida ymmärtää, miten tiedot tietokannassa jaotellaan. Eivät ne ole sivuina.
Kuvittele tietokanta excelin näkymänä. Ja sen 40 000 datan esille laitto nettiin vaatii n. 5 minuuttia.
Niin siis sinä olet sitä mieltä, että suuri osa ihmisistä ottaa ihan asiakseen kytätä jotain ylilautaa tai muuta sivustoa, josko tietokannasta löytyisi tuttuja ja ladata äkkiä tiedot koneelleen ennen kuin ne häviävät (ja ilmaantuvat taas uudestaan ja häviävät jne)?
Ymmärrän kyllä, että tietokanta on muodostettu henkilöittäin. Pointti oli, että rikollisia kiinnostavan tiedon (hetu, nimi jne) osalta peli on jo menetetty ja tuntemattomien ihmisten potilastiedot eivät kiinnosta NIIN paljon, että jaksaisi sitä tekstimassaa jokaisen henkilön osalta ihan asiakseen alkaa läpi käymään jotain netissä käytävää vitsailua ja vi ttuilua varten. Tuo sivumäärä oli tuossa ihan vain konkretisoimassa sitä, että sitä tekstiä on niin paljon, että ei se kiinnosta ellet nimenomaan etsi jonkun tietyn henkilön tietoja.
Ymmärrätkö, että rikolliset voivat käyttää noita tietoja kiusaamiseen ja kiristämiseen?
Ymmärrän ja tunnen suurta sympatiaa uhreja kohtaan. Mutta miten se eroaa tämänhetkisestä tilanteesta, jossa noilla tiedoilla jo nyt kiusataan ja kiristetään? Uskotko todella, että maksaminen poistaa tämän ongelman?
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Jep, tuntuu aika käsittämättömältä, että yksien huonojen käyttäjätunnuksen ja salasanan takana on kokonainen potilastietokanta.
Näinhän homma toimii käytännössä jokaisella palvelimella. Jos saat käsiisi pääkäyttäjän kirjautumistunnukset, on sinulla pääsy aivan kaikkiiin tietoihin palvelimella.
Käytännössä kaikkea tietoa ei ole järkeä salata, koska salaaminen ja avaaminen on hidas prosessi. Lisäksi se tekee tiedon hakemisen suoraan tietokannasta mahdottomaksi ihmissilmin, esim. virheenetsintätilanteissa.
Sisäverkkoon on omat tunnukset, palvelimelle omat tunnukset ja tietokantaan vielä omat tunnukset Pitää siis tietää kolmet tunnukset. Sisäverkkoon kirjautuessa on lisäksi kertakäyttöinen koodi, vähän kuten verkkkopankeissakin. Näin ainakin niissä paikoissa, joissa työni puolesta käyn.
Ymmärrät asian väärin.
Varsinaisilla ylläpitäjillä on suora yhteys palvelimeen. Esim. apache -palvelimelle pääsee aina yhdellä salasanalla kaikkiin tietoihin käsiksi. Normaalille käyttäjille salasanoja voi toki olla vaikka 100+.
Silloin täytyy olla jo sisäverkossa. Varsinaiset ylläpitäjätkään eivät pääse kotoaan ilman vpn-yhteyttä palvelimelle. Tai ei pitäisi päästä, jos huolehditaan tietoturvasta.
99% netissä olevista palveluista eivät todellakaan ole VPN:n alla, vaan ihan suoria, verkossa toimivia apache-palveluita. Omat palvelintilat ja VPN-systeemit vaativat ylläpitoa ja kertovat jo suoraan siitä, että taholla on suuria resursseja sekä palvelun että tietoturvan ylläpitoon. Useimmille yrityksille VPN:t ja omat palvelintilat ovat kaukaista unelmaa.
Eivätkä nämäkään takaa mitään, koska yksi epäluotettava työntekijä tai pieni tietoturva-aukko tekee kaikista toimista turhia.
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
Vierailija kirjoitti:
mitä väliä sillä on jos joku julkaisee potilastietoja. ei ketään kiinnosta. mä sanoisin vaan että siinäs julkaisette. ja mulla on rankkoja jutttuja tiedoissa skitsofreniani takia, mutta katsokaas kun ketään ei ne kiinnosta. Ehkä sitten jos olisin joku pääministeri tms. niin se voisi vähän haitata, mutta ei kenenkään taviksen tarvii tästä mitään stressiä ottaa.
Mistä henkilö voi tietää, että hän ei vaikkapa myöhemmin elämässään työskentele julkisessa virassa? Silloin tiedot voidaan kaivaa uudestaan esiin. Ja kyllä sillä on väliä, jos potilastietoja julkaistaan. Se aiheuttaa osalla väkivallan uhan, osalle itsemurhan uhan, osalle voi tulla avioero, töitä voi olla vaikea saada jne. Potilastiedot kiinnostavat ja niitä urkitaan ihan sairaaloissakin.
No jos ne julkaistaan jossain tor-verkossa niin kuinka moni oikeasti menee sinne niitä lukemaan? Kenen esimiehellä on aikaa tai sellaiseen?
Luuletko, että ne tiedot pysyy pelkästään Tor-verkossa eikä niitä levitetä eteenpäin? Tarkoitan niiden ihmisten tietoja, joiden asioista ollaan laajemmin kiinnostuneita. Kyllä ne tiedot leviää helposti pitkin nettiä, jos hakee myöhemmin johonkin vähänkin merkittävään julkiseen virkaan.
Pomo voi myös saada työntekijöidensä potilastietoja tietoonsa ilman, että hakeutuu varta vasten Tor-verkkoon ja etsii niitä. Joku firman työntekijä, joka tahtoo savustaa kilpailijan ulos talosta, voi vaikka lähettää pomolle sähköpostin väärällä nimellä.
No jos olet kansanedustaja, niin leviää. Jos taas olet Sirpa tai Pentti 43 v tavallisissa virasto- tai duunarihommissa, niin tuskinpa.
Kun Sirpa tai Pentti hakee uutta työpaikkaa, aiemmin sairastetulla burnoutilla voi olla merkitystä työpaikan saamisessa.
Julkishallinnon töihin vaaditaan nykyään T-todistus, joten pakko aina lääkärille selitellä miksi olen sairastanut toistuvaa masennusta. Silti olen aina sieltä saanut todistuksen että olen työhön soveltuva. Työnantajalle sairastelu ei ole mennyt missään vaiheessa tiedoksi.
Ei ole mennyt, koska on noudatettu tietosuojaa. Mutta jos sun tietosi olisivat netissä, kuka vaan - myös rekrytoija - voisi lukea ne sieltä.
Tajuan kyllä. Olen pätkätöissä, joten jatkossa työllistyminen voi vaikeutua entisestään.
Vierailija kirjoitti:
Ei kannata maksaa kirustäjälle senttiäkään. Identiteettivarkauteen tarvittava tieto on jo myyty edelleen moneen kertaan.
Valitettavasti näin. Nyt vaan äkkiä luottokiellot aktiivisiksi, niin hetun avulla ei saa otettua lainaa.
Alue: Aihe vapaa
Niin siis sinä olet sitä mieltä, että suuri osa ihmisistä ottaa ihan asiakseen kytätä jotain ylilautaa tai muuta sivustoa, josko tietokannasta löytyisi tuttuja ja ladata äkkiä tiedot koneelleen ennen kuin ne häviävät (ja ilmaantuvat taas uudestaan ja häviävät jne)?
Ymmärrän kyllä, että tietokanta on muodostettu henkilöittäin. Pointti oli, että rikollisia kiinnostavan tiedon (hetu, nimi jne) osalta peli on jo menetetty ja tuntemattomien ihmisten potilastiedot eivät kiinnosta NIIN paljon, että jaksaisi sitä tekstimassaa jokaisen henkilön osalta ihan asiakseen alkaa läpi käymään jotain netissä käytävää vitsailua ja vi ttuilua varten. Tuo sivumäärä oli tuossa ihan vain konkretisoimassa sitä, että sitä tekstiä on niin paljon, että ei se kiinnosta ellet nimenomaan etsi jonkun tietyn henkilön tietoja.