Psykoterapiakeskus Vastaamon tietomurto - 6 vuotta 3 kuukautta vankeutta

[BoringProphet]

Siis noita rahansiirtojahan on tullut jatkuvasti usean vuoden ajan, eikä ”pian kiristyksen alettua”.

Tubettajahan ei ole edes yrittänyt lukea pöytäkirjoja, vaan videon sisältö on lähes kokonaisuudessaan arvailua.


Näin ei ole käynyt, edes syyttäjä ei ole esittänyt tällaista väitettä.


Tilille tosiaan ilmestyy rahaa jatkuvasti, KRP:n valeostosta riippumatta. KRP:n ”kryptovaluutta-analyysi” ei iltapäivälehtien tulkinnoista huolimatta osoita että kiristysrahat olisivat tulleet minun tililleni. Pikemminkin KRP:n analyysin perusteella näyttää siltä että valeostoraha on mennyt tämän Virossa asuvan henkilön tilille, mutta sitäkään ei voida millään varmuudella todeta.

Miksi postailet tänne ja Ylilaudalle? Käsittääkseni postailusi eivät ole olleet sinulle yleisesti ottaen eduksi, ottamatta nyt kantaa siihen oletko syyllinen vai et.IMG_6424.jpeg

Eivätpä ne haitaksikaan ole olleet. Miksi sinä postailet tänne? Miksi kukaan postailee minnekään?

Uteliaisuuttani postailen.

Käsitin että Ylilauta olisi osaltaan johtanut poliisia sun jäljille kun tätä tutkittiin.

[Kilomies]

Videolla kerrotaan aika tyhjentävästi, miten Kivimäki jäi kiinni.

Tubettajahan ei ole edes yrittänyt lukea pöytäkirjoja, vaan videon sisältö on lähes kokonaisuudessaan arvailua.

- Se vastaamo.tar mikä lähti verkkoon, sisältäen Kivimäen koneen koko kotihakemiston. Siinä on sitten ollut .ssh kansion avaimet.
Kun takavarikoiduilta palvelimilta nähtiin että niillä avaimilla on oltu yhteydessä, se todistaa että Kivimäen läppäritä on hallittu operaatiossa käyettyjä palvelimia.

Näin ei ole käynyt, edes syyttäjä ei ole esittänyt tällaista väitettä.

Englanninkielinen tubettaja ei ehkä ole lukenut esitutkintapöytäkirjaa.
Siinäkin voi toki olla virheitä.

Käyttäjän tarkoituksena oli luoda julkaisukansiossa (/var/www/html/vastaamo/) olevista tiedostoista ja kansioista tar-paketti. Virheellisen tar-komennon vuoksi tar-paketti tehtiin root-käyttäjän kotihakemistosta, vaikka tarkoitus oli tehdä paketti julkaisukansion tiedostoista.

Eli se .tar moka ei ollut käyttäjän kotihakemistosta, ellei OPSVM-palvelimen käyttäjä sitten tehnyt töitä root- käyttäjänä?
Normikäytäntö kuitenkin on, että roottina tehdään vain ne hommat mitkä sitä erikseen vaativat. Tai sudona.
Muut omalla normikäyttäjätunnuksella.

Toisaalla ETPK:ssa:

P1-palvelimelta löytyy kahdesta eri sijainnista pyongyang-nimisen palvelimen kopio.84 Tietoteknisen tut-
kinnan raportin85 mukaan OPSVM -palvelimelle on luotu SSH-asetukset IP-osoitteelle 185.130.104.198,
jonka alias-nimenä on pyongyang. Tehtyjen asetusten avulla voidaan suoraan muodostaa SSH-yhteys
kohdepalvelimelle käyttämällä alias-nimeä ja suorittaa siellä komentoja. Ilman asetustiedostoa yhteys
kyseiselle palvelimelle root -käyttäjänä muodostettaisiin komennolla ssh [email protected], kun
taas asetustiedoston kanssa riittää komento ssh pyongyang. Tällainen SSH-asetustiedosto luodaan
yleensä silloin, kun palvelin on aktiivisessa käytössä ja on tarve muodostaa sinne usein yhteys.

Miksi roottina?
Aika vaarallista, kun normisti root-käyttäjän suora ssh-kirjautuminen on estetty.
Eli se pitää erikseen sallia.

[piipertäjä]

Poliisilla on kyllä kumma tapa tarttua sellasten kohdalla kellä on tietynlainen tausta tai historia tietotekniikkarikosten osalta sellaisiin ihmeellisiin seikkoihin mitkä voi jossainmäärin osottaa että tällä ja tällä voi olla tekemistä casen x kanssa ja samalla lyödä epäilyn statuksen ilman mitään astetta teknisempää näyttöä. Olen pahoillani jos näin on Kivimäen osalta käynyt. Yleensä kun näihin tarvitaan se täydellinen näyttö eikä millään tavalla vajaa tai sellainen että voisi mahdollisuus että joku muu tehnyt.

[BoringProphet]

Näin Julius Kivimäki puolustautui oikeudessa – "Syyttömän tuomitseminen on pahempi virhe kuin syyllisen vapauttaminen"

Kivimäen asianajaja Peter Jaari aloitti reilun tunnin mittaisen esityksen korostamalla Suomalaisen oikeusjärjestelmän periaatteita sekä sitä, ettei ketään voida tuomita rikoksista vaillinaisen näytön perusteella.

– Syyttömän tuomitseminen on pahempi virhe kuin syyllisen vapauttaminen, Jaari muistutti.

https://www.mtvuutiset.fi/artikkeli/ale ... #gs.0ms2tq

Joten vapauttakaa syyllinen...

Mahtaako nyt olla niin ettei asianajaja Jaari ole erityisen vakuuttunut Kivimäen syyttömyydestä?

Jaarin ulostulot, joita olen nähnyt, on olleet lähinnä luokkaa ”Kivimäki ei ole tehnyt noin” ja ”ei saa tuomita kun näyttö ei riitä”. Onko hän kertonut jotain mikä puoltaisi syyttömyyttä?

[Kalle-Ville]

– Syyttömän tuomitseminen on pahempi virhe kuin syyllisen vapauttaminen, Jaari muistutti.

https://www.mtvuutiset.fi/artikkeli/ale ... #gs.0ms2tq

Joten vapauttakaa syyllinen...

Mahtaako nyt olla niin ettei asianajaja Jaari ole erityisen vakuuttunut Kivimäen syyttömyydestä?

Perusjuttuja oikeustieteellisestä, kun rikosoikeuden luennoilla professorit kertovat aina opiskelijoille sen, että kymmenen syyllistä vapaana on parempi kuin se, että yksikin syytön tuomitaan.

[BoringProphet]

https://www.mtvuutiset.fi/artikkeli/ale ... #gs.0ms2tq

Joten vapauttakaa syyllinen...

Mahtaako nyt olla niin ettei asianajaja Jaari ole erityisen vakuuttunut Kivimäen syyttömyydestä?

Perusjuttuja oikeustieteellisestä, kun rikosoikeuden luennoilla professorit kertovat aina opiskelijoille sen, että kymmenen syyllistä vapaana on parempi kuin se, että yksikin syytön tuomitaan.

Jep, mutta eikös tuo Jaari ole kuitenkin kokenut lakimies? Normaalistihan asianajaja pyrkii esittämään asioita jotka tukevat päämiehen syyttömyyttä, sikäli että sellaisia on ja uskovat päämiehensä syyttömyyteen.

[Puhelinkortti]

Minusta on oikein virkistävää että Kivimäellä on kanttia kirjoittaa tänne omalla nimellään ja esiintyä oikeudessakin omilla kasvoillaan, niin kuin syyttömän miehen tietysti kuuluukin. Luikurit piilottelee kasvojaan. Meitä nimimerkin suojista tänne paskaa suoltavia kyllä piiaa. Oma syyni kirjoittaa tänne nimimerkin suojista on ammatillinen.

[Puhelinkortti]

Minusta on oikein virkistävää että Kivimäellä on kanttia kirjoittaa tänne omalla nimellään ja esiintyä oikeudessakin omilla kasvoillaan, niin kuin syyttömän miehen tietysti kuuluukin. Luikurit piilottelee kasvojaan. Meitä nimimerkin suojista tänne paskaa suoltavia kyllä piiaa. Oma syyni kirjoittaa tänne nimimerkin suojista on ammatillinen.

[K.O]

Minusta on oikein virkistävää että Kivimäellä on kanttia kirjoittaa tänne omalla nimellään ja esiintyä oikeudessakin omilla kasvoillaan, niin kuin syyttömän miehen tietysti kuuluukin. Luikurit piilottelee kasvojaan. Meitä nimimerkin suojista tänne paskaa suoltavia kyllä piiaa. Oma syyni kirjoittaa tänne nimimerkin suojista on ammatillinen.

Turha kait niitä kasvoja on oikeudessa peitellä, kun naamavärkki oli näkyvästi esillä iltapäivälehdissä etsintäkuulutuksen ohessa. Mutta joo, oikeassa olet. Kanttia riittää nuorella miehellä.

[Keinonen666]

Kivimäki on kala vedessä varsinkin netissä, se on se hai täällä. Kai se nyt uskaltaa kirjoittaa minne vaan netissä sehän pääsee kenen tahansa koneelle milloin vaan.

[Kilomies]

Tubettajahan ei ole edes yrittänyt lukea pöytäkirjoja, vaan videon sisältö on lähes kokonaisuudessaan arvailua.

- Se vastaamo.tar mikä lähti verkkoon, sisältäen Kivimäen koneen koko kotihakemiston. Siinä on sitten ollut .ssh kansion avaimet.
Kun takavarikoiduilta palvelimilta nähtiin että niillä avaimilla on oltu yhteydessä, se todistaa että Kivimäen läppäritä on hallittu operaatiossa käyettyjä palvelimia.

Näin ei ole käynyt, edes syyttäjä ei ole esittänyt tällaista väitettä.

Aloin nyt kahlata tuota ETP:tä.
Aluksi ei ollut kiinnostusta, mutta ammatillisessa mielessä voi yrittää käydä kokonaan läpi.

OPSVM-palvelimelle on kirjauduttu käyttäen SSH-avainta WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Palvelimella on oltu kirjautuneena tällä avaimella sellaisina ajanhetkinä, kun potilastietokantaa on käsitelty, siihen on tehty hakuja, TOR-sivusto on kon-
figuroitu ja potilastietoja julkaistu.
Tietoteknisessä tutkinnassa löydettiin neljä ajanhetkeä, jolloin kyseinen avain on ollut kirjautuneena palvelimelle.
Samaan aikaan palvelimelle on oltu yhteydessä IP-osoitteesta 37.156.72.25.
Kyseinen IP-osoite on siten ollut henkilön/henkilöiden käytössä, jolla/joilla on myös ollut käytössä SSH-avain WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Esitutkinnan aikana selvisi, että kyseinen IP-osoite on ollut Aleksanteri Kivimäen käytössä ainakin aikavälillä
30.05.2020 - 26.10.2020.

Eli jos olen käsittänyt oikein:
.tar moka laittoi liikenteeseen root käyttäjän kotihakemistoa, ja sieltä authorized_keys filun, josta näkee ne avaimet joilla voi kirjautua.
Eli ei siis avaimia, koska OPSVM on se kone johon on kirjauduttu, ei se josta kirjaudutaan jonnekin avaimia käyttäen.
Avainta WI8rxIR on käytetty samaan aikaan, kun koneelle on kirjauduttu osoitteesta 37.156.72.25, joka tutkinnan mukaan silloin käytössäsi (Oletan tässä nyt että olet tosiaan Kivimäki).

Vai saivatko viranomaiset koko OPSVM palvelimen imagen haltuunsa, ja imagea ei oltu kryptattu?
Usein imagen saa kryptattua, niin että se on salattu levossa eli kun kone on kiinni.

Jommalla kummalla tavalla on päästy lukemaan authorized_keys ja auth.log.
Vai miten tuo mielestäsi meni?
En ole tosiaan vielä lukenut kaikkea, mutta tuohon asti päästy.'

Edellä mainittu ei tietenkään mitenkään aukottomasti todista syyllisyyttä, mutta on aihetodiste.

[BoringProphet]

Minusta on oikein virkistävää että Kivimäellä on kanttia kirjoittaa tänne omalla nimellään ja esiintyä oikeudessakin omilla kasvoillaan, niin kuin syyttömän miehen tietysti kuuluukin. Luikurit piilottelee kasvojaan. Meitä nimimerkin suojista tänne paskaa suoltavia kyllä piiaa. Oma syyni kirjoittaa tänne nimimerkin suojista on ammatillinen.

Onhan se, ja onhan tänne muutkin rikoksiin syyllistyneet postailleet itse. Kivimäki on tietysti vasta epäiltynä.

Ihmettelin Kivimäen postailua vain siksi että Ylilauta oli aika suuressa osassa siinä että hänet otettiin kiinni. Oletan siis että hän ei kuitenkaan halunnut jäädä kiinniotetuksi, koska oli vaivautunut hankkimaan väärennetyn passinkin (oli sitten syyllinen tai syytön).

[BoringProphet]

Tubettajahan ei ole edes yrittänyt lukea pöytäkirjoja, vaan videon sisältö on lähes kokonaisuudessaan arvailua.

- Se vastaamo.tar mikä lähti verkkoon, sisältäen Kivimäen koneen koko kotihakemiston. Siinä on sitten ollut .ssh kansion avaimet.
Kun takavarikoiduilta palvelimilta nähtiin että niillä avaimilla on oltu yhteydessä, se todistaa että Kivimäen läppäritä on hallittu operaatiossa käyettyjä palvelimia.

Näin ei ole käynyt, edes syyttäjä ei ole esittänyt tällaista väitettä.

Aloin nyt kahlata tuota ETP:tä.
Aluksi ei ollut kiinnostusta, mutta ammatillisessa mielessä voi yrittää käydä kokonaan läpi.

OPSVM-palvelimelle on kirjauduttu käyttäen SSH-avainta WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Palvelimella on oltu kirjautuneena tällä avaimella sellaisina ajanhetkinä, kun potilastietokantaa on käsitelty, siihen on tehty hakuja, TOR-sivusto on kon-
figuroitu ja potilastietoja julkaistu.
Tietoteknisessä tutkinnassa löydettiin neljä ajanhetkeä, jolloin kyseinen avain on ollut kirjautuneena palvelimelle.
Samaan aikaan palvelimelle on oltu yhteydessä IP-osoitteesta 37.156.72.25.
Kyseinen IP-osoite on siten ollut henkilön/henkilöiden käytössä, jolla/joilla on myös ollut käytössä SSH-avain WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Esitutkinnan aikana selvisi, että kyseinen IP-osoite on ollut Aleksanteri Kivimäen käytössä ainakin aikavälillä
30.05.2020 - 26.10.2020.

Eli jos olen käsittänyt oikein:
.tar moka laittoi liikenteeseen root käyttäjän kotihakemistoa, ja sieltä authorized_keys filun, josta näkee ne avaimet joilla voi kirjautua.
Eli ei siis avaimia, koska OPSVM on se kone johon on kirjauduttu, ei se josta kirjaudutaan jonnekin avaimia käyttäen.
Avainta WI8rxIR on käytetty samaan aikaan, kun koneelle on kirjauduttu osoitteesta 37.156.72.25, joka tutkinnan mukaan silloin käytössäsi (Oletan tässä nyt että olet tosiaan Kivimäki).

Vai saivatko viranomaiset koko OPSVM palvelimen imagen haltuunsa, ja imagea ei oltu kryptattu?
Usein imagen saa kryptattua, niin että se on salattu levossa eli kun kone on kiinni.

Jommalla kummalla tavalla on päästy lukemaan authorized_keys ja auth.log.
Vai miten tuo mielestäsi meni?
En ole tosiaan vielä lukenut kaikkea, mutta tuohon asti päästy.'

Edellä mainittu ei tietenkään mitenkään aukottomasti todista syyllisyyttä, mutta on aihetodiste.

Hyviä kysymyksiä
Enpä usko että Kivimäki vastaa noihin, mutta toivotaan toki
Uskoisin että hän on oikeasti Kivimäki. SPAMCLAN on ollut aktiivisena Ylilaudallakin taas.

Kivimäki: kikkailitko oikeasti ja millä laitteella?

Kikkaili

IMG_6465.jpeg (323.5 KiB) Katsottu 392 kertaa

[AKivimaki]

Tubettajahan ei ole edes yrittänyt lukea pöytäkirjoja, vaan videon sisältö on lähes kokonaisuudessaan arvailua.

- Se vastaamo.tar mikä lähti verkkoon, sisältäen Kivimäen koneen koko kotihakemiston. Siinä on sitten ollut .ssh kansion avaimet.
Kun takavarikoiduilta palvelimilta nähtiin että niillä avaimilla on oltu yhteydessä, se todistaa että Kivimäen läppäritä on hallittu operaatiossa käyettyjä palvelimia.

Näin ei ole käynyt, edes syyttäjä ei ole esittänyt tällaista väitettä.

Aloin nyt kahlata tuota ETP:tä.
Aluksi ei ollut kiinnostusta, mutta ammatillisessa mielessä voi yrittää käydä kokonaan läpi.

OPSVM-palvelimelle on kirjauduttu käyttäen SSH-avainta WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Palvelimella on oltu kirjautuneena tällä avaimella sellaisina ajanhetkinä, kun potilastietokantaa on käsitelty, siihen on tehty hakuja, TOR-sivusto on kon-
figuroitu ja potilastietoja julkaistu.
Tietoteknisessä tutkinnassa löydettiin neljä ajanhetkeä, jolloin kyseinen avain on ollut kirjautuneena palvelimelle.
Samaan aikaan palvelimelle on oltu yhteydessä IP-osoitteesta 37.156.72.25.
Kyseinen IP-osoite on siten ollut henkilön/henkilöiden käytössä, jolla/joilla on myös ollut käytössä SSH-avain WI8rxIR/gE5C95FQ/EKzA2DEDwiLzC3fPiyQl5eL0hc.
Esitutkinnan aikana selvisi, että kyseinen IP-osoite on ollut Aleksanteri Kivimäen käytössä ainakin aikavälillä
30.05.2020 - 26.10.2020.

Eli jos olen käsittänyt oikein:
.tar moka laittoi liikenteeseen root käyttäjän kotihakemistoa, ja sieltä authorized_keys filun, josta näkee ne avaimet joilla voi kirjautua.
Eli ei siis avaimia, koska OPSVM on se kone johon on kirjauduttu, ei se josta kirjaudutaan jonnekin avaimia käyttäen.
Avainta WI8rxIR on käytetty samaan aikaan, kun koneelle on kirjauduttu osoitteesta 37.156.72.25, joka tutkinnan mukaan silloin käytössäsi (Oletan tässä nyt että olet tosiaan Kivimäki).

.tar moka on ilmeisesti lähinnä johtanut siihen että poliisi on known_hosts tiedoston perusteella pystynyt paikantamaan toisen palvelimen (”P1”) joka oli samalla tilillä kuin OPSVM:n hostipalvelin ”P2”. Lopulta poliisi on tavoittanut P2 palvelimen kryptatun levykuvan, ja jostain löytänyt sen salasanan. Tuolta levykuvasta on tavoitettu n. 25 virtuaalipalvelinta, mm. OPSVM.

Tutkinnassa ei ole pystytty selvittämään kenelle WI8 SSH-avain kuuluu, meidän käsitys on että sillä on todennäköisesti useita käyttäjiä. Tutkinnassa ei myöskään ole pystytty selvittämään kenelle 37.156.72.25 IP-osoite kuuluu, KRP lähetti tietopyynnön palveluntarjoajalle vasta useita vuosia sen jälkeen kun IP-osoite tuli heidän tietoonsa.

Osa 37.156.72.25 IP-osoitteen ja WI8 SSH-avaimen risteämistä on tapahtunut aikoihin joina myöhempi lisätutkinta osoittaa minun olleen mm. saunassa ja ravintolassa.

Lokidatan perusteella 37.156.72.25 ei koskaan ole ollut tekohetkillä palvelimille yhteydessä, mikä ehkä todennäköisemmin puhuu sen IP-osoitteen käyttäjän syyttömyyden puolesta.

Minusta on oikein virkistävää että Kivimäellä on kanttia kirjoittaa tänne omalla nimellään ja esiintyä oikeudessakin omilla kasvoillaan, niin kuin syyttömän miehen tietysti kuuluukin. Luikurit piilottelee kasvojaan. Meitä nimimerkin suojista tänne paskaa suoltavia kyllä piiaa. Oma syyni kirjoittaa tänne nimimerkin suojista on ammatillinen.

Onhan se, ja onhan tänne muutkin rikoksiin syyllistyneet postailleet itse. Kivimäki on tietysti vasta epäiltynä.

Ihmettelin Kivimäen postailua vain siksi että Ylilauta oli aika suuressa osassa siinä että hänet otettiin kiinni. Oletan siis että hän ei kuitenkaan halunnut jäädä kiinniotetuksi, koska oli vaivautunut hankkimaan väärennetyn passinkin (oli sitten syyllinen tai syytön).

Ei ylilaudalla ole ollut asiassa mitään todellista roolia, median keksimä juttu. Olen kirjoittanut tuolla SPAMCLAN-tilillä omalla nimellä ja maksanut siitä omalla kortilla. KRP:n sormenjälkikikkailu on kiinnostanut iltapäivälehtiä, mutta ei sillä ole ollut mitään tekemistä mun kiinnioton kanssa.

Passin olin hankkinut koska minulle ei sellaista suurlähetystöistä ole suostuttu myöntämään v. 2020 jälkeen.

[BoringProphet]

↑

Ok, eikö tuosta Ylilaudasta ole isompaa mainintaa esitutkintapöytäkirjat? En ole niitä nähnyt kuin vilaukselta silloin kun joku jakoi ne, enkä ehtinyt niitä sen kummemmin lukea.

Joo tuosta olet tainnut mainita aikaisemminkin että et saanut passia, mutta tiedät varmasti että tuo passi oli silti väärennös.

Lainaustorni korvattu nuoliviittauksella
-NILS-