Psykoterapiakeskus Vastaamon tietomurto - 6 vuotta 3 kuukautta vankeutta

[Tarkastaja Levisi]

Hyppösen tuore haastattelu alkoi juuri Yle Radio Suomessa. 14 kappaletta on tiedossa maksusiirtoja Ransom_Manille, alle 3000 euroa.
Viime yönä kiristäjä tyhjensi kaikki tilit, jonne rahat oli siirretty.
"Jäljillä ollaan, tiedetään missä rahat on liikkuneet, odotetaan rahojen siirtymistä reaalimaailmaan", Hyppönen totesi.
SUPO vahvistanut aiemmin tänään, ettei valtiollinen toimija.
Kaverilla ollut kuulemma tili myös suomenkielisessä ei-salatussa verkossa, mitä nyt tutkitaan.

[ReissuLasse]

Jotkut pellet tekevät ja julkaisevat netissä valmiita hakkerin työkaluja ja niitä voi melkein käyttää osaamatta mitään,

Kaikki työkalut eivät ole suoraan tarkoitettuja hakkerointiin yms. ja näitä julkaistaan myös siksi että niiden avulla voi testata ja tulla tietoiseksi siitä millaisilla välineillä ja tekniikoilla on mahdollista murtoja tehdä ja sitten löytää sopivat suojaukset niitä vastaan.
Kaksiteräinen miekka ehkä, mutta kun suojautuminen ei vaan onnistu pelkästään sillä että kaivaudutaan syvemmälle ja tehdään paksummat betonimuurit.

[Hyperion]

Jotkut pellet tekevät ja julkaisevat netissä valmiita hakkerin työkaluja ja niitä voi melkein käyttää osaamatta mitään,

Kaikki työkalut eivät ole suoraan tarkoitettuja hakkerointiin yms. ja näitä julkaistaan myös siksi että niiden avulla voi testata ja tulla tietoiseksi siitä millaisilla välineillä ja tekniikoilla on mahdollista murtoja tehdä ja sitten löytää sopivat suojaukset niitä vastaan.

Osaamatta mitään on vähän turhan äärimmäinen ilmaisu, paitsi perinteiset pentest-työkalut ja modulaariset kräkkerityökalut vaativat kuten mikä tahansa ohjelmistosovellus perehtymistä, käyttötapausten tuntemusta jne. Eri tason osaamista se kuitenkin on kuin itse haavoittuvuuksien löytäminen, dokumentointi ja valmiiden exploittimoduulien koodaaminen.

Vähän samalla tavalla kuin voit olla koodariapina ja suunnitella firmaasi asiakkuudenhallintajärjestelmän jollain ylemmän tason ohjelmointikielellä ja ylläpitää sitä onnistuneesti. Se ei kuitenkaan tee sinusta tietoturvan asiantuntijaa, jollaisia sinun pitäisi palkata muualta. Ja jos kyse on niinkin arkaluontoisia asioita käsittelevästä firmasta kuin Vuotamo, siihen hommaan olisi pitänyt selkeästi palkata osaavammat jannut tai oikeastaan suoraan ulkoistaa se puoli jollekin sen alan rautaista ammattitaitoa osoittaneelle palveluntarjoajalle.

Niin ja näitä ladon ovet avoinna -kohteisiin murtautumiseen kykeneviä amatöörejä kutsutaan termillä script kiddie.

[Seinänaapuri]

ULKOMAALAISELLE tiedustelupalvelulle laaja otos vieraan valtion kansalaisten mielenterveystiedoista olisi kuin lottovoitto.

Onpa naiivia luulla että valtioiden tiedustelut olisi näin helposti saavutettavan datan suhteen reaktiivisessa modessa.
Kyllä ne tiedot on sieltä Kiinaan ja Venäjälle haettu jo moneen kertaan, iät ajat sitten.

[ammattiamatööri]

Hyppösen tuore haastattelu alkoi juuri Yle Radio Suomessa. 14 kappaletta on tiedossa maksusiirtoja Ransom_Manille, alle 3000 euroa.
Viime yönä kiristäjä tyhjensi kaikki tilit, jonne rahat oli siirretty.
"Jäljillä ollaan, tiedetään missä rahat on liikkuneet, odotetaan rahojen siirtymistä reaalimaailmaan", Hyppönen totesi.
SUPO vahvistanut aiemmin tänään, ettei valtiollinen toimija.
Kaverilla ollut kuulemma tili myös suomenkielisessä ei-salatussa verkossa, mitä nyt tutkitaan.

Tossa vielä artikkelia tekstimuodossa:

F-Securen Hyppönen: Ainakin 14 ihmistä on maksanut Vastaamon kiristäjälle ensimmäisen kiristyssumman – "ransom_man" aktivoitui viime yönä

F-Securen tutkimusjohtaja Mikko Hyppönen kertoo kiristäjän, "ransom_manin", pitäneen hiljaisuutta lauantai-illasta saakka.

Vastaamon kiristäjä, nimimerkki ”ransom_man”, on taas aktivoitunut, kertoo F-Securen Mikko Hyppönen.

Kiristäjä on pitänyt hiljaisuutta lauantai-illasta asti, mutta Hyppösen mukaan viime yönä hieman ennen kello kolmea kiristäjä tyhjensi tilit, joille uhrit ovat maksaneet rahoja.

– Sieltä bitcoinit ovat lähteneet eteenpäin ransom_manin siirtämänä, Hyppönen kertoi Radio Suomen Päivässä.

Hyppönen pyysi eilen keskiviikkona Twitterissä niitä ihmisiä ottamaan häneen yhteyttä häneen, jotka ovat maksaneet Psykoterapiakeskus Vastaamon tietomurtoon liittyviä lunnaita kiristäjätaholle.

Hyppösen mukaan ainakin 14 henkilöä on maksanut lunnaat.

– Viestejä on tullut vajaat 50 eilisen jälkeen, niistä suurin osa on halunnut maksaa ja on yrittänyt maksaa bitcoineja sinne kiristäjän tilille, mutta sellaisia, joista todella näen, että maksaminen on oikeasti onnistunut ja rahat on lähtenyt tililtä, niin heitä on tiedossa 14 kappaletta.

Heistä kaikki ovat maksaneet 200 euroa eli ensimmäisen kiristyssumman. Hyppönen veikkaa, että kaikkiaan maksettu kokonaissumma pyörii muutamissa tuhansissa euroissa.

F-Securen Hyppönen: 14 ihmistä on maksanut Vastaamon kiristäjälle

Hyppönen sanoo, ettei ole nähnyt varsinaista viestintää kiristäjältä.

Hän arvioi, että tietomurtajan tarkoituksena on yrittää häivyttää jäljet siitä, mihin kiristetyt rahat ovat loppujen lopuksi menossa. Hyppönen muistuttaa, etteivät bitcoinit ole täysin anonyymeja. Niitä siis voisi verrata reaalimaailman käteiseen, jonka jäljittäminen on vaikeaa, mutta mahdollista.

– Voidaan olettaa,että hyökkääjä yrittää liikutella bitcoineja eteenpäin jatkossakin, mutta kyllä jäljillä ollaan ja pyritään pysymään perässä.

Hyppösen mukaan bitcoinien sijainti tiedetään tällä hetkellä.

– Ihannetilanne olisi, että hän siirtäisi rahat euroiksi, dollareiksi tai rupliksi jossakin vaihtopaikassa, josta saisimme ikään kuin reaalimaailmassa kiinni sen, mihin ne ovat menossa. Tätä siis ei ole tapahtunut vielä, Hyppönen toteaa.

Hyppönen arvelee tähän mennessä saatujen tietojen perusteella, että tekijä on suomalainen.

– Kuva on tässä viikon aikana muuttunut suuntaan jos toiseenkin, mutta kyllä tällä hetkellä veikkaisin, että hän on yksittäinen suomalainen tekijä.

Juttua päivitetään.

https://yle.fi/uutiset/3-11620064

Tuossa on valitettavasti 50 henkilöä liikaa. En tiedä mikä on mennyt vikaan kun kaikki valtamediat + poliisi ja yle on tiedottanut kyllä harvinaisen selvästi heti alussa, että älkää maksako mitään lunnaita. Siihen nähden tuo 50 kuulostaa kyllä isolta lukemalta jotka on halunneet maksaa. Ja tuohan on vain lukema jotka ovat ottaneet Hyppöseen yhteyttä. Todellinen lukema on huomattavasti isompi. No ei ole mun rahat kyseessä joten makselkoot ken haluaa mutta voin melkein vannoa, että sinne paloi se 200 euroa ja sitä rahaa ei tule uhri enää koskaan näkemään ja mitään takeita ei ole, että tiedot poistuvat. Kun nämä tiedot katsokaas on jo levinneet usealle eri henkilölle. Se ei paljoa auta jos yksi hakkeri nyt deletoi yksittäisen potilaskertomuksen kun löytyy varmaan monia muitakin helpon rahan perässä olevia jotka jatkavat kiristämistä. Tai näin ainakin pahoin pelkään

[Tarkastaja Levisi]

Lottovoitto voisi vieraalle valtiolle olla esimerkiksi se, että se olisi saanut tietomurron kautta arkaluontoista tietoa esimerkiksi nykyhallituksen suomalaisministereistä tai muista kärkikastin jo eläkkeellä olevista poliitikoista. Tässä valossa voisi siis olla perusteltua, että seuraavaan hallitukseen valikoituu sellaisia tällä hetkellä oppositiossa olevia poliitikkoja, josta tyhmyys paistaa sen verran kirkkaasti läpi. Kun potentiaalisen kiristettävän pää kumisee tyhjyyttään eikä vihollisella enää sitten olisi mitään, mistä ottaa kiinni, ei myöskään arkaluontoisista tiedoista olisi enää hyötyä.

[Chili]

Minä voisin poliisin ohella maksaa sen 200 euroa tuolle läskipäälle; vaikka Malmin Alkon takana käteen.

[Hyperion]

Lottovoitto voisi vieraalle valtiolle olla esimerkiksi se, että se olisi saanut tietomurron kautta arkaluontoista tietoa esimerkiksi nykyhallituksen suomalaisministereistä tai muista kärkikastin jo eläkkeellä olevista poliitikoista.

Voidaan pitää melko varmana jo ettei näin ole käynyt. Osoittaisi aikamoista kyvyttömyyttä ylipäätänsä hakeutua Vuotamon tyylisen heikossa maineessa olevan lähinnä markkinoinnissa kunnostautuneen firman asiakkaaksi kun a) eduskunnassa on työterveyshuolto ja sitä kautta myös kallonkutistajalle hakeutuminen mahdollista ja b) rahaa on maksaa ihan omasta palkasta jollekin laadukkaammalle palveluntarjoajalle.

En ole jaksanut tarkastaa onko kukaan näistä ennen 2018 kansanedustajina tai kaupunginvaltuutettuina ollut vielä mukana politiikassa ja millä tasolla. Kaikkein kuuluisin vuodon uhri on lopettanut politiikassa kokonaan (putosi eduskunnastakin 2019 vaaleissa) ja on nyt duunissa yksityisellä puolella. Sen verran isot skandaalit tosin kävi läpi hänkin, että jos olisi vieläkin politiikassa myöhemmin mukana, tuskin enää missään entisen asemansa mukaisella pallilla.

[joepoika]

Voidaan pitää melko varmana jo ettei näin ole käynyt. Osoittaisi aikamoista kyvyttömyyttä ylipäätänsä hakeutua Vuotamon tyylisen heikossa maineessa olevan lähinnä markkinoinnissa kunnostautuneen firman asiakkaaksi kun a) eduskunnassa on työterveyshuolto ja sitä kautta myös kallonkutistajalle hakeutuminen mahdollista ja b) rahaa on maksaa ihan omasta palkasta jollekin laadukkaammalle palveluntarjoajalle.

En ole jaksanut tarkastaa onko kukaan näistä ennen 2018 kansanedustajina tai kaupunginvaltuutettuina ollut vielä mukana politiikassa ja millä tasolla. Kaikkein kuuluisin vuodon uhri on lopettanut politiikassa kokonaan (putosi eduskunnastakin 2019 vaaleissa) ja on nyt duunissa yksityisellä puolella. Sen verran isot skandaalit tosin kävi läpi hänkin, että jos olisi vieläkin politiikassa myöhemmin mukana, tuskin enää missään entisen asemansa mukaisella pallilla.

https://www.verkkouutiset.fi/kansanedus ... -uhreista/

En usko, että rivipoliitikoilla on kykyä, aikaa ja mielenkiintoa arvioida kaikkien palveluntarjoajien pätevyyttä. Ottavat sen mitä google tai joku tuttu kertoo. Ihan sama oliko sitten ravintola, remppafirma, kiinteistövälittäjä, lääkäri tai tällainen ruuvinkiristäjä. Ajatus on että valitaan ensi kerralla toinen jos sattui tulemaan huono.

[Hyperion]

Ihan sama oliko sitten ravintola, remppafirma, kiinteistövälittäjä, lääkäri tai tällainen ruuvinkiristäjä. Ajatus on että valitaan ensi kerralla toinen jos sattui tulemaan huono.

En usko tuohon. Tai jos joku valitsee minkä tahansa erikoisalan lääkärinsä samalla huolellisuudella kuin ravintolan, niin ansaitsee huonon lääkärinsä ja hoitovirheensä jne. (ehkei kuitenkaan terapiaistuntojen muistiinpanoja julkisuuteen, se ei ole ollut helposti ennakoitavissa oleva riski).

Lisäksi pässinpää, joka valitsee remppafirman tai kiinteistövälittäjän yhtä huolettomasti kuin ravintolan jossa käy syömässä, ansaitsee myös homevaurion, killissä olevat lattiat ja niskaan putoavan rappauksen jne.

[Tarkastaja Levisi]

Kiristäjän kiristämiin rahoihin päästy viimein käsiksi.

https://www.is.fi/digitoday/tietoturva/ ... 04088.html

Vastaamo-kiristäjän rahavirtoihin iskettiin, maksuja estetty – ”Tietyillä prosesseilla detektoimme”

Vastaamo-kiristäjän nimeltä mainitsema Bittiraha.fi-palvelu on alkanut estää kiristäjälle tehtäviä rahansiirtoja.

29.10.2020 15:21

Bitcoin-virtuaalivaluuttapalvelu Bittiraha on estänyt useita Psykoterapiakeskus Vastaamoa ja sen asiakkaita kiristävälle verkkorikolliselle tehtyjä lunnasmaksuja.

Asiasta kertoi F-Securen tutkimusjohtaja Mikko Hyppönen. F-Securella on tiedossa 50 ihmistä, jotka ovat yrittäneet maksaa kiristäjälle Bittiraha.fin kautta siinä onnistumatta. Hyppönen pyysi lunnaat maksaneilta eilen apua.

Ei tiedetä, moniko Vastaamon asiakas kiristyskirjeen on saanut ja moniko on lunnaat maksanut.

Verkossa toimii useita virtuaalivaluuttapalveluita, mutta Vastaamon asiakkaita kiristävä taho nimesi erikseen Bittiraha.fin lauantaisessa uhreille lähetetyssä kiristyskirjeessään. Hän antoi viestissä tarkat ohjeet siitä, miten kiristettävien tulisi toimia. Mikäli uhri maksaisi lunnaat 48 tunnin sisällä, summa olisi 200 euron edestä bitcoineja. Tämän jälkeen vaade nousisi 500 euroon. Rahat tuli lähettää kiristäjän jokaiselle uhrille erikseen luotuun lompakkoon.

Bittiraha.fitä pyörittävän Coinmotion Oy:n toimitusjohtaja Heidi Hurskainen sanoo, ettei pysty kommentoimaan asiaa nyt suoraan, vaan tekee sen ”kun siihen pystyy”.

Tämä johtuu mitä todennäköisimmin siitä, että Bittiraha on osa poliisin tutkintaa. Bittiraha julkaisi lauantai-iltana tiedotteen, jossa se toisti poliisin kehotuksen olla maksamatta lunnaita.

Yleisellä tasolla Hurskainen sanoo, että myös virtuaalivaluutassa rahaliikennettä tarkkaillaan.

– Useimmissa kryptovaluuttasiirtoja tekevissä organisaatioissa on petostarkastusprosessit. Niillä pitäisi huomata, jos siirrossa on jotain outoa. Se ei liity pelkästään tähän asiaan. Organisaatiomme on Suomen Finanssivalvonnan alaisuudessa. Petostarkastus on yksi osa käsittelyprosessia, Hurskainen sanoo puhelimitse.

Hurskainen ei kommentoi, montako rahansiirtoa lauantai-illan eli kiristyskirjeen lähettämisen jälkeen on estetty.

– Tietyillä prosesseilla detektoimme, jos siellä on huijauksen kohteeksi joutuneita. Ja puhun tässä yleisellä tasolla, Hurskainen sanoo.

Tarkistusprosesseja ei pysty avaamaan tarkemmin altistamatta niitä manipuloinnille, Hurskainen sanoo. Siksi hän ei kommentoi sitäkään, olivatko viikonlopun aikana tehdyt 200 euron arvoiset rahansiirrot olleet erityisessä tarkkailussa ja mahdollisesti 500 euron siirrot nyt.

HURSKAINEN sanoo, että on hyvä asia, että kiristäjä päätti käyttää bitcoinia jonkun yksilöllisyyttä tarkemmin suojelevan kryptovaluutan sijaan. Bitcoinien liikkeitä on mahdollista seurata, ja niiden muuntaminen oikeaksi rahaksi saattaa olla vaaran paikka kiristäjälle.

– Bitcoinin transaktiohistoria on täysin julkinen, ja kuka tahansa pystyy sitä seuraamaan. Toki on olemassa mikserien kaltaisia mekanismeja, joita voidaan yrittää käyttää transaktiohistorian pyyhkimiseen.

Mikseri on kryptosiirtojen välissä oleva, rahan siirtohistoriaa häivyttävä palvelu, eräänlainen ”musta laatikko”. Käytännössä mikseri sekoittaa käyttäjien bitcoinit keskenään, ja rahavirtojen alkuperää on vaikeampi tunnistaa niiden tullessa sieltä ulos.

Teknisesti kryptovaluuttojen muuntaminen vaikkapa euroiksi tai dollareiksi on helppoa. Se edellyttää vain tiliä jossakin kryptovaluuttapörssissä. Useimmat näistä ovat säänneltyjä, ja vaativat asiakkaita tunnistautumaan ja kontrolloivat asiakaspohjaansa.

– Se on hetki, jolloin ihmisen henkilöllisyys pystytään yhdistämään transaktioihin.

Kaikki maat eivät kuitenkaan sääntele kryptovaluuttojen kauppaa ja edellytä edellytä asiakkailta vahvaa tunnistautumista. On paikkoja, joissa valuuttapörssitilin avaamiseen riittää sähköposti.

– En tiedä, miten helppoa se [bitcoinien muuntaminen rahaksi] hänelle käytännössä olisi. Mutta niin kauan kuin raha on bitcoin-verkossa, se on aika hyvin jäljitettävissä.

[aumari]

Yksi mahdollisuus tässä on saada varoja terroristiseen toimintaan käytettäväksi, onhan sitä tapahtunut ennenkin.

[Jerobeam Häsä]

Sanoisin vaan, että psykoterapiaan, yleensä kaikenlaiseen terapiaan,hoitoon sun muuhun ei pitäisi bisnestä sekoittaa ja tällaisia suuria yksiköitä kuten ei-vastaa-mistään-vastaamo ei pidä perustaa.

[Hyperion]

Mikseri on kryptosiirtojen välissä oleva, rahan siirtohistoriaa häivyttävä palvelu, eräänlainen ”musta laatikko”. Käytännössä mikseri sekoittaa käyttäjien bitcoinit keskenään, ja rahavirtojen alkuperää on vaikeampi tunnistaa niiden tullessa sieltä ulos.
- -
– En tiedä, miten helppoa se [bitcoinien muuntaminen rahaksi] hänelle käytännössä olisi. Mutta niin kauan kuin raha on bitcoin-verkossa, se on aika hyvin jäljitettävissä.

Artikkeli on aika sekava. Bitcoinien jäljittäminen on helppoa jos ei halua erikseen piilottaa niiden siirtoja jäljittäjiltä. Ja rikolliset tyypillisesti käyttävät useampia tumblereita ja monia lompakoita ja tekevät jatkuvasti eri kokoisia siirtoja vaikeuttaakseen tilastollista analyysiä.

Ts. jos ei ole täysin käsi ja on bitcoineja siirrellyt vähääkään aikaisemmin juuri tavoitteena niiden liikeiden seurannan estäminen (siis käytännössä, teoriassa hankaloittaminen aivan liian hankalaksi), niin ei niitä jäljitetä ainakaan reaaliaikaisesti. Hyvin pitkällä aikavälillä voidaan jonkun ison tekijän jäljille päästä nimen omaan siellä paremmin seuratuksi perinteiseksi rahaksi eli valuutaksi siirtämisen kohdassa. Mutta jos kiristäjä on saanut vaan pari kymmennystä tai edes kokonaisluvun verran bitcoineja kasaan, eikä ole tunari, ei mitään toivoa.

[ässähai]

(...) Vastuussa oleva esimies pakoili tilannetta, koska oli juuri etenemässä johtavaksi viranhaltijaksi. Asia painettiin villasella. Valvira ja Avi katsoivat ettei asia kuulunut heille, vaan organisaatiolle itselleen. Ei kuulunut, vaikka todistetusti ja luvatta oli niin tehty. Silloin ei mielenterveysasiakkaiden tietojen leviäminen kiinnostanut valvovia viranomaisia.

Oikeusasiamiehelle tai oikeuskanslerille kannattaa tehdä kantelu, kun havaitsee, että virkavastuulliset eivät tunnu toimivan oikein ja virkavastuun mukaisesti. Aina voi myös ensin soittaa heidän toimistonsa neuvontaan ja kertoa, minkä epäkohdan on havainnut ja kysyä onko asia sellainen, että siitä voi tehdä kantelun. HUOM! Mutta kantaa asiaan on turha kysellä, koska asia on ensin selvitettävä tarkkaan ja kaikkien osapuolien oikeusturva huomioiden.

Ylimpien laillisuusvalvojien on hyvä saada aitoa kenttätietoa tietoa siitä, miten säädetyt lait oikeasti toimivat. Jos kantelujen kautta ilmenee, että joku laki on liian usein pelkkiä sanoja paperilla, niin he tietävät ryhtyä sellaisiin toimenpiteisiin, että laki ja sen henki toteutuu elävässä elämässä.

Ylimmillä laillisuusvalvojilla on keinonsa saada lait toimimaan. Ohjaus on yksi keino joka auttaa, ja jos käy niin että ohjauskaan ei auta niin sitten... tästä aihepiiristä, joka Vastaamo-ongelmiinkin varmaan liittyy, voi lukea lisää esim. kirjasta Oikeusvaltion puolesta; Emeritusoikeuskanslerin puheenvuoroja. Tässä kirjassa Jaakko Jonkka ottaa kantaa omiinkin tekemisiinsä. En ole asioista niin perillä että osaisin puntaroida kirjan sisältöä, mutta välillä on havaittavissa riipaisevaa rehellisyyttä kirjoittajalta, mikä ei liene huono saavutus emeritusoikeuskanslerilta.

Kuka tietää, kuuluuko ylimpien laillisuusvalvojien valvontatyösarkaan sellaiset Valviran laillistamat ja (jotain) kela-korvausta saavat psykoterapeutit, jotka hoitavat potilaita yksityissektorilla, esim. vaikka Vastaamossa