TE-toimisto vuotaa asiakkaiden tietoja! Rikossyytteitä tulossa?
http://www.iltalehti.fi/uutiset/2014081418572778_uu.shtml
http://www.iltalehti.fi/uutiset/2014081418572778_uu.shtml
TE-TOIMISTO TIETOTURVARISKI!!!
TE-virkailija
20517
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 20
Vanhimmat
Yrittävät varamaan vaieta asian ja kuvittelevat että se unohtuu.
Nyt kaikki joiden sähköpostiosotteita on vuodettu tekemään rikosilmoitus ettei asia hautaudu byrokratian syövereihin.
Pahoin pelkään että mokannut virkailija saa huomautuksen ja sitten salaa olalle taptutksen ja jopa palkankorotuksen, sen verran sairasta ja kieroa porukkaa työkkärissä on.
"Alun perin viesti lähti kaikkiaan 150 henkilölle. Vielä ei tiedetä, miten moni viestin on ehtinyt avaamaan ennen toimiston lähettämää peruutusviestiä. Peruutusviesti poistaa viestin niiltä, jotka eivät viestiä ole ehtineet avaamaan."
Siis että mitä? Jos ei ole ehtinyt avata sähköpostiviestiä, se voi kadota toisen viestin voimalla? Onkohan tuo nyt ihan täyttä puppua?
Se, että työkkäri sotkee asioita, on taas ihan normaali käytäntö ilmeisesti.
Microsoftin Exchange-sähköpostipalvelinohjelmisto tukee peruutusviestejä, joita voi lähettää saman firman Outlook-sähköpostiohjelmasta. Peruutusviestillä voi poistaa lähetetyn viestin, jos vastaanottaja ei ole ehtinyt lukea sitä.
Peruutusviesti ei kuitenkaan ole mikään standardiominaisuus, joten jos joidenkin vastaanottajien sähköpostitili on ollut esimerkiksi Linux-palvelimella, niin peruutus ei onnistu.
Jos käyttää Thunderbird ohjelmistoa ja on tehnyt vielä kansion johon kopioituu sähköpostista kaikki automaattisesti, niin eihän ne sieltä poistu vai poistuuko?
Paha sanoa. Jos käyttää niitä Thunderbirdin suodatussääntöjä, niin se voi silloin kieltäytyä poistamasta niitä viestejä, kun niihin on koskettu. En voi kokeillakaan, kun ei ole Exchangea tässä käytettävissä.
"Onkohan tuo nyt ihan täyttä puppua?"
On.
Ja muistakaa vaatia rangaistusta kun teette sen rikosilmoituksen, muuten ei häkki heilu.
Nolo virhe.
Oma kokemus "tietovuodosta", eli pieleen menneestä massapostituksesta:
Keväällä tuli vahingossa kaikkien sähköpostiosoitteet, jotka saivat saman TE-toimiston urapalvelun lähettämän kirjeen. Eli jäi piilottamatta kaikki vastaanottajat, joita oli aikas läjä. Jotkut viisaat olivat antaneet sellaisen sähköpostiosoitteen josta ei voi tunnistaa, mutta useimmilla se oli etu- ja sukunimellä varustettuna.
Mäkin sain eilen kuulla työkkärin tädiltä että olen "listalla", koska olen pitkäaikaistyötön ja ollut pitkällä sairaslomalla välillä ja ylikoulutettu. Nyt on osallistuttava ilmaiseen aktivointitoimenpiteeseen... heh, mitenkähän ne aktivoi, kun olen lääkärin määräyksestä neljän lääkkeen vaikutuksen alla, mutta en kuitenkaan pääse työkyvyttömyyseläkkeelle? Kaipa mä siellä kokeilussa sitten jotain hommailen ja ittekseni hieman sumussa jotain töitä hommailen...
Vi-uttaa! Mun nimi oli tuolla listalla! Ja vasta annoin niille sähköpostiosoitteeni ku muka ne tartti sitä.
AGH! Tekis mieli mennä työkkäriin ja tarttua jonkun kurkust kiinni!
Tästä sais revittyä kivan otsikon iltapäivälehtiin:
"Työttömien sähköpostiosoitteita joutui työttömien käsiin".
Niin kai se meni. Ja ikävä juttu. Nuhteita, nuhteita.
Tai sitten joku iltapäivälehti tilannut jonkun "vuotamaan" asioita, maksanut kenties jonkun summankin siitä hänelle. Muistakaa, valtion virkamiehen lahjominen on rikos ja myös valtion virkamiehen syyllistyessä lahjonnan ottamiseen on rikos (lahjontaa se on, oli kyse yhdestä eurosta tai tuhansista euroista).
Myös joku muu instanssi on voinut tilanta vuotamisen kuten rikolliset, rikolliset poliisit, pankit, yritykset, kilpailevat yritykset, rahanpesuun,korruptioon ym.syyllistyneet yritykset...
Jahas mä sain töitä, ja nyt sitten kiusaamaan työkkäriä, poistetaan mun tili kokonaan vaikka väkisin.
Syytettä ei tule, joku muodollinen tutkinta ehkä, asia painetaan villaisella. Jos joku jaksaa valittaa oikeuskansleri antaa huomautuksen. Virkamieselättien kahvinlatkinta työvoiman palvelukeskuksissa jatkuu maailman tappiin asti.
Nyt olet kovin kyyninen. Jos olisivat juoneet tarpeeksi tiuhaan kahvia, niin tuokin sähköposti olisi jäänyt lähettämättä.
Oikeuskanslerin huomautus herättää hilpeyttä työkkärien kahvihuoneissa kautta maan, onhan se hyvä saada elämäniloa niin ankeaan virastoelämään. On surullista että oikeuskansleri tekee itsestään valtakunnanpellen eikä nosta syytettä vaikka voisi sen tehdä.
Onnetonta on TE keskuksen tietoturvaosaaminen.
Tämä ei toimi kuin osin.
"Peruutusviesti poistaa viestin niiltä, jotka eivät viestiä ole ehtineet avaamaan."
Nuo viestit ovat MessageLockTM ssl -tekniikalla suojattuja. Se toimii siten, että viestin saaja saa sähköpostiinsa linkin sivustoon, mistä viesti on avattavissa. Lähettäjä voi siis vielä poistaa viestin, mikäli saaja ei ole sitä jo avannut.
Ongelmia TE-toimiston suhteen tuolla tekniikalla on useita:
1) Mikäli saaja avaa viestin jollain liikkuvalla yhteydellä, esim. kännykällä, mokkulalla jne., ei viestiä enää voida avata sen jälkeen, kun yhteys operaattoriin suljetaan, koska ip-osoite vaihtuu aina yhteyden avattaessa. (Siis viesti "katoaa" saajan nähtävistä yhden lukukerran jälkeen; viestin saajan pitää ymmärtää ottaa viestistä kopio, siis kuvakaappaus, jos haluaa säilyttää tiedon)
2) TE-toimisto asettaa viestin lukemiseen useimmiten aikarajan, minkä jälkeen viesti katoaa itsestään eikä siten ole enää saajan luettavissa, esim. 2 viikkoa.
3) Mediassa varoitetaan jatkuvasti, että "älä klikkaa sähköposteissa olevia linkkejä, sillä ne ovat tietoturvariski", joten monet eivät uskalla edes avata tuollaisia viestejä.
4) Mikäli viestiin vastaa (sitä varten on viestissä painike), niin vastaajalle ei jää omaan sähköpostiin kopiota siitä, mitä vastaukseen on kirjattu (siis TE-toimisto voi halutessaan myös sopivasti "kadottaa" asiakkaansa vastauksen).
"3) Mediassa varoitetaan jatkuvasti, että "älä klikkaa sähköposteissa olevia linkkejä, sillä ne ovat tietoturvariski", joten monet eivät uskalla edes avata tuollaisia viestejä."
- Aivan. Siellähän voi olla vaikka mikä vakoojavirus, valtion/poliisin tai vaikkapa jonkun yrityksen/yksityisen ihmisen ujuttama... Koneelle siis latautuu vakoiluvirus ja sopivasti saa ongittua sitten henkilön tietoja. Tietoja voidaan myydä eteenpäin iltapäivälehdille/yrityksille/valtiollisille tahoille/rikollisille korvausta vastaan ja verottomasti. Tiedoilla voidaan myös kiristää tai ohjailla ihmisiä toimimaan tietyllä tavalla tai ottamaan jokin tietty työpaikka vastaan.
4) Mikäli viestiin vastaa (sitä varten on viestissä painike), niin vastaajalle ei jää omaan sähköpostiin kopiota siitä, mitä vastaukseen on kirjattu (siis TE-toimisto voi halutessaan myös sopivasti "kadottaa" asiakkaansa vastauksen).
- Aivan. Mahdollistaa ihmisten (työpaikka)kiusaamisen. Mahdollistaa myös ihmisten ohjailun hakemaan rahaa/työpaikkaa tietyistä paikoista, ottamaan orjatyöpaikkaa vastaan kun karenssikin paukahti jne.
Lisäksi mahdollistaa esim. tällaisen. Yritys X haluaa palkata tietyn henkilön Y yritykseensä mahdollisimman halvalla (orjatyö tai palkkatuki). Henkilö Y on tunnetusti ahkera työntekijä ja yritykset luulevat helposti, että hän ottaa paikan kuin paikan vastaan. Yrityksellä X on yksi ongelma. Henkilö Y ei ole täysin työtön, joten häntä ei voida palkata halvalla (esim. palkkatuki), joten yritys X päätyy ostamaan hänet täysin työttömäksi työnhakijaksi. Parempi vielä jos hänelle paukahtaa karenssikin, niin aivan varmasti ottaa paikan vastaan huonolla palkalla yrityksestä X. Vakoilua käyttämällä yritys X siis hommaa henkilölle Y karenssin. Tämän jälkeen ilmestyykin heti seuraavana päivänä yrityksestä X sopivasti työpaikka, johon yritys X odottaa henkilöä Y ottamaan yhteyttä. Toinen, tehokkaampi vaihtoehto on, että kun karenssi on paukahtanut niin Te-toimistosta tarjotaan orjatyöpaikkaa henkilölle Y tai sitten sanotaan, että saimme yhteystietosi Te-toimistosta (jolloin viimeistään henkilö Y:n pitäisi säikähtää ja ottaa paikka vastaan). Hän ei voi kieltäytyä, koska a) hänelle on jo karenssi b) hänelle tulee karenssi jos kieltäytyy.
Mitä tästä hyödytään? Kuka hyötyy ja miten? Yritys X saa halvan, tuottava työntekijän erittäin halvalla. Kenties joku toinen välikäsi saa jotain rahaa (rekry-yritys yms), tilastoja siivotaan, näyttävät paremmalta jne. Joku talousrikollinen voi esimerkiksi haluta palkata jonkun aivan tumpelon yritykseensä, joka ei huomaa, että rikollinen puhaltaa välistä jne. Lisäksi kun ottaa huomioon mahdollisen lahjonnan, korruption, nepotismin jne.