Mistä tänään puhutaan?
Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.
Lomaketta suojaa reCAPTCHA, johon pätevät Googlen Tietosuoja ja Käyttöehdot.
Psykoterapiakeskus Vastaamon tietomurron uhreja kiristänyt taho on alkanut siirtää kiristyksellä saamiaan bitcoin-rahoja, kertoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen.
Hyppönen on pyytänyt Twitter-tilillään yhteydenottoja kiristyksen kohteeksi joutuneilta ihmisiltä, jotka olivat maksaneet lunnaat. Hyppönen kertoo saaneensa viitisenkymmentä yhteydenottoa. Heistä noin 40 oli yrittänyt maksaa ja 14 onnistunut maksamisessa.
Pyrkimyksenä on jäljittää rahojen kulkua.
– Tilanne on edelleen päällä, Hyppönen sanoo STT:lle.
Seuranta perustuu siihen, että bitcoin-lohkoketjussa kaikki siirrot ovat julkisia, vaikkei niiden lähettäjä tai vastaanottaja ole.
– Tämä mahdollistaa rikoksella vietyjen rahojen seurannan tiettyyn pisteeseen asti, ja tämä on se, mitä parhaillaan tehdään.
Maksujen pysäyttämiseen on osaltaan osallistunut Bittiraha-palvelu, jota kiristäjä ohjeisti uhreja käyttämään. Kiristäjä on vaatinut 200–500 euron edestä bitcoin-valuuttaa vastineena siitä, että varastettuja henkilötietoja ei julkaistaisi.
– Bittiraha-palvelu on pysäyttänyt iso osan lunnasmaksuista. Ei kaikkia, mutta ison osan, Hyppönen sanoo.
Palvelun taustayhtiön Coinmotionin tietojohtaja Sampo Hyvärinen kertoo STT:lle, että palvelu on kohdentanut enemmän resursseja palvelussa tapahtuvien toimeksiantopyyntöjen seurantaan.
Palvelu varmistaa tällä hetkellä kaikilta sellaisilta asiakkailta, joiden oletetaan tekevän toimeksiannon Vastaamo-tietomurtoon liittyvän kiristyksen takia, haluavatko nämä varmasti suorittaa maksun. Maksujen suorittamista ei kuitenkaan kokonaan estetty, eikä myöskään palvelua suljettu.
– Emme ole halunneet ajaa epätoivoisia asiakkaita säätelemättömiin palveluihin, Hyvärinen sanoo.
Hyvärinen ei voi kommentoida, onko poliisi tai jokin muu viranomainen tietoinen järjestelystä. Hän ei voi edes kertoa, keiden viranomaisten kanssa palvelu tekee yhteistyötä. Hyvärinen vakuuttaa, että yritys tekee kaiken mahdollisen, jotta rikollinen saadaan kiinni.
– Olemme saaneet viranomaisilta ohjeistuksen, että emme voi kommentoida mitään viranomaisyhteistyöhön liittyvää.
Hyvärinen ei voi myöskään kommentoida tapaukseen liittyen tehtyjen tai pysäytettyjen maksujen määrää.
Osaltaan maksuja on jäänyt Hyppösen mukaan suorittamatta myös teknisen osaamisen puutteen vuoksi.
Poliisi on kehottanut uhreja olemaan maksamatta kiristettävää summaa. Bittiraha on jakanut kehotuksen sivuillaan omassa tiedotteessaan.
Mikko Hyppösen tiedoista kertoi ensimmäisenä Yle .
Mainos: Intelligent Banker Aps
Mainos: Intelligent Banker Aps
Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.
Lomaketta suojaa reCAPTCHA, johon pätevät Googlen Tietosuoja ja Käyttöehdot.