Psykoterapiakeskus Vastaamon tietomurto - nyt oikeuskäsittelyssä

[Hermione]

Vaikuttaisi siltä, Intera on purkamassa kauppaa pimitettyjen tietomurtojen vuoksi ja turvaa saatavansa takavarikolla. Kun pesä on lypsetty tyhjäksi, 40 000 ja risat ihmistä saa turhaan odotella korvauksia persaukisilta ex-mielenterveysalan yrittäjiltä.

Melkoinen kehä, raha palaa rahan luo ja ihmiset jotka menivät Vastaamolle ongelmiensa vuoksi, ovat nyt ongelmissa Vastaamon vuoksi.

Nimenomaan näin minäkin asian tulkitsin. Omistajayritys pyrkii ainoastaan minimoimaan taloudellisen vahingon - itselleen. Rikoksen uhrit tulevat luultavasti jäämään täysin korvauksitta. Ja odottamaan, milloin identiteettiä käyteään rikollisesti hyödyksi, tai koska törmää omiin potilaskertomuksiinsa.

Timo Haapalalle ja muille viiltävän analyyttisille toimittajille olisi tässä analysoitavaa. vink vink.

[Lassie]

Kiitti Seinänaapurille vastaamisesta.

Vastaamo-vyyhti ei kosketa vain rikkaita ja eliittiä, osa on mennyt terapiaan Kelan kautta. Ja vaikka tietomurtovyyhti koskettaa eniten sen kohteeksi syyttään joutuneita tuhansia uhreja, se koskettaa ihmisiä vielä laajemmin : tämän jälkeen terapiaan ei ihmiset samoin uskalla enää lähteä tai haluta. Palataan vanhan kansan tyyliin, joka on että suu kiinni vaan, kaikki pärjätään miten nyt vaan.

Voimia uhreille.

Digitaalinen yhteiskunta, nyt se syö ihmiset. Ensiksi se oli hienoa, kaikki on sähköisissä järjestelmissä. Nyt siitä on tullut dystopia. Turvallisuus on mennyttä, jos sitä jonkin verran oli kansalla yhteiskuntamme suhteen. Ei ole enää. Hirveää aikaa eletään, ja pahemmaksi voi tulevaisuus mennä - kaikki mikä ei mene metsään, on plussaa. Jos pian ilmoitetaan että uusi jääkausi tulee koronakauden jälkeen, niin oikeastaan ei edes aiheuta kuin normityyppisen toteamisen : ei hyvää päivää.

[Harmaasusi]

Nythän ajallisesti 24 tuntia plus 48 tuntia on täynnä näillä sekunneilla.mut eiköhän hakkeri kadonnu jo lauantaina tavottamiin.

Taisi säikähtää? Pelkää että jää kiinni? Jospa tää oli sen osalta tässä? Nyt vaan enää sitten pelätään mitä ne tiedoston mahdolliset imuroijat keksii..?

[Maximium]

Nythän ajallisesti 24 tuntia plus 48 tuntia on täynnä näillä sekunneilla.mut eiköhän hakkeri kadonnu jo lauantaina tavottamiin.

Taisi säikähtää? Pelkää että jää kiinni? Jospa tää oli sen osalta tässä? Nyt vaan enää sitten pelätään mitä ne tiedoston mahdolliset imuroijat keksii..?

Sepä.paska tyyppi tekijä on.

[poikani]

Toivottavasti tästä otetaan opiksi niin henkilökohtaisissa toimissa kuin laajemminkin, yrityksissä ja julkisella puolella.

[Maximium]

Nythän ajallisesti 24 tuntia plus 48 tuntia on täynnä näillä sekunneilla.mut eiköhän hakkeri kadonnu jo lauantaina tavottamiin.

Taisi säikähtää? Pelkää että jää kiinni? Jospa tää oli sen osalta tässä? Nyt vaan enää sitten pelätään mitä ne tiedoston mahdolliset imuroijat keksii..?

Sepä.paska tyyppi tekijä on.

jos saatas joskus linnaa niin pataan sais saletisti.

[Seinänaapuri]

Tää tapaus, sähläri sählää.
"Hän vaikuttaa aika oikukkaalta"

Firman kiristäminen -> ei onnistunut.
Yksityishenkilöiden kiristäminen -> hiluja, nekin ehtyy, kokeiltu.

Mitä jää? Tietojen vuotaminen/lisäjakaminen ei enää auta.

Eli jos rahaa tahtoo, jäljelle jää yksityishenkilöiden tietojen omatoiminen käyttäminen. Mitäköhän hän keksii. Ihan koko paletti ei ole riskin vuoksi hänen käytettävissään.

Jää myös paketin myyminen eteenpäin, mutta jos hakkeri on vain pelkkä suomipelle, niin mikä olisi myyntikanava -> tori

[kusiainen]

Ettei ois hallituksen juonia.

Viedään huomio pois koronakriisin huonosta hoidosta ja EU-tukipaketista...

[mrthaimaa]

Tämänkin tietokiristelijän, mikäli kiinni jää, kohtalona lienee 6kk ehdonalaista, ja satasen sakot, ryyditettynä Vakavalla huomautuksella, että ei näin.

Törkeä kiristys: maksimi neljä vuotta

Törkeä tietomurto: maksimi kaksi vuotta

Yksityiselämää loukkaava tiedon levittäminen: maksimi kaksi vuotta

Elikkä vaikka alkuperäinen kusipää ranson_man jäisi kiinni, niin ei montaa vuotta lusisi. Ensikertalaisena saisi ankarimmillaan pari vuotta ja sitten koevapauteen nilkkapantaa sahaamaan.

Ne, jotka ovat levittäneet eteenpäin jonnekin Torilaudalle vaikkapa poliisien ja poliitikkojen erittäin henkilökohtaisia tietoja, uhkaa pahimmillaan yksityiselämää loukkaavan tiedon levittäminen. Selviävät sakoilla, ehkä snadisti ehdollista jos riehaantuneet liikaa ja laittaneet jakoon kaikki sinivuokot ja heidän vaimonsa, joilla on silmä ollut mustana kun konstaapeli on käyttänyt heitä kirkuvana nyrkkeilysäkkinä (tietokannassa on muun muassa kumppaneitaan moukaroinneista sinivuokoista vuodatuksia).

KRP:n nyt käynnissä olevan massiivisen operaation saldo jää luultavasi laihaksi. Ehkä käräjille saadaan muutama Ylilautajonne, kun syntipukkeja on pakko saada vadille vaikka todellisia piruja ei koskaan kiinni saada. Suurin paskamyrsky odottaakin Ville Tapiota ja hänen psykoterapiakartellistaan vastanneita möhömahamulkkuja.

[Maximium]

https://www.mtvuutiset.fi/artikkeli/tie ... #gs.jtbmfj

Tietoturva-alan tähtihakkeri Samin tiedot vietiin Vastaamo-kiristyksessä: "Kamalin keissi, mitä olen nähnyt, vaikka paljon olen nähnyt" – kertoo nyt, miten tekijää jahdataan

[Lassie]

Poikani mainitsemasta henkilökohtaisesta oppimisesta tulee mieleen: kyllähän tämä pistää stressiin ja vainoharhaisuuden (vaiko sittenkin maxvarautuneisuuden) partaalle. Ja lisäksi tämä aiheuttaa paineita sen suhteen, kuinka koko ajan pitäisi pysyä ikään kuin "edellä" kaikkia järjestelmiä, osata ennakoida ja nähdä asiat paremmin, esim. ihmisten tulisi olla kaikkien kuin asianajajia, jotka ensi töikseen tekevätkin turvallisuuskyselyn paikkoihin, joissa kysytään henkilötietoja. Pitäisi osata keinoja laidasta laitaan. Tämä vyyhti aiheuttaa oppimista skitsouteen (mutta pysytellään Vastaamoista kaukana, "hehe"!!), josta voi sitten ollakin hyötyä pidemmän päälle. Periaatteessa jotkin rikollisetkin keinot voidaan nyt nähdä turvallisuutena. Esimerkiksi: väärillä tiedoin Facebookiin ja muutenkin toimiminen siten, kuin olisi rikolliseen tyyliin. Tämä vyyhti aiheuttaa kyseenalaista oppimisen tarvetta, epäluottamuksen ja varautuneisuuden pohjalta lähtevää tiedostavuutta ja keinojen osaamisen tarpeita.

Toivotaan että järjestelmät ja vastuutahot kehittävät ja varmistavat turvallisuuksiaan. No nyt kun Vastaamo-vyyhdessä on ollut kohteina valtatason poliitikoitakin, niin kenties linjauksia oikeasti kehitellään.

[URSA]

https://yle.fi/uutiset/3-11615644

Vastaamo-kiristäjä teki pahan virheen perjantaina, sanoo F-Securen Hyppönen: "Hän päästi käsistään kaikkein tärkeimmän tietonsa"

Tietojen mahdollinen leviäminen tarkoittaa sitä, että kiristäjän on vaikeampi hyötyä varastetuista tiedoista.

27.10. 19:45Päivitetty 27.10. 20:09

Mikko Hyppösen mukaan Vastaamoon kohdistunut tietomurto on maailmanlaajuisestikin verrattuna vakava.

Psykoterapiakeskus Vastaamon varastetut potilastiedot eivät todennäköisesti ole enää pelkästään kiristäjän käsissä, arvioi tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen.

Rikollinen julkaisi viime viikolla yhteensä noin 300 asiakkaan potilastiedot anonyymissä Tor-verkossa. Perjantaiaamuna sivuille ilmestyi hetkeksi myös suuri 10 gigatavun tiedosto, jonka moni muu netinkäyttäjä kertoi saaneensa ladattua ainakin osittain.

Vielä ei ole tietoa, mitä suuressa tiedostossa on ollut. Hyppönen pitää kuitenkin todennäköisenä, että siinä on ollut koko potilastietokanta.

Tähän viittaa muun muassa se, että viikonlopun ja alkuviikon aikana Torilauta-foorumilla on julkaistu laittomasti uusia potilastietoja. Ylen tietojen mukaan ne eivät ole peräisin kiristäjän alun perin julkaisemista tiedostoista. Julkaisijat ovat olleet eri nimimerkkejä kuin kiristäjänä esiintynyt käyttäjä.

– Se oli kieltämättä todella iso moka hyökkääjältä. Hän päästi käsistään kaikkein tärkeimmän tietonsa, jota hän ei missään tapauksessa haluaisi päästää käsistään, Hyppönen sanoo.

– Miten hän pystyy näin paljon mokaamaan, en osaa sanoa. Varmaan se on ollut vahinko. Ehkä hänellä on mennyt kaksi samannimistä tiedostoa sekaisin. Siellähän oli kaksi erikokoista samannimistä tiedostoa vähän aikaa.

Tiedoston suuri koko viittaa Hyppösen mielestä siihen, että siellä oli muutakin kuin tekstiä. Edes 40 000 ihmisen potilaskertomukset eivät tekstinä vie kymmentä gigaa tilaa.

Myös poliisi vahvistaa, että tietojen leviämisestä on viitteitä. Rikosylikomisario Tero Muurman ei kuitenkaan osaa sanoa, onko kiristäjä julkaissut nettiin kaikki varastamansa potilastiedot vai vain osan.

Kiristyksen uhrien kannalta tietojen mahdollinen leviäminen tarkoittaa entistä vahvemmin sitä, että lunnaita ei kannata maksaa. Vaikka alkuperäinen kiristäjä poistaisi tiedot, hänen tilalleen saattaa tulla uusia.

Poliisi ja Bitcoin-välittäjät ovat muutenkin ohjeistaneet uhreja olemaan maksamatta kiristäjälle.

"Hän vaikuttaa aika oikukkaalta"

Kiristyskirjeiden lähettäminen merkitsi myös muutosta hyökkääjän toimintatavoissa. Alun perin hän vaati lunnaita pelkästään Vastaamolta. Syystä tai toisesta kiristäjä käänsi huomionsa lauantaina Vastaamon asiakkaisiin.

Hyppösen silmissä kiristäjän viimeisin liike tuntuu ehkä jopa epätoivoiselta yritykseltä saada operaatiosta edes jotain rahallista hyötyä.

– Hän vaikuttaa aika oikukkaalta. Tuntuu, että hänellä ei ehkä ollutkaan niin vahvaa suunnitelmaa. Tämä on yksi niistä syistä, minkä vuoksi hyökkääjä alkaa minusta vaikuttaa enemmän yksittäiseltä tekijältä kuin ammattimaiselta rikollisjengiltä, Hyppönen sanoo.

Kiristäjä vaikuttaa siis ajautuneen tilanteeseen, jossa hänellä ei välttämättä ole enää mitään, millä kiristää. Saman on pannut merkille terveyspalveluihin kohdistuneita tietomurtoja tutkinut työelämäprofessori Martti Lehto Jyväskylän yliopistosta.

Hänen mukaansa asetelma on hyökkäyksissä usein erilainen: hakkerit estävät esimerkiksi sairaalaa käyttämästä potilastietojärjestelmää, kunnes lunnaat on maksettu. Näissä kiristyksissä on välillä onnistuttu.

– Nyt Vastaamon toimintakyky ei sinällään ole kohteena. Teknisesti Vastaamo voisi jatkaa toimintaansa kuten ennenkin, Lehto miettii.

Myös uhka mainehaitasta on Vastaamon kohdalla jo toteutunut. Asiakkaiden ja yhteistyökumppaneiden luottamus yhtiöön on kokenut kolauksen.

Rikollisten pitkä odotusaika saattoi olla harkittu teko

Vastaamo myönsi maanantaina, että yrityksen tietojärjestelmiin on kohdistunut kaksi tietomurtoa. Nyt kiristykseen käytettävät tiedot on saatu marraskuussa 2018. Lisäksi tietoon on tullut maaliskuulta 2019 toinen tietomurto. Sen todellinen merkitys on vielä epäselvä.

Vastaamon mukaan toimitusjohtaja Ville Tapio pimitti tietoa tietomurrosta puolentoista vuoden ajan. Maanantaina yhtiö kertoi erottavansa Tapion. Myöhemmin Tapio kiisti tienneensä vuoden 2018 tietomurrosta.

Vielä ei tiedetä, miksi varastettuja tietoja alettiin käyttää hyväksi vasta kaksi vuotta tietomurron jälkeen. Sekä Mikko Hyppönen että Martti Lehto näkevät kuitenkin, että odotus saattoi olla harkittu teko. Sen aikana osa todisteista ehtii kadota.

– Jos murto olisi tehty äskettäin, siitä olisi paljon lokidataa, metadataa, ehkä jopa auki olevia sessioita. Vanhassa ei ole välttämättä mitään jäljellä, Hyppönen sanoo.

Toinen mahdollinen vaihtoehto on, että tiedot on varastanut alun perin joku muu, joka on myynyt ne eteenpäin nykyiselle kiristäjälle.

Keskusrikospoliisi tutkii Vastaamon tietomurtoa törkeänä tietomurtona, törkeänä kiristyksenä ja törkeänä yksityiselämää loukkaavana tiedon levittämisenä.

Poliisi on ollut tutkinnan etenemisestä erittäin vaitonainen. Poliisi ei kerro, onko sillä epäiltyä tai epäiltyjä. Tiedotuslinjasta ei voi päätellä, onko poliisi tekijän jäljillä vai ei.

F-Securen tutkimusjohtaja Mikko Hyppönen on tiistaina A-studion vieraana klo 21 Yle TV1:ssä ja Yle Areenassa.

Ja tällaistakin apua löytyy uhreille:

Järjestämme vertaistukiryhmän psykoterapiakeskus Vastaamon tietoturvamurron uhriksi joutuneille. Maksuton ryhmä järjestetään etänä Webex-alustalla. Ryhmä kokoontuu kuusi kertaa ja siihen voi osallistua nimettönämä.

Ryhmä on tarkoitettu henkilöille, jotka ovat joutuneet tietoturvamurron kohteeksi ja haluavat purkaa ajatuksiaan ja tuntemuksiaan tapahtuneesta.

Aika: Ryhmä kokoontuu tiistaisin 3.11. alkaen klo 16-18 yhteensä kuusi kertaa.

Paikka: Ryhmä järjestetään verkossa, Webex-alustalla (toimii tietokoneella ja matkapuhelimella, joissa on kamera ja mikrofoni). Ryhmään voi osallistua nimettömänä. Ryhmä on osallistujille maksuton.

https://mieli.fi/fi/vertaistukiryhm%C3% ... n-uhreille

[KnitKnatt]

Nythän ajallisesti 24 tuntia plus 48 tuntia on täynnä näillä sekunneilla.mut eiköhän hakkeri kadonnu jo lauantaina tavottamiin.

Taisi säikähtää? Pelkää että jää kiinni? Jospa tää oli sen osalta tässä? Nyt vaan enää sitten pelätään mitä ne tiedoston mahdolliset imuroijat keksii..?

Niinpä, ties kuinka välkkyjä 'hakkereita' tuolta tiedostojen lataajista ja väärinkäyttäjistä löytyy. Saattavat parhaassa tapauksessa joutua todella pahaan kuseen kun ovat ajatelleet kiristävänsä/käyttävänsä hyväksi muutamaa tyyppiä, mutta eivät ole ottaneet huomioon, että koko koneisto on tutkimassa tätä juttua valkohattujen kera.

[poikani]

– Se oli kieltämättä todella iso moka hyökkääjältä. Hän päästi käsistään kaikkein tärkeimmän tietonsa, jota hän ei missään tapauksessa haluaisi päästää käsistään, Hyppönen sanoo.

– Miten hän pystyy näin paljon mokaamaan, en osaa sanoa. Varmaan se on ollut vahinko. Ehkä hänellä on mennyt kaksi samannimistä tiedostoa sekaisin. Siellähän oli kaksi erikokoista samannimistä tiedostoa vähän aikaa.

Ehkä kräkkeri on nyt kuollut vitutukseen?

[Hermione]

.Suurin paskamyrsky odottaakin Ville Tapiota ja hänen psykoterapiakartellistaan vastanneita möhömahamulkkuja.

Kyllä. Ja syystä. HE ovat laiminlyöneen oman tietokantansa suojaamisen.

Häviäjiä tässä ovat kaikki, mutta Intera Partners tähtää nollatulokseen. Nyt jo näyttää siltä, että pesästä ei ule jäämään yhtään mitään rikoksen uhreille.

Jos jokaiselle tietovuotorikoksen uhrille määrätään vaikka 300 € kärsimyskorvauksia ja avustajakulut ovat esim 1000 € /nuppi, niin pikainen laskutulos tuo hintalapuksi 52 M€. GDPR sakkojen maksimikin kalpenee tuolle.