Niin suuret sakot välinpitämättömyydestä, että taatusti kaatuu.
Vastaamon kaltaiset firmat ajettava konkurssiin
Anonyymi
23<50
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 16 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 23
Vanhimmat
KUmma ettei ne asiakkaat kysele paljon miksei ne välittömästi maksa ja vaadi korvauksia lisäksi kun heidän tiedot olleet siellä käytännössä kenen hyväns luettavina muutenkin enne vuotta 2018? ei nuo hakeri asiat vaiekat ole ketä kehtaa
Kummastuttaa ettei toimitusjohtajaa tai omistajia ole vaadittu vastuuseen? Pimitetäänkö omistajia ja kenties kytköksiä poliitikoihin, viranomaisiin?
Tietosuoja olisi pitänyt olla huipussa, kun näin arkaluontoisia asioita on mahdollisuus hakkeroida.
Tämä pitäisi tutkia pohjiaan myöten kuinka on mahdollista tällaista sattua, eikä vain puhua hakkerista ja uhreista.
onhan ennen tietokone netti aikaa
näitä paperillakin suunnattomat arkistot
niitä kuka vaan voinu käydä lukemassa ja valokopiota ottaa pientä korvausta
vastaan
ny tietokone aikana netti aikana siis enempi, ehkä joku 2-vaiheinen kirjautuminen että tulee jonkun puhelimeen koodi kysely, hidastaa kummasti hakkeria
ja netin ulkopuolella tuokin arkisto pitäs kyl olla , tiedot voi kuljettaa hitaammin vaikka muistikortilla, tikulla ja juntaa sen koneeseen mihin tallettaa ja se kone ei missää pilvi palvelin voi olla todellaakaan
Vastaamosta hakkeroidun potilasrekisterin tietoja tullaan käyttämään väärin vielä useita kertoja. Kaikki hakkereille päätyneet nimet, osoitteet, sotut ovat potentiaalista materiaalia huijareille ja nettirosvoille. Vastaamo kuittaa laiminlyönneistään pienet sakot ja kärsijöiksi joutuvat nyt julkaistujen henkilötietojen haltijat. Koko soppa tuskin oli vielä tässä?
Vastaamo oli käyttänyt default salasanaa eikä ollut edes yrittänyt eristään tietoja julkisesta internetistä.
Lastenleikkiä kerätä tiedot.
Itse laitoin luottokiellot ja muut päälle ja itse vaadin kunnon korvauksia Vastaamolta leväperäisestä toiminnasta!
Yksi asiantuntija oli todennut että normaali korvauskäytäntö on 300-1800 euroa per uhri mutta tässä tapauksessa summa nousee vieläkin korkeammaksi.
Saa nähdä kun nuo luottokiellot yms maksaa vajaa 40 euroa joka toinen vuosi(ja niiden hintaa varmaan nostetaan ja tulee uusia firmoja apajille) että riittääkö loppuelämäksi tuo korvaussumma jos se on vain muutama tonni.
Tuo 300 - 1800 € on naurettavan pieni korvaus ,kun katsotaan mitä uhri tässä joutuu kestämään. Kertaa sata , sitten aletaan olla oikeudessa ja kohtuudessa .
Kuka tai mikä firma hoiti Vastaamon tietoturvaa? Jos bisnestietoturva vuotaa ja yskii näin pahasti, niin kuinka heikko on saman palveluntarjoajan kotikäyttäjien tietoturva?
Nyt pitäisi nopeasti selvittää tämä Vastaamon tietoturvan taso.
En haluaisi vihata näitä kyseisen firman omistajia kun perusoletuksena on, että kunnon ihmisiä he ovat vaikka rahaa ovatkin tahkoneet.
Jos taas selviää että asioita on hoidettu miten sattuu joskus kun on pakko, niin asia on tietenkin toinen.
Mutta kieltämättä ihmetyttää, että juuri meillä suomessa pääsee tapahtumaan näin iso ja laaja juttu kun aikaisemmin ajattelin että jotain tälläistä voi tapahtua korkeintaan jossain puolassa tai muussa kehitysmaassa. En olisi ikinä kuunaan päivänä kuvitellut että Suomessa voi tapahtua mitään tälläistä, että firman KOKO tietokanta levällään maailmalla, kaikkein arkaluontoisinta ja kriittisintä materiaalia mitä voi olla.
Itse olen niin autisti, ettei tulisi mieleenkään mennä juttelemaan asioista jonkun ulkopuolisen ihmisen kanssa, mutta eipä tullut edes pieneen mieleen, että jotain tämän kaltaista voisi tapahtua.
Miten helvetissä joku on onnistunut imuroimaan koko vitun helvetin tietokanna ilmeisesti yhdellä kertaa?
Tämä tapaus on kyllä jotain niin uskomatonta, että kyllä tästä tullaan kirjoittelemaan ympäri maailman. Eihän vastaavaa ole missään ainakaan samassa mittakaavassa tapahtunut.
Ei jumalauta. On kyllä törkeimpiä rikoksia mitä ihmismieli kykenee keksimään.
Nyt uhreille/potilaille iso ja kunnon korvaus. Siis todella iso . Tällaista tietomurto skandaalia ei ole ollut tässä maassa ennenkuin nyt. Ihmisestä leviää tietoja ympäri maailmaa , henkilökohtaisia , erittäin arkoja ja kriittisiä tietoja. Ja on syytä keskustella tietoturvasta yleensä . Miksi on internetissä verkkoja ,jotka ovat kuin rikollisten unelmia, rosvojen ja roistojen märkäuni , esim tämä Tor . Sama kuin saisi Helsingin kauppatorille laittaa huumetiskin asiakkaille. Tämä kiristäjä laittoi kiristysviestissä vastuuta Vastaamolle , jossa on hieman perää , pikkuriikkisen . Mutta suurin roisto tässä on tämä kiristäjä. Rikoslakeja ja asetuksia täytyy sorvata ja pian sellaiseksi , missä tällaiset roistot saisivat niin kovan rangaistuksen , että seuraavat vähän miettisivät, ennen kuin alkaisivat kiristämään. Tätä asiaa , kiristystä voi verrata ihmisryöstöön .
Ei Suomessa saa suuria korvauksia vaikka millaisen rikoksen uhriksi joutuisi. Muutamista satasista puhutaan, jos tonnin saavat niin se olisi jo hyvin. Tosin silloin pitää esittää näyttöä että tiedot ovat levinneet ja siitä on ollut konkreettista haittaa.
EU-lainsäädäntöön+perustuvan+GDPR-säädännön+mukaan+maksimisakko+on+joko+20+miljoonaa+euroa+tai+4%+konsernin+edellisen+vuoden+liikevaihdosta,+kumpi+on+suurempi+luku.
Mistä poliisi alkaa etsiä tietomurtajaa? Ensin ajattelin kiristyskirjeen olevan niin hyvää suomea, että aloin välittömäs6ti epäillä yhtiön omia työntekijöitä ja muistitikkuja. Tarkemmin luettuani, siinä on kyllä sellaisia ilmaisuja, että suomalainen ei ehkä sittenkään käyttäisi. Onkohan google-kääntäjä jo noin hyvä?
Ei se liikevaihto kaikkea kerro kannattaa kattoo myös sitä tilikauden tulosta. eihän siinä tietenkään mitään laitonta ole kunhan se vaan on laillista
Psykoterapiakeskus Vastaamo Oy
https://yritystiedustelu.com/yritys/Psykoterapiakeskus Vastaamo Oy/2288166
Psykoterapiakeskus Vastaamo sai tuekseen nimekkään hallituksen
https://news.cision.com/fi/psykoterapiakeskus-vastaamo-oy/r/psykoterapiakeskus-vastaamo-sai-tuekseen-nimekkaan-hallituksen,c2268018
aika jännät nuo viimekauden liikevaihto- ja tulostiedot
https://www.is.fi/yritys/psykoterapiakeskus-vastaamo-oy/helsinki/2212204-1/
En ulkoa muista mitä GDPR sanoo hallituksen vastuista, mutta yksi hallituksen tehtävistä ihan yleisesti on varmistaa, että yrityksen riskienhallinta on kunnossa. IT-riskien hallinta ei ole ollut kunnossa eikä hallitus ole sitä ainakaan kunnolla varmistanut.
GDPR:ssä on tieturvan hoidossa ns. käänteinen todistustaakka eli firman pitää osoittaa että on toiminut huolellisesti ja ammattitaitoisesti. Tämä tarkoittaa, että viranomaiset lukevat myös yhtiön hallituksen pöytäkirjoja: onko hallitus käsitellyt esimerkiksi IT-riskit ja miten riskiarvio on tehty.
Vastaamon hallituksessa näkyy olevan yksi aika yleinen valuvika: toimitusjohtaja on merkittävä omistaja ja myös hallituksen jäsen. Hallituksen tehtävä on kuitenkin valvoa toimitusjohtajaa. Ja kun toimitusjohtaja on merkittävä omistaja ja siis tavallaan hallituksen nimittänyt "esimies" ja hallituksen pitäisi valvoa nimittäjäänsä niin siinä on ristiriita. Saa nähdä tuleeko tämä vielä "nimekkäälle hallitukselle" kalliiksi.
Miksi ltyötiedoostot ovat yleisessä verkossa?
Googlettaa voi kännykälläkin ,niin miksi potilasverkosta yhteys yleiseen verkkoon.
Sisäverkon totaalinen erottaminen ulkoverkosta (internetistä) on hankalaa ja erittäin harvinaista. Armeijassa ja ydinvoimaloissa sitä harrastaa ja tiedän että esimerkiski kantaverkkoyhtiö Finngridin verkkoa hallinnoivat järjestelmät eivät ole internettiin yhteydessä lainkaan. Päivitykset niihin pitää hoitaa jonkun fyysisen talleenteen avulla.
Esimerkiksi sähköposti on keskeinen työväline vähän firmassa kuin firmassa ja sähköposti kulkee (tosin varsin rajattua protokollaa käyttäen) internetin yli. Kun samalta työasemalta pitää päästä potilastietoihin ja sähköpostiin, niin joku yhteys intenettiin on väkisinkin. Nykyään monet työasemaohjelmistot ja myös mm. taloushallinnon ohjelmistot ovat "pilvessä" eli niihin pääsee vain internetin yli. Internetyhteyksissä on aina riskinsä, mutta kriittiset tiedot voidaan suojata tehokkaasti. Esimerkiksi pankkien tietokantoja ei ole Suomessa korkattu vaikka niiden sisäverkot eivät ole kokonaan ulkoverkosta irrotettuja.
Suojauksen lisäksi keskeistä on valvonta. Kriittisten tietojen käyttöä pitää koko ajan seurata, niin että tiedetään kuka on lukenut tietoja ja koska. Tämäkään ei ole ollut Vastaamossa kunnossa koska tietomurtoa ei huomattu ennen kuin rikolliset ottivat yhteyttä. Oma ongelmansa on varmuuskopioiden hallinta.
eikö voi olla erikseen sisäverkko ja sisäverkon koneita jotka on nettiin yhteydessä pinnallisemman toiminnan kanalta ja sitten ne koneet mihin talletetaan salaista tietoa, tieto kuljetetaan vaikak irrallienn kovalevy, muistitikku tms.. . ?
en ymmärrä miten muka vaikeaa netin ulkopuolinen sisäverkko laajemminkin olisi?? siis mikä siinä vaikeaa että suomi24 pitää päästä joka koneelta ?
Kuten sanoin, niin ydinvoimaloissa, sähköverrkojen hallinnassa jne niitä on, mutta se, että luottamuksellista tietoa kuljeteltaisiin jollain muistitikuilla olisi ennen pitkää vielä riskaalimpi järjestely. Kyllä tiedot on mahdollista suojata ihan "normaalissa" palomuurein suojatussa ja järkevästi segmentoidussa verkossa, mutta se vaatii jonkin verran osaamista, aikaa ja rahaa.
Vastaamo hakee koronakorvauksia ja valtio niitä avokätisesti maksaa. Ei pelkoakaan konkurssista.
2015 liikevaihto n. 3 000 000, tulos 109 000 ja henkilökuntaa 91
2019 liikevaihto n. 14 000 000, tulos -429 000 ja henkilökuntaa 260
4 vuotta liikevaihto ja tulos kasvoivat huikeasti samoin kuin henkilökunta ja sitten 2019 piiiitkä miiiiiinus
Kusettavat veronmaksajien rahoja liiveihinsä. Kela on hankkinut Vastaamosta palveluita vuodesta 2015 alkaen. Kelan ei pitäisi maksaa näitä käytejä lainkaan.
Kun käyt vaikka yksityisellä hammaslääkärissä voit saada noin kymmenen euroa Kela-korvausta, mutta nämä psykoterapiat korvataan kyllä ruhtinaallisesti.
olisko tuo miinus jos ne salaa onkin maksanu korvauksen?
sopisi aika jänteeseen? vai joku vetäny omii liiveihin
tämähä on selvästi kelaa huijaava veädtys firma.. hallituskin ihan ristiriitainen, pj on esimies niille ketä istuu.. :) totaali kusetusta
Sipilän, Orpon ja Soinin johdolla parhaat veljet nuijivat hallintarekisterin juurikin saadakseen pyörittää hämäriä verovarabisneksiään kaikenkarvaisissa sijoittajaryhmissä. Kaikkia Vastaamon omistajien nimiäkään tuskin saamme tietää ainakaan hyvävelimediasta, mutta toivottavasti hakkerit ottavat tehtäväkseen kaivaa nekin tiedot julkisiksi.