Avrupa’nın en çok aranan siber suçlularından biri olan Julius Kivimäki, gizli terapi notlarını çaldığı 30.000’den fazla kişiye şantaj yapmaya teşebbüs ettiği için altı yıldan fazla hapis cezasına çarptırıldı.
İnternette “Zeekill” takma adıyla da bilinen Kivimäki, bu notları 2018’in sonlarında ve 2019’un başlarında Finlandiya’nın en büyük psikoterapi şirketi Vastaamo’nun veritabanlarını ihlal ederek elde etti.
Şirketten o dönemde yaklaşık 450.000 Euro’ya eşdeğer olan 40 Bitcoin’i gasp etmeye yönelik başarısız girişimin ardından Kivimäki, hastalara doğrudan e-posta yoluyla ulaşmaya başvurdu ve onları terapistleriyle paylaştıkları özel bilgileri ifşa etmekle tehdit etti.
Vastaamo veri ihlali, bilgisayar korsanlığı olayının genel etkisi açısından Finlandiya tarihindeki en büyük ve en rahatsız edici ihlallerden biri olarak kabul ediliyor.
Yargılama boyunca masumiyetini korumasına rağmen, şu anda 26 yaşında olan Kivimäki yetkililerden kaçtı ve sahte bir kimlikle Paris’te tutuklandı. Duruşma sırasında bile mahkeme kararıyla cezaevine dönmeyi reddettikten sonra bir haftadan fazla süre boyunca firarda kaldı.
Yargıçlar kararlarını verdikten sonra Kivimäki’yi her bakımdan suçlu buldular ve onun şantajını “başka bir kişinin savunmasızlığından acımasızca yararlanmak” olarak kınadılar. Mahkûmiyeti ilk olarak BBC bildirdi.
Kivimäki’nin cezasının ciddiyeti – altı yıl üç ay – henüz 13 yaşındayken başlayan siber suç çılgınlığının doruk noktasına işaret ediyor.
Kivimäki, 2009 ile 2015 yılları arasında faaliyet gösteren genç siber çeteler arasında öne çıkan bir isimdi. 2013 yılında 15 yaşındayken tutuklandı, ancak iki yıl ertelenmiş çocuk cezasına çarptırıldı.
Kivimäki, yıllarca ortadan kaybolmadan önce ergen gruplarla gerçekleştirilen diğer birkaç hack olayına hızla karıştığı için, hafif ceza muhtemelen onu caydıramadı.
Kivimäki’nin adı 2020’de Vastaamo hackiyle bağlantılı olarak yeniden ortaya çıktı; şirketle başarısız müzakerelerin ardından hastalardan hassas bilgilerinin silinmesi karşılığında 240 dolar talep etti.
Kivimäki bizzat kolluk kuvvetlerini kendisine yönlendirdi. Ulusal Soruşturma Bürosu’ndan (KRP) Finli araştırmacılar, Binance ile işbirliği içinde, fonları Monero ile takas eden ve daha sonra tekrar Bitcoin’e çeviren Kivimäki’ye yapılan ödemelerin izini sürdü. Dijital adli tıp ve kripto para takibi, onun mahkûmiyetinin sağlanmasında çok önemli rol oynadı.
BBC, karar belgesinde, Vastaamo’nun ruh sağlığı hizmetleri üreten bir şirket olarak konumu dikkate alındığında, Kivimäki’nin ilgili taraflar için büyük acılara veya riske yol açtığını belirtti.
Vastaamo’nun CEO’su Ville Tapio da müşterilerin gizli verilerini korumamaktan suçlu bulundu. Soruşturmalar, şirketin veritabanlarının yetersiz güvenlik önlemleri nedeniyle istismara açık olduğunu ortaya çıkardı. Tapio geçen yıl ertelenmiş üç ay hapis cezasına çarptırılırken, Veri Koruma Ombudsmanı Vastaamo’ya 608.000 avroluk idari mali yaptırım uyguladı.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.