Psykoterapiakeskus Vastaamon tietomurto - 6 vuotta 3 kuukautta vankeutta

[Pelleyks1]

Tuo Kivimäkihän oli kuulemma yllättynyt siitä että se vastaamon tietokanta löyty sieltä hänen vuokraamalta palvelimelta. Niin tuota kukahan muu sen sinne olisi voinut saada laitettua? Tuohan oli ilmeisesti pilvessä tuo palvelin niin tuota etänähän sinne sitten kai yhteyksiä otettiin. Eli niin joku varmaan joka on tiennyt ne kirjautumistiedot ja muut se on kai ainut vaihtoehto tai ehkä se palvelimen vuokraaja.

[BoringProphet]

Tää poitsuliinihan oli pitäny ylilaudalla julkista päiväkirjaa. Ei tainnu olla ihan fiksu idea hakea huomiota.

IMG_3083.jpeg (46.88 KiB) Katsottu 2654 kertaa

Helvetin fiksu kriminaali

IMG_3084.jpeg (43.76 KiB) Katsottu 2654 kertaa

https://archive.ph/8ZKNO
https://archive.ph/GjWuP

[BoringProphet]

Uskon että se neuvo on tullut asianajajalta en usko että tuon egoistisen blondin pehkon alla olisi edes moinen nöyryys tullet edes mieleen.

Kivimäen asianajaja-janne näyttää ainakin päällepäin tosi kyllästyneeltä ja vittuuntuneelta. Luultavasti Kivimäki itse kiistänyt rikoksen ja valehdellut myös hänelle. Mukavaa ajaa juttua kun ei itsekään usko päämiehensä puheita.

[BoringProphet]

Videolla esiintyy Kivimäki ja joitakin muita henkilöitä. Sijaintipaikaksi videolla on merkitty Ranskan Riviera. Video on kuvattu ennen kuin Kivimäki jäi kiinni tämän vuoden helmikuussa Ranskassa.

Videolla näkyy ruoka-annoksia, autoilua ja ilmeisesti jonkinlaista juhlintaa. Yhdessä kohtaa huoneistossa soi Queenin Bohemian Rhapsody -kappale, jota Kivimäki ja muut henkilöt laulavat tai ovat laulavinaan iloluonteisissa tunnelmissa.

Videon julkaissut tuttava kertoi kuulusteluissa, että videota oli kuvattu muun muassa Airbnb-asunnossa Saint-Tropezissa venesataman lähellä.

palvelimen nimi gaylord.. Queenia.. taitaa olla homopoika tämä Kivimäki.

Queen on todella hyvä. Edes yksi positiivinen piirre Kivimäessä.

Omistankin tässä pätkän Bohemian Rhapsodya Kivimäelle:

Goodbye, everybody, I've got to go
Gotta leave you all behind and face the truth

Mama, ooh
I don't wanna die
I sometimes wish I'd never been born at all

I see a little silhouetto of a man
Scaramouche, Scaramouche, will you do the Fandango?
Thunderbolt and lightning, very, very frightening me
Galileo, Galileo, Galileo Figaro, magnifico

But I'm just a poor boy, nobody loves me
He's just a poor boy from a poor family
Spare him his life from this monstrosity

Easy come, easy go, will you let me go?
بِسْمِ ٱللَّٰهِ
No, we will not let you go (let him go)
بِسْمِ ٱللَّٰهِ
We will not let you go (let him go)
بِسْمِ ٱللَّٰهِ
We will not let you go (let me go)
Will not let you go (let me go)
Never, never, never, never let me go
No, no, no, no, no, no, no

Oh, mamma mia, mamma mia
Mamma mia, let me go
Beelzebub has a devil put aside for me, for me,
for meeeee

[BoringProphet]

Ei tuolla Kivimäellä mitään hätää ole. Jos/kun saa langettavan tuomion istuu siitä vain puolet. Koevapauteen voi päästä jo puoli vuotta aiemmin ja kun on tutkintavankina ollut pitkään niin parin vuoden kuluttua vapaus koittaa vaikka saisi maksimituomion.

Kannattaa nyt huomioida myös se miten moneen ihmiseen tuo rikos kohdistui ja jakoon lähti arkaluontoisia tietoja sekä näistä asiakkaista että heidän läheisistään.
Lisäksi kannattaa huomioida se että näillä ihmisillä on kavereita, veljiä, puolisoita, isiä, poikia… Kivimäki on siis suututtanut jokusen isommankin äijän, jos ei ko. suuttujan omia tietoja vuotamalla niin sitten vaimon / äidin / lapsen / siskon / veljen / kaverin / jne.

[Vieno neito]

Jos salasanan menee kirjoittamaan (hölmöin temppu) tai tallentamaan jonnekin, niin sehän nostaa hyökkääjän/salasanan selvittäjän onnistumistodennäköisyyttä huomattavasti.

Ylilaudalla joku on väittänyt, että salasana olisi ollut kännykälle talletettuna ja siellä pelkällä sormenjäljellä suojattu. Tosin, jos nuo murretut koneet ovat olleet virtuaalikoneita, on niistä aika helppo ottaa snapshotti koko muistista ja kaivaa sieltä salasana. Ja vaikka olisi fyysisiä koneitakin, onnistuu niistäkin muistin dumppaaminen talteen, jos riittävän osaava pääsee käynnissä olevalle koneelle pääsee ilman, että koneen pyörittäjä havaitsee mitä on tekeillä (jolloin voisi pyyhkiä muistin tyhjäksi). Ja jos kone on etänä käynnistetty uudelleen, on salasanaa tarvittu käynnistymisen yhteydessä, jolloin se on voitu mahdollisesti myös napata talteen.

[JanitaSlim]

Mikäli tämä tieto kiinalaisesta yhteistyökumppanista pitää paikkaansa niin voihan se olla niinkin, että Julius on Kiinan palkkaama vakooja. Se selittäisi ylellisen elämäntyylin, haut turvallisuusviranomaisista ja päättäjistä sekä syyn miksi tietokantaan murtaudittiin alunperin. On etsitty päättäjiä ja vaikuttajia koskien päivänvaloa kestämätöntä potilastietoa ja näiden omia kertomuksia.

Vrt. Venäläiset oligarkit Venäjän ulkopuolella, ylellistä elämää ja vaikuttamista Euroopassa.

[JasseHames]

Jos salasanan menee kirjoittamaan (hölmöin temppu) tai tallentamaan jonnekin, niin sehän nostaa hyökkääjän/salasanan selvittäjän onnistumistodennäköisyyttä huomattavasti.

Ylilaudalla joku on väittänyt, että salasana olisi ollut kännykälle talletettuna ja siellä pelkällä sormenjäljellä suojattu. Tosin, jos nuo murretut koneet ovat olleet virtuaalikoneita, on niistä aika helppo ottaa snapshotti koko muistista ja kaivaa sieltä salasana. Ja vaikka olisi fyysisiä koneitakin, onnistuu niistäkin muistin dumppaaminen talteen, jos riittävän osaava pääsee käynnissä olevalle koneelle pääsee ilman, että koneen pyörittäjä havaitsee mitä on tekeillä (jolloin voisi pyyhkiä muistin tyhjäksi). Ja jos kone on etänä käynnistetty uudelleen, on salasanaa tarvittu käynnistymisen yhteydessä, jolloin se on voitu mahdollisesti myös napata talteen.

Sehän on huonosti koodattu kryptaussofta, jos se tallentaa salasanan edes keskusmuistiin eli RAM:iin. Ainakaan Linuxin LUKS ei tätä tee, ja se ei myöskään kryptaa käyttäjän salasanalla dataa, vaan salasanalla vain aukaistaan varsinaiset salakirjoitusavaimet.

Olen tosiaan lähes 100 prosenttisen varma, että kryptattuihin systeemeihin käsiksi pääsy on johtunut script kiddien omasta hölmöilystä.

[Näin se vain on]

Ei tuolla Kivimäellä mitään hätää ole. Jos/kun saa langettavan tuomion istuu siitä vain puolet. Koevapauteen voi päästä jo puoli vuotta aiemmin ja kun on tutkintavankina ollut pitkään niin parin vuoden kuluttua vapaus koittaa vaikka saisi maksimituomion.

Kannattaa nyt huomioida myös se miten moneen ihmiseen tuo rikos kohdistui ja jakoon lähti arkaluontoisia tietoja sekä näistä asiakkaista että heidän läheisistään.
Lisäksi kannattaa huomioida se että näillä ihmisillä on kavereita, veljiä, puolisoita, isiä, poikia… Kivimäki on siis suututtanut jokusen isommankin äijän, jos ei ko. suuttujan omia tietoja vuotamalla niin sitten vaimon / äidin / lapsen / siskon / veljen / kaverin / jne.

Suomalaisessa luxusvankilassa henkilökunta pitää hyvää huolta Kivimäestä, ei hänellä ole mitään hätää.

[Kummisetä]

20-25 vuotta kivitalossa olisi nilviäiselle kohtuullinen palkkio näistä puuhasteluista. Ja tietenkin miljoonakorvaukset päälle.

[Kilomies]

64 merkkinen salasana voisi myös viitata Windows Bitlockerin recovery avaimeen.
Joka on saattanut olla jollain lapulla.

Tai viittaa password-managerin käyttöön, esim Proton Passin maksimipituuteen (64), koska tiettävästi käytti myös Proton Mailia.

Eli silloin ei ole "murrettu" 64-merkkistä salasanaa, vaan on maksimissaan "murrettu" jollain toisella takavarikoidulla laitteella ollut yksinkertaisempi salasanasovelluksen salasana, mutta jossa siinäkin todennäköisemmin on ollut joku "remember-me" tickboxissa.

Password managerit on muutenkin aika mielenkiintoisia.
Annat salasanasi jonkun kolmannen osapuolen hallittavaksi?

Normikäyttäjälle ja tavallisiin firmoihin varmaan ok, mutta jättäisin väliin jos on jotain salaisempaa meneillään.

ETPK ei ehkä sittenkään tule olemaan niin mielenkiintoista luettavaa.
Löydetty melkein kenen tahansa löydettävissä oleva aukko ja käytetty sitä hyväksi.
Omien mokien takia jääty kiinni.
Toki rikoksen suuruus tekee tästä poikkeuksellisen.

[CSI]

Mikäli tämä tieto kiinalaisesta yhteistyökumppanista pitää paikkaansa niin voihan se olla niinkin, että Julius on Kiinan palkkaama vakooja. Se selittäisi ylellisen elämäntyylin, haut turvallisuusviranomaisista ja päättäjistä sekä syyn miksi tietokantaan murtaudittiin alunperin. On etsitty päättäjiä ja vaikuttajia koskien päivänvaloa kestämätöntä potilastietoa ja näiden omia kertomuksia.

Mutta kömpelöt uhrien kiristämisyritykset eivät sovi tuohon kuvaan. Eivät sovi laisinkaan. Kiinalaistaho luultavasti haluaisi muutenkin, että toiminta olisi tahdikkaampaa ja incognito. Kivimäkihän rymisteli kuin elefantti porsliinikaupassa. Omalla nimellään ja mielenterveyspotilaita kiristyksillä kiusaten.

Mikä se muuten on teissä salaliittoteoreetikoissa että "unohdatte" aina testata teorianne kaikilla tunnetuilla keissin faktoilla? Valitsette vain ne itselle mieluiset ja kerrotte kuinka teoria sopii niihin.

[canis lupus]

Mahtaako olla edes penskan oikea isä? Maksanut muijalle, että väittää hänen muksukseen. Koittaa kaikin keinoin välttää vankilan. Uskon, jos DNA-testillä todistetaan isäksi. Valehteleehan tuo kaikesta muustakin ja on taparikollinen.

Onko muumimukitekniikka tuttu? Satun liikkumaan (myös) sellaisissa piireissä joissa "isät" on vetäneet kuppiin ja "äidit" sit niitä jotka valuttaneet mahlat sisäänsä.

Mutta se ei periaatteessa liity aiheeseen. En näe että isyys vaikuttaa mitenkään tuomioon, vai onko jollakin todisteita siitä että vaikuttaisi?

[Vieno neito]

Sehän on huonosti koodattu kryptaussofta, jos se tallentaa salasanan edes keskusmuistiin eli RAM:iin. Ainakaan Linuxin LUKS ei tätä tee, ja se ei myöskään kryptaa käyttäjän salasanalla dataa, vaan salasanalla vain aukaistaan varsinaiset salakirjoitusavaimet.

Ei sitä käyttäjän kirjoittamaa salasanaa tarvita levyjen avaamiseen, jos ne varsinaiset salakirjoitusavaimet on kopioitu rammista talteen. Niillä voidaan avata levy aivan yhtä hyvin. Esimerkiksi tämä toiminee LUKS1:lle (ja LUKS2:lla täytyy avain kaivaa rammista muuten):

How to recover lost LUKS key or passphrase - Red Hat Customer Portal
https://access.redhat.com/solutions/1543373

[Oikeus ennen kaikkea]

Vastaamo-syytetty Julius Kivimäki haluaa vapauteen – hovioikeus hylkäsi kantelun
Vastaamon tietomurrosta syytetty Julius Aleksanteri Kivimäki pysyy tutkintavankeudessa. Helsingin hovioikeus päätti asiasta tänään.

Asiaa käsiteltiin, koska Kivimäki oli kannellut vangitsemisestaan. Kantelu koski Länsi-Uudenmaan käräjäoikeuden 19. lokakuuta tekemää vangitsemispäätöstä. Kivimäki halusi pois tutkintavankeudesta.
Hovioikeus päätti tänään, Kivimäen kantelu hylätään. Tutkintavankeus siis jatkuu.
Hovioikeuden perustelut on määrätty salaiseksi siihen saakka, että asiaa käsitellään oikeudessa.
Vastaamo-vyyhdin pääkäsittely alkaa Länsi-Uudenmaan käräjäoikeudessa ensi maanantaina, 13. marraskuuta.
Kivimäkeä syytetään psykoterapiakeskukseen kohdistuneesta tietomurrosta sekä yritykseen ja sen asiakkaisiin kohdistuneesta massiivisesta tietovuodosta sekä kiristyksistä ja kiristysten yrityksistä.
Kivimäki on ollut tutkintavankeudessa helmikuusta saakka.

https://www.mtvuutiset.fi/artikkeli/vas ... #gs.03hhb4