# Tapaus Vastaamo, vieraana Marko Leponen | 0x33 An episode of [Herrasmieshakkerit](https://invisiblenetwork.ai/podcast/1479000931), 15 Aug 2024, 42 min. Audio: https://anchor.fm/s/11701d3b8/podcast/play/125386831/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-8%2F431429057-48000-2-a43c9397db540bc9.mp3 Vastaamo oli yksityinen psykoterapiakeskus, joka oli rakentanut oman potilastietojärjestelmänsä. Järjestelmässä oli tietoturvapuutteita, minkä vuoksi sinne murtauduttiin. Tässä jaksossa saamme vieraaksi rikosylikomisario Marko Leposen ja keskustelemme miten tapaus lähti liikkeelle poliisin näkökulmasta ja miten tekijän jäljille päästiin. ## Transcript [0:01] Tervetuloa herrasmies hakkereiden vieraaksi [0:04] ylämuistialan kartanolle. Tässä ohjelmasarjassa [0:06] käsittelemme tietoturvaan ja vääjäämättömään kyberturvan [0:09] liittyviä asioita. Ei ilmiöitä oppaana ne verkon [0:14] alamaailmassa toimivat tietoturvakentän viralliset [0:16] vanhukset mikko hyppönen. Hyvää. [0:21] Iltaa ja tomi tuominen. Oikein hyvää iltaa. [0:27] Tänään meillä on vuorossa erikoisjakso. [0:29] Kyseessä on psykoterapiakeskus vastaamo. [0:32] Kerro meille mikko pähkinänkuoressa, mistä tässä [0:35] tapauksessa oli kysymys? Vastaamo oli yksityinen [0:38] psykoterapiakeskus, joka oli rakentanut oman [0:41] potilastietojärjestelmän. Potilastietojärjestelmässä oli [0:44] tietoturva puutteita, minkä seurauksena sinne murtauduttiin [0:47] ainakin vuonna kaksituhattakahdeksantoista ja [0:49] 19 ja vietiin potilastietokertomukset, eli [0:52] siis psykoterapia sessioiden muistiinpanot. [0:56] Hyökkääjä, joka käytti nimimerkkiä ransom man, lähti [0:59] kiristämään vastaamo OY vuonna 2020 vaatien lunnaita, jotta [1:04] potilastietoja ei julkaistaisi. Kuluneita ei maksettu. [1:08] Hyökkääjä lähti vuotamaan palvelimilleen verkossa [1:11] potilastietoja 100 potilaan erissä. [1:14] Joko nappihäiriön tai ohjelmointivirheen takia hän [1:16] vuoti tälle samalle palvelimelle vastaanottopistetar nimisen [1:19] tiedoston, joka oli varmuuskopio hyökkääjän omilta palvelimilta. [1:25] Tämän jälkeen ehkä epätoivoisena hyökkääjä lähti vielä [1:28] kiristämään yksittäisiä potilaita lähettämällä kaikille [1:31] uhreille sähköpostin, jossa vaadittiin kolmensadan euron [1:34] lunnaiden maksamista. Jotta tämän yksittäisen potilaan [1:37] tietoja ei vuodettäisi verkkoon. Keskusrikospoliisi nosti [1:41] kansainvälisen pidätysmääräyksen syytettyä aleksanteri kivimäkeä [1:44] vastaan lokakuussa 2000. Kaksikymmentäkaksi hänet [1:47] pidätettiin ranskassa helmikuussa 2000. [1:50] Kaksikymmentäkolme ja maaliskuussa 2000. [1:53] Kaksikymmentäneljä länsi uudenmaan käräjäoikeus tuomitsi [1:56] hänet 6 vuoden 3 kuukauden ehdottomaan vankeuteen. [2:00] Nyt olisi varmaan aika kutsua meidän vieraamme sisään. [2:03] Tervetuloa herrasmies hakkereiden vieraaksi [2:06] tutkinnanjohtaja ja rikosylikomisario marko levonen, [2:10] kiitos. Me haluttiin kutsua marko [2:12] kartanolle, koska hän jos kuka tietää tapausvastaan kaiken [2:16] tietämisen arvoisen. Haluaisitko kertoa meille [2:19] itsestäsi ja taustasi? Kiitos kutsusta. [2:23] Marko reponen ja rikosylikomisario [2:26] keskusrikospoliisissa ja tällä hetkellä niin toimin [2:29] verkkorikotutkintayksikön päällikkönä ja me vielä [2:32] keskusrikospoliisissa vastataan kaikesta. [2:35] Vakavimmasta ja kansainvälisestä verkkorikollisuuden tutkinnasta. [2:40] Jossa tätä poliisiuraa tehneenä kaksikymmentäkaksi vuotta [2:42] kaikissa lähes sen erilaisissa. Tehtävissä ja ja nyt sitten [2:48] keskusrikospoliisissa kuudetta vuotta nyt sitten tekemässä [2:51] verkkorikoksia tai enemmänkin niiden. [2:53] Tutkintoa ajattelitko pikkupoikana että susta tulee [2:57] isona poliisi? Ei ei ollut kyllä missään [2:59] missään vaiheessa mielessä, että että voi jopa sanoa, että tähän [3:02] on ajauduttu. No sehän on se ehkä [3:04] harvinaisempi vaihtoehto, että yleensä aina se on ne on [3:07] palomies ja poliisi on ne urahaaveet aikaisemmin miten [3:10] päädyit poliisiksi. Se oli itse asiassa niin kuin [3:13] sanoin pieni pieni ajautuminen, että että tuli tuli sellainen [3:17] hetkellinen tahtotila. Toi voisi olla hienoa, hienoa ja [3:20] ja näin kouluun ja pääsin ja ja oikeastaan mitään suuremmin ura [3:25] ajatuksia ajattelematta niin sinne lähdin ja tähän ollaan [3:29] tultu. Sanotaan näin, että työura on [3:31] ollut paljon ajautumista, että olen. [3:33] Olen myös pyrkinyt hakeutumaan sellaisiin tehtäviin mitkä on [3:36] uusia mielenkiintoisia itselle vaikeita. [3:39] Ja ja ei se aina helppoa ole ollut, mutta että se on tuonut [3:43] vaihtelua, vaihtelua ja tässä nyt ollaan. [3:45] Yleensähän silloin sitä tapahtuu parasta kehitystä kun heittäytyy [3:49] sille oman mukavuusalueen ulkopuolelle. [3:51] Näin se on. Ja, mutta onneksi olkoon sekä [3:54] poliisille että syyttäjille. Tän erittäin merkityksellisen [3:58] tapauksen ratkaisemisesta. Tässä varmaan vähintään koko [4:02] suomen kanssa jännittänyt, että miten tässä käy. [4:04] Kiitos ja ja eihän tietysti työ ei yksin ole ollut minuun, että [4:07] taustalla on ollut iso määrä määrä työntekijöitä jotka tän [4:11] eteen on tehnyt ja ja. Itse en tietysti antanut tälle [4:14] jonkin näköiset kasvot, mutta että on tää omastakin mielestäni [4:17] niiltä kaikilta henkilöiltä jotka siellä on ollut niin ihan [4:19] mieletön työ. Tää on ollut aika paineistettu [4:22] kokonaisuus, varmasti tehty aikaisen paineen alla töitä [4:26] ylipäänsä kaikki sekä poliisissa että syyttäjälaitoksella. [4:29] Missä vaiheessa tiesitte että tää tapaus vastaamo tulee [4:33] ratkeamaan? On ehkä hankala sanoa tarkkaa [4:37] päivämäärää siitä, että milloinka, milloinka tiesin, [4:39] mutta että tietysti hyvin varhaisessa vaiheessa kun kun [4:43] tutkintaa päästiin aloittamaan ja pystyttiin keräämään niin [4:46] paljon näyttöä sille asialle. Ja ja rupesi tulemaan [4:48] indikaattoreita siitä, että kyllä tästä tekijä on kaivettava [4:51] niin niin kyllä me itse oltiin varmoja siitä, että kun me [4:54] saadaan riittävästi aikaa ja resursseja käytettäväksi, niin [4:57] me me se tekijä sieltä kaivetaan. [5:00] Mutta tota ehkä se kirkastui sitten sanotaanko siinä vuoden [5:04] kaksikymmentäkaksi alkupuolella, että että kyllä tää kyllä tähän [5:08] hätään kotiin, mutta aikaa se vie. [5:10] Ja täähän on poikkeuksellista. Verkkorikolliset aika usein [5:14] päätyy niin, että tekijä ei löydetä eikä löydä edes edes [5:17] välttämättä, että mistä päin maailmaa tekijä on liikkeellä, [5:19] että siinäkin mielessä. Poikkeuksellinen tapaus. [5:22] No on se siinä mielessä joo joo ja ja tietysti niin niin voi [5:25] ehkä silleen karrikoidusti sanoa, että tää on myös [5:27] ampuminen itseään jalkaan siinä mielessä, että nyt myös [5:30] poliisilta odotetaan jatkossa sitä, että me tähän pystytään ja [5:33] toki me yritetään niihin niihin vastatakin. [5:35] Totta kai. No miten poikkeuksellinen sinun [5:39] mielestäsi tämä koko tapaus oli? No tietysti kokoluokaltaan se [5:43] että millä tavalla se on minua itseään työllistänyt ja sitä [5:46] minun tutkintaryhmää työllistänyt, niin se on varmaan [5:48] ehkä se poikkeuksellisin. Me yritettiin pois sulkea se [5:51] kaikki tän ympärillä oleva oleva paine ja se ulkopuolelta tuleva [5:55] poikkeuksellisuus meille tää oli ra. [5:57] Tieteellisesti poikkeava siinä mielessä, että. [6:00] Rikoksen uhreja oli kolmekymmentäkolmetuhatta ja [6:03] onnistuttiin työllistämään kaikki poliisilaitokset jopa [6:05] ihan tukkoon asti. Näiden asioiden käsittelyssä. [6:09] Lisäksi se oli aineistollisesti yksi meidän haastavimpia. [6:14] Tutkittavia kokonaisuuksia, koska sitä aineistoa kertyi niin [6:17] paljon ja meidän piti ratkaista jo pelkästään aineiston [6:20] käsittelyyn ja säilyttämiseen liittyviä haasteita, että meillä [6:23] ne enemmän oli tällaisia prosessuaalisia ja [6:26] rakenteellisia poikkeuksellisuuksia, että me [6:30] yritettiin olla huomioimatta sitä ulkopuolista painetta ja [6:34] niitä sen tyyppisiä poikkeuksellisia odotuksia. [6:38] Mitä mitä tähän sisällään. Miten tää tapaus lähti poliisin [6:42] näkökulmasta liikkeelle? Eli minkälaisia tutkintalinjoja [6:45] tässä sitten alkoi muodostumaan? No alussahan oli tosi paljon, [6:48] tietysti kun tiedettiin vähän niin niitten hypoteesien [6:51] rakentaminen on tosi hankalaa ja ja siinä vaiheessa sitten kun [6:55] aineistoa rupeaa kertymään niin niin totta kai rakennetaan [6:59] erilaisia hypoteeseja siitä. Että minkälaisen tekijän kanssa [7:04] me ollaan tekemisissä? Ollaanko me tekijöiden kanssa [7:07] tekemisissä? Ollaanko me kansainvälisten vai [7:11] kansallisten tekijöiden kanssa tekemisissä? [7:15] Se tän tyyppisiä nää oli niitä karkeita tutkintalinjoja ihan [7:20] ihan alkuvaiheessa ja. Se mikä? [7:24] On niinku tärkeätä muistaa se, että kun me tehdään [7:26] objektiivista tutkintaa, niin se se tutkintalinja pitää tutkia [7:31] loppuun asti. Eli sille pitää löytää [7:32] päätepisteeseen. Joko päättyy siihen, että sieltä [7:35] löytyy tekijä takaa tai se päättyy että tää ei ole oikea [7:38] tutkintalinja, että niitä avoimia tutkintalinjojakaan ei [7:41] ei voi sinne jättää. Ja poliisilla tai poliisin [7:44] kannalta tapaus alkoi siis jo kauan ennen kuin julkisuudessa [7:47] tiedettiin tästä mitään. Eli siinä vaiheessa kun vastaan [7:50] OY me lähdettiin kiristämään. Joo ja se tuli nimenomaan [7:54] silloin silloin syyskuun lopussa 2020. [7:57] Ja ja silloinhan vastaa. Mä oon itse teki poliisille [8:00] ilmoituksen ja se siinä se pari kuukautta. [8:04] Me sitä julkisuuden pinnan alla pystyttiin tutkimaan ennen kun [8:09] sitten tietysti tekijä päätti kohdistaa kiristykset suoraan [8:13] näihin uhreihin tai vastaamon asiakkaisiin ja ja se tietysti [8:17] aukaisi sitten sen pandoran lippaan kaikilta osin. [8:20] Poliisi oli heti tässä alusta alkaen hyvin hereillä, eli [8:23] jälkikäteen on selvinnyt, että tehtiin nolla piste yksi [8:26] bitcoinin valeosto ja se tehtiin tosiaan jo silloin ennen kun tää [8:30] oli. Julkisuudessa tää tapaus niin [8:33] miten päädyitte tekemään vaaleasta? [8:34] No tietysti se, että kun tutkinta on alkuvaiheessa [8:40] jokaiseen oljenkorteen pitää tarttua ne on mahdollisuus [8:43] hankkia näyttöä. Ei me tiedetty sitä, että mitä [8:47] se meille tuottaa ja itse asiassa se mitä se siinä [8:50] vaiheessa tuotti niin oli ei mitään, mutta sen toimenpiteen [8:55] merkityksellisyys tuli esille vasta sitten ihan tän [8:59] esitutkinnan loppuvaiheessa ja oikeastaan vasta siinä vaiheessa [9:03] kun tuomioistuinkäsittely oli alkanut. [9:05] Ja sitä virtuaalivaluutan seurantaa jatkettiin. [9:08] Siitä pyydettiin lisätutkintaa pöytäkirjaa nimenomaan, niin [9:12] siinä se merkityksellisyys tuli, mutta se miksi siihen päädyttiin [9:15] oli se, että jokainen mahdollisuus pitää pitää [9:19] käyttää, niin saattaa olla ainutkertaisia mahdollisuuksia [9:22] ja niihin pitää vaan reagoida. Ja tää oli siis sitä vaihetta [9:25] kun kiristäjä joka esiintyi nimellä ransom pyyti vastaamo [9:30] oy, ltä kymmenien bitcoinien lunnaita ja tähän vastattiin [9:35] tekemällä ikään kuin tämmöinen koe tai testimaksu. 0,1 [9:38] bitcoinin kokoisena. Juuri näin. [9:40] Ja ja tämä tämä tuota, miten se käytännössä suoritettiin? [9:43] Onko poliisilla ihan siellä valmiina bitcoineja tilille, [9:45] että kun tarvitsee tehdä valeoston? [9:47] Tietysti ihan tuohon tekniseen suorittamiseen. [9:49] Ei, ei niin syvälle voida voida mennä, mutta että [9:52] periaatteessahan se toimii ihan samalla lailla kuin mikä muukin [9:55] muukin bitcoin maksu ja ja tietysti niin poliisilla on [10:00] pitkään kokemusta myös salaisten pakkokeinojen käyttämisestä ja [10:04] tää on tää on yksi niistä sitten toki virtuaalimaailma ehkä vähän [10:08] uusimpana tässä elementtinä sitten missä näitä voidaan. [10:11] Toteuttaa, liittyykö siihen mitään byrokratiaa? [10:13] Pitääkö tämmöiseen valeoston pyytää erikseen lupa vai voiko [10:15] poliisi suoraan toteuttaa? Tai no, tutkinnanjohtajan [10:17] päätöksellä. Siihen liittyy byrokratiaan. [10:20] Totta kai siihen siihen lupa pitää saada ja se on se on [10:23] toimivaltuuden käyttöä pakkokeinojen käyttöä ja ja [10:26] siihen on määrätty protokolla sitten miten miten se [10:28] toteutetaan. No tässä tapauksessa oli [10:31] oleellisen tai melko oleellista, että se tehtiin, koska se [10:34] osoittautui tärkeäksi sitten myöhemmin. [10:36] No missä vaiheessa sitten syytetyn nimi tuli ensimmäistä [10:40] kertaa esille? Siinä alkuvaiheessa tietysti [10:45] niitten isojen takavarikkojen jälkeen niin niin meillä meillä [10:49] heräsi epäily sen aineiston läpikäynnin yhteydessä, että [10:54] meillä on nyt edessämme esimerkiksi niin kun tiedostoja [10:59] ja tai tapoja nimetä tiedostoja me ollaan nähty tällaista [11:02] aikaisemminkin ja ja tää oli yksi sellainen indikaattori [11:06] siitä, että tästä tuli yksi tutkintalinja se ei sulkenut [11:10] mitään muita pois, koska se ei tarkoita sitä, että jos on [11:13] samoin nimettyjä tiedostoja. Jossakin aiemmassa jutussa on [11:16] ollut se, että on yksi yhteinen tekee jostakin syyllisen vaan. [11:20] Vaan siinä oli enemmän se että se toi se ehkä toisiin yksi [11:24] hypoteesiin lisää mitä lähteä selvittämään ja ja tietysti [11:28] siinä pitää poissulkea se että yrittääkö joku matkia jotakuta [11:32] vai vai onko myös? On myös mahdollista että joku [11:35] muu käyttää ihan samanlaista nimeämistä. [11:37] Tapaa tää tapaushan on siinä mielessä äärimmäisen [11:41] eriskummallinen, että aika harvoin tulee tämmöistä [11:44] lottovoittoa. Mitä tässä tapauksessa kutsutaan [11:47] vastaavapiste tar tiedosto. Eli niille kuulijoille tai [11:52] katselijoille ketkä ei ole tietoisia tästä näin niin tää [11:55] vastaava piste tar julkaistiin tälle samalle levyjäolle mistä [12:00] jaettiin näiden uhrien tietoja eli enää eränä. [12:05] Hetkenä sinne ilmestyi tämmöinen miltei yhdentoista gigatavun [12:09] tiedosto ja mikä on vielä erityisen huomionarvoista on se, [12:12] että jos tää olisi ollut joku muu tiedosto formaatti, niin [12:15] siitä ei välttämättä olisi ollut edes hirveästi hyötyä, mutta [12:18] kyseessä oli tämmöinen niin sanottu tar tiedosto eli tulee [12:21] selvästi tape archive ja vaikka siitä tiedostosta olisi vaan [12:25] palanen, niin siitä pystyy näkemään siis sen, että vaikka [12:29] siitä yhdentoista gigan tiedostosta saataisiin nyt [12:32] vaikka pelkästään megatavun, niin siitä ei ole. [12:34] Nähdään että mitkä ne ensimmäiset tiedot siinä on ja [12:37] mitä enempi tietysti sitä tiedosta. [12:39] On niin se enempi saadaan tietoa, joka tarjoaa tarjosi [12:42] tietysti hyvin ainutlaatuisen näkymän tän kiristäjän maailmaa. [12:46] Kuinka merkittävä tää vastaava pistetarina? [12:50] Tiedoston vuoto oli. No olihan se merkittävä siinä [12:54] mielessä, että se antoi meille aimo loikan. [12:58] Siinä siinä alussa. On mahdollista ja sanon, että on [13:03] todennäköistä, että me oltaisiin päädytty ihan samaan [13:06] lopputulemaan myöhemminkin ilman sitä tarpakettia, mutta siitä [13:11] sai tosi ison loikan ja ja se auttoi meitä kohdistamaan [13:16] esimerkiksi takavarikkoja. Se siitä, paketista löytyy [13:20] niiden IP osoitteiden ja muiden osalta. [13:25] Onko se poikkeuksellista, että näin tapahtuu? [13:28] Ei välttämättä rikolliset tekee aina virheitä ja tässä jutussa [13:33] tää oli ehkä se suurin virhe, minkä minkä sitten tekijä teki. [13:37] Tämä vastaamotar tiedustelun sisältä löytyy tosiaan linkkejä [13:40] eteenpäin IP osoitteita ja muuta vastaavaa, jota pystyttiin [13:43] seuraamaan. Tuntuu uskomattomalta tää [13:46] todistusaineiston määrä. Eli kun kävitte hakemassa [13:48] talteen sitten näitä palvelimia ja palvelimien kuvia suomesta ja [13:51] maailmalta, niin kokonaismäärä datamäärä oli siis yksi petät [13:55] avu. Eli eli siis 1000 terää. [13:58] Tää on aivan käsittämättömän suuri datamäärä. [14:00] Miten te pystytte käsittelemään näin paljon dataa? [14:03] Oo jo alussakin mainitsin että tää niinku tää ne oli [14:06] rakenteelliset haasteet oli meille se poikkea [14:09] poikkeuksellisuus tässä ja ja nimenomaan se, että meillä oli [14:13] käsissämme petät avun verran eri lähteistä kerättyä dataa. [14:17] Meillä oli takavarikoista. Meillä oli tiedonsaantipyynnön, [14:18] oli palveluntarjoajilta kerättyä dataa ja ne on kaikki eri [14:23] muodossa. Ne on isolta osalta [14:24] indeksoimatonta ja nyt meidän pitäisi sitten miettiä, että [14:28] mihin me kohdistetaan siinä datassa se. [14:31] Etsintä että mistä me lähdetään sitä näyttöä siihen rikokseen [14:34] hakemaan, koska. Se on, se on niin iso lukumäärä [14:40] petät avu, että sen sitä ei voi enää ymmärtää. [14:43] Ja se että sehän vaatisi ihan julmetun määrän ihmisiä [14:48] läpikäymään, jos sitä ruvettaisiin manuaalisesti [14:51] käymään. No haaste on tietysti se että. [14:54] Välttämättä enää kaupalliset sovelluksetkään ei pilkota [14:57] tuollaisia määriä dataa, joten siinä tosiasiallisesti joudutaan [15:01] aika paljon ensin manuaalisesti haarukoimaan sitä, että mikä on [15:05] se todennäköisin paikka, mistä sitä näyttöä lähdetään [15:08] kaivamaan. Yleensä onnistuttiin joskus [15:11] vähän erehdyttiin, sitten peruutettiin takaisin, mutta [15:14] että. Se oli se suurin haaste siinä, [15:17] että kun saat ison ison. Kontin pöydälle niinku sanotaan, [15:21] että norsu syödään palasina, mutta mistä päin norsua [15:24] aloitetaan niin se on. Se on ehkä se merkittävä. [15:26] Ja kyllähän tää niinku ihan jos miettii että nyt haluaisin [15:29] lähikaupasta hakea yksi petät avun levyn niin ei se taida [15:32] löytyä ihan suoraan hyllystä että siinä voi tulla. [15:35] Joutuu ehkä pikkaisen jumppaamaan että saa edes sen [15:38] tiedon talteen. Niin siis KRP ei voi laittaa [15:41] dataa pilveen. Löytyykö jokiniemessä ja yksi [15:43] beta serverin? Ei ei löydy suoraan yksi pelatun [15:47] serveriä ja täytyy muistaa että tää on vaan yks jokiniemessä [15:50] tutkittavista jutuista muiden joukossa, jotka tarvitsee myös [15:53] sitä dataatilaa ja ja jos mietitään tällaista näin, niin [15:56] tuskin mistään monesta paikasta löytyy tällaista määrää [16:00] tallennustilaa vapaana ja ja tää on myös se, että meidän täytyy [16:05] miettiä sitten se, että mihin me sitä tallennetaan, jotta me [16:07] voidaan sitä käsitellä ja näin että tosi paljon oli semmoisia [16:10] teknisiä haasteita. Ratkottavaksi eli asioita mitä [16:14] jouduttiin tekemään ensimmäistä. Kertaa juuri nyt ja kun ne [16:17] joudutaan opettelemaan vielä lennossa. [16:19] Eli meillä ei ole aikaa ollut miettiä sitä, että jos meille [16:23] tulee tällainen datamäärä, mitä me sille tehdään, vaan nyt me [16:27] samalla toteutetaan ja suunnitellaan toimintamallia, [16:30] niin se on aina aina semmoinen haaste eli ne juttu. [16:34] Mutta vastaan, mutta tar tiedoston sisältä löytyy myös s [16:38] ö hakemisto ja sieltä pystytään tyypillisesti selvittämään [16:42] sitten se, että mihin miltä koneelta sinne on kirjauduttu [16:46] sisään, mutta myös se, että mihin mihin koneisiin sieltä on [16:48] kirjauduttu ulos ja sieltä löytyy myös SH avaimia ja näistä [16:53] oikeuden pöytäkirjoissa oli mainittu erikseen tämmöinen WI [16:57] käsi avain ja syytettyään tunnusti, että tämä on hänen SH [17:03] avaimensa ja avainkytkin hänet selkeästi tähän tapaukseen. [17:06] Osaatko sanoa, että minkä takia? Kaveri tunnusti. [17:11] Tätä on miettinyt jo oikeastaan siitä kuulustelusta lähtien, jos [17:16] jos me mietitään niitä kuulusteluita itsessään, jota [17:20] tässä tehtiin, oli tosi laajoja. Ja käytiin hyvin [17:23] seikkaperäisesti asiaa lävitse ja kuitenkaan niin moneen [17:27] asiaan. Me ei saatu myöntöä. [17:30] Me ei juuri kiistääkään niihin ei hirveästi otettu niihin [17:33] asioihin kantaa. Öö en en osaa tänäkään päivänä [17:38] sanoa mikä on se yksittäinen syy, miksi miksi hän päätyi [17:42] juuri niin vahvasti nimeämään sen yksi SH avaimen itselleen. [17:46] Koska tää on tietysti niinku aika merkityksellistä tässä [17:50] kohtaa se kytkeä aika kiistattomasti tässä tän tekijän [17:53] tähän tapaukseen. No joo ja sitten tietysti jos [17:56] jos me mietitään sitä tuomioistuinkäsittelyä itsessään [17:59] niin niin siellähän tietysti sitä omistusoikeutta hieman [18:02] sitten jo peruutettiin. No toinen oleellinen avain [18:06] siellä esitutkintamateriaali. Esiintyy lyhenteellä ML, nolla. [18:12] Tämän avaimen omistaja ei ole ihan yksi selvä. [18:14] Uskotko että että tekijällä oli apulainen? [18:16] On hyvin todennäköistä, että näin näin on ollutkin ja ja [18:20] tietysti jo meidän tutkinta lähtee siitä ja ja tuomioihin [18:23] perustui siihen, että että tää tuomittu yksin tai yksi jonkun [18:27] toisen kanssa on on tän tehnyt. Se ei tietysti poissulje tän nyt [18:32] tuomitun henkilön syyllisyyttä, mutta on mahdollista, että hän [18:36] on käyttänyt joissakin avustavissa tehtävissä toisia [18:40] henkilöitä. Tämmöiset tapaukset tietysti [18:42] vaatii myös. Hyvin paljon kansainvälistä [18:45] yhteistyötä ja niin kun aiemminkin mainitsit, niin [18:48] materiaalit tulee ihan merkittäviä määriä. [18:51] Minkälaisia haasteita tässä pelkästään todistusta aina [18:54] aineiston keräämisessä oli? Se, että kun iso osa kaikesta [18:59] aineistosta. On ulkomailla. [19:04] Siinä mielessä, että vaikka taikka isoja takavarikkoja [19:09] tehtiin suomessa, mutta. Kun kaikki liikenne kulkee [19:13] ulkomaiden kautta, niin joka kerta me puhutaan [19:16] kansainvälisestä rikoksesta. Tietoverkoissa ei varmaan [19:19] hirveästi montaa kansallista rikosta enää ole olemassakaan, [19:21] mutta että kun se polku kuljetaan aina aina siitä [19:25] lähtöpisteestä päätepisteeseen, siinä matkalla on hirvittävä [19:28] määrä palveluntarjoajia. Siinä on useita maita. [19:32] Maissa on erilaisia erilaista byrokratiaa sen suhteen, että [19:37] mitä tietoja luovutetaan, kuinka nopeasti ja millä tavalla sitten [19:40] siihen tulee vielä palveluntarjoajat mukaan. [19:43] Eli se, että onko palveluntarjoajat [19:45] vastentahtoisia vai halukkaita tietoja luovuttamaan? [19:47] Minkälaisia toimivaltuuksia ehkä se. [19:50] Pyydettävä maan viranomaiset joutuu käyttämään. [19:53] Se tuo lisää aika kierrettä siihen siihen kokonaan ja ehkä [19:57] hyvänä esimerkkinä tietysti on. On se, että me jo jutun [20:01] alkuvaiheessa silloin joulukuun alkupuolella 2020 tehtiin [20:06] tiedonsaantipyyntö ulkomaille. Ei tiedetty, että se on niin [20:12] keskeinen. Mikä se sitten loppujen lopuksi [20:13] osoittautui olevan, mutta tota vastaus tähän saatiin vasta [20:18] huhti toukokuussa 2000. Kaksikymmentäkolme, kun meillä [20:22] oli melkein esitutkintapöytäkirja kokoaminen [20:25] käsillä ja se itse asiassa se oli niin keskeinen juttu, että [20:29] se muutti sitä näyttöä ja teetti meille hirvittävän määrän töitä. [20:34] Se liittyi näihin uhreihin oleviin kiristyksiin niin se, [20:40] että siinä oli 2 ja puolen vuoden vastausaika. [20:43] Kyllä se vastaus tuli. Mutta että ne vastausajat [20:47] saattaa olla tosi pitkiä. Olipa hyvä, että kysyitte [20:49] ajoissa. Joo kyllä. [20:51] Liittyykö tää näihin sähköposteihin, joita [20:53] lähetettiin uhreille? Yksittäiselle juuri se. [20:56] Juuri näin. No noin yleisesti ottaen minkä [20:58] maiden kanssa yhteistyö toimii hyvin ja minkä kanssa sitten ei [21:01] niin hyvin. Ei meillä tullut yhtään [21:03] sellaista maata, jonka kanssa yhteistyö ei olisi olisi [21:06] toiminut, mutta tota. Vaikka me ehkä suomessa puhutaan [21:12] siitä, että meillä on välillä paljon byrokratiaa niin niin me [21:15] ollaan kuitenkin pienenä valtiona tosi ketterä loppujen [21:18] lopuksi, että mitä isompi valtio on, vaikka se on eurooppalainen [21:22] iso valtio, niin se byrokratian määrä kasvaa huomattavasti ja en [21:27] mainitse tässä nyt saksaa huonona esimerkkinä, mutta saksa [21:31] maana jossa on paljon liittovaltiota tekee siitä jo [21:34] paljon haasteellisemman noin niinku rakenteena pyytää pyytää [21:38] tietoja, koska ja meidän täytyisi pystyä tietämään että [21:41] mihin. Liittovaltio on se osoitetaan, [21:43] koska liittovaltiolla on taas itsenäinen toimivaltuu seli eli [21:47] se. Se haastaa myös myös meitä [21:51] sitten siinä mielessä, että se se pyynnön osoittaminen ja [21:53] oikealla lailla tekeminen. Suomalaisen tietoverkko [21:58] rikollisen ei varmaankaan kannattaisi käyttää suomalaisia [22:02] palvelimia rikoksia tehdessään, mutta näin tässä nyt kuitenkin [22:04] oli. Oli käynyt. [22:06] Tuntuu aika kummalta että että tota syytetty käytti suomalaisia [22:09] palvelimia. Löytyykö sille mitään järkevää [22:11] selitystä? Ei sillä mitään järkevää [22:13] selitystä ole löytänyt. Oma käsitys on mihinkä on jäänyt [22:17] on se, että on otettu ikään kuin helpoiten tarjolla olevaa [22:22] infrastruktuuria. Ja tässähän oli kyseessä hetzner [22:25] nimisen palveluntarjoajan konesalit, joita on saksassa ja [22:27] suomessa ja iso osa tästä datasta oli nimenomaan [22:30] tuusulassa olevalla palvelin palvelinkoneella. [22:33] Juuri näin. Syytetyllä oli pidätettynä [22:38] ollessaan pääsy todistusaineistoon niinku [22:40] oikeusvaltiossa nyt on tapana, mutta tää on tietysti aika [22:43] mielenkiintoista, koska näitä. Takavarikoidut levykuvat oli [22:48] varsin kookkaita. Miten tällainen pääsy pystytään [22:51] käytännössä toteuttaa. Mä en tiedä kuinka monta kertaa [22:56] mä oon tässä jaksossa maininnut sanan poikkeuksellinen, mutta [22:59] mainitsen sen nyt nyt myös tässä järjestely siihen, että tää [23:04] toteutettiin oli poikkeuksellinen. [23:06] Siitähän tota niin niin objektiivinen esitutkinta [23:10] lähtee, että epäillyllä on oikeus tutustua myös siihen [23:13] aineistoon, jota jota on häntä vastaan ollaan käyttämässä ja se [23:17] tarkoitti sitä aineiston olleesta, että tätä luokkaa, [23:21] että siihen piti rakentaa ihan erikseen tietokone hänelle [23:24] vangittuna ollessa vankilaan ja ja se sitä. [23:27] Tai mediassakin olla kuva se oli iso alumiiniboksi, jonka sisällä [23:30] on huomattava määrä tallennuskapasiteettia ja sinne [23:35] ladattiin sitten sitä aineistoa, johon epäilty aina halusi [23:39] tutustua. Se oli eristetty sen takia, että [23:41] siihen ei pääse tietysti vaikuttamaan. [23:44] Ja tietysti haasteita tuo tuo se, että me puhutaan [23:48] taidokkaasta tietoverkkoa rikollisesta ja me se piti [23:51] huomioida myös myös sitten siinä siinä toiminnassa, että siinä ei [23:54] saa olla ulospäin olevia. Olevia yhteyksiä tän tän [23:58] tyyppisiä ja ja tota tällaiseen rakennelmaan päädyt. [24:02] No yks tekninen tutkintakeino, joka jota vastaamassa [24:06] käytettiin. Ne oli sitten salausta [24:07] purkaminen syytetyn palvelimet oli salattu kuusikymmentäneljä [24:11] merkkiä pitkillä salasanoilla, mikä kuulostaa aika pitkältä [24:14] salasanalla, mutta poliisi ne kuitenkin avasi miten? [24:21] No ei se ei se ei se taikuutta ole. [24:25] Aa me esitutkinnassa kerätään. Paljon aineistoa ja ja sanotaan [24:31] näin, että meillä on ollut myös referenssiaineistoa sen suhteen, [24:34] että me olemme pystyneet sen salasanan ratkaisi. [24:39] Oman kokemukseni perusteella voisin veikkailla, että [24:42] taustalta löytyy vaikkapa mekanismeja, missä indeksoidaan [24:45] syytetyn materiaaleja ja sitten sieltä löytyviä sanoja ja [24:48] tokeneita. Kokeillaan oikein päin ja väärin [24:51] päin kaikkiin mahdollisilla yhdistelmillä salasanaksi, että [24:53] ehkä se on. Ehkä se on kenties oli jotain [24:55] tän tyyppistä. Hyvin paljon mahdollista. [24:58] Syytetty on elänyt selkeästi aika leveätä elämää, että [25:01] valokuvissa on vilahdellut shampanjapulloja ja nopeita [25:03] autoja ja meidän käsityksen mukaan valtaosa tästä [25:07] varallisuudesta on hankittu rikollisin keinoin muun muassa [25:10] huijaamalla huumeiden ostajilta virtuaalivaluuttaa. [25:15] Tutkiiko poliisi syytetyn muita mahdollisia avoimia rikoksia? [25:21] Mainitsemasi asia nousi nousi esitutkinnassa esiin ja ja se [25:26] tuli itse asiassa erään lisätutkintaapyynnön pyynnön [25:29] yhteydessä. Tätä kyseistä asiaa ei meillä [25:33] ole ole tutkittu. Se kyllä kyllä siinä esiin nousi [25:36] ja. Vaikka sitä aineistoa on tosi [25:40] paljon niin tää itse vastaa. Mun tutkinta on sitonut käsiä [25:45] niin paljon, että ei vaan ole ollut aikaa lähteä selvittämään [25:49] mitä kaikkea muita siellä on muita rikoksia mahdollisesti [25:52] siellä siellä on ja ja tota sen aika saattaa tulla sitten sitten [25:56] myöhemmin jos sellaisia epäilyksiä perään. [25:59] Lähtökohtaisesti tietysti kuulostaa siltä, että noin [26:02] henkilökohtaisen urasuunnittelun kannalta se ei ole välttämättä [26:05] paras mahdollinen ratkaisu varastaa huumerikollisia. [26:09] Niin onko kyse sitten nopeiden voittojen hankkimisesta? [26:13] Itse en en henkilökohtaisesti ehkä ehkä tota ensimmäisenä [26:17] valitsisi. Virtuaalivaluutta puheen ollen [26:20] merkittävä tekijä oli myöskin monero valuutan jäljittäminen. [26:24] Tää on aivan historiallista. Miten tässä onnistuttiin? [26:29] No ensinnäkin täytyy iso iso. Kiitos antaa niille muutamalle [26:33] tutkijalle, jotka laittoi siihen lukemattomia työtunteja sekä [26:39] jopa harrastuneisuutta niinku mainitsin myös sen [26:42] kuusikymmentäneljä merkkisen salasanan murtamisesta, niin [26:45] meillähän on myös muuta kerättyä aineistoa, jolla me voidaan [26:49] voidaan tota. Verrata siihen olemassa olevaan [26:52] aineistoon ja ja. Vaikka en siihen itse [26:55] tekniikkaan ja siihen voisi syvällisesti mennä kuinka se [26:59] tapahtui, mutta että se on. Seppo on periaatteessa [27:02] peruspoliisitoimintaa, että yhdistellään asioita ja [27:04] päädytään. Johonkin sitten, mutta samalla [27:09] en halua tehdä siitä peruspoliisitoimintaa, koska tää [27:12] on muutaman lahjakkaan ihmisen matemaattisen ja analyyttisen [27:16] osaamisen lopputulos. Tässähän on kyseessä vähän sama [27:22] kuin juoksisi maratonin 2 tunnissa. [27:24] Eli eli ihan pienestä jutusta ei ole kysymys siinä missä [27:28] bitcoinin lohkoketju on avoimesti nähtävillä. [27:30] Eli kaikki transaktiot eli rahasiirrot pystytään [27:33] jälkikäteen katsomaan, niin monero on nimenomaan tämmöisen [27:37] turvallisen tai tai salatun kryptovaluutan esikuva. [27:41] Eli aikamoisesta amerikan tempusta on kysymys. [27:45] Niin kuinka paljon on tullut kyselyitä ulkomailta [27:47] kollegoilta, että pystyisittekö seuraamaan jotain heidän [27:50] rikostutkintaan liittyvää moneroketjua? [27:53] Kyllä niitä pyyntöjä tulee. Tulee viikottain tietysti. [27:56] No joo ei me ei me tietysti voida voida heille tuosta noin [27:59] vaan lähteä sitä sitä tekemään ja ja sitten se, että mitenkä [28:03] toistettava tää prosessi on jossakin toisessa tapauksessa [28:06] niin niin niin vaadittaisiin ehkä samanlainen [28:08] referenssiaineisto, jotta jotta se pystyttäisiin vähintäänkin [28:11] samalla tavalla sitten myös. Mm ja tässäkin ei, ei lopputulos [28:16] ole ihan täydellinen eli siinä edelleen jää [28:18] epävarmuustekijöitä. Mutta siinä vaiheessa kun [28:21] riittävän suurella varmuudella voidaan osoittaa että että raha [28:24] rahat on päättynyt tiettyyn paikkaan ja se paikka sattuu [28:27] olemaan nimenomaan syytetyn lompakko, niin onhan se aika [28:30] mielenkiintoinen näyttö. On on ja ja monessa osassa tässä [28:34] jutussa niin aukotonta näyttöä. Ei, ei saatukaan. [28:37] Mutta että tässä näyttö on rakentunut kokonaisuutena. [28:40] Sitten ei jää toisenlaista mahdollista tapahtuman kulkua. [28:45] Ja kun mä koska keskustelin tapauksen syyttäjien kanssa niin [28:49] niin siellä on kyllä hyvin osattu avata ja selittää tätä [28:53] tapausta. Tuomarille, että saadaan [28:56] varmasti sitten semmoinen tuomio, jossa jossa tän pystyy [28:58] ymmärtämään, vaikka ei olisi tekninen asiantuntija ja it [29:01] rikoksissa. Tää on aika tyypillistä että [29:02] pitää pystyä jotenkin avaamaan mitä tässä oikeasti on [29:05] tapahtunut. Itse asiassa joo jälleen kerran [29:07] sanan poikkeuksellinen, mutta tota. [29:10] Syyttäjien. Toi psyko prosessi siitä kun [29:16] syyttäjät lähti mukaan ja asia vietiin tuomioistuimeen niin se [29:20] on ollut iso ponnistus myös myös heiltä. [29:23] Sen verran voin heistä avata on se, että että ensimmäiseen [29:27] syyttäjä palaveriin kun heidät kutsuttiin niin niin niin silmät [29:30] oli aika suurena ja heitä varmaan kovasti kauhistutti se, [29:32] että minkälaiseen jutun he olivat itselleen voittaneet, [29:35] mutta kun heidän esiintymistä kattoi tuomioistuimessa ja siinä [29:39] erityisesti esitutkinnan loppuvaiheessa ei voinut kun [29:42] ihailla että he puhuu. Tosi maallikot puhuu tosi [29:45] teknisin termein tästä asiasta. Ja, mikä tärkeintä, mitä [29:48] mainitsit on se, että he onnistui sanoittamaan sen [29:52] suomeksi vielä siellä tuomioistuimessa, jotta epäilty [29:56] saa oikeudenmukaisen oikeudenkäynnin, mutta että [30:00] tuomioistuin ymmärtää myös sen, mistä ne tuomitsee siinä [30:03] asiassa. Puhutaan vähän lisää tästä [30:05] oikeudenkäynnistä eli tän oikeudenkäynnin loppupuolella, [30:09] niin syytetty vapautettiin tutkintavankeudesta. [30:13] Ja aika moni oli varmaan aika hämmästynyt. [30:15] Minä itse mukaan lukea kuinka lähellä oli, että syytetty olisi [30:20] kadonnut lopullisesti. No täyttä varmuutta tietysti ei. [30:24] Ei voida voida saada, mutta että toki. [30:28] Hänen käyttäytymisensä aiemmin viittasi siihen, että meillä oli [30:32] suuri pelko siitä, että että hän saattaisi paeta ja ja se [30:36] saattaisi monimutkaistaa tän loppuprosessin hoitamatta tai [30:40] huomattavastikin. Ja ja kyllä siihen sitten. [30:43] Töitä laitettiin sen eteen, että että saadaan sitten löydetään [30:47] tää tää henkilö tai saadaan ainakin tieto siitä, että onko [30:50] hän mahdollisesti jo poistunut. Onhan ei tosiaan palannut tai [30:54] ilmoittautunut, että silloin kun piti eli eli jäi niin sanotusti [30:57] omille lomille että. Joo ja tää oli myös se mikä on [31:00] laukaisi. Meillä sitten sen [31:01] toimintavelvoitteen myös sen selvittämisen. [31:04] Aika huima yksityiskohta on se, että tämän jälkeenkin vielä [31:08] pyydettiin vapauttamista myöhemmin oikeudenkäynnin [31:10] aikana. Sitä sitten ei enää myönnetty. [31:13] En osaa ottaa kuinka tavanomaista se on, mutta. [31:16] Näin aika usein kyllä tapahtuu. Tietysti epäillyllä on oikeus [31:20] vapauttamista pyyntöön. No käräjäoikeus tuomitsi [31:24] syytetty aleksanteri kivimäen 6 vuoden 3 kuukauden ehdottomaan [31:28] tuomioon. Oletko tyytyväinen tuomio? [31:31] Me ei tehdä tätä työtä tuomion takia, mutta sanotaan sillä [31:35] tavalla, että olen tyytyväinen siihen esitutkintatyöhön, mitä [31:39] me tehtiin sen näytön rakentamiseksi ja sehän on [31:44] syyttäjien työkalu. Me tehtiin erittäin hyvä [31:46] esitutkintatyön syyttäjien perehdyttämiseksi asialle. [31:48] Syyttäjät teki erinomaisen työn tuomioistuimessa sen eteen, että [31:54] meidän tekemä työ tuli siellä näkyväksi. [31:57] Tuomioistuin ymmärsi mistä se näyttö koostuu ja siinä [32:01] mielessä. Minun mielestä tuomio lauselma [32:06] itsessään on on tosi hyvä. Tietysti syyttäjä haki 7 vuoden [32:10] vankeusrangaistusta, mikä on varsin kova tän tyyppisissä [32:13] rikoksissa ei suomessa aikaisemmin ole ole haettukaan, [32:16] että että että jos siihen peilaa niin niin näyttäisi siltä, että [32:21] kaikki se työ mitä ollaan koko esitutkinta syyteketjussa tehty [32:24] niin niin niin menestyi loistavasti. [32:29] Syytetty ei kuitenkaan tule istumaan 6 vuotta 3 kuukautta, [32:33] koska hänet tuomittiin ensikertalaisena, vaikka hänellä [32:36] taustaa löytyy todella paljon. Tämä tuntuu varmaan monesta [32:41] epäre. Multa, että kun kyseessä on [32:43] kuitenkin toistuvasti verkkorikoksia tehnyt ja niistä [32:45] tuomittu verkkorikollinen, niin niin vastaavan tapauksen tuomio [32:48] tuomittiin kuin ensikertalaiselle. [32:52] No meidän oikeusjärjestelmä tietysti rakentuu rakentuu [32:55] siihen, että henkilö on ensikertalainen ennen ennen kun [32:58] ehdottoman vankeusrangaistuksen aiemmin on on saanut ja tietysti [33:03] niin sen kanssa meidän täytyy. Täytyy. [33:07] Elää täytyykö? Pitäisikö se muuttaa? [33:10] Ei välttämättä ole poliisin asia lähteä arvioimaan sitä, [33:14] pitäisikö sitä sitä muuttaa. Se, että jos jos yhteiskunta [33:18] päätyy siihen, että että tällaisia muutoksia pitäisi [33:21] tehdä niin niin niin se on. Se on sitten enemmänkin heidän [33:25] asiansa, mutta me tehdään mahdollisimman hyvä [33:27] esitutkintatyö. Ja syyttäjät tekee sitten sen [33:31] meidän esitutkintatyön esittämisen tuomioistuimessa ja [33:34] tuomioistuin tuomitsee ja. Se se menee näin. [33:39] Niin tai ehkä ehkä se ratkaisu sitten on se, että [33:41] tietoverkkorikoksista pitäisi antaa helpommin ehdottomia [33:43] tuomioita, että ei oltu ikuisesti ensikertalaisia. [33:47] Ehkä se mikä tätä vastaamon asia on nyt muuttanut, on se [33:52] herääminen siitä, että tietoverkkorikoksesta voi olla [33:56] vakavia ja niillä voidaan aiheuttaa vakavia. [34:01] Aa vahinkoja niin niin henkisiä kuin fyysisiäkin ja ja niinku [34:07] sen tuomioistuinkäsittelyn aikana nousi, nousi esiin tän [34:10] asianajotoimiston, joka edusti isoa osaa uhreja puheissa oli, [34:15] oli se, että ilmeisesti jotkut näistä uhreista oli päätynyt [34:18] myös myös lopulliseen ratkaisuun ja ja se on minun mielestä aika [34:22] aika karmea. Jos mietitään niin kun [34:26] lopullista vahinkoa mitä se on. Se on aiheuttanut että että ehkä [34:31] me ymmärretään nyt paremmin se, että nää on oikeasti vakavia [34:35] rikoksia. Tässä on monia ihmetellyt sitä [34:38] julkisuudessa, että miten tää tutkinta voi kestää näin pitkään [34:42] ja sitten äsken jo puhuttiin siitä, että iso osa siitä on se, [34:46] että näitten virka apupyyntöjen ja ulkomaiden toimijoiden [34:51] kanssa, niin siinä saattaa hyvinkin kulua aikaan. [34:54] Mutta jos mietitään ihan suomen näkökulmasta, niin onko [34:59] poliisilla riittävät valtuudet ja resurssit tämmöisten [35:03] tapausten hoitamiseksi? Itse asiassa tää asiahan toi. [35:08] Toi tietyn tyyppisiä muutoksia ei varsinaisesti lainsäädäntöä, [35:12] mutta toimintamalleihin ja ja tän tyyppisiin. [35:15] Eli tää on johtanut sellaiseen positiiviseen kehitykseen, jota [35:19] me tietysti tietysti toivotaan ja ja myös sellaisiin [35:22] lainsäädäntömuutoksiin, että tietoverkko rikoksia on. [35:26] Tieto tai sanotaan tietoverkko rikoksien rikosnimikkeitä on [35:30] otettu pakkokeinolakiin myös sellaisten pakkokeinojen [35:32] alaisuuteen, jotka mahdollistaa paremmin sen rikoksen [35:35] selvittämisen ja ja tiedonhankinnan, että siinä [35:38] mielessä niin. Niin jokainen tämmöinen tuo [35:42] jotakin hyvää. Olkoon tää nyt sen sen nurja [35:44] kääntöpuoli sitten tietysti tässä. [35:48] Keskusrikospoliisin tiedotustilaisuudessa. [35:51] Kiitit erikseen valkohattu hakkereita avustatapauksen [35:54] tutkinnassa. Oliko he sitä merkittävää? [35:58] Kyllä niistä oli niistä oli oikeastaan 2 tavalla. [36:03] Me saatiin paljon vinkkejä esimerkiksi siitä, että missä [36:06] tähän juttuun liittyvää keskustelua käydään tai tai [36:10] meitä lähestyi. Lähestyi toimijoita, jotka [36:15] tarjosi meille tietoa jalostettua tietoa siitä, että [36:19] että minkälaisesta tekijästä voisi voisi olla kyse. [36:23] Ne ei välttämättä tarjonnut meille mitään uutta tietoa [36:26] mihinkä me ei oltaisi itse päästy, mutta ne tarjosi meille [36:29] hyvää referenssiä siitä, että että kyllä meidän itse tekemät [36:33] havainnotkin tukee tukee sitä mitä mitä meille tarjotaan. [36:36] Mutta se missä ehkä suurin apu näistä valko hattu hakkereista [36:40] oli ja mikä oli taas nyt käytä poikkeuksellista. [36:45] Merkityksellistä tässä jutussa on on se, että mitenkä kaikki [36:49] iso osa siitä yhteisöstä asettui yksi asian taakse ja yhteisenä [36:54] rintamana oli oli valmis ilman korvausta ilman tota. [37:01] Minkäännäköistä rajoitteita niin auttamaan näitä uhreja ja ja [37:05] tekemään oman panoksensa siitä, että tää asia selviää ja se että [37:10] nää uhrit saa apua ja se että näitä uhreja ei lyötäisiin enää [37:14] toista kertaa, niin se minun mielestä se on kyllä niin kun [37:18] valko hatun nostamisen arvoinen teko koko siltä yhteisöltä. [37:22] Joo, kyllä meilläkin tehtiin aika aika. [37:25] Pitkiä päiviä tää on tapauksen kanssa silloin kun tää oli oli [37:28] oli akuutti vaikka meilläkään ei ollut mitään varsinaista [37:31] toimeksiantoa tai asiakasta, mutta totta kai kiinnostaa [37:35] monestakin syystä kun kotimaassa tapahtuu näin näin merkittävä [37:38] rikos. No onko mitään mitä haluaisit [37:41] kysyä meiltä suomen tietoturvakentän virallisilta [37:44] vanhuksilta? Ja nyt kun tästä [37:46] poikkeuksellisuudesta ja merkittävyydestä ollaan ollaan [37:49] puhuttu ja ja oon itse katsonut sitä viranomaisen silmin ja ja. [37:54] Ja siitä kulmasta niinku kerroin niin siinä on ollut niitä [37:57] poikkeuksellisuuksia, mutta tietysti tästä on puhuttu, että [38:01] tää on merkityksellinen ja ja laaja ja iso. [38:06] Asia ollut niin kysyisinkin ehkä sitä, että mitä asioita te [38:11] näette tässä asiassa, että on tehnyt tästä poikkeuksellisen [38:14] merkityksellisen ja ehkä ainutlaatuisen jutun. [38:19] Käyttäisin jopa jopa termiä historiallinen ja se onkin ihan [38:23] hyvä tapa. Miettiä tän rikoksen rikoksen [38:26] niin kun ydintä. Tän tyyppistä rikosta. [38:31] Ei olisi mitenkään voinut tehdä ilman teknologiaa ilman ilman [38:35] internettiä. Miten toteutat rikoksen jolla on [38:37] on yli kolmekymmentätuhatta. Uhria mitenkään muuten kuin [38:41] verkon kautta. Eli siis rikollisuus on [38:43] muuttunut merkittävästi. Tässä meidän elinaikana. [38:46] Mä mä kirjassani kirjoitin siitä, miten yleisiä [38:48] pankkirosvot tai pankki pankkiryöstö olivat vielä 15 20 [38:51] vuotta sitten. Eivätpä ole enää, koska kaikki [38:53] rikollisuus on siirtynyt reaalimaailmasta verkkoon ja tää [38:56] on oikein hyvä esimerkki siitä. Eli eli tää tapauksen laajuus ja [39:00] skaala on tietysti yksi niistä tärkeimmistä tekijöistä ja sen [39:03] mahdollistaa ainoastaan teknologiaa. [39:05] Mulla on ehkä vähän erilainen näkökulma tähän näin eli. [39:08] Varmaan yks isoimpia asioita, mikä mulla tässä pistää silmään [39:13] on se että että ei, ei ole tiedossa missään päin maailmaa [39:18] tämmöistä, että otetaan tietyllä tavalla ihmiset jotka on ollut [39:22] jonain ajanhetkenä heikoimmillaan. [39:25] Otetaan heidän pimeimmät salaisuudet ja vuodetaan ne [39:29] kaikkien näkyville retostellatavaksi. [39:32] Tää osoittaa semmoista julmuutta ja empatiakyvynyttömyyttä, että [39:35] aika harva. Rikollinenkaan olisi valmis [39:40] tähän ja ja tähän toki liittyy mun mielestä yhteiskunnallisesti [39:44] myös merkittäviä asioita, että mistä on ollut hirveän vähän [39:49] julkisuudessa keskustelua, mutta se, että miten suomessa [39:52] esimerkiksi eri toimijat oli luokiteltu a ja b toimijoiksi [39:57] eli a toimijoilla oli hyvin tiukat vaatimukset siitä, miten [40:00] terveystietoa voidaan käsitellä ja sitten taas tämmöisiä niin [40:05] sanottuja b tason toimijoita ja oli kuitenkin satoja ja [40:08] käytännössä perustui puhtaasti. Omavalvontaperiaatteen. [40:13] Ja vielä ehkä isoimpana se, että kyllä tähän mun mielestä [40:18] korostaa myös sitä, että näissä psykoterapiatoimijoissa niin on [40:22] isoja eroja, että mä juttelin tuossa taannoin yksi [40:25] psykoterapian ammattilaisen kanssa ja hän hänen kommenttinsa [40:30] oli ihan suoraan, että eihän näitä potilaskertomuksia ikinä [40:33] olisi edes pitänyt alunperin kirjoittaa näin, eli tää on [40:38] niinku tosi monen. Epäonnisen asian yhteensä [40:44] tuntuma, joista sitten kokonaisuutena tuli näin [40:46] merkittävä, kun se on. Ollaan. [40:51] Todella iloisia, että pääsit käymään kartanolla paljon. [40:55] Kiitos vierailusta, tutkinnanjohtaja ja [40:58] rikosylikomisario marko levonen. Kiitos. [41:02] Kas takkatuli alkaa hiipua ja lienee aika sammuttaa kynttilät. [41:07] Kiitos seurasta, kommentit, palautteet ja toiveet voi jättää [41:11] osoitteeseen. Herrasmies hakkerit piste fi. [41:14] Isäntinä ne olivat mikko hyppönen ja tomi tuominen. [41:18] Kartanomme ylläpidosta puolestaan huolehtii vitsi [41:20] secure herrasmieskkerit toivottavat hyvää onnea ja hyvää [41:24] yötä. A. Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.