Psykoterapiakeskus Vastaamon tietomurto - nyt oikeuskäsittelyssä

[dazu]

- Esimerkiksi epäonnistuneen tai määrältään riittämättömän terapian (tehnyt lopulta itsemurhan) lähiomainen
- Katkera Vastaamolle tai Atostekille tai yhteiskunnalle
- Tahtotila kostaa ja tuhota asianosaisten liiketoiminta ja näyttää yhteiskunnan haavoittuvaisuus

Minä en usko, että tekijä toimisi siksi, että hän haluaisi kostaa jollekin instituutiolle. Jos motiivi olisi kosto, hän ei olisi lähtenyt näiden asiakkaiden perään. Pidän tekijää enemmän sellaisena kaikkivoipaisena sadistina. Esimerkiksi sadistinen sarjaraiskaaja ja sarjamurhaaja Mike DeBardeleben otti naisystävistään BDSM-henkisiä valokuvia ja uhkasi lähettää valokuvat naisten vanhemmille, mikäli naiset eivät suostu hänen vaatimuksiinsa seksiin liittyen. Tämä tekijä pelaa näiden uhrien häpeän tunteella samaan tapaan, kuin DeBardeleben. Myös DeBardelebenilla oli tällaisia samantyyppisiä keinoja hankkia rahaa, mitä tällä hakkerilla.
En olisi yhtään ihmeissäni, jos hakkeri harrastaisi myös jotain sadistisia toimia live-elämässään.

[devil_doll]

Kommentoin sen verran noista potilasasiakirjamerkinnöistä. Ei terapeutti voi kirjata potilaan papereihin toisten henkilöiden nimiä, ei myöskään mitään muutakaan toiseen ihmiseen kohdistuvaa seikkaperäistä tunnistettavaa tietoa. Potilaan omaa kokemusta kirjataan, mutta muiden henkilöiden nimien kohdalla on oltava hyvin tarkkana. Ei myöskään potilaan omaisten tai muiden tahojen liikesalaisuuksia tms salassa pidettävää asiaa saa kirjoittaa. Jos terapeutit ovat jotakin tämän suuntaista kirjannaaet potilaittensa papereihin, niin niihin tulee tietosuojavaltuutettu ja valvira puuttumaan!

Tämä on se ideaali. Ja sitten on todellisuus. Potilaskertomuksiin kirjataan ihan surutta tietoja lähiomaisten riskisairauksista, esimerkiksi että vanhemmilla on diabetes jne. Ja psykan puolella tietysti tulee ilmi vielä enemmän tietoa epäsuorasti. Kun ihmisellä on vain yksi isä ja äiti, ja usein vain esimerkiksi yksi veli tai puoliso tai tytär tai poika, niin ei siinä tarvitse mitään nimeä mainita kun on jo selvää ketä tarkoitetaan..

[ammattiamatööri]

Mä jäin sitä miettimään, että kun nythän uhrit joutuu tekemään erilaisia suojauskeinoja.
Esimerkiksi oma luottokielto: Asiakastiedosta 19,95e / 2 vuotta. Bisnode veloittaa 15,95 / voimassa toistaiseksi. Nämä verenimijät siis imevät kansalaiselta rahaa jos kansalainen ei halua, että yritykset pääsevät kyttäämään omia luottotietojaan. Sairasta on meno Suomessa.

Eli laskua tulee noista jo pelkästään lähes 40 euroa ja asiakas on täysin syytön koko touhuun. Mihinköhän tuollaisen laskun nyt sitten voi lähettää? Eihän nyt p*rkele uhrin kuulu maksaa tästä showsta sentin hyrrää.

[Seinänaapuri]

Mä jäin sitä miettimään, että kun nythän uhrit joutuu tekemään erilaisia suojauskeinoja.
Esimerkiksi oma luottokielto: Asiakastiedosta 19,95e / 2 vuotta. Bisnode veloittaa 15,95 / voimassa toistaiseksi. Nämä verenimijät siis imevät kansalaiselta rahaa jos kansalainen ei halua, että yritykset pääsevät kyttäämään omia luottotietojaan. Sairasta on meno Suomessa.

Eli laskua tulee noista jo pelkästään lähes 40 euroa ja asiakas on täysin syytön koko touhuun. Mihinköhän tuollaisen laskun nyt sitten voi lähettää? Eihän nyt p*rkele uhrin kuulu maksaa tästä showsta sentin hyrrää.

Pitäisi olla lähtökohtaisesti just toisinpäin: Asiakastiedon pitäisi maksaa meille=kansalaisille siitä hyvästä että saavat ylläpitää meistä tietoja, myydä meidän luottotietoja ja tehdä meidän tiedoilla pörssiyhtiönä bisnestä.

Nyt tekevät rahaa ilman kenenkään eksplisiittistä lupaa.

[zzrgg]

Tässä Sanna-Maria Bertellin (Elinkeinoelämän keskusliitto) 23.10.2020 koostama hyvä toimenpidelistaus tietoturvaloukkausten varalle:

Tietovuodon kohteeksi joutuneen muistilista

Tietoturvan loukkaus on vakava yksityisyyteen ja turvallisuuteen vaikuttava asia. Viime aikoina uutisissa olleet tietomurrot ovat lisänneet ihmisten hätää ja epätietoisuutta siitä, mistä apua voi saada ja mihin toimenpiteisiin pitäisi ryhtyä asiassa. Keräsimme yhdessä EK:n jäsenyritysten tietosuoja-asiantuntijoiden ja muiden yhteistyökumppaneidemme kanssa tietoturvaloukkauksen kohteeksi joutuneen muistilistan.

Tee riskiarvio

Tietoturvaloukkaukset ovat erilaisia, ja niiden perusteella tarpeelliset toimet myös vaihtelevat. Mieti, mitä tietoja sinusta on voinut joutua kussakin tilanteessa vääriin käsiin ja mitä se voi tarkoittaa sinun kohdallasi. Alla oleva lista ei ole kattava, mutta pyrkii antamaan yleiskuvan, millaisiin toimiin on hyvä ryhtyä.

Jos arvioit riskin esimerkiksi maksuvälineiden, passin tai muun puhelimen ja tunnusten katoamista, ryhdy välittömiin toimiin. Myös tärkeät tunnukset ja salasanat vaativat välittömiä toimenpiteitä.

Ota yhteys rekisterin­pitäjään

Pyri ensimmäisenä selvittämään asia henkilötietojasi käsittelevän yrityksen eli rekisterinpitäjän kanssa.

Mikäli rekisterinpitäjä on ollut sinuun yhteydessä ja ilmoittanut tapahtuneesta, he ovat samalla todennäköisesti ilmoittaneet yhteystiedot, joiden kautta voit saada lisää tietoa tapahtuneesta.

Mikäli rekisterinpitäjä ei ole ollut sinuun yhteydessä, mutta epäilet henkilötietojesi vaarantuneen, kannattaa olla itse yhteydessä rekisterinpitäjään. Tietosuojavastaavan tai muun tietosuojayhteyshenkilön yhteystiedot löytyvät yhtiön tietosuojalausunnosta tai myös asiakaspalvelun kautta.

Tee tietopyyntö

Jos tiedossasi on yritys, jolta tietotovuoto on tapahtunut, tietosuoja-asetus oikeuttaa sinut saamaan tietoosi, mitä tietoa yritys on sinusta tallentanut. Näin voi päästä paremmin kartalle siitäkin, mitä tietoja on vuotanut ja mitä ei. Jos arvioit riskin esimerkiksi maksuvälineiden, passin tai muun puhelimen ja tunnusten katoamista, ryhdy välittömiin toimiin.

Tee ilmoitukset

• Henkilötiedot: Tietosuojavaltuutettu ensisijaisesti käänny henkilötietojasi käsittelevän yrityksen tai organisaation puoleen, mutta jos pyynnöstä kieltäydytään tai et saa vastausta tai yhteyttä, niin ota yhteyttä Tietosuojavaltuutettuun.
• Rikosilmoitus: Poliisilla ei asia välttämättä johda toimenpiteisiin, mutta ilmoitus on hyvä tehdä, että asiasta jää asiakirjajälki. Tämä saattaa olle myös edellytys vakuutusyhtiön korvattavuudelle. Rikosilmoituksen voi olla paikallaan tehdä, vaikkei varmuutta omien tietojen julkaisemisesta vielä olisi.
• Kyberturvallisuuskeskus: Yksityiset henkilöt, yritykset ja organisaatiot voivat ilmoittaa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskukselle niihin kohdistuneista tietoturvaloukkauksista, kuten tietojen kalastelusta tai palvelunestohyökkäyksistä, sekä näiden loukkausten yrityksistä.

Tarkista viranomaisten sivut ohjeita varten

• Tietosuojavaltuutetun ohjeistus sisältää hyviä toimintaohjeita tietoturvaloukkaustilanteisiin ja erikseen ohjeita henkilötietojen katoamis- ja tieturvaloukkaustilanteisiin
  – kadonnut passi, henkilökortti, ajokortti,
  – maksukortti ja pankkitunnusten katoaminen ja tunnusten/salasanan joutuminen ulkopuoliselle
  – kadonnut puhelin, kadonnut muu kortti (bussi, kirjasto)
  – haittaohjelman havaitseminen ja identiteettivarkaus ja petos
• Kortti- tai tiedot katoaa, soita välittömästi sulkupalveluun: FINE – vakuutus- ja rahoitusneuvonta – maksukortit ja sulkupalvelu
• Kyberturvallisuuskeskus
• Rikosuhripäivystys, josta on mahdollista saada myös apua.

Pankkiasiointi

Tarkista tietopyynnön avulla, mitä tietoja sinusta on vuotanut. Mikäli koet, että pankkiasiointiin liittyviä tietojasi on vuotanut, ota yhteyttä pankkiisi. Huolehdi, että sinulla on käytössäsi ainakin kaksi eri tunnistusvälinettä, esimerkiksi mobiilivarmenne ja verkkopankkitunnukset sujuvan asioinnin varmistamiseksi. Mikäli sinulla ei ole toimivia sähköisiä tunnistusvälineitä, joudut vierailemaan pankin konttorissa todistaaksesi henkilöllisyytesi.

Joidenkin pankkien palveluissa maksukortin voi laittaa väliaikaiseen sulkuun, jota kannattaa hyödyntää (ks. yllä kohdassa FINE). Mikäli luottokorttitietojasi on vuotanut, aseta kortti välittömästi sulkuun. Maksupalvelulain mukaan vastuu syntyneestä vahingosta on kokonaan pankilla, jos asiakkaan voidaan katsoa menetelleen huolellisesti ja asiakas on viipymättä kortin katoamisen huomattuaan ilmoittanut kortin myöntäneelle taholle kortin joutumisesta vääriin käsiin. Siksi kannattaa toimia mahdollisimman nopeasti.

Tarkista vakuutuksesi ja tunne oikeutesi

Joidenkin vakuutusyhtiöiden kotivakuutukseen sisältyy rajattu lakimiesapu identiteettivarkauden uhrille. Tarkista omien vakuutustesi vakuutusehdot. Kannattaa tarkistaa myös luottokortteihin liitettyjen vakuutusten osalta korvattavuus ja avunsaanti.

Tietosuoja-asetuksen perusteella sinulle voi muodostua oikeus vahingonkorvauksiin.

Ota vapaaehtoinen luottokielto

Tämä estää rikollisia ottamasta tiedoillasi esimerkiksi pikavippejä ja tärvelemästä luottotietojasi, vaikka osamaksusopimuksilla. Luottokiellon saat ainakin asiakastiedon sivuilta. Omaehtoinen luottokielto kannattaa tehdä sekä Asiakastiedolle että Bisnode Finlandille. Kustannus yhteensä n. 36 euroa. Tieto on voimassa 2 vuotta kerrallaan ja se pitää muistaa itse uusia.

Nimi- ja osoitetietojen luovuttamisen esto

• Digi- ja väestötietovirasto: voit kieltää henkilökortin tai verkkopankkitunnusten avulla DVV:n luovuttamasta nimi- ja osoitetietoja väestötietojärjestelmästä: virasto ylläpitää Tarkasta tietosi! -palvelua tätä tarkoitusta varten, voit myös olla yhteydessä vapaamuotoisella kirjeellä virastoon. Puhelinnumeroita ei voi rajoittaa DVV:ltä, koska sinne niitä ei talleteta.
• Teleyritykset: Salainen numero / yhteystietojen luovutuskielto numeropalveluihin: Mikäli haluat kieltää teleyritystäsi luovuttamasta tietojasi numero- ja yhteystietopalveluihin, voit ilmoittaa pyynnön teleyrityksellesi tai mahdollisesti säätää liittymätietojesi julkisuusasetuksia myös teleyrityksen itsepalvelussa.
• Liikenne- ja viestintävirasto (Traficom): tarjoaa yhteystietoja. Voit tehdä luovutuskiellon sähköisesti tai puhelimitse.

Voiko tietoni päätyä roskaposti­mai­nos­lis­toille?

• Tietovuodoissa osoitteet voivat joutua edelleen erilaisille listoille, joita saatetaan käyttää roskapostitukseen tai kalasteluyrityksiin. Valitettavasti osittain tällaiset toimijat eivät jää haaviin, mutta on syytä suhtautua erityisen varovasti epäilyttäviin sähköpostiin. Roskapostifiltteri hoitaa osan.
• Suomessa toimivat suoramarkkinayritykset kuuluvat asiakkuusmarkkinointiliittoon ja saavat osoitteensa luotettavista lähteistä ja ovat sitoutuneet noudattamaan tiettyjä toimintatapoja. Suomen asiakkuusmarkkinointiliiton osalta lisätietoja UKK.

Turvakielto on järeä toimi vakaviin uhkiin

Turvakielto on erittäin järeä työkalu, joka estää jopa viranomaisia luovuttamasta osoitettasi. Jos sinuun tai perheeseesi on kohdistunut uhkaa jo ennen tietovuotoa, kannattaa ottaa yhteys viranomaiseen ja pyytää heitä arvioimaan turvakiellon tarvetta. Kieltoa voi hakea, jos on esim. todistajansuojelu- tai perheväkivaltatilanne tai ammatti, jossa joutuu kokemaan säännöllistä vakavan fyysisen väkivallan uhkaa. Kokemus uhasta ei siis riitä perusteeksi. Viranomaiset ja poliisi parhaat arvioimaan.

Lue lisää turvakiellosta

Varjele osoitetietoja muuttoestolla

Digi- ja väestötietoviranomaisen palvelussa voit tehdä muuttoestomerkinnän, jos tiedoillasi on tahallisesti tehty väärä muuttoilmoitus. Muuttoesto ja sen poistaminen vaatii aina henkilökohtaista asiointia Digi- ja väestötietoviraston palvelupaikassa.

Lue lisää muuttoilmoituksesta

Tee rekisteröin­tikielto

Rekisteröintikielto tehdään Patentti- ja rekisterihallitukselle, jotta sinua ei merkittäisi Voit halutessasi ilmoittaa Patentti- ja rekisterihallitukselle (PRH), että sinua ei saa merkitä minkään yrityksen tai yhteisön vastuuhenkilöksi kaupparekisteriin. Tällöin emme ilman erillistä suostumustasi merkitse sinua kaupparekisteriin, vaan otamme sinuun ensin yhteyttä ja pyydämme suostumuksesi.

Rekisteröintikielto tulee voimaan, kun olemme tallentaneet sen kaupparekisterin käsittelyjärjestelmään. Lähetämme rekisteröintikiellosta vahvistuksen ilmoittamaasi sähköpostiosoitteeseen. Huomaa, että rekisteröintikiellon ilmoittaminen ei poista sinua kaupparekisteriin aikaisemmin merkityistä rooleistasi. Voit tarkistaa esimerkiksi Suomi.fi-sivujen palvelusta, onko sinut merkitty johonkin rooliin kaupparekisterissä. Siirry Suomi.fi-palveluun tarkistamaan kaupparekisteriin merkityt roolisi.

Lue lisää rekisteröintikiellosta

Vaihda salasanat

Vaihda välittömästi mahdollisesti vääriin käsiin joutunut salasana kaikista palveluista, joissa se on sinulla käytössä ja ota käyttöön kaksivaiheinen tunnistus. Jos puhelimesi on joutunut salasanoineen vääriin käsiin, niin ota tunnistustavaksi joku muu kuin puhelimeen liittyvä tunnistus.

Kannattaako vaihtaa puhelinnumeroa?

Suomessa kerrotaan onnistutun niin sanotussa SIM swap -huijauksessa, jossa puhelinoperaattoria huijaamalla uhrin henkilötunnuksella on saatu toisen ihmisen puhelinliittymä ja sen avulla otettu haltuun kaikki sovellukset ja palvelut, jotka käyttävät numeroa ihmisen tunnistamiseen. Riski ei ole Suomessa suuri, mutta omaan puhelinoperaattoriin kannattaa olla ainakin varmuuden vuoksi yhteydessä ja ehdottaa vaikka lisätunnistemenetelmiä, mikäli omalle asiakkuudelle on tekemässä muutoksia.

Tarkkaile mihin tietojasi ilmestyy

Vuotaneita tietoja ei välttämättä hyödynnetä heti. Sivusto haveibeenpwned.com tarjoaa kattavan ja ahkerasti päivitetyn tietokannan, josta omien tietojen ilmestymistä erilaisiin vuotaneisiin tietokantoihin voi tarkkailla sähköpostiosoitteen perusteella. Googlella on Google Alerts -palvelu, jossa voi hakusanaperusteisesti tilata itselleen sähköposti-ilmoituksia erilaisten hakusanojen ilmaantumisesta Googlen hakutuloksiin. Hakusanaksi voi antaa vaikkapa oman nimen tai puhelinnumeron.

Oikeutesi tulla unohdetuksi

Kiusallisia ja arkaluotoisia tietoja saa tietyin rajauksin vaadittua poistettaviksi itsekin, jos tiedot ovat vääriä tai rekisterinpitäjä ei niitä enää tarvitse. Tämä koskee myös Googleen nousevia hakutuloksia.

Googlen poistopyyntö

Microsoft Bing -hakukoneen poistopyyntö

Varaudu henkisesti

Verkkoon vuotanut tieto on verkossa ikuisesti. Varaudu siihen, että vuotaneet arkaluontoiset tiedot voivat kävellä vastaan yllättävässä tilanteessa myöhemmin elämässä. Tee ajatusharjoituksia siitä, miten silloin toimit ja argumentoi itsellesi valmiiksi, miksi sinua ja läheisiäsi ei voi näillä tiedoilla vahingoittaa.

(!) Lista ei ole täydellinen ja jokainen joutuu valikoimaan siitä omaan tilanteeseen parhaiten sopivat kohdat. Listan laatimisessa on ollut apuna eri asiantuntijoita ja se pohjautuu Laura Halmisen (@laurahuu) Twitterissä aloittamaan ketjuun eri resursseista ja toimenpiteistä.

Lähde: https://ek.fi/ajankohtaista/uutiset/tie ... istilista/ [lisätty Traficomin sivuille vievä linkki, muokattu pwned.com linkin teksti]

[Tarkastaja Levisi]

Bisnoden omistus on Ruotsissa, 70 % osakkeista on perheyhtiö Rataksella, 30 % Bonniersilla. Asiakastieto näyttää olevan suomalainen. Kiinnostavaa olisi selvittää, meneekö asiakastietojen hallinnointi kaikikialla maailmassa niin, että asiakastiedot ovat kaikille vapaata riistaa niin, että pitää maksaa jollekulle taholle, että ne saa ei-julkisiksi.

[MissMallard]

Jotenkin tuo rouvittelu ja herroittelu henkilökohtaisissa kiristysviesteissä viittaa ulkomaille. Ei Suomessa juuri herroitella ja rouvitella kuin ehkä "Herra Tasavallan Presidentti" tms. Ulkomailla tuo rouvittelu jne on yleisempää. Veikkaan siis että jäljet johtavat ulkomaille.

[Postman]

Kiristyskirjeessä ollut "Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja." on mun mielestä hieman omituisesti ilmaistu. Siis tämä "vielä toiset 48 tuntia" kun ensin puhutaan 24 tunnista.

Kirjoittaisko suomalainen noin?

[ReissuLasse]

Bisnoden omistus on Ruotsissa, 70 % osakkeista on perheyhtiö Rataksella, 30 % Bonniersilla. Asiakastieto näyttää olevan suomalainen. Kiinnostavaa olisi selvittää, meneekö asiakastietojen hallinnointi kaikikialla maailmassa niin, että asiakastiedot ovat kaikille vapaata riistaa niin, että pitää maksaa jollekulle taholle, että ne saa ei-julkisiksi.

Miten ne maksamalla saa ei-julkisiksi?
Oma luottotieto merkintä on samanlainen vaikutukseltaan kuin ulosoton, oikeuden, luottoyhtiöiden merkinnät, ainoa ero että sen voi omasta pyynnöstä poistaa.

[ammattiamatööri]

Kiristyskirjeessä ollut "Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja." on mun mielestä hieman omituisesti ilmaistu. Siis tämä "vielä toiset 48 tuntia" kun ensin puhutaan 24 tunnista.

Kirjoittaisko suomalainen noin?

Niin onhan tuo kiristyskirje aika tönkköä suomea mutta tuskin vedetty translatella läpi koska silloin teksti olisi melkoista siansaksaa. Jokainen voi kokeilla lainata jonkun 10 rivisen tekstinpätkän jostain vaikka englannin kielisestä uutisesta ja katsoa miten kaunista luettavaa siitä syntyy kun sen ajaa kääntäjän läpi. Eli suomeksi tuon on joku näpytellyt koska taivutusmuodot on suhteellisen kunnossa. Se taas viittaa siihen, että joukossa on ainakin joku suomea osaava tai sitten hakkeri muuten vaan on saanut jeesiä joltain finskiltä. Mikäli siis roisto on ulkomaalainen.

Ja missäänhän ei kaiketi ole varmaa tietoa siitä, että näiden kiristyskirjeiden takana olisi alkuperäinen hakkeri.

[nisse55]

"Seuraa alla olevia ohjeita lähettääksesi Bitcoineja osoitteeseemme. Jos vastaanotamme 200 euron arvosta Bitcoineja 24 tunnin kuluessa, tietonne poistetaan pysyvästi palvelimiltamme.

Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja. Jos emme tämänkään jälkeen vastaanota rahojamme, tietonne julkaistaan kaikkien nähtäville, sisältäen nimenne, osoitteenne, puhelinnumeronne, henkilötunnuksenne, sekä tarkan potilaskertomuksenne joka sisältää mm. litterointeja keskusteluistanne Vastaamon terapeutin/psykiatrin kanssa."

****

Jaahas, kiristäjä kirjoittaakin nyt selvällä suomen kielellä. Eikä mikään google-käännös, vaan sujuvaa tekstiä. Panen myös merkille että hän teitittelee isolla T:llä, niin kuin m.m. pankeissa ja vakuutusyhtiöissä on tapana. Onko hänellä tällaista taustaa?

Pieni lapsus tyylillisesti siinä että kirjeen ensimmäisessä lauseessa hän sinuttelee vastaanottajaa.

Pystymmekö tämän perusteella päättelemään jotakin kirjoittajan iästä ja koulutustasosta? Itse veikkaisin 20-30 ja ainakin toisen asteen koulutus, todennäköisesti jonkinlaista kokemusta kaupalliselta alalta.

Kiristäjä on jo torstaina 21.10. hakenut darknetissä kääntäjää:

ransom_man##HIbGCf 2020-10-22 (To) 21:xx:yy No. 18625 >>18640 >>18642 >>18644 >>18658
We're looking for a translator to help us with an email newsletter to Vastaamo patients. Please contact [email protected] with the word TRANSLATOR in the subject line.

>>18605
Well, we intend to make sure all the patients know where he and his colleagues live.
I hope the cops are actually there, would be hard to get a payment if he gets killed. Or maybe not? Perhaps his successor will be more willing to negotiate.

http://rflj2y2sqf4du7imfe6yjt5hhbjytbbf ... tml#q18201

Kääntäjä on tainnut sitten löytyä.

[Postman]

Lainaus sivulta https://vastaamo.fi/ajankohtaista/

"Tietoturva-asiantuntijoiden tekemä selvitystyö on edennyt. Nykytiedon mukaan tietomurron kohteena oli asiakasrekisterimme marraskuussa 2018. Tietomurron seurauksena asiakkaidemme luottamuksellisia tietoja marraskuun loppua 2018 edeltävältä ajalta on vuotanut.

Olemme saaneet lisätietoja tapahtuneesta. On todennäköistä, että järjestelmäämme on tunkeuduttu myös marraskuun lopun 2018 ja maaliskuun 2019 välisenä aikana. Tiedossamme ei ole, että tässä yhteydessä tietokanta olisi varastettu, mutta on mahdollista, että yksittäisiä tietoja on tarkasteltu tai kopioitu tuossa aikavälissä. Emme pysty yksilöimään kenen tietoja on mahdollisesti voitu luvattomasti tarkastella."

Olisi mielenkiinkoita tietää mitä 2018 lopussa / 2019 alussa on oikein tapahtunut? Sitähän ei meille kerrota mutta miksi tietoja alettiin hyödyntämään vasta nyt, liki pari vuotta myöhemmin. Olisko joku tietokanta backup tms unohtunut jonkun haltuun ja nyttemmin havahtunut sitä hyödyntämään?

PS. On muuten aika juntturassa vastaamon sivut, välillä ei tahdo lataantua ollenkaan.

[Seinänaapuri]

Miten ne maksamalla saa ei-julkisiksi?
Oma luottotieto merkintä on samanlainen vaikutukseltaan kuin ulosoton, oikeuden, luottoyhtiöiden merkinnät, ainoa ero että sen voi omasta pyynnöstä poistaa.

Jos luottotietosi on puhtaat, maksat 20euroa Asiakastiedolle (jolla käytännössä monopoli) siitä hyvästä että he eivät kerro asiaa eteenpäin.

Tiedot on koostettu ilman suostumustasi, eli vähän sama meininki kuin kiristäjällä.

Tietty voi suojata myös tiedon menetetystä luottokelpoisuudesta, jos haluaa, samalla 20e/2v lypsyllä.

[petteri poloinen]

Tietomurto vanhenee rikoksena nopeasti - syyte on nostettava kahden vuoden kuluessa murrosta - myös todisteet katoavat nopeasti koska operaattori ei säilytä tietoliikennetietoja kuin 12 kk ja sen jälkeen murtoa on tutkittava vain rikoksen uhrin omien järjestelmien lokien perusteella.

En ole kyllä em. asioista täysin varma, mutta tuossa on vanha uutinen :

"Haartmanin sairaalan tietourkintajuttu on rauennut viranomaisten kannalta nololla tavalla. Juttu vanheni, koska käräjäoikeus ei saanut haastetuksi rikoksesta epäiltyä oikeuden eteen määräajassa."

"Henkilörekisteririkosta ja tietomurtoa koskeva syyte on nostettava kahden vuoden kuluessa rikoksen tekemisestä. Syyteoikeus vanheni helmikuun lopussa."

https://yle.fi/uutiset/3-6318935

[ReissuLasse]

Miten ne maksamalla saa ei-julkisiksi?
Oma luottotieto merkintä on samanlainen vaikutukseltaan kuin ulosoton, oikeuden, luottoyhtiöiden merkinnät, ainoa ero että sen voi omasta pyynnöstä poistaa.

Jos luottotietosi on puhtaat, maksat 20euroa Asiakastiedolle (jolla käytännössä monopoli) siitä hyvästä että he eivät kerro asiaa eteenpäin.

Vähän sama meininki kuin kiristäjällä.

Tietty voi suojata myös tiedon menetetystä luottokelpoisuudesta, jos haluaa, samalla 20e/2v lypsyllä.

Kerro mitä? Joku tekee luottotietokyselyn ja saa vastauksena että emme anna tietoja?
Kyselijälle tulee tieto OLK merkinnästä, jolloin luoton saaminen suoraan ilman henkilön kunnollista tunnistamista ja yhteyttä hänen kanssaan päättyy siihen.
Niitä merkintöjä ei millään kikalla saa näkymättömiin, vaan ovat kaikkien kyselijöiden saatavilla.

Lisämausteena on sitten niitä jotka kauppaavat palvelua jolla voi tarkistaa kuka on luottatietoja kysellyt. Näitäkin kaupataan juuri identiteettivarkauksien varalle.

Koko järjestelmä on syvältä, ainakin tavallisen kuluttajan kannalta.