mboost-dp1

Flickr - piesto

Endnu en data-skandale i England

- Via ZDNet |UK| - , redigeret af Emil

I England er det næsten mere reglen end undtagelsen, at der løbende sker en markant data-skandale, denne gang er det gået ud over et engelsk hospital, hvor en af hospitalets sikkerhedschefer blev frarøvet en laptop, han havde efterladt i sin bil. På computeren var der 21.000 patientoplysninger – navn, fødselsdatoer, postnumre og behandlingsoplysninger.

Ingen af oplysningerne var krypterede, hvilket har fået den uafhængige britiske sikkerhedsorganisation Information Commissioner’s Office (ICO) til at undersøge, hvorvidt hospitalet har forbrudt sig mod loven om persondatabeskyttelse.

Sikkerhedschefen er nu sendt hjem, og hospitalets ansvarlige for sikkerheden har skrevet en undskyldning til alle de berørte patienter og forsikret dem om, at der kun er en lille risiko for, at deres data vil blive misbrugt.





Gå til bund
Gravatar #1 - nielsbuus
2. jul. 2008 12:39
sikkerhedschef.... ukrypteret..... øhh... øhhh... øhhhhh............
Gravatar #2 - chrown
2. jul. 2008 12:41
...at der kun er en lille chance for, at deres data vil blive misbrugt.

Det hedder vidst risiko i denne situation


Sidste gang der var et af de her uheld i England, var det ikke også fordi en eller anden spade havde efterladt sin laptop med ukrypterede personlige oplysninger i sin bil. Hvordan kan det ske igen? Det er simpelthen for amatøragtigt at der ikke bliver lovgivet inden for dette område ang. kryptering og sikkerhed.

Og jeg tænkte lidt det samme som #1 skriver da jeg først læste nyheden :P
Gravatar #3 - Chillyskye
2. jul. 2008 12:41
Offtopic:
"hospitalets sikkerhedschefer blev frarøvet en laptop, han havde efterladt"
Hvordan kan _chefer_ være én person? :D

Ontopic:
Sådan nogle fejl må bare ikke finde sted, og mon ikke udtalelsen om at oplysningerne ikke vil blive misbrugt, netop giver større chance for at de vil blive misbrugt?

Tja jeg ved ikke om der er noget brugbart imellem, men det kunne der helt sikkert være.
Gravatar #4 - Tyrian
2. jul. 2008 12:42
#1
øhhh øhh efterladt laptop i sin bil! Man ku blive ved, det er jo himmelråbende tåbeligt.

Hvorfor det overhovedet er tilladt for dem, at have sådanne oplysninger liggende lokalt, istedet for at tilgå dem gennem en VPN klient på en central server, kan virkeligt undre.
Gravatar #5 - LupusGrey
2. jul. 2008 12:43
Der lader til at være et større marked for laptops med følsomme data på i England.
Gravatar #6 - Mnc
2. jul. 2008 12:45
"Et større marked"? Jeg tvivler. ikke med det udbud!
Gravatar #7 - Schrum
2. jul. 2008 12:50
Det er da alt for lame, at de ikke har fået en lovgivning der omhandler dette emne.
Gravatar #8 - tr0lle
2. jul. 2008 12:57
Og så kan man bruge disse data til at sende et brev til en person hvor der står "Haha du har haft klamydia!!" - Hurra. Spændende.
Gravatar #9 - el_senator
2. jul. 2008 12:58
Hvornår går det op for folk! Det er den nye trend! Personsikkerhed er noget man peger fingre af of gríner af i den moderne verden, bare se på svenskernes nye internet politik. :D

... Det er rystende...
Gravatar #10 - icebreaker
2. jul. 2008 13:16
Det her handler jo egentlig kun om hvor inkompetent personen er som har efterladt sådan noget i sin bil.

Fyr ham og ansæt en med mere ansvar.
Gravatar #11 - Trogdor
2. jul. 2008 13:20
Hvis man ikke har gjort noget, kan man da ikke have noget imod at blive registreret i hoved og røv!

Ja overstående var så lidt offtopic, men jeg syntes at eksemplet her viser ganske glimrende hvilke problemer vi får flere af i fremtiden. Identitets tyveri er vejen frem for kriminelle, samt at indsamle informationer fra internettet, f.eks. før et tyveri om folk er hjemme(hey jeg skriver lige på facebook at huset er forladt i 3 uger), hvem har en bil som tyven har en bestilling på fra et østland etc.
Nogle informationer er vi selv herre over om vi frigiver, andre er vi bare håbe på at de har styr på det.
og hvis selv ikke det offentlige formår at holde private ting private, hvad så?
Vi kan have gavn af at få sammenkørt patient journaler når vi fejler et eller andet, så er det da ønskeligt at dem der skal forsøge at hjælpe en har så mange informationer som muligt. Men sørg nu for at have orden i sikkerheden.
Gravatar #12 - SirClickAlot
2. jul. 2008 13:37
<tinfoil hat>
Sandt at sige ville det ikke overraske mig det mindste, hvis en sådan historie var fabrikeret - dvs ingen laptop er stjålet. Sager som denne er fantastisk ammunition til de politiske kræfter i England, som er imod tiltag i stil med det danske CPR system (national ID). Der er stærke kræfter i England, der ønsker at befolkningen ingen tillid har til det offentliges omgang med personlige oplysninger. Jeg er personligt glad for CPR systemet. Men tænk hvordan man ville have det med CPR systemet, hvis man ikke stolede på at de data, systemet har på dig blev behandlet med tilstrækkelig omhu.

Kald mig paranoid, men det virker usandsynligt at der er så mange spader ansat i England som slæber rundt på millioner af personers personlige oplysninger OG at disse laptops så ofte bliver stjålet.
</tinfoil hat>
Gravatar #13 - YARR!!
2. jul. 2008 14:13
Man kunne skrive mange gode flamebaits mod sådan en sikkerhedschef, men for at lette mit eget arbejde vil jeg nøjes med /sigh...
Gravatar #14 - Carstone
2. jul. 2008 14:25
"Sikkerhedschefen er nu sendt hjem" Det hjælper da ikk meget :P
Gravatar #15 - abemad
2. jul. 2008 14:30
14# det kommer vel an på om han har fået en laptop med til at arbejde hjemmefra på :P

anywho, er det bare mig der tænker at det er lidt fjollet at komme med historien i medierne? om alt andet er chancen for at det er lille pusher-joe der har nakket bærbaren for at sælge den videre til nogen der sletter alt derpå fordi det bare er nemmere, end at det er mr. I. Spy der har snuppet den... Men når så det kommer i medierne, bliver Joe nysgerrig, og sælger laptoppen videre til før nævnte mr. I....
Gravatar #16 - Magten
2. jul. 2008 14:34
#15
Omvendt er det umuligt at holde sådanne skandaler fra medierne, og egentlig også meget godt.. Hvis ikke folk får det afvide fortsætter de jo i samme stil med at være nogle fjumrehoveder :)
Gravatar #17 - Møller
2. jul. 2008 15:27
Offtopic:

#3: Der står "en af hospitalets sikkerhedschefer blev frarøvet en laptop, han havde efterladt". Det er skam ganske korrekt dansk.
Undskyld, men blev nødt til at oprette en bruger og kommentere det :-)

/Offtopic

Men synes virkelige det er skræmmende som de i England smider rundt med folks identiteter! Hvor mange sager har man hørt om fra andre lande end England her på det seneste?
Gravatar #18 - Kyoobix
2. jul. 2008 15:49
Gad vide hvornår denne trend spreder sig til resten af verden?
Gravatar #19 - arne_v
2. jul. 2008 18:16
#10

Det er ikke specielt problematisk at en laptop er i en bil. Den kunne jo lige så godt være stjålet fra hans hjem. Og selvom han havde haft den hånden, så kan den jo stadig hapses - så hedder det bare røveri fremfor tyveri. Hvis laptops har lov til at blive transporteret udenfor firmaet (og ellers kunne de jo lige så godt have en stationær) så kan de blive hapset.

Enten skal data opbevares på server eller så skal harddisken være krypteret.
Gravatar #20 - moveteam
2. jul. 2008 18:51
Det er sikkert den samme mand som har stjålet computerne hver gang; han ser en mand i jakkesæt, hvor det står "Sikkerhedschef" med kæmpe bogstaver. Sikkerhedschefen glemmer selvfølgelig sin bærbar i bilen (som desuden er åben og bærbaren står på forsædet, med Top Secret skilt på)

HAPS, ej er det ikke utroligt?
Gravatar #21 - Justin
2. jul. 2008 20:09
nu igen...
Gravatar #22 - dk-hat
2. jul. 2008 21:12
12* Ja det stinker lidt..
Hvis der er kræfter i England, der vil bruge dette til andet, end bare at kræve krypterering og at man skal anvende eksterne servere... er det fordi at der er en skjult dagsorden...

Der er så mange sager hvor loge brøderene, kræver at nu skal deres håndlangere (jounalister... hvis de stadig kan kaldes det) ud og finde alt frem om en given sag.. så politikerne lige kan, eller bliver "tvunget" til, at lovgive og beskytte os..

Verden ledes af magtfulde mænd, i hemmelige loger, og at næsten alt der foregår er nøje planlagt, og kalkuleret.. Karteldannelse, koruption. og (i Anders F. tilfælde) magtbegær, er det som smader menneskeheden..

Men igen,,, måske er det en sikkerhedschef, som ikke kender til sikkerhed....
Gravatar #23 - fastwrite1
2. jul. 2008 22:48
At det i det hele taget er lovligt at have så mange persondata liggende på en bærbar man slæber rundt, burde få enhver sikkerhedschef med bare lidt hår på maven (øh - eller brystet), til at sige "HEY - disse data skal da absolut IKKE ligge på min bærbar. De skal gemmes på en krypteret server, kun med adgang via en VPN med en adgangskode og en 6 cifret kode der skifter hvert 30. sekund" -

man fristes til at tro at der ligger en skjult agenda, som andre også er inde på.
Gravatar #24 - XERXES
3. jul. 2008 00:08
En ting er at den blev stjålet fra hans bil, det kan ske for en hver. En anden ting er, at tingene på den var ukrypteret. Men hvorfor skal han overhovedet ligge inde med så mange personlige oplysninger? Hvad er lige ideen i det?
Gravatar #25 - Kurtanes
3. jul. 2008 04:38
#2

Ja, man ville måske vælge ordet risiko, men at benytte ordet chanche er ikke forkert. Det betyder nemlig det sammen, selvom risko er negativt ladet.

Desuden hedder det ikke "vidst" MEN "vist".

Kompetancen mangler.

#3

Citat: "...EN af hospitalets sikkerhedschefER blev frarøvet en laptop...."

Læs lige nyheden igen. Så ville du måske opfatte teksten som den egentligt stod skrevet (eller står skrevet).

Det kan ikke passe at du læser nyheden halvt og kritiserer forfatteren. Det er virkelig minuspoints på goodwill-kontoen.

Herfra: Hvis jeg ikke så nyheden på denne side ville jeg være uvidende, så goodwill til dig. Det er for eksempel fejl der forebygger de næste fejl. Sådan har det altid været, og sådan vil det altid være.

(Det ved #2 & #3 så også fra nu af :DDDD)
Gravatar #26 - SirClickAlot
3. jul. 2008 06:24
#25:

Man skal ikke kaste med æbler, når man selv har orm i kernehuset. Det hedder *vist* kompetence? ;)

Det ved du så fra nu af.
Gravatar #27 - Sikots
3. jul. 2008 06:36
#26 spot on! hehehehe

Sikkerhedschef uden ansvarsfølelse - kan det blive meget mere tåbeligt?
Gravatar #28 - lorric
3. jul. 2008 07:35
"næsten mere reglen end undtagelsen, at der løbende sker en markant data-skandale"

Sensationssprog af værste skuffe. Slap dog af, newz, I er jo ikke Ekstrabladet.
Gravatar #29 - supremewulff
3. jul. 2008 07:36
#25
:P

//Ontopic
Hvordan kan det ikke være en total selvfølge, at personfølsomme data opbevares på en server og tilgås via VPN el. lign.?

Lidt ligesom alle andre fornuftige mennesker gør det. Fx. os!
Gravatar #30 - E j v i n d
3. jul. 2008 09:30
mon ikke man skulle sende denne url til dem :D
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login