Medhelp polisanmäler Computer Sweden för dataintrång

Skulle inte ens kalla det här "security by obscurity", det enda som inte var standard var att det var okrypterad http på port 443 ist för port 80. Det är helt enkelt en så skriande inkompetens att de inte ens förstod att de publicerat datan helt öppet. Min uppfattning är att deras "IT-avdelning" ligger på ungefär samma nivå som min morsa, dvs kan typ läsa mail och koppla upp en telefon till WIFI men inte mer än så.

Det här är inget misstag. Någon har AKTIVT:
* Valt att lagra filerna på en NAS
* Valt att ansluta NASen till nätverket (ganska värdelös NAS annars iof...)
* Valt att NASen publicerar en webbserver
* Valt att INTE sätta inloggningsuppgifter för inkommande anslutningar
* Valt att öppna port 443 för inkommande anslutningar från alla
* Valt att skapa en DNS-entry mot NASens IP-adress
* Valt att förneka i intervjuer att man gjort ovanstående

Det här är en serie av aktivt dåliga beslut som man KANSKE kan acceptera att någons 12-åriga lillebror gör, det är så totalt oacceptabelt från ett företag i vårdbranschen att jag inte vet om man skall skratta eller gråta. Vissa av dessa saker kan såklart hävdas ha skett omedvetet, NASen kanske publicerar en oskyddad webbserver som standard, men då är det TAMEFAN deras ansvar att läsa dokumentationen och ta reda på det!

Jag läste lite citat ifrån hur dom försvarat sig och jag trodde först jag läste något ifrån svenskbladet som drev om situationen...

Vi får inte glömma bort att detta företag troligen fått detta jobb via en upphandling där priset var väldigt viktigt.
Och att pruta på/skippa IT säkerhet är ju ett enkelt sätt att få ner sina kostnader.

Jag har ni mailat Medhelp om vad jag tycker om deras polisanmälan.
Ta ni ALLA och gör det. Skrev lite kort om att dom polisanmäler dom som har hjälpt dom hitta ett problem hos dom. Och att det dom gör med denna polisanmälan är att signalera att individer inte säga till när något är fel.
Maila både infomailen och Lennart Persson så det kommer ut via fler kanaler.

https://www.medhelp.se/ledningsgrupp

info@medhelp.se
lennart.persson@medhelp.se

Bananrepublik någon? Nä? Inte än?

Ok, återkommer.

Förstår inte hur de har lyckats att sätta upp ett system som spelar in samtal när de verkar vara så inkompetenta

Skickades från m.sweclockers.com

Fast nu sa de ju faktiskt att det var internetsladden som kopplats in i hårddisken, i kombination med en felaktig kommandorörelse.

Jag tror inte på vad du har hittat på ovan.

Skämtar du eller? Ska HA ringa Micael Byden:

"Tjena, vi är utanför ett av era vapenförråd i skogen. Nu har ni glömt hänglås här på en av dörrarna, VG åtgärda detta, så vi inte råkar ta 10 lådor AK-5...."

Man får inte ens maila ut en lönespecs idag med GDPR... vissa bolag vågar inte skriva ut namn på sina konsulter på tim-specar pga GDPR...

Detta säkerhetshålet är så gravt att hela IT-avdelningens beslutsfattare bör gå omedelbart.

Tyvärr lever du redan i en sådan värld. I väldigt många länder är journalist ett livsfarligt yrke. Tack och lov finns det de som trotsar sin rädsla och riskerar livet för att berätta för oss andra hur världen ser ut.