www.is.fi
Riippuu ihan mistä roikkuu. Jos sua on lapsena vaikka oma isä seksuaalisesti hyväksikäyttänyt, niin ei sitä nyt ihan jokainen haluaisi julkisuuteen.
Vähän se joo riippuu ja roikkuu kyllä. Mutta on myös semmoisia ihmisiä jotka ihan avoimesti avaavat niitä kipeimpiäkin asioita muillekkin kuin vain terapauteille, toki varmaan harvempi niin tekee. Kaikkihan ne todellisia uhreja on kuitenkin koska kaikki sposti puhnumerot ym vuodettiin ja lisäksi vielä potilastarinoita. Toisilla hieman kevyempää luettavaa ja toisilla raskaampaa todennäköisesti mutta turha tuommoisella on omaa mieltään pahoittaa. Uhri kuin uhri.
Niin, ei toisen puolesta voi sanoa mikä on pahaa ja mikä ei. Yksilöllistä. Ei kai kukaan ole sanonut ettei ne ole kaikki uhreja?
Juuri sitä tuossa tarkoitettiin. Jos joku on käynyt vähän keskustelemassa jostain, vaikka työmurheiden kasaannuttua - tai koska se on trendikästä tahi esimies taikka perheenjäsen painosti ilman koettua tai todellista tarvetta - tuskin onkaan mitään kovin noloa tai valonarkaa materiaalia missään. Silloinhan se ei ole mitään rohkeutta todeta tämä, vaan ihan tavallista itsensä korottamista, jota some on täynnä.
Hieman tuossa sinua ylempänä vähän kyseenalaistettiin osaa uhreista johon Tonnnin Seteli vastaskin hyvin.
No juu, en näköjään lukenut niin tarkkaan sitä viestiä.
Hölmöä mennä huutelemaan. Vaikka käytännössä kukaan ei lähde 10GB ja 40 000 nimen tiedostoa kahlaamaan periaatteella "kattotaas jos löytyy naapuri, exvaimo, pomo jne" niin vartavasten ilmoittautumalla saattaa hyvinkin luoda kyseenalaisen databasequeryn omalla nimellään ja excel rivin toisaalla ja saa kyllä syyttää siitä ihan omaa voimaantumistaan.
Arvelin vähän näin
Eihän sieltä ole kuin jotain 300 potilaann tiedot vasta vuodettu, tuo 10gb paketti jota ei ilmeisesti olla saatu auki ? Kyllä varmasti tuollekkin määrälle on riittäny kysyntää suomalaiset kun tykkää olla niin liiankin uteliaita. Varmasti on just näitä exiä ja nykyisiä ja tulevia puolisoita ym naapureita tai sukulaisia joita varmasti kiinnostaa vuodetut tiedot jos siellä sattuis tuttuja tulemaan vastaan.
Yksinkertaisesti nykyään aika moni käy jossain vaiheessa terapiassa, ongelmissa painivien lisäksi myös sellaiset joilla menee ihan hyvin. Lisäksi aika moni uhriutuu somessa(kuten muuallakin elämässään), etenkin sellaiset joilla menee turhankin hyvin. Varmasti nämä joukot ovat osittain päällekkäiset.
Juu ei kai. Saatetaan tosin koska tahansa vuotaa.
Käsitin, että joku noita parsii pyyntöä vastaan yhä. Ainakin veikkaisin, että alkuperäinen hakkeri luovuttaisi 0.04 BTC vastaan potilastiedoston, mikäli semmoista vain osaisi lähteä kyselemään. Paitsi, toki, jos linkedIn huutelija maksoi ensin lunnaat datan poistaakseen...
Voi olla toki mahdollista. Ei ole varmaa tietoa mullakaan muutakuin mitä mediasta lukenu ja yrittäny pysyä perässä.
On valtiolla toki osa vastuusta, mutta rikollinen on kyllä se ensisijainen syyllinen tässä. Tokihan se on helppo syyttää valtiota kaikesta, niin ei tarvitse ottaa vastuuta. Ensisijaisesti rikollinen, toissijaisesti Vastaamo ja vasta sen jälkeen voi ruveta valtiota syyttelemään. Toki valvontaa pitäisi tiukentaa, mutta ei valtio voi sataprosenttisesti kaikkea valvoa, ainakaan vapaassa yhteiskunnassa. Toki diktatuurissa voi.
Ei tietenkään voi satavarmasti turvata, mutta voisivat edes yrittää parannella sitä turvallisuutta. GDPR-asetuksellekin tuli pari vuoden siirtymäaika ja valtio ei ole reagoinut siihen mitenkään kuin vasta viime tipassa ja heikosti oli säätänyt lainsäädäntöjä. Valtio olisi voinut oppia näiden siirtymävuosien aikana paljonkin.
yle.fi
Juu, onhan se aikamoista perseilyä toki se että näitä B-luokan järjestelmiä ei valvota ollenkaan ja silti siellä säilytetään todella arkaluontoista tietoa.
Millä tavalla? Ottaen huomioon, että poliisitutkinta on vasta alkanut ja kukaan ei tarkalleen tiedä, mitä tarkalleen tapahtui ja miksi vuoto oli mahdollista, niin ei varmaan mitään tuomioita laiminlyönnistä voida vielä antaa. Odottele ihan rauhassa. Jos siellä on laiminlyöty tietoturva, siitä tulee syytteet yritykselle. Jos valtio on laiminlyönnyt valvonnan, siitä tulee omat toimet. Ja jo nyt on tietääkseni aloitettu selvitykset muiden vastaavien palveluntarjoajien tietoturvasta. Harakka taisi näin todeta A-studiossa. Ja jos lainsäädännössä on puutteita, niin sitten pitää säätää uudet lait.
Kyllähän tuohon A- ja B-luokan kaikki tai ei mitään -jakoon varmasti olisi hyvä pitkällä aikavälillä rauhassa sorvata jotain valvontaa lisää, mutta kyllä tämä on ensisijaisesti ihan yrityksen itsensä säädeltävissä ja riskienhallintaa muiden joukossa, ettei palvelut ole auki intterwebsiin porttia myöten ja oletussalasanat käytössä. Se paras tietoturva on kuitenkin aina siellä toimihenkilöiden korvien välissä ja firmojen käytännöissä, ei missään yksittäisissä sovelluksissa tai lainsäädännössä.
Siinä tapauksessa valtion olisi hyvä todeta, että mitään yhteiskunnallisia asioita ei laiteta koskaan yksityisille firmoille pilattavaksi, kun ainoa tavoite on tuottaa omistajille voittoa.
Mitä vastuuta sä nyt siis tarkalleen tässä tarkoitat? Eli mitä lakia valtio tai viranomainen on mielestäsi rikkonut? Mä ymmärrän täysin sen, että tilanne vituttaa, ja olen samaa mieltä että noin ei saisi käydä. Mutta vastuukysymyksiä ei voi vain heitellä lonkalta, sillä ne määrää lainsäädäntö. Ja koska ei tiedetä tarkalleen, mitä on tapahtunut, ei voida ottaa kantaa vastuisiin. Tai tätä mieltä minä olen.
Nyt sä vetelet mutkia suoriksi oikein olan takaa. Eiköhän ne vastuut selviä kun on ensin tutkittu tuo rikos.
Ei se nyt ihan noinkaan mene. Kyllä tossa vedetään mutkia suoriksi oikein olan takaa. Vapaassa yhteiskunnassa jos haluat elää, niin siihen kuuluu yksilön vastuu.
Sanoisin kanssa näin(unohtamatta kuitenkaan vastaamon vastuita ym), sillä tähän ei tarvittu minkäänlaista kristallipalloa että tiedettiin tapahtuvan ennemmin tai myöhemmin. Lainsäädäntö ja puuttumattomat valvonnat ja toimet tämänhän mahdollisti. Puhuin tästä asiasta puolisen vuotta sitten eräälle taholle että olen huolissani potilastiedoista, mutta reaktio tälle oli vähän tyyliä "että tuskin se edes on suomessa mahdollista" niinkuin moni varmasti ajatteleekin sillä asutaanhan me hyvinvointivaltiossa eikä tämmöistä pitäisi päästä tapahtumaan kuten aarnio keissi ja potilastietovuoto mutta niin vain tapahtuu... Se muuten ei ollu mikään viranomaistaho mille tuosta potilastiedoista ilmoitin huolestuneisuuteni(sivuseikka).
Vapaus ei vain ulotu näihin potilastietoihin. Sehän tässä on se ongelma.
Nyt en ymmärtänyt?
Valtio on säätänyt miten ja kuka saa potilastietoja hallinnoida ja mitä sinne on laitettava. Siihen ei oikein kansalaisella ole sanavaltaa.
Tarkotinkin sitä että rikollisella on vastuu tekemisistään. Ei siitä voi valtiota syyttää. Onhan se typerää jättää pyörä lukitsematta, mutta rikos se silti on jos sen siitä pöllii.
Asiakkaalla ei vain tässä tilanteessa ole ollut sitä lukkoa eikä avainta millä lukita. Osa on mennyt tuonne vielä julkisen terveydenhoidon kautta.
No se on nyt vaan kyynel sitten.
Taisipa myös asiakkaat oppia ja miettivät nyt kaksi kertaa mitä kannattaa kertoa ja mitä ei. Asiakkailla tarkoitan kaikkia mt-puolen asiakkaita enkä pelkästään Vastaamon. Ne tiedot kun ei minnekään katoa ja tuskin jää viimeiseksi tietomurroksi. Ja tämähän ei ole hyvä juttu.
www.hs.fi
www.is.fi
Tutkinta varmasti jatkuu koko ajan keskeytyksettä, mutta kun ei ole mitään tiedotettavaa, niin ei ole.
Ainoo vaan että ei ole mitään takeita että tiedot oikeasti poistuvat. Nyt jo on osoittautunut että kiristäjällä ei ole mitään moraalia joten voi hyvin olla että jatkokiristetään tai tietoja ei muutenvaan poisteta.
