Medhelp polisanmäler Computer Sweden för dataintrång

Nu är det dags för alla drabbade vars personnummer och integritet läckt som ett såll - att anmäla medhelp bl.a för att inte ha agerat med GDPR på största allvar, inte tillhandahållit personuppgifter enligt personuppgiftslagen och antagligen många fler punkter.

Kan bli runt 2 miljoner polisanmälningar då.

Skickades från m.sweclockers.com

Haha tycker nästan synd om Björn. Han behöver utbildas i vad internet är ( det är inte internet Explorer)

Skickades från m.sweclockers.com

"It's only stealing if you get caught."

Blir inget straff för sånt här i Sverige. De kommer rekryteras av Ygeman och få utökat ansvar.

Skickades från m.sweclockers.com

Menar du att de länkar till DNs artikel som kan kräva prenumeration för åtkomst?
Om det är det du tänker på så är det väl i sin ordning, eller?
Att uppge källan kan inte vara något negativt ;).

Datainspektionen undersöker Medhelp, svårt att tro att det inte kommer leda till något. Och det ser ut som om politkerna i Stockholms landsting kommer att polisanmäla Medhelp.

Har inga problem med att Medhelp kan polisanmäla Computer Sweden, problemet är om CS skulle fällas.

Vad vill du ha? Att vissa inte skall få polisanmäla? Och vem skall bedöma vilka som skall få eller inte få?

Då bör det vara en källhänvisning och inte en länk som de flesta (antar jag) inte kan använda.

"Det krävs inte att man bryter sig in utan det kan vara ett öppet system utan autenticiering. Den som olovligen ger sig själv tillgång till uppgifter ("upptagningar för automatiserad databehandling") från ett sådant öppet system olovligen begår ett dataintrång enligt paragrafen."

Kommentar från lagen om dataintrång, så onekligen har man begått ett brott om man hämtat ut uppgifterna. Nu är jag inte expert på det juridiska men rimligtvis borde inte vara okej fram tills det att man upptäcker vilka uppgifter det rör. Har man spridit tillvägagångssätt och var man olovligen kan hitta datan själv är det klart man ska dömas. Har man upptäckt hur öppet systemet var borde man direkt rapporterat till ansvarig myndighet samt bolaget som inte skyddar sina uppgifter. Efter det hade man kunnat gå ut med nyheten, men inte visa tillvägagångssätt förrän det blivit tilltäppt.

Oavsett känns anmälan också lite som något taffligt försök till skadekontroll på läckan. GDPR har väl dessutom en möjlighet att döma upp till 200 miljoner sek i böter vid grov överträdelse. 4% gäller väl bara som tak om omsättningen är högre än ca 5 miljarder SEK?

Skickades från m.sweclockers.com

Sagt som en person som aldrig bott i Kina

Skickades från m.sweclockers.com

Det som känns tveksamt i historien (Har inte läst mer än det som står här) är just att länka till materialet och dessutom göra en instruktionsvideo för hur man kommer åt det. Den enda anledningen till att göra en sådan sak skulle väl vara om man redan kontaktat företaget och att inga åtgärder görs inom rimlig tid. På så sätt skulle man kunna tvinga fram en åtgärd genom att offentliggöra det på detta sätt. Men just att länka och instruera hur man kommer åt sekretesskyddat material känns som en minst sagt vågad balansakt oavsett var materialet hittas. Det finns faktiskt finns lagliga alternativ i form av en anmälan till datainspektionen som antagligen hade satt saker i rullning ganska omgående. Anledningen till länkning och instruktion skulle jag vilja veta!

Skickades från m.sweclockers.com

Vad vi hade här var ju mer ett "0-clue" säkerhetshål

I fallet Voice Integrated Nordic med sina 6 700 000 i omsättning så skulle böterna bli 272 000 för denna skandal. Lite milt, kan tyckas.

Skickades från m.sweclockers.com

Saxat från Computer Sweden:

”Computer Sweden har genomfört granskningen med etiken i första rummet – vi har arbetat så snabbt vi bara kunnat för att minska allmänhetens exponering och vi har sett till att den aktuella sidan säkrats innan vi i dag publicerar det vi vet.”

Det verkar som att de anser att förvarning givits.

Skickades från m.sweclockers.com

Japp. Agreed. Det är dataintrånget jag inte köper riktigt. Men anstiftan till dataintrång och även obehörigt röjande av personuppgifter... Där kan comuter sweden ha gjort en tabbe - beroende på hur det egentligen gick till.
Men de skriver själva att de säkrat att det täppts till innan pubcering. Utredning får väl visa vad som hänt ;).

Well. Det var väl en long shot va?
Här handlar det väl ändå inte om korruption?
Däremot har hanteringen av känsliga uppgifter varit undermålig. Säkert på en sådan nivå att det visar sig vara olagligt. Men det är ju inte samma sak som korruption?