Psykoterapiakeskus Vastaamon tietomurto - nyt oikeuskäsittelyssä

[Sverdlov]

Koska tästä nousi mahtava mekkala ja erityisesti maamme kerma on kovasti huolissaan, niin auttamatta tulee mieleen ettei maamme johto ole kovinkaan kaksista. He eivät kestä minkäänlaista arvostelua eikä tehtäviensä edellyttämää painetta, vaan laukkaavat kaikki vapaa-aikansa terapiassa itkemässä maailman surkeutta ja ihmisten ilkeyttä. Ainoa syy miksi he pyyteettömästi seisovat suoraselkäisinä valehtelemassa milloin kenellekin on vain oma etu. Niin ja ehkä toiseksi kannustimeksi voisi sanoa hyvän palkan.

Tätä käsitystä vahvistaa se, että mainitaan myös ulkovaltojen kiinnostus kyseistä tapausta kohtaan. Mikäli minä olisin käynyt psykologille kertomassa omia asioitani, ei edes Vatikaanin salainen palvelu olisi siitä kiinnostunut. Nyt kun kyseessä ovat ministerit ja iso joukko kansamme päättäjiä, on alkanut hillitön selittäminen, suojelu- ja peittelyoperaatioinensa. Takuulla on terapiassa poikennut erään suuren Etelä-Suomen kaupungin poliisijohtoakin. Siksi hys-hys.

Tulee myös mieleen, miten sota-aikojen johtajat kestivät? Ja kestivätkö he?

[Hermione]

Tässä Vuotamo tapauksessa keskiössä ei kuuluisi olla (kohta entisen) puulaakin potilaat / asiakkaat tai millaisia tietoja heistä on vuotanut. Isoin ongelma on se, että tietokanta on ylipäänsä ollut varastettavissa ja ilmeisesti kaikkien Vuotamossa koskaan asioineiden henkilötiedot on päätynyt rikollisen tai rikollisten käsiin. Ja miten on voinut olla mahdollista, ettei tämäntyyppisen toimialan, joka kuuluu sote-palveluihin, ulkoista valvontaa ei ole vaadittu.

Tietojärjestelmä kuuluu siis Valviran listaan B. Siltä ei edellytetty ulkoista arviointia, eikä sieltä siirretä tietoja Kantaan eli henkilötiedot ja potilasasiakirjat ovat olleet ainoastaan tallennettuna järjestelmään jonka tietoturvan heikkouksista ei ollut tietoa kenelläkään paitsi ehkä Ville Tapiolla.

Onko tällainen lista B:n järjestelmä oikeasti edes luokiteltavissa potilastietojärjestelmäksi, jos sen vaatimuksenmukaisuutta ei ole koskaan tarkasteltu.

[ässähai]

Totesin jo tästä aiemmin - Nimimerkki MUK kaivoi linkin valviran sivuille:

https://www.valvira.fi/terveydenhuolto/ ... rjestelmat

excelistä Luokka B välilehdeltä:

B Psykoterapiakeskus Vastaamo Oy Psykoterapiakeskusten toiminnanohjausjärjestelmä 2 2212204-1 29.6.2017 [email protected] Psykoterapiakeskusten toiminnanohjaukseen kehitetty selainpohjainen, Kanta-palveluihin liittämätön B-luokan järjestelmä.

Ja tällaiselle yritykselle, jolla on tee-se-itse-pelle it-viritelmät potilastietojärjestelmänä ja asiakastietojärjestelmänä ja joka omaa välinpitämättömän asenteen tietoturvaa kohtaan, on laitettu jopa KELA:n lähetteellä ihmisiä hakemaan apua. Vain jotta näiden henkilötiedot ja potilaskertomukset ovat rikollisten hakkerien hyödynnettävänä.

Minä olen menettänyt tämän tapauksen ansiosta luottamukseni täysin koko sote-järjestelmään.

Ei näistä B-luokan tietojärjestelmistä kyllä oikein ota selvää. Kiinnitin huomiota PKO Perhekohtainen ohjausjärjestelmään, koska sen toimittajafirman taustalta löytyy saman alan terveydenhuollon ammattihenkilöitä kuin mitä Vastaamossa toimii. Järjestelmän toimittaja on Kalle Horjamo / Solutos Oy. Valviran tietojärjestelmien rekisterissä sitä kuvaillaan:

PKO integroituu nykyisiin asiakas ja potilastietojärjestelmiin hyödyntäen ja täydentäen niitä. Sen avulla voidaan luoda nykyjärjestelmistä puuttuva prosessinohjauksen taso muodostamalla koko palvelujärjestelmälle yhteiset asiakassuunnitelmat yli tietojärjestelmä- organisaatio- ja lainsäädäntörajojen. PKO:n asiakassuunnitelma luodaan siten, että sitä voidaan tehokkaasti käyttää toiminnanohjauksessa. Toiminnanohjaus perustuu poikkeamien hallintaan ja tuo merkittävää etua sekä hoitoa ja apua tarjoaville työntekijöille, että potilaille ja asiakkaille. PKO:n avulla moniammatillisesta yhteistyöstä tulee tehokkaampaa ja vaivattomampaa. PKO:ssa suunnittelutasona voi olla aidosti perhe (tai mikä tahansa muu ihmisjoukko) aina tilanteen sitä vaatiessa, mikä monessa kohdin on tehokkaan avun välttämätön edellytys.

Solutos-firman sivulla sen palveluista muun muassa kerrotaan:

Solutos mahdollistaa sujuvan ja tehokkaan siirtymisen kohti integroituja sote-palveluita. Tarjoamme muutoksen asiantuntijapalveluita ja kehittyneimpiä muutostyökaluja ja olemme tukenasi muutosprosessissa. Kauttamme löydät tarpeisiisi sopivat kliiniset osaajat esimerkiksi mielenterveys- ja päihdepalveluihin, lastensuojeluun, perhetyöhön sekä ikäihmisten palveluihin.

Olemme kehittäneet sekä asiakasta että kaikkia hoitoon osallistuvia tahoja erittäin tehokkaasti palvelevan ratkaisun: Solutoksen perhekohtainen ohjausjärjestelmä PIRKKO® on pilvipalvelu, joka soveltuu kaikille asiakkaille tietojärjestelmästä riippumatta. PIRKKO-järjestelmän avulla maksimoit palveluidesi laadun ja samalla asiakaskäyntimäärät vähenevät jopa kymmeniä prosentteja, mikä johtaa nopeasti kaikkia osapuolia palvelevaan jonojen lyhenemiseen.

Tiedustele mahdollisuutta aloittaa PIRKKO®-järjestelmän koekäyttö omassa organisaatiossasi − ja tutustu palveluihimme esitteessämme!

[petteri poloinen]

Ennen oli kaikki paremmin:

https://www.is.fi/kotimaa/art-2000000027889.html

Lääkäri laittoi pahvilaatikollisen asiakirjoja lukittuun autotalliin. Loppuvuodesta hänen puolisonsa murtautui talliin ja vei muun muassa asiakirjat alueelliseen jätteidenkeräyspisteeseen. Astian kaatuessa niitä oli levinnyt myös ympäristöön. Asiakirjat olivat paikalla liikkuneiden luettavissa parin viikon ajan.

[MikaK]

Ainakin jos on suomalainen niin kyllä tämä kaveri jää kiinni. Itse en ole hakkeri mutta en ainakaan keksi miten rahat saisi huomaamatta itselleen jostain bitcoin-lompakosta jotka lisäksi on julkisia siirtoineen. Ehkä jossain ulkomailla voi saada käteiseksi anonyymina, en tiedä. Suomessa nämä Coinmotion ym. palvelut pyytänyt pankkitilisi tietoja ja tunnistautumisia niin äkkiä jäisi kiinni. Samoin bittiraha-automaatit on turhia koska niissä pitää tunnistautua. Siinä tavallaan kustaan koko bitcoinin idea anonymiteetista. Toki viehän se rikollisilta mahdollisuuksia. Mutta miten tuo sitten eroaa enää pankkisiirrosta jos nimesi tulee esille?

Vuotaamoa mietin niin miksi ihmeessä koko asiakaskanta tulee olla yhteydessä julkiseen internetiin? Eikö sen voisi hoitaa lähiverkossa josta olisi kaikki portit kiinni ja palvelin näkymättömissä julkiseen internetiin. Näin ainakin itse tulisi ekana mieleen vaikken mikään atk ja tietoturvaguru olekaan.

[ässähai]

Ennen oli kaikki paremmin:

https://www.is.fi/kotimaa/art-2000000027889.html

Lääkäri laittoi pahvilaatikollisen asiakirjoja lukittuun autotalliin. Loppuvuodesta hänen puolisonsa murtautui talliin ja vei muun muassa asiakirjat alueelliseen jätteidenkeräyspisteeseen. Astian kaatuessa niitä oli levinnyt myös ympäristöön. Asiakirjat olivat paikalla liikkuneiden luettavissa parin viikon ajan.

Ennen oli kaikki paremmin monen psykoterapeutin ja psykoterapiapaikan lääkärin mielestä siksikin, että potilaskertomuksiin sai kirjoittaa sellaisella käsialalla josta kukaan muu ei saanut selvää. Valvojatkaan eivät voineet puuttua toimintaan, koska eivät saaneet sen vertaa selvää käsialoista, että olisivat päässeet perille, onko potilaita hoidettu hyvin vai huonosti, jopa terveyttä vaarantaen, eikä sitäkään valvonnassa voitu varmistaa, onko tietoja lisätty jälkikäteen.

Nykyään jokainen ymmärtää, että paperiaikaan ei ole paluuta, koska potilasturvallisuus kuuluu kaikille potilaille, kuten myös oikeusturva.

Kanta-palvelussa on omat ongelmansa, mutta kuulemma ne ovat korjattavissa.

[Hyperion]

Itse en ole hakkeri mutta en ainakaan keksi miten rahat saisi huomaamatta itselleen jostain bitcoin-lompakosta jotka lisäksi on julkisia siirtoineen.

Suomessa kyykytetään tavallista palkansaajaa pankissa mennen ja tullen vaatien pankeille lain mukaan kuulumattomia tietoja mukamas asiakkaan tuntemisen perusteella, joita sen sijaan käytetään puhtaasti pankin liiketaloudellisiin tarkoituksiin.

Ulkomailla ei näin ole ja ei tarvitse laivalla kovin kauaksi lähteä kun esim. Western Unionin konttorissa jotain kuvallista läpyskää vilkaistaan puolivillaisesti ja sen väärentämiseen ei tarvita ID-korttitulostinta kummoisempaa laitetta.

Lisäksi täytyy muistaa, äiskän kellarissa asuva epäsosiaalinen nörtti ilman mitään tosimaailman rikollispiirikontakteja pääsee kuitenkin DW:n kautta käsiksi kaikkiin ihan samoihin rikollismaailman rahanpesupalveluihin. Mitä enemmän on rahanpesijälle tai monikossa -pesijöille valmis maksamaan osuutena, sitä varmemmin käytännössä saa jälkensä peitettyä ja riihikuivaa rahaa käteen.

Suomalaiselle pankkitilille sen laittaminen olisi toki sulaa hulluutta. Toisaalta bitcoineilla pystyy ostamaan nykypäivänä mitä tahansa kieltotavaraa ja järjestämään sen myynnin myös niin, ettei ostajaa tarvitse edes henkilökohtaisesti tavata.

Ei tämän tyyppistä kiristyskeikkaa kukaan järjissään oleva suunnitele toteutettavaksi järjestämättä rahojen kotiutuksen etukäteen.

[hutkivajournalisti]

Tässä nyt oiotaan mutkia suoriksi. Ensiksi tuo Ransom_Man voi olla aivan eri henkilö kuin alkuperäiset tietomurtajat. Hän on vain ostanut tai saanut vaihdossa tuon tietopaketin. Kiristyskirjeitä lähetellyt ja jolle lunnaat on maksettu, voi olla aivan eri henkilö kuin tuo alkuperäinen kiristäjä tai Ransom_Man, sillä koko pakettihan oli ladattavissa netissä ennen kuin noita kiristyskirjeitä lähetettiin.

Vastaamo-kiristäjä sai lunnasrahoja ainakin 14 uhrilta ja liikutteli niitä eteenpäin – F-Securen Hyppönen: "Palapelin palasia on"

ransom_man -nimimerkkiä käyttävä kiristäjä oli vaatinut uhrejaan maksamaan lunnasrahat kryptovaluutta bitcoineina. Tekijää jäljittävän tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen kertoo, että ainakin 14 uhria maksoi lunnaat viime yönä.

Lisäksi 40 uhria olisi halunnut maksaa, mutta se ei onnistunut.

– Osassa tapauksissa rahat oli pysäytetty, koska kiristäjän suositteleman välityspalvelu Bittiraha ei ollut toimittanut niitä eteenpäin

Poliisi on kehottanut uhreja olemaan maksamatta kiristettävää summaa. Bittiraha on jakanut kehotuksen sivuillaan omassa tiedotteessaan.

Hyppönen arvioi, että kiristäjän saama hyöty pyörii tuhansissa euroissa, korkeintaan kymmenissä tuhansissa euroissa. Kaikki suoritetut maksut ovat olleet 200 euron arvoisia.

Kuva kiristäjästä hajanainen, mutta "palapelin palasia" on
Tiedossa on myös, että kiristäjä on viime yönä liikutellut rahoja. Pystytäänkö rahan liikkeitä seuraamaan?

– Seuranta on nyt käynnissä ja tilanne on päällä. Pyrimme seuraamaan, mitä rahoilla tehdään ja mihin ne oikein menevät, Hyppönen sanoo.

Anonyymissa Tor-verkossa toimiva tekijä on edelleen hämärän peitossa ja kuva hänestä on vielä hajanainen. Hyppösen mukaan "palapelin palasia" kuitenkin on ja niitä kerätään koko ajan lisää.

Vastaamoon kohdistui iso tietomurto vuonna 2018 ja pienempi vuonna 2019. Hyppönen pitää todennäköisempänä, että tietomurtajia on ollut kaksi.

Tietokantojen haavoittuvuuksia etsitään jatkuvasti, joten kaksi eri hyökkääjää ovat voineet kokeilla tiettyä murtotyyppiä tiettyyn osoitteeseen.

Kiristäjän hallussa oleva koko materiaali oli viime viikon perjantaina ladattavissa lyhyen aikaa. Hyppösen mukaan muutamat suomalaiset käyttäjät ovat saaneet ainakin osittain materiaalin haltuunsa. Heidän tarkoitusperiään on vaikea arvioida.

– Onko heidän joukossaan yhtä paatuneita rikollisia kuin kiristäjä itse? Se tuntuisi epätodennäköiseltä. Tiedot voivat lähteä leviämään ja päätyä kauppatavaraksi. Joku voi käyttää niitä rikokseen, vaikka kyse on näin traagisesta ja tulenarasta tapauksesta, Hyppönen toteaa.


https://www.mtvuutiset.fi/artikkeli/vas ... on/7969262

[Ghost hunting]

Tekijää systeemiä on sanottu oikukkaaksi, yhtä oikukas kuin jakomielinen vanha asiakas?

[joepoika]

Ainakin jos on suomalainen niin kyllä tämä kaveri jää kiinni. Itse en ole hakkeri mutta en ainakaan keksi miten rahat saisi huomaamatta itselleen jostain bitcoin-lompakosta jotka lisäksi on julkisia siirtoineen. Ehkä jossain ulkomailla voi saada käteiseksi anonyymina, en tiedä. Suomessa nämä Coinmotion ym. palvelut pyytänyt pankkitilisi tietoja ja tunnistautumisia niin äkkiä jäisi kiinni. Samoin bittiraha-automaatit on turhia koska niissä pitää tunnistautua. Siinä tavallaan kustaan koko bitcoinin idea anonymiteetista. Toki viehän se rikollisilta mahdollisuuksia. Mutta miten tuo sitten eroaa enää pankkisiirrosta jos nimesi tulee esille?

Vuotaamoa mietin niin miksi ihmeessä koko asiakaskanta tulee olla yhteydessä julkiseen internetiin? Eikö sen voisi hoitaa lähiverkossa josta olisi kaikki portit kiinni ja palvelin näkymättömissä julkiseen internetiin. Näin ainakin itse tulisi ekana mieleen vaikken mikään atk ja tietoturvaguru olekaan.

Tietenkin pitäisi olla kenttätasolla salakirjoitettu kaikki kannassa ja kantapalvelimen taustaverkossa ja potilasrekkarin web-palvelimen vain vpn:lla aukeavassa sisäverkossa. Mutta pitäisi ja pitäisi.

Tuo bitcoinien anonyymi käyttö saattaa olla nyt ja tulevaisuudessa helpompaa kuin joitakin vuosia sitten kun nykyään on keksitty useampikin decentralised exchange, joissa ei ole turhia tunnistamisprosesseja. Kun osaat pitää huolen siitä että oma ip-osoite pysyy piilossa kunnes valuutta on vaihtunut vaikeammin jäljitettävään, niin asiaa ei tarvitse sen jälkeen jännittää.

Toisaalta ammattitekijällä varmaan on menetelmät tai verkostot sekoittamiseen ja pesemiseen tilille tai kortille asti jo ennestään, vaikka pitäisi pysyä koko ajan btc:ssa.

[poikani]

Iltalehti julkaisi jutun, jossa kerrotaan missä Ville Tapio asuu (Helsingin merenrannan Tammisalon luksusalueella): https://www.iltalehti.fi/kotimaa/a/f979 ... b3205e670c Artikkelissa on oikein kuvakin talorivistä, vaikka kuvatekstissä ei vahvistetakaan, että Tapio asuu juuri niissä taloissa. Luukun hinta on noin puolitoista miljoonaa euroa.

Onkohan lehden tarkoituksena ohjata raivostuneita ihmisiä Tapion kotiovelle?

[Hyperion]

Onkohan lehden tarkoituksena ohjata raivostuneita ihmisiä Tapion kotiovelle?

Aika härskiä on se, että roskalehdistö saa ilman seuraamuksia julkaista sellaisen henkilön kotipaikasta tietoja, jota ei ole tuomittu mistään eikä mikään esitutkintaviranomainen ole suostunut edes kertomaan että häntä epäiltäisiin mistään rikoksesta ja jota koskevat aiemmat rikosepäilyt ovat rauenneet (syyttäjä päästi vanhentumaan).

Samaan aikaan jos toimittajan huumerikoksesta saadusta lainvoimaisesta tuomiosta kirjoitat, sinua voi pärstäkertoimesta riippuen odottaa syyte.

[Jerobeam Häsä]

Tulipa mieleen, että eikö noita juttuja voisi kirjoittaa sinne tietoihin salakirjoituksella?? Niiku, että ei ihan helposti aukea.

[miesku]

Petteri Järvisen ja muiden asiantuntijoiden aika hämärienkin lausuntojen perusteella, mielestäni:

- muuta ei tiedetä kuin että Vastaamon tietokantapalvelin on näkynyt nettiin yksi portti "auki" eli käyttökelpoisena maaliskuun 19 2019 saakka, jonka jälkeen portti on suljettu (ja onko koko palvelin kadonnut näkyvistä?) ja käyttö netistä päin on ulkopuolisille ollut mahdotonta tai erittäin vaikeaa.

- ei tiedetä onko tiedot viety siitä "auki" portista, vai jostain muualta, sekä mikä todellisuudessa oli sen "auki" portin salasana

- kiristäjä on väitetysti kehuskellut menneensä portista oletusasetuksilla

- väitetysti kiristäjän jakamassa paketissa on ollut mukana python-koodia ja myös roor:root käyttäjätunnus/salasana

-> onhan se sitten mahdollista että kiristäjä on mennyt siitä avoimesta portista, laittanut palelimelle sen oman python-koodinsa tai scripitin joka on koopioinut kaiken mitä irti saa ulos avoimesta porista, myös sen kiristäjän kirjoittaman koodin kaiken muun mukanan, sekä kiristäjä on vahingossa tai tahallaan jakanut portista saamaansa pakettia ja Mikko Hyppösen arvion mukaan kiristäjä on jättänyt pakettiin "sormenjälkensä", eli oman pyhtön koodinsa, jonka perusteella hänet ohjelmpijana voitaisiin tunnistaa, tai sitten ei.

Ohjelmointikielissähän on se ongelma että se on hyvin muodollista ja lisäksi koodi voi olla hakkreiden yleisesti jakama, eli se sama koodi löytyy tuhansilta multakin hakkereilta.

Minulla on ehkä väärä käsitys, mutta salasanojen hakkerointi ja takaovien ja avointen porttien etsiminen on sitä kaikkein yksinkertaisinta hakkerointia ja siihen ei tarvita käytännössä mitään taitoja.

Jotkut pellet tekevät ja julkaisevat netissä valmiita hakkerin työkaluja ja niitä voi melkein käyttää osaamatta mitään,

Jostain syystä löytyi heti kiristäjän kanssa samanhenkisiä jakamaan vuodettuja tietoja muille vaikka koko valtakunta seuraa tilannetta, joka on mielestäni aika erikoinen ilmiö.

Python on yksinkertainen ohjelmointikieli ja helppo oppia. Se on nykyään suosituimpia aloittelijoiden kieliä.

[Hermione]

Nyt on muuten vastuuton juttu iltapäivälehdistöltä. Ymmärretäänkö mediassa nyt lainkaan sitä millainen lynkkaysmieliala vallitsee?