Onko terapiapalvelu Vastaamon hakkeri Aleksanteri Kivimäki kadonnut vapaaehtoisesti? Vai onko hänet ehkä “pantu katoamaan”. Vastaamon jutussa Kivimäen käsiin päätyi paljon henkilökohtaista ja arkaluonteista tietoa sisältäviä asiakirjoja. Joten jos Kivimäki on kadonnut, niin itse olisin hänestä hyvin huolissani. Psykiatristen papereiden ja terapian yhteydessä saatujen tietojen kanssa pitäisi aina olla hiukan” varovainen. Kun ihminen kokee että hänen sisintään pilkataan, niin hän saattaa muuttua arvaamattomaksi. Eli joku voi kokea tarvetta tehdä pahaa Kivimäelle. Kivimäen olinpaikka ei ole hänen asianajajansa tiedossa. Mikä voi aiheuttaa syvää huolta.
Tai sitten voi olla mahdollista, että Kivimäki ei sittenkään toiminut aivan yksin. Eli oliko joku Vastaamon työntekijä antanut Kivimäelle tuon serverin salasanan. Jos näin on, niin miten tuo hypoteettinen henkilö olisi löytänyt Kivimäen? Oliko joku esitellyt heidät toisilleen, vai olisivatko he sitten ehkä kohdanneet sosiaalisessa mediassa? Jos joku Vastaamon työntekijä on päättänyt käyttää saamiaan tietoja kiristämiseen, niin hän tietenkin tarvitsi jotain Kivimäen kaltaista lavastamaan tietomurron. Siis tuo henkilö ei olisi voinut suoraan kopioida palvelinten tietoja jonnekin nettiin. Tuo henkilö ei välttämättä olisi ollut terapeutti, vaan hän on voinut olla joku, jolla on muuten pääsy serverille. Oliko siis tuo serverin huono suojaus vahinko vai tahallinen teko? Palataan tuohon asiaan tekstin loppupuolella.
Mutta onko esimerkiksi tapaukset joissa arkaluonteista tietoa sisältäviä arkistokaappeja on joutunut roskalavalle todella vahinkoja, vai onko huolimattomuus tahallisuutta?
Kun laatikkokaupalla salassa pidettävää tietoa lojuu jonkun vanhan baarin tiskillä, niin silloin on aivan pakko kysyä, että voiko tämä olla pelkkää sattumaa? Kun koululaisia sekä ilmeisesti myös henkilökuntaa koskevia arvioita varastoidaan, niin eikö ole olemassa mitään muuta tilaa kuin joku vanha baari, jossa sitten sälytetään ihmistä koskevia arkaluonteisia asiakirjoja.
Jos tällaisessa vanhassa baarissa pidetään sellaisia asiakirjoja, joiden sisältö on arkaluonteista, niin onko ne mahdollisesti jätetty tahallaan pöydälle, jotta niitä voidaan sieltä käydä etsimässä. Tätä tapausta missä vanhasta baarista löytyy psykologin arvioita voidaan verrata sellaisiin tapauksiin, joissa esimerkiksi sairaaloiden papereita on päätynyt esimerkiksi roskalavalle. Jos esimerkiksi koko arkistokaappi sisältöineen päätyy jonnekin roskalavalle tai vanhaan baariin, niin eikö esimerkiksi muuttomiehille tule mieleen, että katsoo että nuo kaapit ovat tyhjiä.
Joten onko noita papereita toimitettu lavoille tahallaan eli onko ajatuksena ehkä ollut jonkinlainen kiristys. Toisin sanoen miten noita papereita sitten käsitellään ylipäätään. Arkaluonteisia tietoja päätyy aina välillä tahoille, joille niitä ei ole tarkoitettu. Kun noita tapauksia sattuu, niin muistetaanko niistä aina tiedottaa niin sanottuja asianosaisia? Vai annetaanko asioiden olla, koska se saattaa vaarantaa sairaalan tai jonkun muun toimijan mainetta? Jos esimerkiksi tiettyjen lääkärintodistusten malleja löytyy jostain roskalavoilta, niin joku voi myös käyttää niitä esimerkiksi lääkärintodistusten väärentämiseen.
Tuollaiset väärennetyt lääkärintodistukset voivat aiheuttaa aivan yhtä suurta vahinkoa, kuin aidot? Kun lääkärintodistuksia tai psykologin arvioita löytyy jostain, niin se merkitsee erittäin usein vaikeuksia jollekin. Lukeeko oikeastaan kukaan noita papereita? Vai luetaanko niistä vain otsikot? Tai ymmärtääkö tavallinen ihminen, joka ei noita papereita käsittele ainakaan päivittäin sitä, mitä niissä oikeasti lukee? Kun ihmisestä pyydetään jotain lausuntoja, ja jos tuon lausunnon antaja on vaikkapa psykiatri, niin silloin ainakin joskus ajatellaan, että kyseinen henkilö on oikeasti käyttäytynyt jotenkin epäilyttävästi. Ja psykiatrisista potilaista tai psykiatrilla käyvistä henkilöistä on ainakin joidenkin ihmisten silmissä sellainen kuva, että he ovat kaikki niin sanottuja namusetiä.
Mieleen muuten tuli se, että antoiko joku Vastaamon työntekijä ehkä servereiden salasanat Aleksanteri Kivimäelle.
Näistä tietoturvaloukkauksista voidaan sitten siirtyä siihen paljon puhuttuun Vastaamon tapaukseen. Vastaamon tapauksessa voidaan hyvin kysyä, että toimiko hakkeri Aleksanteri Kivimäki oikeasti aivan omasta aloitteestaan? Kivimäki oli saanut käsiinsä terapiaa tarjoavan konsulttiyhtiön Vastaamon servereiden salasanat, ja hän oli sitten niitä hyväksi käyttäen hankkinut tietoja, jotka ovat monelle henkilökohtaisia. Kivimäki sanoi että serveri oli suojattu niin sanotulla vakio tai oletus salasanalla. Onko jokaisessa serverissä sitten sama oletussalasana?
Vai onko joku antanut Kivimäelle nuo kirjautumistiedot? Tuo joku voi olla kuka vain, joka saa serverin salasanat käyttöönsä. Jos jokaisessa serverissä on tehtaalla asetettu oletussalasana, niin silloin Kivimäki on saattanut saada sen joltain toiselta serveriltä. Tai sitten Kivimäki on ehkä löytänyt tuon salasanan sen haltijan pöydältä. Mutta miten Kivimäki on päässyt siihen työhuoneeseen, missä tuota salasanaa säilytetään, tai muuten saanut sen haltuunsa.
Itse en kovin usein ole nähnyt servereitä, joilla olisi joku valmiiksi tehtaalla asetettu salasana, vaan noissa välineissä salasana asetetaan itse. Tietenkin salasana voi olla “123”-tyyppinen. Mutta serverit eivät aina hyväksy aivan kaikkein helpoimpia salasanoja. Jos asiaa ajatellaan niin, että joku Vastaamon työntekijä olisi myynyt noita tietoja, niin tietenkin hänen pitäisi jotenkin selittää se, miten nuo tiedot ovat päätyneet vääriin käsiin, eli yleiseen levitykseen jossain sosiaalisen median alustoille. Mikäli ajatellaan että joku Vastaamon oma työntekijä on myynyt noita tietoja, niin tietenkin hänen pitää silloin lavastaa jonkinlainen tietomurto, jotta nuo paperit saadaan siirrettyä Internetiin.
https://www.iltalehti.fi/kotimaa/a/6c81c2e4-7730-4d7a-8517-db2f244660c3
https://yle.fi/a/74-20242743













