Des preuves vidéo montrent que Kivimäki a passé du temps, entre autres, dans la destination de vacances populaire de Saint-Tropez.
Suspect de violation de données Vastaamo Alexandre Kivimaki, 26 ans, avait vécu une vie mobile dans différentes régions d’Europe avant d’être arrêté. Kivimäki a déclaré lors des interrogatoires qu’il avait séjourné à Londres, Kiev, aux Émirats arabes unis, à Barcelone et en France, où il avait été arrêté.
D’après la vidéo trouvée lors de l’enquête préliminaire de police, Kivimäki avait vécu une vie de luxe à Saint-Tropez, dans le sud de la France. Selon la police, Kivimäki avait également partagé des photos de voitures Bentley et d’une bouteille d’eau Evian sur le forum Ylilauta.
Kivimäki ne se souvenait pas de la plupart des adresses où il avait séjourné. Parfois, il ne pouvait même pas se souvenir de son propre numéro de téléphone parce qu’il l’avait changé si souvent.
– J’ai déménagé d’un endroit à un autre, a déclaré Kivimäki lors de l’interrogatoire.
Les autorités françaises ont arrêté Kivimäki en février dans un appartement Airbnb qu’il louait à Nanterre, en banlieue parisienne. Kivimäki avait vécu dans différents endroits, notamment dans des hôtels.
Entreprise de tiroirs de bureau
Une photo de voitures Bentley que Kivimäki, selon la police, avait partagée sur Ylilauda. Documents d’enquête préliminaire de la police
Kivimäki possédait également un appartement plus permanent à Londres, mais selon sa connaissance, l’homme soupçonné de la violation de données de Vastaamo l’a quitté lorsque les restrictions corona sont devenues trop strictes. Selon la connaissance de Kivimäki, il n’y avait aucune restriction aux Émirats arabes unis.
Selon Kivimäki, il s’est rendu aux Émirats arabes unis pour obtenir un financement pour les opérations de Scanif. Selon Kivimäki, l’objectif de la société était d’effectuer des évaluations des risques pour les compagnies d’assurance qui vendent de la cyberassurance aux entreprises.
– Il a été observé que d’autres sociétés ont réussi avec des produits similaires, a déclaré Kivimäki.
L’entreprise ne disposait d’aucun revenu et sa structure restait floue lors des interrogatoires. Selon Kivimäki, le fondateur de l’entreprise était « un avocat basé dans le Delaware qui fonde des entreprises ».
Le titulaire de la société est marqué comme A Registered Agent Inc. Le Delaware est un endroit populaire pour enregistrer des sociétés de bureau, car très peu d’informations sont demandées et publiées sur le titulaire de la société.
La police a trouvé une base de données, ou des données, utilisées pour extorquer Vastaamo sur un serveur loué par Scanif. Le loyer du serveur a été payé avec la carte de crédit de Kivimäki.
Kivimäki se dit surpris par cette découverte.
Une pile d’argent et un Chinois
Au cours de l’interrogatoire, Kivimäki a été interrogé sur ses revenus. La police a caché la réponse de Kivimäki, ainsi que les informations sur la manière dont il a financé sa vie.
Kivimäki a déclaré lors des interrogatoires que toute personne impliquée dans Scanif pouvait gagner dix tonnes par mois en travaillant par jour.
Kivimäki a déclaré qu’il possédait des crypto-monnaies. Il a déclaré qu’il avait commencé à investir au début de 2010 et qu’il tirait 99 % de son argent des crypto-monnaies.
Lors des interrogatoires, il n’a pas pu dire le nombre de crypto-monnaies qu’il possédait ni l’évolution du cours. Il a déclaré qu’il utilisait un service fourni par un Chinois pour les transactions cryptographiques.
Le mystérieux Chinois avait également payé les factures de Kivimäki en son nom. Kivimäki ne trouva pas du tout cette disposition étrange.
– Si j’ai de la cryptomonnaie et que j’ai des factures à payer, je pense que le plus simple est de les donner à quelqu’un pour qu’il les paie. C’est comme devoir expliquer des questions fiscales et d’autres choses liées aux crypto-monnaies.
Il a dit qu’il gardait l’argent d’une manière originale.
– Habituellement en tas, parfois c’est une pile tellement inégale. Ce n’est pas parce que je porterais un coffre-fort avec moi que ce serait un défi, a déclaré Kivimäki.
La police a retrouvé Kivimäki grâce à l’adresse IP qu’il utilisait. Le serveur du compteur avait été accédé avec la même adresse IP que celle utilisée par Kivimäki au moment de la création. Kivimäki nie être l’auteur du crime.
La réception
Les données des patients du centre de psychothérapie Vastaamo se sont retrouvées entre les mains d’un pirate informatique en novembre 2018.
En septembre-octobre 2020, de l’argent a été extorqué aux victimes. Les informations d’environ 33 000 personnes ont été divulguées sur le réseau sombre Tor.
Aleksanteri Kivimäki est soupçonné de violation de données et d’extorsion. Il était recherché et arrêté par contumace pour suspicion de crimes en octobre 2022. En février 2023, il a été capturé en France.
Au début, la police a eu du mal à retrouver toutes les victimes de violation de données et d’extorsion, mais en août 2023, la police a annoncé qu’elle y était parvenue grâce à une demande internationale d’entraide judiciaire.
Le procureur a porté plainte contre Kivimäki en octobre 2023. Le procureur demande une peine de sept ans de prison contre Kivimäki pour violation de données aggravée, tentative de chantage aggravé, 9 598 diffusion aggravée d’informations portant atteinte à la vie privée, 21 316 tentative de chantage aggravé et 20 chantage aggravé.
Il y a au total 21.459 justiciables, c’est-à-dire victimes d’actes selon l’acte d’accusation, au procès.
En avril, le PDG de Vastaamo, Ville Tapio, a été condamné à trois mois de prison avec sursis pour un délit lié à la protection des données.