Vastaamon tietomurto

[Radiopää]

Ei silti peitellyt yhtään kasvojaan oikeudessa. Ehkä rikolliset tekevät sen juuri siksi etteivät nettikeskustelijat huomaisi heidän olevan psykopaatteja.

Ei vaan sen takia, ettei pomo vain tunnista. Kivimäki ilmeisesti työllistää itse itsensä, eikä hänen sen takia tarvitse pelätä tullakseen tunnistetuksi.

Teon seuraukset ovat vakavia ja saattavat vaikuttaa myös palstalaisten elämään, joten pahoittelut hjuumorista.

 

[Mäyräkoira]

Tuo Kivimäen virnuilu raivostutti kyllä meillä, vaimo on ammatiltaan psykoterapeutti ja tuo
Vastaamo lokasi koko sen ammattikunnan aika pahasti. Häntäkin kosiskeltiin aikoinaan töihin
tuohon Vastaamoon, mutta se jätti onneksi menemättä.

 

[aquanqua]

Tuo Kivimäen virnuilu raivostutti kyllä meillä, vaimo on ammatiltaan psykoterapeutti ja tuo
Vastaamo lokasi koko sen ammattikunnan aika pahasti. Häntäkin kosiskeltiin aikoinaantöihin tuohon Vastaamoon, mutta jätti onneksi menemättä.

Puhumattakaan varmasti potilaiden parissa, joista monet ovat kärsineet sellaisia vahinkoja, joille ei rahallista arvoa ole asetettavissa tai joita ei ylipäätään rahalla ole mitenkään korvattavissa.

Vaikka olisi kuinka luottavainen oman vapautumisensa tai syyttömyytensä puolesta, niin luulisi ihmisen ymmärtävän asian vakavuuden juurikin uhrien kärsimien vahinkojen osalta ja tuntevan edes siinä määrin empatiaa uhreja kohtaan, että jättää käyttäytymättä kuin mulkku.

 

[Mäyräkoira]

Puhumattakaan varmasti potilaiden parissa, joista monet ovat kärsineet sellaisia vahinkoja, joille ei rahallista arvoa ole asetettavissa tai joita ei ylipäätään rahalla ole mitenkään korvattavissa.

Kiristäminen omaa terveyttä koskevilla tiedoilla on jo niin rottamainen temppu ettei ole
mitään rajaa, tässsä ihmettelee miten sairas voi olla jos tekee tuollaista ?

 

[Radiopää]

Kiristäminen omaa terveyttä koskevilla tiedoilla on jo niin rottamainen temppu ettei ole
mitään rajaa, tässsä ihmettelee miten sairas voi olla jos tekee tuollaista ?

Ei tällaisen ihmisen tarvitse olla sairas. Ahneus, ajattelemattomuus ja välinpitämättömyys kun eivät ymmärtääkseni tarkoita sairautta.

Näen tässä myös yhteiskunnasta tulevan asenneongelman, jonka takia tällaisia tietoja ei ole laskettu yhtä tärkeiksi kuin tavallisia potilaskertomuksia, joita suojaavat järjestelmät pitää lain mukaan olla paremmin suojattuja. Valitettavasti tarvittiin lukuisa määrä uhreja ennen kuin tähän herättiin. Tai lieneekö vieläkään herätty.

 

[BOL]

Ei ehkä pitäisi ulkoisen olemuksen perusteella tehdä pitkälle meneviä johtopäätöksiä tai leikkiä asiantuntijalääkäriä, mutta rohkenen silti nyt vähän niin tehdä.

Itselleni tuli jotenkin mieleen, että Kivimäellä voisi olla esimerkiksi Asperger. Samaan aikaan, kun hän oli jotenkin ylimielisen näköinen, hän näytti myös hämmentyneeltä ja sitä hän yritti peitellä virneellä. Tuli vähän "peura ajovaloissa"-fiilis. Alla olevassa YLE:n jutussa on asioita, jotka voinee ainakin jollakin tavalla yhdistää myös Kivimäkeen ja kun nyt tietovuodon kohteena on ollut ihmisten hyvin henkilökohtaiset ja arkaluontoiset asiat, en pitäisi kovinkaan suurena ihmeenä, jos kipinä teolle olisi saanut alkunsa henkilökohtaisista, voimakkaista tunteista esim. jotain yksittäistä psykologia/psykoterapeuttia kohtaan.

Aspergerin oireyhtymä voi olla vahvuus työelämässä – esimerkiksi tarkassa koodarin työssä autismin kirjon ihminen pärjää paremmin kuin moni muu

Sosiaalisesti rajoittunut ja syvästi tunteva introvertti on haluttu työntekijä erityisosaamista vaativilla tekniikan aloilla.

yle.fi

Toki vaihtoehtona voi myös olla se, että tyyppi on joko psykopaatti tai sosiopaatti ja hänelle nyt on vain sattunut lotossa osumaan erityiset tietotekniset taidot.

 

[Patarouva]

Kommentoidaan vielä sen verran, että ihmisen ulkonäkö voi olla itsestä vastenmielinen ilman mitään virnistelyäkin. Otan siis oikeudekseni sanoa, että tuon Ville Tapion naama on minusta varsin ärsyttävä ja en lähtisi mielelläni ostamaan häneltä edes uutta autoa käytetystä puhumattakaan.

 

[Morgoth]

Käytetään piraattiversiota eikä rootilla ole salasanaa jne. Tietoturvan suhteen ei olla edes yritetty eikä tuota voi enää osamattomuudella puolustella. En olisi varma, vaikka Kivimäen tilalle paikalle olisi osunut joku ystävällinen hakkeri ja varoittanut vastaamoa, että olisivatko nämä siltikään korjanneet yhtään mitään. Kivimäellä ei ole mitään moraalia, joten siinä mielessä helppo ymmärtää hänen motiivinsa. Tätä Ville Tapiota en ymmärrä senkään vertaa tai oletan että lähtökohtana oli yrittää sa ada jotain hyvääkin aikaa? Miten vain voi käsitellä potilastietoja tuolla tavalla.

 

[adolf]

Osaa kaveri selittää ja tarinoida aikamoisella tavalla siihen nähden, että olisi syytön eikä olisi mitään osaa tai arpaa tähän juttuun. Jos olisi tosiaankin syytön, niin ei tuo hänen olemuksensa yhtään viittaa sinne suuntaan. Nämä tämäntyyppisiä rikoksia tekevät ihmiset ovat usein häikäisevän taitavia manipuloimaan muita ihmisiä ja selittämään tarinoita. Ovat myöskin usein huomattavan älykkäitä.

Vahvat vibat tulee tämmöisestä selvästi keskimääräistä älykkäämmästä ja täysin tunnekylmästä ihmisestä, joka käy jotain omaa sairasta missiotaan.

Linkki: https://www.youtube.com/watch?v=egEbzk3DP5c

 

[godspeed]

Rikollinen mieli on vähän sellainen, että siinä pyritään huomattavan usein selittämään itselleen, ettei mitään rikollista ole tapahtunut tai olisi jokin tietty oikeutus. Ja vaikka olisi selvät todisteetkin, niin ne on vähintään osittain keksittyjä, eivätkä sido suoraan rikoksesta epäityä tekoon/tekoihin. Tämä on nähty monta kertaa. Syyllisyys on asia, jota he eivät ymmärrä. Sellaista asiaa on mahdoton sisäistää. Koska eiväthän he ole tehneet mitään.

Ei nyt liity tähän keissiin suoraan kuin logiikan kautta, mutta muuan suosittu entinen konna Mika "Immu" Ilmenkin selittää joka videolla, kuinka hänetkin tuomittiin rikoksesta, jota hän ei ollut tehnyt. Ilmen on myös selittänyt videolle, kuinka pieniä huumerikoksia voi tehdä ihan hyvillä mielin, jos siihen ei liity esimerkiksi väkivaltaa. Eli tällaisia tarinoita nämä itselleen selittää, mahdollisimman paljon itselleen edullisesti. Ilmen ei toisaalta ole psykopaatti tai narsisti, mutta muuten vaan entinen kovan luokan rikollinen.

 

[Jeffrey]

Itseäni hieman ihmetyttää miksi tällainen "huippuhakkeri" olisi lähtenyt Vastaamoa kiusaamaan? Jos oma kyky tietoteknisissä asioissa on erinomaista niin voisi kuvitella isompien rahojen tulevan helpommalla jostain muualta kuin tällaisesta sensitiivisestä datasta melko pieneltä firmalta kiristämällä. Lisäksi sitten ne riskit joita Suomeen hyökkääminen aiheuttaa sen sijaan, että olisi hyökännyt johonkin teknologisesti vähemmän kehittyneeseen maahan.

Toki aina on sitten se villeleino -skenaario. "Huippuhakkeri" mukavoitunut ja alkanut elää makeaa elämää. Lopulta ajatellut hakea "sveitsistä" helpot ja nopeat rahat ennen seuraavaa steppiä omalla uralla.

Toivottavasti poliisi saa tämän tapauksen tutkittua seikkaperäisesti ja osoitettua mitä ja miksi on tapahtunut.

 

[Wiljami]

Itseäni hieman ihmetyttää miksi tällainen "huippuhakkeri" olisi lähtenyt Vastaamoa kiusaamaan? Jos oma kyky tietoteknisissä asioissa on erinomaista niin voisi kuvitella isompien rahojen tulevan helpommalla jostain muualta kuin tällaisesta sensitiivisestä datasta melko pieneltä firmalta kiristämällä. Lisäksi sitten ne riskit joita Suomeen hyökkääminen aiheuttaa sen sijaan, että olisi hyökännyt johonkin teknologisesti vähemmän kehittyneeseen maahan.

Toki aina on sitten se villeleino -skenaario. "Huippuhakkeri" mukavoitunut ja alkanut elää makeaa elämää. Lopulta ajatellut hakea "sveitsistä" helpot ja nopeat rahat ennen seuraavaa steppiä omalla uralla.

Toivottavasti poliisi saa tämän tapauksen tutkittua seikkaperäisesti ja osoitettua mitä ja miksi on tapahtunut.

Eiköhän motiivi uhrin valinnalle ollut ihan helppous. Tuohan pisti massana samaa hyökkäystä varmaan tuhansiin kohteisiin ja vastaamo oli sitten se jolla adminpassu oli "admin" vai oliko peräti root ja tyhjä.

Ei se paras hakkeri hae mitään haastavia keissejä kun tarkoitus on saada rikollista rahaa helpoimman kautta.

 

[JZZ]

Osaa kaveri selittää ja tarinoida aikamoisella tavalla siihen nähden, että olisi syytön eikä olisi mitään osaa tai arpaa tähän juttuun. Jos olisi tosiaankin syytön, niin ei tuo hänen olemuksensa yhtään viittaa sinne suuntaan.

Toisaalta, mikäli pitää paikkansa, että poliisilla ei aukottomia todisteita ole hänen syyllisyyteensä, niin todella vaikea tästä on tuomiotakaan saada. Siitä en tiedä onko Kivimäki tämän takana, voi hyvin olla.

Eiköhän motiivi uhrin valinnalle ollut ihan helppous. Tuohan pisti massana samaa hyökkäystä varmaan tuhansiin kohteisiin ja vastaamo oli sitten se jolla adminpassu oli "admin" vai oliko peräti root ja tyhjä.

Ei se paras hakkeri hae mitään haastavia keissejä kun tarkoitus on saada rikollista rahaa helpoimman kautta.

Tämä juuri tekee asiasta kaikkein haastavimman oikeuden kannalta. Kun sulla on ovet täysin auki ulospäin, niin vaikea siinä on todistaa että kuka siellä on jotain tehnyt, kun tuo ei vaadi kuin ihan perustason suojaukset, niin käytännössä mitään todistuskelpoista jälkeä ei jää.

Samalla tämä tekee sitten taas kohteesta mainetta etsivälle harrastajahakkerille liian helpon. Kuka tahansa olisi pystynyt nuo tiedot varastamaan, tällä ei saa mitään gloriaa muiden keskuudessa. Lisäksi tuo varastetulla tiedolla kiristäminen on äärettömän harvinaista oikeissa hakkeripiireissä, ja sekin viittaisi siihen, että tekijä on ollut joku muu.

Suurin syyllinen tähän murtoon on edelleen Vastaamo joka ensinnäkin jätti aivan kaikki tietoturvan perusteet huomiotta, ja sen jälkeen vielä yritti peitellä asioita tehden ne viimeisetkin selvitysmahdollisuudet poliisille mahdottomaksi.

Todella pelkään, että tämä asia vain kaadetaan yksittäisen hakkerin niskoille, vaikka tuollaisesta aivan järkyttävästä huolimattomuudesta tulisi olla ehdottomasti suuremmat ja tuntuvammat sanktiot sille ainoalle joka voi tällaisesta katastrofista olla vastuussa, eli yritykselle.

 

[godspeed]

Kannattaa nyt muistaa se tosiasia, että Kivimäki on tehnyt näitä juttuja koko elämänsä. Ja nyt hänet sitten kytkettäisiin sattumalta myös Vastaamoon? Kuulostaa liian ilmiselvältä minun korviini, vaikka kuinka vakuuttaisi syyttömyyttään.

Mutta katsotaan miten käy, ainahan on se pikkuriikkinen mahdollisuus, että liian selvä olikin epäselvä.

 

[Patarouva]

Kannattaa nyt muistaa se tosiasia, että Kivimäki on tehnyt näitä juttuja koko elämänsä. Ja nyt hänet sitten kytkettäisiin sattumalta myös Vastaamoon? Kuulostaa liian ilmiselvältä minun korviini, vaikka kuinka vakuuttaisi syyttömyyttään.

Mutta katsotaan miten käy, ainahan on se pikkuriikkinen mahdollisuus, että liian selvä olikin epäselvä.

Katselin tuota haastattelua jonkin aikaa. Kerran tuossa taisi vastata suoraan kysymykseen, että ei ole syyllinen, muuten lähinnä jankutti, että hänen syyllisyydestään ei ole mitään todisteita.

 

[godspeed]

Katselin tuota haastattelua jonkin aikaa. Kerran tuossa taisi vastata suoraan kysymykseen, että ei ole syyllinen, muuten lähinnä jankutti, että hänen syyllisyydestään ei ole mitään todisteita.

Joo, mietin, että onko tämä perinteistä ylimielisyyttä vai sitä rikollista logiikkaa, että vain hän tietää mikä on rikollista ja siten tuomittavaa. Toki kun näitä tyyppejä kuuntelee aikansa, niin se touhu alkaa kuulostaan hyvin kierolta.

 

[JZZ]

Kannattaa nyt muistaa se tosiasia, että Kivimäki on tehnyt näitä juttuja koko elämänsä. Ja nyt hänet sitten kytkettäisiin sattumalta myös Vastaamoon? Kuulostaa liian ilmiselvältä minun korviini, vaikka kuinka vakuuttaisi syyttömyyttään.

Mutta katsotaan miten käy, ainahan on se pikkuriikkinen mahdollisuus, että liian selvä olikin epäselvä.

Toki, jos vaan oikeuslaitos on sitä mieltä, että ilmiselvä epäilty on myös syyllinen. Ongelma tässä on juuri se, että jos Kivimäki on (helpompana vertailukohteena) aiemmin murtautunut parhaaseen ninjatyyliin huippuvartioituun museoon ja varastanut sieltä arvokkaan taulun, niin tässä rikoksessa sitä taulua on säilytetty jossain metsäpolun varrella, josta se on varastettu parin vuoden sisältä, ja kun sen on huomattu kadonneen, niin on siivottu kaikki jäljet tekopaikalta, ettei oma huolimattomuus vain paljastuisi. Tällaisen taulun voi varastaa ihan kuka vaan sienenpoimija, joka sattuu paikalle pölähtämään ja mahdollisuudet sen selvittämiseen jälkikäteen on hyvin heikot.

 

[adolf]

Toisaalta, mikäli pitää paikkansa, että poliisilla ei aukottomia todisteita ole hänen syyllisyyteensä, niin todella vaikea tästä on tuomiotakaan saada. Siitä en tiedä onko Kivimäki tämän takana, voi hyvin olla.

Sen näkee sitten aikanaan, että miten asia oikeussaleissa etenee. Oliko tästä jotain muitakin lähteitä, että poliisilla ei ole pitäviä todisteita, kuin Kivimäen omat sanat?

Kivimäen otsassa hohkaa "syyllinen", kun tuota haastattelua katsoo. Käyttäytyisikö aidosti syytön ihminen tuolla tavalla, ja vastaisi tuollaisilla tavoilla noihin kysymyksiin?

Todella pelkään, että tämä asia vain kaadetaan yksittäisen hakkerin niskoille, vaikka tuollaisesta aivan järkyttävästä huolimattomuudesta tulisi olla ehdottomasti suuremmat ja tuntuvammat sanktiot sille ainoalle joka voi tällaisesta katastrofista olla vastuussa, eli yritykselle.

Tämä on todella erikoinen ajatus mielestäni, kun tietää sen, että mitä tämä hakkeri meni tekemään. Ei se, että jonkun rikoksen tekeminen on asiaan vihkiytyneelle ihmiselle helppoa tee siitä rikoksesta millään tavalla puolusteltavaa tai vähäpätöisempää. Tähän hakkerointiin ja kiristämisiin syyllistyneen ihmisen on täytynyt tasan tarkkaan ymmärtää se, että mitä on tekemässä, ja hänelle kuuluu langeta selvästi merkittävin rikosvastuu tässä asiassa.

 

[Petri1981]

Tämä Kivimäki vaikuttaa kyllä hyvin vastenmieliseltä ihmiseltä. Ei haittaa ollenkaan, jos linnassa Pena käsittelee häntä ”hellästi”.

 

[JZZ]

Sen näkee sitten aikanaan, että miten asia oikeussaleissa etenee. Oliko tästä jotain muitakin lähteitä, että poliisilla ei ole pitäviä todisteita, kuin Kivimäen omat sanat?

Ei ole, eihän tästä ole vielä edes syytteitä nostettu.

Tämä on todella erikoinen ajatus mielestäni, kun tietää sen, että mitä tämä hakkeri meni tekemään. Ei se, että jonkun rikoksen tekeminen on asiaan vihkiytyneelle ihmiselle helppoa tee siitä rikoksesta millään tavalla puolusteltavaa tai vähäpätöisempää. Tähän hakkerointiin ja kiristämisiin syyllistyneen ihmisen on täytynyt tasan tarkkaan ymmärtää se, että mitä on tekemässä, ja hänelle kuuluu langeta selvästi merkittävin rikosvastuu tässä asiassa.

Tästä olen täysin eri mieltä. Tällaisissa asioissa tietosuojasta huolehtimisen vastuu on nimenomaan yrityksellä, ja Vastaamon tapauksessa tietoturvaa oli täysin tietoisesti pidetty aivan olemattomassa arvossa. Millään yrityksellä, joka toimii näin sensitiivisen datan parissa ei ikinä, missään tapauksessa saisi olla näin käsittämättömän leväperäisiä toimintametodeita, ja niitä ei voi puolustella mitenkään. Mielestäni on aivan järjetöntä suojella yritystä ja sen johtajia, jotka täysin tietoisesti jättivät tietoturvan näin heikoille kantimille ja yrittivät vielä peitellä tapausta. Tässä ei ollut kyse yksittäisen ihmisen inhimillisestä virheestä edes, vaan täysin järjestelmällisestä, rikollisesta piittaamattomuudesta tietoturvaan.

Se, että tähän löydetään mahdollinen tekijä, joka parhaassa tapauksessa tuomitaan vain aihetodisteilla ja mahdollisuudella tekoon, on pahimman luokan syntipukitusta.

En siis missään nimessä puolustele Kivimäkeä, vaan ihmettelen vaan tätä keskustelun luisumista siihen, että vain hakkeri olisi syyllinen. Olen itsekin tapauksessa asianomistajana, ja sattumalta työskentelen potilastietojärjestelmien (ja jossain määrin niiden tietoturvan) parissa.

 

[Andromeda]

Ei epäilystäkään etteikö ole syyllinen. Niin outoa käytöstä virnuiluineen kaikkineen. Nauttii kun saa olla huomion keskipisteenä ja ilmeisesti onnistunut häivyttämään jälkensä ja luottaa että vapautuu. Eli jopa kaksi "voittoa" odottaa saavansa. Ensimmäinen on siis murtauminen vastaamon tietokantaan ja toinen vapautuminen syytteistä näytön puuttuessa. Sehän se panee tunnevammaisen kriminaalin hymyilemään, kun osakkeet vain nousee kaltaistensa joukossa

 

[adolf]

En siis missään nimessä puolustele Kivimäkeä, vaan ihmettelen vaan tätä keskustelun luisumista siihen, että vain hakkeri olisi syyllinen. Olen itsekin tapauksessa asianomistajana, ja sattumalta työskentelen potilastietojärjestelmien (ja jossain määrin niiden tietoturvan) parissa.

Viranomaisten asia on tutkia vastaamoa itseään, ja sitten aikanaan mahdollisesti viedä juttu syyteharkintaan. Kyllähän tämä juttu siltä kuulostaa, että vastaamo on syyllistynyt aika vakaviinkin rikoksiin.

En ole ainakaan itse missään kohtaa sanonut, että ainoastaan hakkeri olisi syyllinen. Mutta minun oikeustajuuni ja moraalikäsitykseeni ei vaan ainakaan mahdu mitenkään sellainen, että tämä tietomurron tekijä ei tämmöisessä tapauksessa saisi sitä kovinta rangaistusta.

 

[-pasi-]

Ei ole, eihän tästä ole vielä edes syytteitä nostettu.

Tästä olen täysin eri mieltä. Tällaisissa asioissa tietosuojasta huolehtimisen vastuu on nimenomaan yrityksellä, ja Vastaamon tapauksessa tietoturvaa oli täysin tietoisesti pidetty aivan olemattomassa arvossa. Millään yrityksellä, joka toimii näin sensitiivisen datan parissa ei ikinä, missään tapauksessa saisi olla näin käsittämättömän leväperäisiä toimintametodeita, ja niitä ei voi puolustella mitenkään. Mielestäni on aivan järjetöntä suojella yritystä ja sen johtajia, jotka täysin tietoisesti jättivät tietoturvan näin heikoille kantimille ja yrittivät vielä peitellä tapausta. Tässä ei ollut kyse yksittäisen ihmisen inhimillisestä virheestä edes, vaan täysin järjestelmällisestä, rikollisesta piittaamattomuudesta tietoturvaan.

Tätähän voisi verrata vähän siihen aikaan kun vielä tietokoneita ei ollut, jos olisi ollut terapiakeskus jossa 30 000 asiakkaan tiedot arkistossa, jätetty koko paikka vartiomatta ja ovia ei pidetä koskaan lukossa. Kyllä se vastuu olisi ollut paikalla jos joku nuo tiedot olisi tuolta vienyt.

 

[aquanqua]

Sen jälkeen kun tekijä tunnisti puutteet Vastaamon tietoturvajärjestelyissä, hän teki tarkalleen ottaen mitä? Otti yhteyttä Vastaamoon asian korjaamiseksi? Ilmoitti asiasta tietosuojaviranomaiselle? Ei, hän tunkeutui oikeudettomasti järjestelmään, kopioi tietokannat ja alkoi kiristää tietojen julkistamisella Vastaamoa ja niitä yksittäisiä ihmisiä, joiden arkaluonteisista henkilötiedoista oli kyse. Lopulta käsittääkseni tyyppi vielä laittoi ainakin joitain tietoja jakoon vapaasti.

Vastuu puutteellisista tietoturvatoimista on rekisterinpitäjällä, mutta tekijä on vastuussa yllä mainituista toimistaan.

 

[Rick Rother]

Nimenomaan näin, kuten @aquanqua yllä kirjoittaa. Todennäköisesti kierrän kehää, kun en koko ketjua jaksa lukea, toteamalla, että tässä kokonaisuutta on kaksi eri asiaa, joissa tapahtunut on rikos tai törkeä tuottamuksellisuus/laiminlyönti.

Vastaamo on lyönyt laimin tietoturvan törkeällä tavalla. Vastaamon on syytä saada oileudelliset seuraukset tästä. Vastaamo sen sijaan ei ole vastuussa hakkerin toimista, kuten ei olisi se Terapiakeskus Olkiukkokaan varkaan teoista, vaikka joku varastaisi heidän lukitsemattomasta arkistosta 30000 paperista potilastietoa.

Hakkeri, joka on murtautunut ja varastanut potilastiedot, kiristänyt ja jakanut, on vastuussa niistä teoistaan. Ja niistä hänen on syytä saada oikeudelliset seuraukset. Vastaamon laiminlyönti ei saa olla lieventevä asianhaara.

Kusipäistä toimintaa molemmilla mainituilla osapuolilla omalta osaltaan.