Psykoterapiakeskus Vastaamon tietomurto - nyt oikeuskäsittelyssä

[Maximium]

Vetäytyköhän tekijä kun ei mitään uutta ole ilmaantunu? Vai onko hakkeri porukka päässy lähelle sitä jo......

[Harmaasusi]

Vetäytyköhän tekijä kun ei mitään uutta ole ilmaantunu? Vai onko hakkeri porukka päässy lähelle sitä jo......

Hiljaista on. Joko on pelästynyt tai nalkissa.

[Leikkikaveri]

Voi kun lapsuudessa helmitaulun sijaan olisi ollut tietokone, mökkinaapurin 3-kymppinen autistipoika vetelee kymppitonnin kuukausituloja googlelta, ja ihan laillisesti.
Jos isänsä puheisiin on uskomista, niin maailma on auki viidessä minuutissa, pojan niin halutessa.
Ja tämmöisiä hakkereita, vai miksi heitä nyt sitten pitäisi kutsua, on maailma pullollaan.

Ihmeen vähän tämmöisiä tietovuotoja ilmenee, vai eikö niistä vaan puhuta?

[Syskon S]

En ehtinyt vastata aiemmin, mutta tuolla sivulla 10 väheksyttiin sitä, että miten ihmisten terapiatiedot edes kiinnostaisivat ketään, ihmisiä kun tässä kaikki ollaan. No niin ollaan, mutta varmasti ahdinko on erityisen kova poliitikoilla ja muilla julkkiksilla, liikemiehillä, lakimiehillä, poliiseilla, korkeassa asemassa millä tahansa alalla olevilla, kuten myös heidän puolisoillaan ja perheenjäsenillään, koska heistä on voitu puhua sukulaisuussuhde mainiten ja/tai nimillä terapiassa tai yhteydet ovat muuten ylseisti tiedossa tai asiasta kiinnostuneiden selvitettävissä. Eri alojen asiantuntijat ovat voineet puhua terapiassa asiakkaistaan, heidän sosiaali-, rikos- tai terveysasioistaan ja kenties eri näkökulmasta, kuin mitä ovat julkisessa roolissaan puhuneet. Tavallistenkin ihmisten tilanne on hyvin tukala, kun terapian perusasioita on puhua omasta perhetaustaan ja menneistä sekä nykyisistä ihmissuhteista (vaikka työpaikan konflikteista voi löytyä herkullista tietoa yhdestä näkökulmasta tai aviopuolisoiden välisiä asioita). Siinä lähtee sitten kaikki nuo tiedot verkkoon, sukulaisten ja työkavereiden iloksi tai "iloksi". Tämä koskettaa oikeasti ihan hirveän monia ihmisiä jo Suomessa. Entä sitten keskeneräiset oikeusjutut, mitä jos vastapuolesta löytyykin nyt tietoja, joita toinen osapuoli pystyy hyväksikäyttämään jollakin tavalla? Lastensuojelun työntekijöiden nimiä, osoitteita ja henkilökohtaiseen elämään liittyviä tietoja voi löytyä käytettäviksi ikäviin tarkoituksiin, kuten myös toisin päin, joku tor-verkossa seikaileva viranomainen voi kierosti käyttää asiakkaidensa salaisia tunnustuksia johonkin tarkoitukseen.

Että näillä mennään, mutta mitäs pienistä juu...

[Leikkikaveri]

Syskon ässälle, vaikeaselkoista luettavaa tolleen pötkönä.
Ja juu, työpaikalla voi tulla vähän noloja tilanteita, kun pomo lukee netistä aiheuttaneensa alaiselleen ahistusta ja näppylöitä.

Saattaa ruoskinta lisääntyä entisestään.

[Maximium]

Lanka kiristyy....KRP ei tiedota vkl aikaan mitään.

[occopution]

Syskon ässälle, vaikeaselkoista luettavaa tolleen pötkönä.
Ja juu, työpaikalla voi tulla vähän noloja tilanteita, kun pomo lukee netistä aiheuttaneensa alaiselleen ahistusta ja näppylöitä.

Saattaa ruoskinta lisääntyä entisestään.

...kannattaa lukea vain ne linkit...

[Basilika]

Ei sitä tarvitse hakkeri olla saadakseen vastaavanlaisen yrityksen asiakkaiden nimet ja sotun.

Riittää, että on kirjanpitäjä. Joko kyseisen yrityksen tai töissä isossa kirjanpitotoimistossa, jossa kaikilla pääsy kaikkiin asiakasyrityksen tietoihin.

Potilaskertomuksia ei tietenkään kp saa, mutta asiakastiedot myynnin kirjaamista varten saa.

Miksi kirjanpitäjälle pitää antaa asiakkaan hetu?
Laskutus hoitunee eri tietä, eikä siinäkään tarvita hetua, ellei sitten aleta perimään raskaamman kautta.
Ja nyt kai on saatu potilastiedot eikä pelkkiä asiakastietoja.

Mietipä sitä.

Ensinnäkin, kirjanpitäjä ei laskuta, kuten näytät kuvittelevan.

Toiseksi, myynti kirjataan kirjanpitoon tositteella ja tosite on myyntiraportti, joka ajetaan vaikkapa Pykoterapiakeskuksen järjestelmästä. Myyntiraportilla näkyy asiakas, pvm, mistä lasku koostuu ja yleensä hänen hetu, koska se on pakko ollut luoda järjestelmään. Käynnin syy lyhyesti esiintyy useimmilla raporteilla.

Ja myynnin vastakirjaus tulee pankkitililtä ja mitäpä lottoat, näkyykö siinä maksajan nimi?

Yritin vain kertoa millä taholla on esim. lääkärikeskusten, psykologien, lastenkotien jne. asiakkaiden nimet ja hetut vapaasti saatavilla.

Eipä taida reissulasse tietää, kuinka moni näkee, että Lasse Reissu on käynyt psykologilla ja käynnin syy B-lausunto, pariterapia tai psykoterapia vaativa

Kehottaisin vaihtamaan välittömästi yksityisen terveydenhuollon tuottajaa, jos he käyttävät myyntitositteilla yksilöivinä tietoina hetua. Löytyy ammattimaisemminkin toimivia paikkoja. Kai nyt jokainen tajuaa että asiakkaitaan onnistuvat laskuttamaan sellaisetkin tahot jotka eivät koskaan ole asiakkaiden hetuja edes keränneet, vaikkapa hierojat. Sitä ei todellakaan millekään kirjanpitälle anneta.

[guilty]

19.25 tuli kiristysviesti mulle ja 19.26 vaimolle, joka on käynyt marraskuun lopulla 2018 yhden kerran. Mä siis vaikka kuinka monta kertaa vuodesta 2014 lähtien. Kaveri soitti ja sanoi, että sillekin tuli. Eli 1+1 = nyt on lähtenyt vastaavia viestejä ja paljon ihmisille.

Olisko mun turvallista julkaista viesti täällä. Ei varmaankaan. Julkaisen osan silti.

***

"Seuraa alla olevia ohjeita lähettääksesi Bitcoineja osoitteeseemme. Jos vastaanotamme 200 euron arvosta Bitcoineja 24 tunnin kuluessa, tietonne poistetaan pysyvästi palvelimiltamme.

Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja. Jos emme tämänkään jälkeen vastaanota rahojamme, tietonne julkaistaan kaikkien nähtäville, sisältäen nimenne, osoitteenne, puhelinnumeronne, henkilötunnuksenne, sekä tarkan potilaskertomuksenne joka sisältää mm. litterointeja keskusteluistanne Vastaamon terapeutin/psykiatrin kanssa."

****

Joo. Mitä tekisitte, jos saisitte tällaisen? Privana voitte pistää viestiä myös.

[Harmaasusi]

19.25 tuli kiristysviesti mulle ja 19.26 vaimolle, joka on käynyt marraskuun lopulla 2018 yhden kerran. Mä siis vaikka kuinka monta kertaa vuodesta 2014 lähtien. Kaveri soitti ja sanoi, että sillekin tuli. Eli 1+1 = nyt on lähtenyt vastaavia viestejä ja paljon ihmisille.

Olisko mun turvallista julkaista viesti täällä. Ei varmaankaan. Julkaisen osan silti.

***

"Seuraa alla olevia ohjeita lähettääksesi Bitcoineja osoitteeseemme. Jos vastaanotamme 200 euron arvosta Bitcoineja 24 tunnin kuluessa, tietonne poistetaan pysyvästi palvelimiltamme.

Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja. Jos emme tämänkään jälkeen vastaanota rahojamme, tietonne julkaistaan kaikkien nähtäville, sisältäen nimenne, osoitteenne, puhelinnumeronne, henkilötunnuksenne, sekä tarkan potilaskertomuksenne joka sisältää mm. litterointeja keskusteluistanne Vastaamon terapeutin/psykiatrin kanssa."

****

Joo. Mitä tekisitte, jos saisitte tällaisen? Privana voitte pistää viestiä myös.

Samoin sain kiristysviestin. Soitin häkeen, sori vaan mutta missään ei parempaa ohjetta ole. Pyysivät säästämään viestin.
Haistakoon pitkän kusipaskan toi kiristäjämulkku. (Ja anteeksi ranskani. Kiehahti hiukan.)

[Seinänaapuri]

Vastaamon sivuilla vielä toissapäivänä ollut tietosuojavastaavakin on saanut näemmä jo uuden tittelin. Ymmärrettävää. On varmaan puhelin soinut viimeisen 48h:n aikana muutaman kerran. Tiedä sitten onko ollut osaa tai arpaa, jos toimari oli se "the" root.

[SatuSetä]

19.25 tuli kiristysviesti mulle ja 19.26 vaimolle, joka on käynyt marraskuun lopulla 2018 yhden kerran. Mä siis vaikka kuinka monta kertaa vuodesta 2014 lähtien. Kaveri soitti ja sanoi, että sillekin tuli. Eli 1+1 = nyt on lähtenyt vastaavia viestejä ja paljon ihmisille.

Olisko mun turvallista julkaista viesti täällä. Ei varmaankaan. Julkaisen osan silti.

***

"Seuraa alla olevia ohjeita lähettääksesi Bitcoineja osoitteeseemme. Jos vastaanotamme 200 euron arvosta Bitcoineja 24 tunnin kuluessa, tietonne poistetaan pysyvästi palvelimiltamme.

Jos emme vastaanota tätä maksua 24 tunnin sisällä, Teillä on vielä toiset 48 tuntia hankkia ja lähettää meille 500 euron arvosta Bitcoineja. Jos emme tämänkään jälkeen vastaanota rahojamme, tietonne julkaistaan kaikkien nähtäville, sisältäen nimenne, osoitteenne, puhelinnumeronne, henkilötunnuksenne, sekä tarkan potilaskertomuksenne joka sisältää mm. litterointeja keskusteluistanne Vastaamon terapeutin/psykiatrin kanssa."

****

Joo. Mitä tekisitte, jos saisitte tällaisen? Privana voitte pistää viestiä myös.

Nyt levinneet tiedot ovat jo niin laajalle levinneitä, että noita yrittäjiä saattaa ilmestyä vaikka kuinka monta.
Eli ei kannata maksaa, sama tekijä voi yrittää jopa useamman kerran samaa temppua.

Onhan sulla jo kaikki mahdolliset luottokiellot yms. laitettu päälle?

[Seinänaapuri]

Nyt levinneet tiedot ovat jo niin laajalle levinneitä, että noita yrittäjiä saattaa ilmestyä vaikka kuinka monta.
Eli ei kannata maksaa, sama tekijä voi yrittää jopa useamman kerran samaa temppua.

Semmonen tulee väistämättä mieleen, että jos siellä oli jaettu sitä 10Gigan .taria tunnin ajan ja josta oli jo vuodettu uusia lisäuhreja, niin

a) miten voi **enää** maksamalla varmistaa että tiedot ei jo tullut siinä osittain downloadatussa .tarissa jaetuksi
b) uhkailusäköposteja voi nyt lähettää kuka tahansa muukin kuin alkuperäinen hakkeri

Joku laudalla osasi kommentoida että bitcoin-lompakon pitäisi olla eri lompakko joka maksulla tai muuten hakkeri ei voi tunnistaa kuka maksoi oman lunnaansa. En silti kehota vertailemaan vastaanottavien lompakkojen osoitteita, kun en tunne asiaa paremmin tai oikeastaan ollenkaan.

Edit: tarkennan ajatuksenjuoksua vielä, eli mutu-ajatus olisi että jos lompakon osoite on kahdella sama, niin silloin ei ainakaan kyseessä olisi alkuperäinen hakkeri, vaan vuotaneiden tietojen hyväksikäyttäjä. Mutta tämä siis mutua, en tunne asiaa. Ehkä niistä voisi verrata vaikka muutamaa viimeistä digittiä tms.

[ammattiamatööri]

Lanka kiristyy....KRP ei tiedota vkl aikaan mitään.

Niin eilenhän oli joku tieto, että KRP tiedottaa jotain maanantaina. Mutta en jaksa uskoa, että tekijä on kiinni kerta muut hakkerit sen perässä ovat ja sivu palasi eilen iltapäivällä takaisin dark webiin. Alkujaan kävi mielessä kun sivu katosi, että nyt loppui leikki ja kiinni jäi mutta jos kiinni on otettu niin se on tapahtunut sitten viimeisen vuorokauden aikana.

****

Joo. Mitä tekisitte, jos saisitte tällaisen? Privana voitte pistää viestiä myös.

Itse en ainakaan vastaisi tuohon mitään. Suoraan vaan rikosilmoitus poliisille ja luottokielto asiakastiedosta varmuuden vuoksi. Ei se lopulta ole mikään maailman suurin katastrofi vaikka joku sun hetusi tietäisikin ei sillä oikein voi kovin suurta tuhoa nykypäivänä aikaan saada kun lähes kaikki on nykyisin pankkitunnistautumisen takana. Tässä tosiaan tulee vaan se ongelma, että yrittäjiä voi ilmestyä muitakin kuin kyseinen hakkeri koska tiedot on saatavilla tor-verkosta. Mutta ei noita pysty levittämään suurelle yleisölle onneksi Suomessa ei ole sellaista kanavaa jonka kautta saisi laajalle levitettyä tälläisiä tietoja. Eli ei kannata panikoida ei tässä mikään maailmanloppu ole käsillä

[Harmaasusi]

https://yle.fi/uutiset/3-11612183

Vastaamon tietoihin murtautunut kiristää nyt yksittäisiä asiakkaita – vaatii 200–500 euron arvosta bitcoineja

Kiristäjä uhkaa julkaista henkilötietojen lisäksi potilaskertomukset keskustelulitterointeineen.

Tieto- Ja Viestintärikokset

24.10. 20:20 Päivitetty 24.10. 20:21

Vastaamon tietomurtotapaus laajeni lauantai-iltana, kun kiristäjä lähestyi yksittäisiä asiakkaita. Yle sai noin kello 20:n aikaan kymmenkunta yhteydenottoa Vastaamon asiakkailta. He kertoivat kaikki saaneensa samanlaisen kiristysviestin.

Kiristäjä kirjoittaa, että asiakkaan täytyy maksaa 24 tunnin kuluessa 200 euron arvosta bitcoineja. Jos maksua ei suoriteta tuossa ajassa, sen jälkeen summa nousee 500 euroon, joka täytyy maksaa 48 tunnin sisällä.

Jos uhri ei maksa, kiristäjä uhkaa julkaista hänen tietonsa sisältäen henkilötietojen lisäksi tarkan potilaskertomuksen, joka sisältää litteroituna terapeutin kanssa käydyt keskustelut.