Miljontals samtal till 1177 Vårdguiden publikt tillgängliga på webben

Som anställd på IT inom en av Sveriges regioner så skäms man, även om 1177 visserligen sköts externt...

Hoppsan, kanske dags för Anders Ygeman att avgå igen då?

Måste ju undra vad GDPR säger om detta, bör ju kunna bli äckligt dyr historia om man tittar på beloppen som GDPR beskriver.

Gäller GDPR? Kan myndigheten Datainspektionen tvinga företaget att betala böter?

Så länge man sätter upp IT-miljön på rätt sätt så är molnbaserad lagring många gånger säkrare än lokalt sparad data.

Nånting, nånting tjänstemannaansvar.

Nu får du göra skillnad på stat och landsting, gissa vilken det gäller

"Mindre nogräknade tjänsteleverantörer"

Den e go

Jag menar, inte ens jag, som är total och fullständig noob i alla avseenden som rör interwebs, skulle inte slänga upp inspelade samtal som MP3or på en random webaddress. Sedan 2013. Alltså vem som helst fattar det, precis vem som helst. Det är inte bara så att de inte har någon säkerhetssnubbe indragen överhuvudtaget, de måste ha någon som ansvarar för det här som har ett mer begränsat säkerhetstänk en random svennar. Det är helt ofattbart. Hade vart en sak om någon haxat systemet, till och med om säkerheten var låg - men fullständigt obefintlig säkerhet? Helt otroligt.

Ygeman breddar sitt cv...

De ansvarigas hemsidor: https://www.applion.se/se https://www.voiceintegrate.com/se

Ska man skratta eller gråta?

10kr på att inget kommer ske alls. Pille pille fixa dona, tuta och kör och ingen kommer bry sig mer än så. Lär knappast få några konsekvenser kan jag tänka mig.

Enligt Computer Sweden låg filerna på http://188.92.248.19:443/medicall, och detta var tydligen allt man behövde känna till för att komma åt dem.

Nu får du göra skillnad på stat och landsting, nu får du också gissa vilken det gäller

@Alling: Inte ens det, anslöt du till ip eller nas.applion.se så fick du en index-sida med länk till /medicall-mappen

https://www.shodan.io/host/188.92.248.19

Absolut, men regeringen har forfarande ansvar över kommuner och landsting

Det här var ju tråkigt.

Det tog ju ungefär 15 sekunder att hitta på Shodan annars, även om de inte listat den i artikeln.

"Välkommen till 1177, hur kan jag hjälpa dig?"
"Jag känner en ständig oro för att folk ska få reda på sånt jag vill hålla för mig själv"
"OK. Kan jag få ditt personnummer tack?"

Regeringen har ingen insyn i dessa frågor och ska inte ha det heller, det är politiker i landstingen som jobbar självständigt när det gäller driften,det är landstingens revisorer mm som kontrollerar

@anon159643: Datainspektionen har redan startat en utredning.

"Det är billigt "