NYT VIETY SAIRAANHOITOPIIRIN TYÖNTEKIJÖIDEN TIEDOT HENKILÖTUNNUSTA MYÖTEN.
Olipa järkky uutinen, eli kaikki sairaanhoitopiirin työntekijät, teidän tiedot ovat julkisesti netissä jaossa.
Kaikki alkoi lauantaina anon.fi - sivustolta, ja pian sen jälkeen myös ylilauta.fi - sivulla oli ohjeet, salasanat ja tunnukset länskän palvelimelle.
Tilanne olisi vielä mennyt kempeleläisten huvitusten piikkiin, mutta kun palvelimella ovat olleet myös työntekijöiden ns työaikapankki-toiminnot, ovat hakkerit saaneet siis myös työntekijöiden kaikki henkilötiedot käyttöönsä. Tässä ylen uutinen asiasta: http://yle.fi/alueet/perameri/2011/06/hakkerit_veivat_satojen_henkilotiedot_kemissa_2636521.html
Nähin tietoihin törmää nyt lähes joka paikassa, nimellä kun jotain haette, myös google antaa jo aika hurjia tuloksia...
Kuka tämän takana on? Aluksi epäilin näitä kempeleen sadisteja, jotka tuolla anon.fi -sivustollakin herjaa heittävät. Mutta tässä tulikin nyt kamala ajatus mieleen. Onko tämä rovaniemeläisten vastaisku ja kannanotto keskussairaaloiden yhdistämiseen...
Olipa järkky uutinen, eli kaikki sairaanhoitopiirin työntekijät, teidän tiedot ovat julkisesti netissä jaossa.
Kaikki alkoi lauantaina anon.fi - sivustolta, ja pian sen jälkeen myös ylilauta.fi - sivulla oli ohjeet, salasanat ja tunnukset länskän palvelimelle.
Tilanne olisi vielä mennyt kempeleläisten huvitusten piikkiin, mutta kun palvelimella ovat olleet myös työntekijöiden ns työaikapankki-toiminnot, ovat hakkerit saaneet siis myös työntekijöiden kaikki henkilötiedot käyttöönsä. Tässä ylen uutinen asiasta: http://yle.fi/alueet/perameri/2011/06/hakkerit_veivat_satojen_henkilotiedot_kemissa_2636521.html
Nähin tietoihin törmää nyt lähes joka paikassa, nimellä kun jotain haette, myös google antaa jo aika hurjia tuloksia...
Kuka tämän takana on? Aluksi epäilin näitä kempeleen sadisteja, jotka tuolla anon.fi -sivustollakin herjaa heittävät. Mutta tässä tulikin nyt kamala ajatus mieleen. Onko tämä rovaniemeläisten vastaisku ja kannanotto keskussairaaloiden yhdistämiseen...
Vastaukset 11
Vanhimmat
ja sairaanhoitopiirin nettietussivulla oikein mainostetaan, että tiedot poistettu:
***********
Tiedote 01.6.2011 klo 16.00
Länsi-Pohjan sairaanhoitopiirin internet-palveluun tunkeuduttiin luvattomasti viime viikonvaihteessa. Internet-palvelu sijaitsee täysin erillään omana palvelunaan, joka ei ole tietoturvasyistä yhteydessä potilastietoihin eikä muihin henkilötietoihin.
Potilastiedot eivät ole missään vaiheessa vaarantuneet.
Hakkerointi on ollut mahdollista Internet sivujen hallinnassa olleen tietoturva-aukon vuoksi. Vika on korjattu. Hakkerit saivat käyttöönsä internet sivujen ylläpidossa käytettäviä salasanoja ja samalla palvelimella olleen henkilöstöpankin työntekijöiden henkilötietoja.
Hakkerin julkaisema varastettujen tietojen sivusto on poistettu ja tietojen siivoustyö jatkuu edelleen.
**********************
henkilöitä joiden hetut ja osoitteet varastetu ei ole edes asiallisesti tiedotettu tapahtuneesta. puuhekumilla tiedot poistettu vissiin, ku eivät oikeasti poistukkaan, vai käykö toteen: kerran netissä-aina netissä.
kuka osaa sanoa, mitä vahinkoa vorot voivat hetuilla tehä?
eikö henkilökunnan henk.koht tiedot kuten hetu ole tietoturvasuojauksen arvoisia?
Kunnat maksavat niin huonoa palkkaa, etteivät mitenkään voi saada kaikkein taitavimpia ja ammattitaitoisimpia työntekijöitä tietotekniikkapuolen virkoihin.
Kun tähän lisätään sukulaisten suosinta ja poliittinen virkojenjako, en yhtään ihmettele tätäkään tapahtumaa
Rouva_47 pitkästä aikaan?
Ei mikään ihme, sillä Länsipohja käytää windows-serveriä.
http://uptime.netcraft.com/up/graph?site=www.lpshp.fi
Jonkun pitäisi varmaan vihjaista Länsipohjalle, että vaihtaisivat turvalliseen Linux-serveriin.. ;)
http://linux.fi/wiki/Palvelin
OS, Web Server and Hosting History for www.lpshp.fi
http://www.lpshp.fi was running Microsoft-IIS on Windows Server 2003 when last queried at 1-Jun-2011 17:20:46 GMT - refresh now Site Report
Try out the Netcraft Toolbar! FAQ
OS Server Last changed IP address Netblock Owner
Windows Server 2003 Microsoft-IIS/6.0 29-May-2011 194.110.63.82 Länsi-Pohjan Sairaanhoitopiirin kuntayhtymä
Windows Server 2003 Microsoft-IIS/6.0 9-Jan-2008 194.110.63.82 Länsi-Pohjan Sairaanhoitopiirin kuntayhtymä
NT4/Windows 98 Microsoft-IIS/4.0 3-Nov-2001 212.50.147.2 City of Kemi
OpenVMS OSU/1.9b 13-Oct-2001 212.50.147.7
eikä pelkästää n länskän tietoturva ole onneton, koko länskä on onneton.
VINKKI POLIISILLE:
- http://omakaupunki.hs.fi/paakaupunkiseutu/uutiset/kylayhdistyksen_sivuille_hakkeroitiin_rakattava_vanhanen/
näyttää ylläolevankin sivuston tekijä olevan tornionyymi, hakkeroi siis vanhasen jonkun kyläyhdistyksen sivuille
- http://northpole.fi/v/6876/
syntymäpäivä siis 4.1. Ja on tuonkin sivun mode
- http://meemi.info/index.php/Tornionyymi
tuoltahan löytyy sitten kaverin koko nimi, eli AlXXXI KIXXXXXN.
Eiköhän tässä ollut jo tarpeeksi, tehköön poliisi loput, rikosilmoitus liekee tehty länskän puolesta, ehkä tuolta uudelta maaltakin vuoden alkupuolelta....
Ei kai...
oletkohan erehtynyt? Tai sitten täällä on useita tuon nimisiä kavereita. Mikä tuo meemi ylipäätään on, onko se mitenkään luotettava paikka. Toisaalta herra K:n nimen sain myös Telehallintoviraston sivuilta, on ylilauta.fi -domianin haltija. Tiedä häntä, annetaan poliisin tutkia....
Jäljet vievät Tornioon. Tornio-palstalla tästä on paljon suurempi keskustelu nyt kun tekijä tiedetään ja on havaittu, ettei tekijä ole kai edes 15 v täyttänyt vielä. Siellä on myös keskustelua siitä, onko tuo teko edes lainkaan rikollista. Jatketaan siellä puolella.
ei ole kukaan maininnut etteikö olisi rikollista,vaan on sanottu ettei suomessa saa tuomioo..muutako sakot.joku idiootti oli passittamassa vuosiksi linnaan.haloo. taponki saa suomessa väännettyä pahoinpitelyksi ja välttää linnan. - on persereikää nuoleva hinari.luotomäen miehiä,ramppaa myös täällä kemisä.
http://whois.domaintools.com/ylilauta.fi
Siinä.