Murto s’\u00e9tait produit par le biais du partenaire informatique de l’entreprise Vincit<\/a>. L’attaquant s’\u00e9tait transform\u00e9 en ordinateur d’origine d’un employ\u00e9 de Vincit et avait re\u00e7u des ID VPN.<\/p>\nLes IDS sont accidentellement synchronis\u00e9s \u00e0 partir de la machine via le stockage de mot de passe du navigateur, permettant \u00e0 l’attaquant l’acc\u00e8s aux informations de registre de Valio. Le registre contenait des informations de 70 000 personnes. Selon des informations sur les journaux, plus de 5 000 personnes avaient \u00e9t\u00e9 captur\u00e9es par un cambriolage.<\/p>\n
– J’\u00e9tais l’un d’eux.<\/p>\n
L’id\u00e9e semblait \u00e9trange parce que Kaisa n’avait jamais travaill\u00e9 pour Valio.<\/p>\n
-En je me suis souvenu qu’en 1972, j’avais travaill\u00e9 \u00e0 Tampere dans le laboratoire de Milk-Pirkka, une entreprise appel\u00e9e Milk-Pirkka, qui s’est concentr\u00e9e sur le contr\u00f4le de la qualit\u00e9 des produits laitiers. J’ai v\u00e9rifi\u00e9 en ligne que l’entreprise existe toujours, mais sous Valio.<\/p>\n
Des donn\u00e9es personnelles de plus d’un demi-si\u00e8cle ont \u00e9t\u00e9 transmises \u00e0 de nouveaux syst\u00e8mes d’information num\u00e9rique sans conna\u00eetre l’avocat.<\/p>\n
– Je comprends que l’assurance et les pensions sont l\u00e9gales. Mais j’y travaillais pendant un mois et demi. Bien s\u00fbr, je ne re\u00e7ois pas de pension de Valio. Je pense que mes informations pourraient \u00eatre supprim\u00e9es de leur registre, dit Kaisa.<\/p>\n
La lettre justifiait la r\u00e9tention des donn\u00e9es par l\u00e9gislation: “Le processus de compagnie d’assurance de Valio et la compagnie d’assurance de Valio et stockent des donn\u00e9es personnelles pour la gestion du droit de l’emploi et de l’assurance maladie professionnelle, de l’assurance maladie professionnelle et professionnelle statutaire, et dans la mesure n\u00e9cessaire pour maintenir la l\u00e9gislation.”<\/p>\n
Les d\u00e9tails du cambriolage n’ont pas \u00e9t\u00e9 indiqu\u00e9s dans la lettre. Ils ont surv\u00e9cu \u00e0 la nouvelle. Selon Kaisa, il y avait une caract\u00e9ristique surprenante des \u00e9v\u00e9nements.<\/p>\n
-La partenaire informatique de Valio Vinnit a annonc\u00e9 qu’ils avaient \u00e9t\u00e9 bless\u00e9s, mais cela semble assez fou. J’aurais imagin\u00e9 qu’ils avaient des arrangements de s\u00e9curit\u00e9 plus robustes.<\/p>\n
Guerre des journaux<\/h3>\n
Il n’y avait pas d’autre option pour Kaisa que de commencer \u00e0 prendre les mesures de s\u00e9curit\u00e9 identifi\u00e9es par la lettre Valio pour emp\u00eacher le vol d’identit\u00e9.<\/p>\n
Cette nuit-l\u00e0, il a fait une interdiction de cr\u00e9dit volontaire sur l’administration fiscale afin qu’il ne puisse pas effectuer des achats en ligne ou demander des cartes instantan\u00e9es ou de cr\u00e9dit en son nom. Apr\u00e8s cela, l’adresse a d\u00fb faire l’adresse du d\u00e9m\u00e9nagement au bureau de poste afin qu’aucun \u00e9tranger ne puisse se pr\u00e9senter en son nom.<\/p>\n
L’agence d’information num\u00e9rique et de population a d\u00fb \u00eatre interdite pour divulguer les coordonn\u00e9es afin que le num\u00e9ro de s\u00e9curit\u00e9 sociale qui est venu entre les mauvaises mains ne puisse pas \u00eatre combin\u00e9e avec d’autres donn\u00e9es personnelles.<\/p>\n
Ce fut l’interdiction la plus difficile du registre de l’enregistrement au Conseil national des brevets et de l’enregistrement, car les pages de l’autorit\u00e9 \u00e9taient tomb\u00e9es. Cependant, Kaisa a trouv\u00e9 un formulaire qu’elle a imprim\u00e9 et sign\u00e9. Il a ensuite r\u00e9alis\u00e9 un fichier PDF \u00e0 partir du document, qui a \u00e9t\u00e9 envoy\u00e9 \u00e0 l’autorit\u00e9 dans un e-mail s\u00e9curis\u00e9.<\/p>\n
– L’interdiction de l’inscription prot\u00e8ge qu’aucun \u00e9tranger ne peut, sans le savoir, me d\u00e9clarer une personne responsable dans l’entreprise ou la communaut\u00e9, dit Kaisa.<\/p>\n
Le lendemain, il a appel\u00e9 sa connaissance qui avait travaill\u00e9 comme expert en s\u00e9curit\u00e9 \u00e0 Nokia.<\/p>\n
– Il a appel\u00e9 \u00e0 l’interdiction de Traficom afin qu’aucun \u00e9tranger ne puisse obtenir des informations sur mon v\u00e9hicule.<\/p>\n
Un ami a plaisant\u00e9 en disant qu’\u00e0 ces moments, il serait le plus s\u00fbr de d\u00e9poser l’argent sous les oreillers et d’obtenir un pistolet.<\/p>\n
– Je n’ose peut-\u00eatre pas obtenir un pistolet lorsque mon doigt glisse facilement d\u00e9j\u00e0 sur le clavier de l’ordinateur. Mais je me demande s\u00e9rieusement comment les personnes \u00e2g\u00e9es, en particulier, r\u00e9ussissent bien en mati\u00e8re de s\u00e9curit\u00e9. Apr\u00e8s tout, je fais toujours bien dans le monde num\u00e9rique, dit Kaisa.<\/p>\n
Une fois les autres pr\u00e9cautions prises, Kaisa \u00e9tait toujours d’accord avec son op\u00e9rateur de t\u00e9l\u00e9phone avec un mot de passe suppl\u00e9mentaire qui fournira une protection suppl\u00e9mentaire pour l’authentification \u00e0 l’avenir. Kaisa n’appara\u00eet pas dans cette histoire sous son propre nom, mais son identit\u00e9 est connue de Kauppalehti.<\/p>\n
Les informations sur les pensions doivent \u00eatre conserv\u00e9es<\/h3>\n
Kauppalehti est au courant d’un autre cas dans lequel une personne qui avait particip\u00e9 \u00e0 un emploi d’\u00e9t\u00e9 dans une ferme famili\u00e8re il y a plus de 50 ans a \u00e9t\u00e9 victime du cambriolage de Valio. Il n’avait jamais su qu’il avait \u00e9t\u00e9 employ\u00e9 par Valio.<\/p>\n
Apparemment, par le biais de la coop\u00e9rative laiti\u00e8re, cependant, les fermes laiti\u00e8res individuelles – et ceux qui ont travaill\u00e9 sur eux – ont \u00e9t\u00e9 des clients de la caisse de retraite de Valio.<\/p>\n
Mais est-ce vraiment que la soci\u00e9t\u00e9 de retraite est autoris\u00e9e \u00e0 maintenir des informations personnelles de plus de 50 ans dans son registre?<\/p>\n
– Oui. De longues p\u00e9riodes de r\u00e9tention proviennent de la l\u00e9gislation sur les pensions, dit le chef des lois Karoliina Kiuru<\/strong> Du centre finlandais pour les pensions.<\/p>\nLa loi exige de pr\u00e9server les donn\u00e9es m\u00eame apr\u00e8s le d\u00e9c\u00e8s d’une personne, car les travaux peuvent \u00e9galement affecter la pension de la veuve.<\/p>\n
Une autre question est de savoir pourquoi une entreprise comme Valio a son propre fonds de retraite. Les arrangements correspondants commencent \u00e0 \u00eatre la curiosit\u00e9 du syst\u00e8me de retraite. Selon le Finnish Center for Pensions, les contr\u00f4les priv\u00e9s comme Valio ont moins d’un pour cent de tous les retrait\u00e9s employ\u00e9s.<\/p>\n
Valion est l’un des quatre fonds de retraite restants. De plus, les pharmacies ont leur propre argent, l’industrie foresti\u00e8re a un tournage et un camion dans le Fonds de retraite Reka.<\/p>\n
En plus des fonds de retraite, il y a six fonds de pension en Finlande qui g\u00e8rent la s\u00e9curit\u00e9 statutaire des pensions pour leurs clients. Au tournant du mill\u00e9naire, il y avait 37 fondations.<\/p>\n
Le cas de Valio fait l’objet d’une enqu\u00eate<\/h3>\n
La fracture de Valio a \u00e9galement employ\u00e9 le bureau de l’ombudsman de protection des donn\u00e9es.<\/p>\n
– Dans le cas d’une ventilation sur le r\u00e9seau d’informations Valio, le bureau du M\u00e9diateur de protection des donn\u00e9es d\u00e9terminera si toutes les soci\u00e9t\u00e9s qui ont \u00e9t\u00e9 soumises \u00e0 un cambriolage se conforment \u00e0 leurs obligations sur la l\u00e9gislation sur la protection des donn\u00e9es et, par exemple Helj\u00e4-Tuulia Yard<\/strong>.<\/p>\nL’enqu\u00eate est toujours en cours et il ne commente pas un probl\u00e8me inachev\u00e9.<\/p>\n
– S’il s’av\u00e8re qu’il y a des lacunes dans la d\u00e9finition des p\u00e9riodes de r\u00e9tention ou que les informations ont \u00e9t\u00e9 conserv\u00e9es depuis longtemps, des mesures peuvent \u00eatre prises.<\/p>\n
Selon le chantier, le m\u00e9diateur de la protection des donn\u00e9es a \u00e9galement re\u00e7u des contacts de personnes sur les longs d\u00e9lais de r\u00e9tention.<\/p>\n<\/div>\n
\n
ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Les donn\u00e9es personnelles qui sont venues entre de mauvaises mains ont forc\u00e9 la f\u00e9roce guerre de Kaisa, 76 ans. Fin janvier Roseau76, a trouv\u00e9 une enveloppe blanche dans sa bo\u00eete de r\u00e9ception. \u00c0 l’int\u00e9rieur, il y avait un message de la caisse de retraite de Valio et de la compagnie d’assurance entre Valio. Le message […]<\/p>\n","protected":false},"author":1,"featured_media":1571994,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[153,277,275842,49,278265,3222,274537,2972,19058,6555,1707,19680,10265,7243,196,7606,6000],"class_list":["post-1571993","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-24h","tag-ans","tag-argent-et-autres-instruments-de-paiement","tag-credit","tag-crimes-financiers-et-crimes-financiers","tag-criminel","tag-droit-et-infraction","tag-du","tag-faisais","tag-interdiction","tag-jen","tag-kaisa","tag-obtenir","tag-partie","tag-une","tag-vie-professionnelle","tag-volontaire"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1571993","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=1571993"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1571993\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/1571994"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=1571993"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=1571993"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=1571993"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}