Accus\u00e9 de violation de donn\u00e9es Vastaamo et d’extorsion connexe Alexandre Kivimaki<\/strong>, 26 ans, est devenu le principal suspect de la police en raison de l’adresse IP qu’il utilisait. \u00c0 la m\u00eame adresse, la base de donn\u00e9es Psykoterapikeskus Vastaamo a \u00e9t\u00e9 consult\u00e9e, des achats ont \u00e9t\u00e9 effectu\u00e9s sur le site Onlyfans et l’Hotellihuone K\u00e4mpsi a \u00e9t\u00e9 r\u00e9serv\u00e9.<\/p>\n Les autorit\u00e9s ont reli\u00e9 Kivim\u00e4ki \u00e0 la violation de donn\u00e9es \u00e0 l’aide d’une \u00ab empreinte num\u00e9rique \u00bb.<\/p>\n Au moment de la violation de donn\u00e9es, le serveur du centre de psychoth\u00e9rapie Vastamo \u00e9tait accessible \u00e0 partir de la m\u00eame adresse IP que celle utilis\u00e9e, selon la police, par Kivim\u00e4ki.<\/p>\n La base de donn\u00e9es du guichet a \u00e9galement \u00e9t\u00e9 trouv\u00e9e sur le serveur utilis\u00e9 par la soci\u00e9t\u00e9 de Kivim\u00e4ki, lou\u00e9 avec la carte de cr\u00e9dit de Kivim\u00e4ki.<\/p>\n <\/p>\n Photo d’identit\u00e9 de Kivim\u00e4ki. <\/span>Documents d’enqu\u00eate pr\u00e9liminaire de la police<\/span><\/p>\n<\/div>\n Au cours de l’enqu\u00eate pr\u00e9liminaire, il a \u00e9t\u00e9 constat\u00e9 que quatre connexions au serveur contenant la base de donn\u00e9es des patients avaient \u00e9t\u00e9 effectu\u00e9es \u00e0 partir de l’adresse IP utilis\u00e9e par Kivim\u00e4ki en utilisant la cl\u00e9 SSH unique qui lui \u00e9tait connect\u00e9e.<\/p>\n Une cl\u00e9 SSH est un certain type d’empreinte num\u00e9rique dont le but est d’identifier l’utilisateur qui se connecte au service et de v\u00e9rifier qu’il a acc\u00e8s au service en question.<\/p>\n Lors des connexions, la base de donn\u00e9es a \u00e9t\u00e9 trait\u00e9e et recherch\u00e9e. De plus, l’adresse IP en question a \u00e9t\u00e9 utilis\u00e9e pour se connecter au serveur Vastaamo avec la m\u00eame cl\u00e9 SSH en m\u00eame temps que le r\u00e9seau Tor \u00e9tait \u00e9galement connect\u00e9 et que des informations y \u00e9taient publi\u00e9es.<\/p>\n Sur la base de l’enqu\u00eate pr\u00e9liminaire, l’adresse IP connect\u00e9e \u00e0 Kivim\u00e4ki avait \u00e9t\u00e9 utilis\u00e9e par lui entre mai et octobre 2020. L’adresse \u00e9tait connect\u00e9e \u00e0 Kivim\u00e4ki en raison de son activit\u00e9.<\/p>\n La r\u00e9servation d’h\u00f4tel pour K\u00e4mpi avait \u00e9t\u00e9 effectu\u00e9e \u00e0 l’aide des informations personnelles de Kivim\u00e4ki. Le profil Onlyfans qui utilisait la m\u00eame adresse IP a de nouveau \u00e9t\u00e9 utilis\u00e9 par Kivim\u00e4ki sur la base d’une demande d’informations. Kivim\u00e4ki a admis avoir utilis\u00e9 le service, mais n’a pas voulu commenter autrement \u00e0 ce sujet.<\/p>\n Kivim\u00e4ki lui-m\u00eame nie \u00eatre l’auteur du crime.<\/p>\n Lors des interrogatoires, Kivim\u00e4ki a d\u00e9clar\u00e9 qu’il utilisait des services VPN, auquel cas il y avait \u00e9galement d’autres utilisateurs avec la m\u00eame adresse IP. Selon la police, l\u2019adresse IP en question n\u2019est l\u2019adresse VPN d\u2019aucun fournisseur de services.<\/p>\n La photo publi\u00e9e sous le nom d\u2019Ylilauda. Selon le communiqu\u00e9 du laboratoire m\u00e9dico-l\u00e9gal de la police criminelle centrale, la photo montre Julius Aleksanteri Kivim\u00e4ki. Aleksanteri Kivim\u00e4ki \u00e9tait autrefois connu sous le nom de Julius Kivim\u00e4ki. <\/span>Documents d’enqu\u00eate pr\u00e9liminaire de la police<\/span><\/p>\n<\/div>\n Aleksanteri Kivim\u00e4ki menait une vie mobile avant son emprisonnement. Londres, les \u00c9mirats arabes unis, Kiev, Barcelone, la France et Duba\u00ef sont mentionn\u00e9s dans ses rapports d’interrogatoire. Il ne se souvient pas de toutes les adresses o\u00f9 il a s\u00e9journ\u00e9. Lors des interrogatoires, il a d\u00e9clar\u00e9 qu\u2019il poss\u00e9dait des crypto-monnaies.<\/p>\n Interrog\u00e9 sur les appareils informatiques, Kivim\u00e4ki a r\u00e9pondu qu’il ne disposait que d’un t\u00e9l\u00e9phone. Kivim\u00e4ki a d\u00e9clar\u00e9 qu’il utilisait des ordinateurs Mac et parfois Linux. Dans son appartement londonien, il dit conserver \u00ab quelques serveurs \u00bb, qui contenaient principalement des films et des s\u00e9ries.<\/p>\n Kivim\u00e4ki a particip\u00e9 \u00e0 la s\u00e9ance pr\u00e9paratoire \u00e0 la violation de donn\u00e9es Vastaamo devant le tribunal de district de L\u00e4nsi-Uusimaa en octobre. <\/span>Henri K\u00e4rkk\u00e4inen<\/span><\/p>\n<\/div>\n – J’avais un Macbook, au d\u00e9but de l’ann\u00e9e, sur lequel je regardais la s\u00e9rie, mais il a eu un malheureux accident avec un verre. Depuis longtemps, je n’ai rien fait d’autre sur l’ordinateur que regarder des s\u00e9ries et la t\u00e9l\u00e9vision, a-t-il d\u00e9clar\u00e9.<\/p>\n Kivim\u00e4ki a d\u00e9clar\u00e9 qu’il ne poss\u00e9dait aucun autre bien physique que des v\u00eatements. Il a d\u00e9clar\u00e9 qu’il poss\u00e9dait du mat\u00e9riel informatique, mais selon ses propres mots, il n’avait aucune id\u00e9e de l’endroit o\u00f9 ils \u00e9taient all\u00e9s.<\/p>\n – Il y en a beaucoup dans le magasin, donc c’est un peu ce qui rentre dans le sac, dit Kivim\u00e4ki.<\/p>\n Kivim\u00e4ki a d\u00e9clar\u00e9 qu’il \u00e9tait le PDG d’une soci\u00e9t\u00e9 appel\u00e9e Scanifi LLC. Selon Kivim\u00e4ki, l’objectif de la soci\u00e9t\u00e9 \u00e9tait d’effectuer des \u00e9valuations des risques pour les compagnies d’assurance qui vendent de la cyberassurance aux entreprises.<\/p>\n Kivim\u00e4ki disposait de nombreux passeports et cartes d’identit\u00e9. <\/span>Documents d’enqu\u00eate pr\u00e9liminaire de la police<\/span><\/p>\n<\/div>\n L’objectif \u00e9tait de cr\u00e9er un produit qui surveille les vues des appareils des entreprises sur Internet et leurs mises \u00e0 jour.<\/p>\n – L’objectif \u00e9tait de collecter des donn\u00e9es historiques sur les clients des compagnies d’assurance, sur la qualit\u00e9 de l’installation des mises \u00e0 jour logicielles sur les appareils visibles sur Internet et sur l’existence de services qui ne devraient pas \u00eatre disponibles sur Internet. Les compagnies d\u2019assurance auraient pu surveiller dans quelle mesure elles g\u00e9raient la s\u00e9curit\u00e9 des informations et \u00e9valuer les risques d\u2019assurance \u00e0 partir des donn\u00e9es historiques.<\/p>\n La police a trouv\u00e9 une base de donn\u00e9es, ou des donn\u00e9es, utilis\u00e9es pour extorquer Vastaamo sur un serveur lou\u00e9 par Scanif. Selon Kivim\u00e4ki, cela a \u00e9t\u00e9 une surprise pour lui. Les vingt serveurs utilis\u00e9s par Scanifin ont \u00e9t\u00e9 pay\u00e9s par la carte de cr\u00e9dit de Kivim\u00e4ki.<\/p>\n La police a retrouv\u00e9 Kivim\u00e4ki \u00e0 l’aide de mesures d’enqu\u00eate simples. Sur la photo, le chef de l’enqu\u00eate du KRP, le commissaire \u00e0 la criminalit\u00e9 Marko Leponen. <\/span>INKA SOVERI<\/span><\/p>\n<\/div>\n Aleksanteri Kivim\u00e4ki ne savait pas comment qualifier ses comp\u00e9tences en informatique lors des interrogatoires. Il a dit qu’il savait utiliser un ordinateur, mais pas programmer.<\/p>\n – Je peux faire quelque chose sur l’ordinateur. Je ne programme pratiquement rien. Je sais utiliser un ordinateur, je ne suis pas vraiment amateur de programmation ou de d\u00e9veloppement de programmes, c’est le probl\u00e8me des autres.<\/p>\n Il a dit qu’il savait comment apporter de petites modifications aux programmes existants, en fonction du langage de programmation. D\u00e8s le d\u00e9but, il ne construit ni ne d\u00e9veloppe de programmes, selon ses propres mots.<\/p>\n – J’ai toujours dit qu’il serait plus facile d’embaucher quelqu’un d’autre pour le faire que d’y consacrer du temps moi-m\u00eame.<\/p>\n Kivim\u00e4ki a d\u00e9clar\u00e9 lors des interrogatoires qu’il consid\u00e9rait les accusations comme infond\u00e9es. Il nie avoir pirat\u00e9 le serveur de Vastaamo, vol\u00e9, extorqu\u00e9 ou divulgu\u00e9 les informations qui s’y trouvent. Kivim\u00e4ki affirme qu’il conna\u00eet \u00e9galement personnellement les victimes de la violation de donn\u00e9es.<\/p>\n – Je pense que c’est une astuce assez boiteuse, r\u00e9pondit Kivim\u00e4ki \u00e0 la question sur la publication de la base de donn\u00e9es des patients.<\/p>\n Le Vastaamo a subi une violation de donn\u00e9es entre le 25 et le 26 novembre 2018, \u00e0 la suite de laquelle l’int\u00e9gralit\u00e9 de la base de donn\u00e9es actuelle des patients du Vastaamo est soup\u00e7onn\u00e9e d’avoir \u00e9t\u00e9 divulgu\u00e9e en possession d’un tiers.<\/p>\n 28.09.2020 Une lettre de chantage a \u00e9t\u00e9 envoy\u00e9e au guichet, exigeant une ran\u00e7on en \u00e9change de la non-publication des informations sur les patients.<\/p>\n La ran\u00e7on n\u2019ayant pas \u00e9t\u00e9 pay\u00e9e, les informations sur les patients ont commenc\u00e9 \u00e0 \u00eatre publi\u00e9es sur Internet le 21 octobre 2020.<\/p>\n Le 23 octobre 2020, l\u2019extorsion a accidentellement mis en ligne pendant quelques heures un fichier contenant une partie de la base de donn\u00e9es des patients.<\/p>\n Le 24 octobre 2020, des lettres d’extorsion ont \u00e9t\u00e9 envoy\u00e9es aux clients de la r\u00e9ception exigeant une ran\u00e7on pour la suppression des donn\u00e9es des patients.<\/p>\n Au cours du chantage, le suspect a partag\u00e9 des informations sur les patients sur le r\u00e9seau dark Tor. Les informations sur les patients ont \u00e9galement \u00e9t\u00e9 partag\u00e9es sur un forum de discussion appel\u00e9 Ylilauta.<\/p>\n<\/div>\n<\/div>\n<\/div>\nDiff\u00e9rend<\/h3>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/1699005208_828_Lachat-dOnlyfans-a-connecte-Aleksanteri-Kivimaki-a-la-violation-de.jpg\")
<\/div>\nRegarder des s\u00e9ries et des films sur l’ordinateur<\/h3>\n
Directeur g\u00e9n\u00e9ral<\/h3>\n
“Je sais quelque chose”<\/h3>\n
LIRE AUSSI<\/h3>\n
Chronologie d’une violation de donn\u00e9es<\/h3>\n