Ο πιτστιρικάς χάκερ – εκβιαστής, που διέρρευσε ιατρικά δεδομένα και καταδικάστηκε

Σε έξι χρόνια φυλάκισης καταδίκασε δικαστήριο στη Φινλανδία τον 26χρονο χάκερ που κατηγορήθηκε για την κλοπή και διαρροή δεκάδων χιλιάδων αρχείων ασθενών στην Φινλανδία. Ο Αλεξαντέρι Κιβιμάκι, γνωστός και ως Zeekill, κατηγορείται ότι παραβίασε τα συστήματα της εταιρείας Vastaamo, η οποία επέβλεπε δεκάδες κέντρα ψυχοθεραπείας σε όλη τη χώρα. Συνολικά, ο Κιβιμάκι κατηγορείται ότι έκλεψε τα αρχεία 33.000 ασθενών και στη συνέχεια εκβίασε χιλιάδες από αυτούς.

Όλα συνέβησαν το 2020 εν μέσω πανδημίας και λόκνταουν. Ο αντίκτυπος των ηλεκτρονικών μηνυμάτων ήταν άμεσος και καταστροφικός. Η δικηγόρος Τζένι Ραϊσκιο εκπροσωπεί 2.600 από τα θύματα του Κιβιμάκι και, στη δίκη, δήλωσε ότι η εταιρεία της είχε έρθει σε επαφή με ανθρώπους των οποίων οι συγγενείς είχαν αυτοκτονήσει μετά τη διαρροή των αρχείων τους στο διαδίκτυο.

Ο εκβιαστής, γνωστός μόνο ως ransom_man, ζητούσε από τα θύματα να του στείλουν 200 ευρώ εντός 24 ωρών, διαφορετικά θα διέρρεε τους ιατρικούς τους φακέλους. Αν δεν τηρούσαν την προθεσμία αυτή, το ποσό ανέβαινε στα 500 ευρώ. Ορισμένα από τα θύματα πλήρωσαν το ποσό, ωστόσο ήταν αργά καθώς ο ransom_man είχε ήδη διαρρεύσει τις προσωπικές τους πληροφορίες σε ένα φόρουμ στο σκοτεινό Διαδίκτυο.

Ποιος είναι ο Τζούλιους Κιβιμάκι (Zeekill)

Ο Τζούλιους Κιβιμάκι ξεκίνησε να πραγματοποιεί επιθέσεις χάκινγκ όταν ήταν ακόμη έφηβος και μέχρι τα 20 του, είχε γίνει διάσημος για τα κατορθώματά του από τη. Μαζί με τις ομάδες χάκερ Lizard Squad και Hack the Planet προκαλούσε χάος κατά την εξαιρετικά ενεργή περίοδο του εφηβικού χάκινγκ της δεκαετίας του 2010.

Ο Κιβιμάκι πραγματοποίησε δεκάδες κυβερνοεπιθέσεις μέχρι που το 2014, σε ηλικία 17 ετών, συνελήφθη και στη συνέχεια κρίθηκε ένοχος για 50.700 αδικήματα χάκινγκ. Ωστόσο, πολλοί από τον χώρο της κυβερνοασφάλειας επέκριναν την απόφαση του δικαστηρίου να επιβάλλει στον διαβόητο χάκερ διετή ποινή φυλάκισης με αναστολή. Πολλοί φοβούνταν ότι ο Κιβιμάκι και οι συνεργοί του – κυρίως άλλοι έφηβοι που είναι διασκορπισμένοι σε όλο τον αγγλόφωνο κόσμο – δεν θα αποθαρρύνονταν.

Όπως πολλοί από τους συνομηλίκους του κατά τη διάρκεια αυτής της ταραχώδους περιόδου, ο Κιβιμάκι δεν φάνηκε να πτοείται από τις περιπέτειές του με την αστυνομία. Μετά τη σύλληψή του, και πριν από την καταδίκη του, πραγματοποίησε μια από τις πιο τολμηρές επιθέσεις χάκερ. Αυτός και η Lizard Squad έθεσαν εκτός λειτουργίας τις δύο μεγαλύτερες πλατφόρμες παιχνιδιών την παραμονή και την ημέρα των Χριστουγέννων: το Playstation Network και το Xbox Live.

Ένας άλλος χάκερ από τη συμμορία Lizard Squad δήλωσε στο BBC ότι ο Κιβιμάκι ήταν ένας έφηβος που του άρεσε να εκδικείται τους αντιπάλους του και να επιδεικνύει τις ικανότητές του στο διαδίκτυο.

«Ήταν πολύ καλός σε αυτό που έκανε και δεν τον ένοιαζαν οι συνέπειες. Πάντα πήγαινε πιο μακριά από τους άλλους στις επιθέσεις. Απειλούσε για βόμβες και έκανε φάρσες χωρίς καν να μεταμφιέζει τη φωνή του», δήλωσε ο χάκερ.

Η σύλληψη 

Η φινλανδική αστυνομία χρειάστηκε σχεδόν δύο χρόνια για να συγκεντρώσει αρκετά στοιχεία ώστε να μπορέσει η Ιντερπόλ να εκδώσει κόκκινη ειδοποίηση. Κανείς όμως δεν ήξερε πού βρισκόταν ο 25χρονος. Μια κλήση για περιστατικό ενδοοικογενειακής βίας, στις 3 Φεβρουαρίου 2024, οδήγησε την αστυνομία της Φινλανδίας σε ένα διαμέρισμα στο Παρίσι. Όταν οι αστυνομικοί έλεγξαν το διαβατήριο του Κιβιμάκι και διαπίστωσαν πως ήταν πλαστό, τον συνέλαβαν. Αμέσως μετά, η αστυνομία της Φινλανδίας άρχισε να προετοιμάζεται για μια από τις πιο υψηλού προφίλ δίκες στην ιστορία της χώρας.

Την πρώτη ημέρα της κατάθεσής του ο χάκερ δήλωσε αθώος, αλλά τα στοιχεία εναντίον του ήταν συντριπτικά. Η σύνδεση του τραπεζικού λογαριασμού του Κιβιμάκι με τον διακομιστή που χρησιμοποιήθηκε για τη λήψη των κλεμμένων δεδομένων ήταν ζωτικής σημασίας. Οι αστυνομικοί χρησιμοποίησαν νέες τεχνικές εγκληματολογίας για να εξάγουν το δακτυλικό αποτύπωμα του Κιβιμάκι από μια κατά τα άλλα ανώνυμη φωτογραφία που δημοσίευσε με ψευδώνυμο στο διαδίκτυο.

«Καταφέραμε να αποδείξουμε ότι αυτό το ανώνυμο πρόσωπο που έγραφε στο φόρουμ ήταν ο Κιβιμάκι. Ήταν απίστευτο, αλλά δείχνει ότι πρέπει να χρησιμοποιείς κάθε μέσο που γνωρίζεις και να δοκιμάζεις αυτά που δεν γνωρίζεις», δήλωσε ο επιθεωρητής Μάρκο Λεπόνεν.

Στο τέλος οι δικαστές εξέδωσαν την ετυμηγορία τους κρίνοντάς τον ένοχο για όλες τις κατηγορίες. Σύμφωνα με το δικαστήριο, ο Κιβιμάκι ήταν ένοχος για περισσότερα από 30.000 εγκλήματα. Συγκεκριμένα, κατηγορήθηκε για παραβίαση δεδομένων, απόπειρα εκβιασμού, διαρροή προσωπικών πληροφοριών και εκβιασμό. Το δικαστήριο τον καταδίκασε σε έξι χρόνια και τρεις μήνες φυλάκιση από το μέγιστο όριο των επτά ετών, αλλά είναι πιθανό να εκτίσει μόνο τα μισά.

Για τα θύματα αυτή η ποινή δεν είναι ούτε κατά διάνοια αρκετή.

Ο Κιβιμάκι συμφώνησε κατ’ αρχήν να συμβιβαστεί εξωδικαστικά με μια ομάδα θυμάτων, ωστόσο κάποια από τα θύματα σχεδιάζουν αστικές αγωγές είτε εναντίον του ίδιου είτε εναντίον της Vastaamo. Η εταιρεία ψυχοθεραπείας έχει πλέον κλείσει και ο ιδρυτής της καταδικάστηκε για μη προστασία των δεδομένων των ασθενών.

Ο Κιβιμάκι δεν έχει πει στην αστυνομία πόσα χρήματα έχει σε bitcoin και ισχυρίζεται ότι έχει ξεχάσει τα στοιχεία του ψηφιακού πορτοφολιού του.