Original subtitles

ESTE PROGRAMA CONT�M RELATOS REAIS QUE PODEM SER PERTURBADORES.

INCLUI REFER�NCIAS A CRIMES, VIOL�NCIA OU OUTROS CONTE�DOS SENS�VEIS.

OBSERVE A CLASSIFICA��O ET�RIA.

Quando comecei a investigar a dark web

achei que tinha uma coisa boa dentro de todo mundo,

mas eu fui ing�nuo.

Agora eu sei que existem pessoas que s�o

completamente m�s,

e elas sabem que s�o m�s.

S�o t�o m�s quanto se pode ser,

e isso � o que as motiva.

Esse � o motivo para quererem viver.

Estou trabalhando no vazamento de dados da Vastaamo.

Eu passo 100 por cento do meu tempo

lidando com os clientes do caso.

N�o quero mostrar meu rosto e nem o meu nome

porque eu tenho medo.

Todos os meus detalhes e dados pessoais

foram vazados.

O caso do centro de psicoterapia Vastaamo

� o maior crime da Finl�ndia,

e um caso enorme internacionalmente.

Foi a primeira vez que vimos

um ataque digital ter um impacto direto em algu�m tirar a pr�pria vida.

As v�timas n�o perderam s� um n�mero de cart�o de cr�dito,

perderam algumas das informa��es mais sens�veis de suas vidas

que compartilharam com algu�m para obter ajuda.

Eu tive que lidar tanto com essa merda.

Eu simplesmente n�o ligo.

Estou levando a culpa, mas n�o fui eu, ent�o...

Uma v�tima ligou e perguntou

se os entes queridos dela seriam compensados caso ela morresse.

Para quem acha que n�o foi nada o que n�o aconteceu conosco

e n�o querem entender,

o que eu diria para eles �: "V�o se foder."

KIVIMAKI: O HACKER MAIS PROCURADO

EPIS�DIO 4 O VAZAMENTO

"Como provavelmente souberam pelos notici�rios,

n�s hackeamos os dados dos pacientes da Vastaamo.

Estamos entrando em contato porque voc� fez terapia na Vastaamo

ou usou os servi�os de psiquiatria.

Como a ger�ncia da empresa

se recusou a se responsabilizar pelos pr�prios erros,

infelizmente temos que pedir a voc�

que pague para seus dados pessoais continuarem seguros.

Siga as instru��es abaixo para mandar bitcoins para nosso endere�o.

Se recebermos o equivalente a 200 euros em bitcoins dentro de 24 horas,

seus dados ser�o removidos permanentemente do nosso servidor.

Caso n�o tenhamos recebido seu pagamento a tempo,

seus dados v�o ser publicados para todos verem,

incluindo seu nome, endere�o, telefone, n�mero de documento

e seu registro m�dico detalhado,

incluindo a transcri��o das suas conversas

com o psic�logo ou psiquiatra da Vastaamo."

TURKU, FINL�NDIA

A primeira vez que ouvi falar do vazamento de dados da Vastaamo

foi em agosto ou setembro de 2023.

N�s fomos apresentados a ele atrav�s dos nossos clientes.

Eles come�aram a nos perguntar o que deveriam fazer

como v�timas desse crime.

Como advogadas, ficamos intrigadas pelo caso

e quer�amos saber quais tipos de dados das v�timas

que entraram em contato estavam dispon�veis na internet.

Chegamos � conclus�o

de que a informa��o estava espalhada, confusa e induzia ao erro.

Come�amos a receber mais e mais liga��es.

Foi quando decidimos

montar um site para as v�timas: vastaamonuhrit.fi.

O prop�sito do site era informar as v�timas.

Duas advogadas come�aram a cuidar

de um dos maiores vazamentos de dados de sa�de da hist�ria.

Elas representam milhares de v�timas que receberam mensagens de chantagem.

Quando come�amos a falar com essas pessoas,

foi quando come�amos a perceber o que realmente aconteceu.

Dentro de algumas horas

n�s conseguimos 750 clientes.

Eu estava com um cliente.

Meu computador estava uma loucura,

e o cliente disse:

"Voc� deve receber muitos e-mails."

Em muitos contextos eu chamei isso de um desastre nacional.

Foi o que pareceu conforme escut�vamos as hist�rias dessas pessoas.

E o que aconteceu?

O governo n�o deu a m�nima para n�s.

Nada.

Tinha aquele papo: "Sim, voc� vai receber ajuda."

Ningu�m recebeu ajuda.

Todas as v�timas tiveram que dar um jeito

de resolver os problemas e quest�es por conta pr�pria.

Sim. Nos deixaram na m�o.

Completamente.

ADAPTA��O | REVIS�O | SINCRONIA: QUER SE JUNTAR A N�S? | loschulosteam@gmail.com

HELSINKI, FINL�NDIA

Ele est� ali. Ele � alto.

- Beleza. - Beleza.

- Certo. Finalmente nos encontramos. - Pois �.

Ser� que conseguimos comida em algum lugar a essa hora?

Sim, mas � melhor n�o irmos a um restaurante.

Sim, n�o � uma ideia muito boa.

Ontem eu teria a coragem, mas n�o hoje.

- A not�cia saiu hoje. - Sim.

Em fevereiro de 2024,

a justi�a ordena a soltura de Kivimaki durante o julgamento.

A pol�cia recorre, e uma nova pris�o � aprovada.

Mas � tarde demais. Kivimaki sumiu.

Ele volta � lista de mais procurados. A pol�cia inicia uma ca�ada sem fim.

Ent�o o produtor do document�rio fala com ele via Signal,

o aplicativo de mensagens codificadas.

Talvez eu possa usar uma barba falsa ou uma peruca.

A� eu vou poder visitar restaurantes Michelin de novo.

Eu adoraria ir ao Palace.

Ou ao Gron. O Gron � incr�vel.

A decis�o do tribunal de recursos saiu na sexta-feira � tarde.

Eu tinha acabado de me apresentar na delegacia

por causa da minha proibi��o de viajar.

Eu s� conseguia...

Eu achei que deveria ir imediatamente a um restaurante.

Era a minha chance de comer bem em Helsinki.

Cansei dos restaurantes de fast-food de Espoo.

Ent�o fomos para Helsinki. Comemos comida boa.

Bebemos muito.

� poss�vel que a pol�cia tente me alcan�ar de algum jeito.

Isso acontece.

Ou n�o,

se eu me apresentar no tribunal antes da pr�xima audi�ncia.

Eu n�o vou perder.

Eu vou ficar preso. � absurdo.

Me deter a essa altura, ap�s estar solto h� semanas.

Eu nem usei tornozeleira eletr�nica nem nada do tipo.

Nada me impediu de sair do pa�s.

Eu n�o fui a lugar nenhum. N�o faz sentido.

As coisas s�o assim agora.

Ol�.

Se voc� andar pela rua, algu�m tem que reconhecer...

Algu�m teria que reconhecer voc� na hora

e chamar a pol�cia imediatamente.

At� a pol�cia chegar,

voc� j� foi para t�o longe que a pol�cia n�o pode fazer nada.

Eu durmo incrivelmente bem.

Eu n�o ligo se a pol�cia especial derrubar minha porta de manh�.

Se acontecer, aconteceu. N�o tem por que ficar me estressando.

Vou ter que comprar uma m�scara de COVID para ir ao cinema amanh�.

Ent�o, o centro de psicoterapia de Vastaamo operava h� uma d�cada,

e estavam fazendo o pr�prio sistema de TI com a pr�pria equipe.

E claramente n�o colocaram a aten��o, recursos e a verba necess�rios

para a seguran�a de TI,

o que foi muito bem ilustrado pelo fato de que eles tinham um servidor

contendo todo o banco de dados dos pacientes

conectado diretamente � internet.

E por causa de um erro de configura��o

esse servidor n�o tinha senha.

Um funcion�rio de plant�o me ligou,

e ele me disse que recebeu uma liga��o bem interessante.

Uma empresa de psicoterapia chamada Vastaamo

teve uma situa��o onde um hacker entrou em contato com eles

e est� pedindo um resgate pelo banco de dados de clientes.

Eu falei: "O qu�? Isso parece s�rio."

E isso significa que qualquer hacker

que estivesse escaneando endere�os IP p�blicos na internet

poderia encontrar o servidor,

e se tentasse fazer login, n�o ia pedir uma senha.

E a situa��o foi t�o ruim

que o banco de dados de pacientes foi roubado diversas vezes.

Ele j� tinha sido roubado em 2018,

e a empresa nem percebeu que isso aconteceu na �poca.

Em 2019, roubaram de novo.

E acreditamos que esse roubo foi o que foi usado

para come�ar a opera��o de chantagem contra a Vastaamo.

Eu liguei de novo para Ville Tapio e perguntei sobre a situa��o,

e parecia que era leg�timo.

Eles poderiam estar com esse problema.

A coopera��o com as autoridades come�ou bem.

Mas logo tivemos reviravoltas inesperadas.

Foi um caso t�o grande que o presidente e o primeiro-ministro

estavam comentando sobre o assunto.

O que se destaca na investiga��o da Vastaamo

� a natureza sens�vel da informa��o que foi roubada.

No terceiro dia... Bem, o Natal chegou mais cedo,

porque foi quando ele cometeu o maior erro.

TURKU, FINL�NDIA

Algumas das v�timas

est�o fugindo de parceiros abusivos.

Est�o se escondendo de certas pessoas.

Pode ser por abuso na inf�ncia, abuso sexual,

alguns casos de bullying.

Ent�o � realmente muito doentio

o que Kivimaki fez.

Os culpados pelo caso,

na minha opini�o, s�o duas pessoas.

O antigo CEO da Vastaamo, Ville Tapio,

e o imbecil do Kivimaki, que fez a invas�o.

Digamos que esses seres humanos, aspirantes a seres humanos,

eles s�o respons�veis por todo o caso.

Meu nome � Ville Tapio.

Sou um dos quatro fundadores da Vastaamo.

Eu fui o presidente da diretoria inicial

e CEO da empresa de 2013 at� 2020.

O primeiro e-mail com chantagem para a Vastaamo em 2020

veio no dia 28 de setembro.

Ele chegou no meio da tarde.

Enquanto eu olhava meus e-mails no final do dia,

reparei uma mensagem diferente do resto no spam.

A primeira coisa que fiz foi pegar o telefone

e ligar para os outros que receberam a mensagem

e eram parte da equipe de TI.

Eles falaram que estavam investigando.

Comecei a montar uma equipe de crise com as autoridades.

Tivemos a participa��o de uma empresa externa de TI chamada Nixu,

a NCSC-FI, Ag�ncia Nacional de Investiga��o,

al�m do Gabinete de Ouvidoria para Prote��o de Dados.

Aceitei a oferta de Ville para ajud�-los,

e eles concordaram na hora em envolver as autoridades relevantes

porque eles precisavam de ajuda, precisavam muito.

Eles tinham recebido um contato sobre o resgate.

A primeira mensagem da chantagem foi curta e escrita em finland�s.

"Bom dia. Eu sou um hacker.

Eu roubei o banco de dados da Vastaamo."

Ele tinha instru��es curtas em ingl�s sobre o que dever�amos fazer.

Em anexo tinha uma pequena amostra de uma planilha do nosso banco de dados.

Qualquer hacker que encontrasse esse servidor MySQL na internet

poderia logar sem senha

e ganhar acesso imediato a 31.980 registros

com seus nomes, endere�os de casa, telefones

e todas as anota��es feitas pelo terapeuta.

E levaria s� alguns segundos para baixar tudo isso.

Eu posso dar essa entrevista

porque o caso foi processado em audi�ncias p�blicas

e a empresa fechou as opera��es.

Ent�o a entrevista n�o pode afetar a opera��o da empresa,

os 300 funcion�rios

ou as rela��es terap�uticas de milhares de pessoas.

A cobertura da m�dia no caso Vastaamo tem sido bem parcial.

Na �poca dos eventos,

senti que n�o poderia influenciar em como a m�dia cobria o caso.

Eu tinha que esperar que tudo seria esclarecido

durante o procedimento legal.

A extors�o durou um m�s, de 28 de setembro

at� 26 de outubro,

quando eu fui dispensado da minha fun��o de CEO.

Todo aquele m�s pareceu um filme dist�pico.

Durante a crise, alguns amigos disseram:

"� bom que tenha acontecido com voc�. Nem todo mundo seria capaz de lidar."

SEATTLE WASHINGTON, EUA

Kivimaki administrava uma empresa com dois parceiros sediada em Seattle.

A pol�cia encontrou registros roubados de pacientes

nos servidores da empresa.

Novamente o FBI estava investigando Kivimaki.

A primeira vez que eu soube

da conex�o do Sr. Kivimaki com o incidente da Vastaamo

foi quando a Ag�ncia Nacional de Investiga��o da Finl�ndia

pediu ajuda do FBI atrav�s da embaixada dos EUA.

O pedido de ajuda chegou para n�s aqui, em Seattle,

porque o Sr. Kivimaki tinha s�cios que moravam em Seattle, Washington,

e precis�vamos investig�-los

para ver se tinham algo a ver com a invas�o.

Em um caso tradicional de invas�o,

a informa��o roubada pode ser de natureza financeira.

Ent�o vai ser sens�vel

no sentido de que pode ser usada para roubar dinheiro,

mas n�o no sentido de ser algo que voc� s� compartilhou com algu�m

que faz um tratamento de sa�de mental.

�s vezes h� um estigma em visitar um profissional de sa�de mental

em certos pa�ses ou culturas,

e superar esse estigma e buscar ajuda � importante.

E descobrir que algu�m pegou as anota��es

e est� usando para fazer voc� de v�tima

pode ter ramifica��es na sua sa�de mental

e pode fazer voc� parar o tratamento,

ou pode fazer voc� ter pensamentos negativos,

ou considera��es sobre o seu valor pr�prio,

ou at� se quer continuar vivendo ou n�o.

Meu nome � Kevin Brennan.

Eu superviso o esquadr�o de crimes digitais do FBI em Seattle.

Investigamos invas�es a computadores no estado de Washington.

DEPARTAMENTO DE JUSTI�A

Ele � diferente de outros criminosos digitais organizados.

Porque no incidente da Vastaamo

ele aparentou agir sozinho e tentou monetizar ele mesmo,

o que � raro em organiza��es de crimes digitais.

Eles tendem a agir em grupo

e s�o organizados de uma forma um pouco mais profissional,

e t�m uma seguran�a operacional pela forma como se escondem da lei.

Os s�cios com quem o Sr. Kivimaki trabalhava na Scanifi

pareciam ser pesquisadores leg�timos de seguran�a,

ou pessoas que trabalhavam em seguran�a digital.

Quando come�amos a investigar o ataque da Vastaamo,

ficou claro desde o in�cio

que era um ataque incomum e um hacker incomum.

E o hacker j� estava cometendo erros.

Erros como se comunicar demais.

Quanto mais voc� se comunica,

quanto mais se abre sobre o que est� fazendo,

h� mais chances de voc� vazar informa��es

ou deixar mais f�cil de descobrir quem voc� �.

Mas um erro seria usar um servidor pertencente ou alugado pela Scanifi

para fazer essa invas�o,

e obviamente ele possui liga��es p�blicas com a Scanifi.

Muitas vezes, criminosos digitais tentam usar um servidor

que n�o tenha conex�es com eles,

porque o primeiro passo em uma invas�o digital �:

"Certo, teve um incidente na Vastaamo. De onde veio?"

E essa � nossa primeira parada.

HELSINKI, FINL�NDIA

Havia evid�ncias no servidor, quando as autoridades finlandesas o pegaram,

da invas�o � Vastaamo e outras atividades,

e conseguimos montar isso

e entender bem rapidamente o que acontecera.

A NBI da Finl�ndia fez um �timo trabalho.

Eram muitos dados.

Ent�o o que o hacker queria fazer no site dele no Tor

era vazar lentamente as informa��es dos pacientes,

para aumentar a press�o

para fazer a Vastaamo, a empresa, pagar o resgate.

E ele cometeu um erro de programa��o,

um simples erro de digita��o no script,

que ocorria automaticamente �s 3h, a cada madrugada.

No dia seguinte eu fui trabalhar

e os caras que estavam de olho nisso

me contaram que tinha uma coisa que eu precisava ver.

E havia um gigabyte de arquivos que ele havia colocado

no mesmo site que usava para espalhar os arquivos dos pacientes,

e aquele gigabyte de arquivos era muito interessante

porque ele parecia conter

a pasta principal em um servidor Linux usado para esse ataque.

Eu olhei os arquivos, olhei os nomes dos arquivos

e olhei cuidadosamente

s� para ver a ferramenta usada aqui.

E algumas coisas chamaram minha aten��o rapidamente.

Primeiro, os nomes dos arquivos,

os tipos de nomes de arquivos que ele usou.

Profanidades, xingamentos, tipo...

O jeito infantil de nomear esses arquivos

foi uma coisa que vi em 2013 no disco r�gido dele.

A lista de servidores ColdFusion que ele tinha

que continha esses 50.000 nomes, endere�os IP,

se chamava "Judeus"

e tinha a mesma conven��o de nome no Vastaamo.tar.

Ele usava xingamentos como nomes.

E eu tive essa sensa��o, essa ideia de que...

Tudo isso realmente apontava para Kivimaki.

Eu n�o achava nada de concreto, tipo a arma do crime,

que poderia provar definitivamente que era ele.

Aquele backup continha informa��es

que foram cruciais para ligar o servidor e os dados ao Kivimaki.

Ent�o, efetivamente, o que ele fez ao vazar a pasta dele

foi que ele tamb�m vazou todos os dados dos pacientes

e perdeu toda sua vantagem.

Ent�o a opera��o acabou para ele naquele momento.

O mandado de pris�o para o Sr. Kivimaki

e coloc�-lo na lista de mais procurados da Europol

ajudou a encontr�-lo,

mas, no fim, foi em um encontro aleat�rio

que ele foi descoberto na Fran�a.

Primeiramente, � claro, a nossa estrat�gia de defesa foi,

como Kivimaki diz,

que ele nega os supostos crimes.

Quando soube que a pol�cia estava me investigando para esse caso,

eu descobri bem cedo.

Foi engra�ado. Eu n�o pensei muito nisso.

Meu problema com a senten�a � que foi uma senten�a de r�u prim�rio,

e ele n�o era r�u prim�rio.

PARIS, FRAN�A

Logo a pol�cia tinha uma pista forte.

Ela acreditava que o vazamento de dados era o trabalho de um velho conhecido,

Julius Kivimaki.

Ele foi adicionado � lista de mais procurados da Europol.

E ele acabou sendo pego em Paris.

T�nhamos evid�ncias, ou acredit�vamos,

que o Sr. Kivimaki estava na Fran�a,

mas o que acabou levando � deten��o dele

foi uma den�ncia para a pol�cia local

sobre problemas dom�sticos.

O amigo da minha namorada estava agindo de forma descontrolada,

e acabou sendo expulso do apartamento.

Ent�o ele ligou para a pol�cia e disse que ocorreu um homic�dio.

A pol�cia veio investigar.

Eles perceberam que n�o houve homic�dio ou nenhum outro crime,

mas viram nossas identidades que estavam na mesa

e viram que havia um mandado para minha pris�o.

Mas eles suspeitaram de Kivimaki,

porque ele era um homem alto, loiro, de olhos verdes,

viajando com um passaporte romeno.

O NBI descobriu sobre meu passaporte romeno

quando visitei o F�rum Econ�mico Mundial em Davos, na Su��a.

A imigra��o estava l�,

porque eles t�m medidas de seguran�a muito fortes,

j� que o f�rum � frequentado por todos os l�deres mundiais,

incluindo Zelensky e tudo mais.

Ent�o coletaram minhas digitais.

E o nome que estava na habilita��o,

a habilita��o falsa, com a foto dele, mas outro nome,

esse nome estava ligado a um fugitivo.

E foi a� que os alarmes tocaram.

A pol�cia francesa percebeu que pegaram por acidente

um dos criminosos mais procurados da Europa.

O processo na Fran�a, quando o Sr. Kivimaki foi detido...

Eles designaram um advogado

que o representou no julgamento para a pris�o.

Ent�o ele teve ajuda legal na Fran�a naquela �poca.

Ent�o o Sr. Kivimaki foi entregue para a Finl�ndia

no fim de fevereiro de 2023,

e a� colocado em pris�o preventiva.

Eu fiquei preso na Fran�a por cerca de um m�s.

Depois eu fiquei muito irritado

por concordar com a transfer�ncia para a Finl�ndia.

Os tabloides escreveram muito sobre a pris�o onde eu estava,

Bois d'Arcy.

"� uma pris�o horr�vel, vejam as fotos."

Era muito melhor que a pris�o em Vantaa.

Voc� podia ficar ao ar livre por quatro horas por dia.

Tinha um telefone na cela.

A lista da cantina na pris�o francesa

tinha tudo que se encontra em um supermercado normal na Fran�a.

Pode pedir pato fresco, tudo que voc� quiser.

Tinha uma grande sele��o halal, uma grande sele��o kosher.

Pris�es finlandesas n�o t�m merda nenhuma.

Elas s� t�m refei��es prontas, tipo nuggets de frango.

At� uma pessoa burra pode fugir da pris�o.

� s� deitar e falar que tem algo de errado com voc�.

"Eu engoli uma l�mina de barbear."

V�o te levar para um hospital,

voc� pode chamar um amigo e pedir para te esperar com um carro.

Dois guardas do turno da noite levam voc� para o hospital.

� s� correr e entrar no carro.

Os guardas n�o v�o lutar. Eles n�o usam armas.

Como v�o te deter? � s� dirigir para longe.

Eles dizem que eu tenho muitos recursos para fugir,

que eu preciso ficar preso.

Mas qualquer um que quiser fugir da pris�o, consegue fugir.

TAMPERE, FINL�NDIA

Bom, primeiro, quando eu soube sobre esses atos

que o Sr. Kivimaki supostamente cometeu,

eu pensei que foram algo que mostrou uma falta de empatia

ou falta de compreens�o do dano que ele causou a outras pessoas.

E o primeiro dia que nos vimos foi no tribunal,

quando come�amos o primeiro dia do julgamento da Vastaamo.

Eu sou Pasi Vainio,

promotor distrital de Tampere, Finl�ndia,

e sou promotor h� 15 anos.

Nos �ltimos oito anos eu me concentrei em crimes digitais.

Quanto aos crimes anteriores do Sr. Kivimaki nos Estados Unidos,

n�s descobrimos que ele usou os mesmos nomes de usu�rio,

especialmente Ryan, que ele vem usando h� muito tempo.

Nos casos anteriores

havia senhas contendo ofensas racistas,

e encontramos essas tamb�m no caso da Vastaamo.

Ent�o havia semelhan�as nas evid�ncias

desses nomes de usu�rio e senhas.

N�o tem nenhuma evid�ncia que condene sozinha.

Voc� tem que ver o todo.

E quando voc� v� o todo,

a conclus�o � que todas as evid�ncias que temos

levam de alguma forma ao Sr. Kivimaki.

O caso � constru�do sobre diversos tipos de evid�ncias.

Temos dados do servidor, temos logs, endere�os IP.

Temos registros de viagens, registros de carros.

Descobrimos dois grupos de servidores,

e o outro grupo foi alugado com o cart�o de cr�dito do Sr. Kivimaki.

Tinha endere�os IP significativos apontando para um flat em Londres,

que era onde o Sr. Kivimaki estava morando.

E tamb�m tinha as criptomoedas.

A pol�cia investigou as criptomoedas

e isso revelou um rastro de dinheiro

levando da extors�o da Vastaamo at� a conta do Sr. Kivimaki.

� o que dizemos. O Sr. Kivimaki discorda.

Bem...

Como ele est�? Ele est� bem at� agora,

mas eu acho, e tamb�m pode ser o objetivo da pol�cia,

que isso � para pression�-lo.

Se ele n�o for solto,

se ele continuar tendo tantas restri��es de comunica��o,

e n�o puder contatar ningu�m enquanto estiver na pris�o preventiva

nem ter nenhuma conex�o com o mundo exterior,

isso poder� ser dif�cil para ele.

Ainda temos esperan�as.

Kivimaki foi extraditado da Fran�a para a Finl�ndia

e colocado em pris�o preventiva.

O advogado dele lutou para revogar a decis�o

e deix�-lo em liberdade.

"Estacionamento exclusivo da Universidade."

Eu fui para a universidade.

Em 2015,

eu fui procurado por membros da fam�lia Kivimaki

para saber se eu tinha interesse, j� que trabalhei anteriormente

ou defendi casos de crime de colarinho branco,

se eu teria interesse em ajud�-lo no caso dele.

E eu achei que seria um caso muito interessante,

considerando os problemas envolvidos.

Meu nome � Peter Jaari. Eu sou advogado.

Trabalho na Legacy Attorneys,

e sou o advogado de defesa de Aleksanteri Kivimaki.

Do meu ponto de vista, ele n�o deu nenhuma explica��o razo�vel

sobre o porqu� de v�rios rastros levarem a ele.

Ele vem tentando indicar

que outras pessoas usavam esses servidores,

e outras pessoas usavam essa mesma infraestrutura,

mas nunca achamos nenhuma boa explica��o de como isso era plaus�vel.

Eles acham que s� o hacker original,

que deve ser a mesma pessoa fazendo a extors�o da empresa,

e a� a pessoa que extorquiu os clientes deve ser a mesma pessoa,

porque s� essa pessoa teria o banco de dados.

Mas, pelas evid�ncias, podemos ver

que os dados est�o em servidores com v�rios usu�rios

h� anos.

Podemos ver muito claramente

que n�o foram baixados originalmente naquele servidor.

Ent�o existem diversos momentos

em que esses dados poderiam ter ido para qualquer lugar.

T�nhamos duas perguntas.

Uma, por que esse PC no apartamento,

PC ou Mac, o computador dele em Londres, nunca foi investigado?

E outra pergunta, entre outras,

mas uma das perguntas principais,

o que aconteceu para ningu�m investigar o endere�o IP dele?

A decis�o final do tribunal,

a condena��o do tribunal do distrito

foi que Kivimaki foi sentenciado

a seis anos e tr�s meses de pris�o.

Kivimaki n�o ficou satisfeito, claro,

com a decis�o do tribunal.

E decidimos tentar um recurso no tribunal de recursos.

A senten�a foi boa?

Bom, � o m�ximo que podemos dar aqui na Finl�ndia,

o que n�o � muita coisa.

Acho que o meu problema com a senten�a

� que ele foi sentenciado como r�u prim�rio,

e ele n�o era r�u prim�rio.

Acho que o caso da Vastaamo, � claro,

teve um impacto nas pessoas que foram v�timas.

Teve um impacto nas pessoas pr�ximas a essas v�timas.

Acho que teve um impacto na nossa sociedade como um todo.

Para quem acha que n�o foi nada o que aconteceu conosco

e n�o querem entender, seja o que for,

o que eu diria para eles �: "V�o se foder."

Uma v�tima ligou e perguntou

se os entes queridos dela seriam compensados caso ela morresse.

Kivimaki queria fazer um acordo

para n�o ficar sendo julgado para sempre.

Eu recebi uma mensagem de texto dizendo:

"Primeiro voc� perde o dinheiro, depois voc� perde..."

TURKU, FINL�NDIA

Os registros de terapia roubados causaram s�rios danos emocionais.

Para muitas v�timas, o medo de exposi��o era aterrador.

Algumas pessoas nos contaram

que consideraram se matar.

Tamb�m tivemos parentes nos ligando para perguntar

se os familiares de uma pessoa morta

podem continuar com o processo por ela.

Porque, de acordo com elas,

um parente pr�ximo tirou a pr�pria vida

depois de descobrir sobre o vazamento de dados.

Porque o que eu penso sobre a terapia

� que � muito bom que as pessoas fa�am terapia.

Isso � muito bom.

Nosso c�rebro tamb�m � um m�sculo. Temos que cuidar do c�rebro.

Voc� fica muito traumatizado.

As pessoas que fizeram isso com voc�,

parece que elas entram na sua pele

e voc� n�o consegue tir�-las.

Ent�o essa � a quest�o.

Nem todas as pessoas tiveram a oportunidade

de processar isso com os entes queridos,

porque fazer terapia pode ter sido uma coisa

que n�o contaram para ningu�m,

nem para os amigos e familiares mais pr�ximos.

E quando come�am a receber cartas do tribunal e da promotoria

e precisam manter isso em segredo,

isso pode causar muitas rea��es nelas.

E foi incrivelmente doloroso para muitas pessoas.

O fato das v�timas terem de pagar por conta pr�pria

e o criminoso receber tudo subsidiado pelo governo

� errado, � muito errado.

Mas s�o os direitos humanos.

Isso � errado.

Elas pensaram que as informa��es eram confidenciais,

mas de repente ficaram p�blicas para todo mundo ver.

Ent�o � completamente compreens�vel

que muitas dessas pessoas n�o tiveram mais coragem

de fazer terapia.

Ainda n�o sabemos as consequ�ncias desse crime,

ou seu custo emocional e econ�mico.

� uma coisa que ainda nem sabemos.

Tamb�m trouxemos o fato

de que agora que concordamos com o advogado de Kivimaki

sobre a quantia das compensa��es,

o tribunal precisa consolidar esse acordo de concilia��o,

tornando-o obrigat�rio

no caso de Kivimaki ser condenado.

Kivimaki se comprometeu com essa quantia de dinheiro

e a pag�-la para as v�timas.

Kivimaki queria fazer um acordo

para n�o ficar a vida toda nos tribunais,

e tamb�m, em nome dele,

tentar tranquilizar as v�timas.

Eu li sobre essas duas advogadas

que querem ajudar todas as v�timas, ou o m�ximo que conseguirem.

� muito legal, porque elas s�o as �nicas realmente ajudando as v�timas

em toda a sociedade.

Mas, ao mesmo tempo,

quando o pagamento est� vindo do seguro de todos os indiv�duos,

eu acho moralmente escuso

se estiverem fazendo um acordo de milh�es de euros

pelo sofrimento das v�timas.

A comiss�o dos advogados e a compensa��o dos clientes

s�o duas coisas totalmente diferentes.

Se um caso vai a tribunal

e � dispensado por falta de evid�ncias,

neste caso a v�tima do crime

n�o recebe nenhum tipo de compensa��o.

Ainda assim, o advogado recebe uma comiss�o

pelo trabalho que fez.

Durante o processo,

tamb�m investigamos a falta de seguran�a no banco de dados da Vastaamo

e acabamos processando o Sr. Ville Tapio,

CEO da Vastaamo,

por n�o cuidar da seguran�a t�o bem quanto deveria.

No julgamento no tribunal de Helsinki em 2023,

eu fui condenado pelo artigo 32a da Lei Geral de Prote��o de Dados

por falhar em criptografar a pseudonimiza��o

no sistema de informa��es de pacientes.

Eu fui condenado a tr�s meses em liberdade condicional.

H� uma ideia errada muito comum

de que quando empresas s�o hackeadas elas v�o � fal�ncia.

Isso na verdade � muito raro.

A Vastaamo realmente faliu por ter sido hackeada.

E talvez essa seja a coisa certa.

Talvez os erros que eles cometeram

tenham sido t�o ruins que n�o havia outra sa�da.

O que � estranho na decis�o da promotoria

� que n�o houve nenhuma consequ�ncia para as pessoas

cujas a��es causaram esse buraco na seguran�a.

O trabalho delas era supervisionar a seguran�a de dados.

Era a responsabilidade legal delas.

Muita gente viu uma oportunidade

de lavar as m�os da responsabilidade,

e para muita gente

eu pare�o ser a pessoa certa para levar a culpa por essas coisas.

A Vastaamo n�o assumiu nenhuma responsabilidade.

O antigo CEO

jogou a culpa nos funcion�rios.

Eu recebi muitos feedbacks irritados e amea�as diretas,

especialmente durante a crise mais aguda.

A �ltima amea�a de morte

veio quando a promotoria publicou as decis�es

de n�o processar mais ningu�m,

o que inclu�a alega��es muito s�rias contra mim.

Eu recebi uma mensagem de texto dizendo:

"Primeiro voc� perde o dinheiro, depois voc� perde..."

Eu sei que isso � controverso,

mas acho que a Vastaamo deveria ter pago o resgate.

E sei o que isso parece.

Mas se olhar para os danos causados por toda a situa��o,

se olhar para o sofrimento das v�timas inocentes,

talvez esse caso tivesse um resultado muito melhor

se isso tivesse acontecido.

O jornalista Aarno Malin, que seguiu Kivimaki durante anos,

foi o primeiro a acessar os arquivos vazados das terapias.

Tamb�m suspeita que Kivimaki � culpado por golpes milion�rios na dark web.

Todo o caso Vastaamo tem uma conex�o com a dark web,

e foi como eu acabei investigando isso.

E eu descobri

que Aleksanteri Kivimaki tem dado golpes nas pessoas na dark web,

e provavelmente faturou milh�es de d�lares com esses golpes.

Eu perguntei a Kivimaki atrav�s do advogado dele, Peter Jaari:

"Ele � o Dnstats?"

E ele negou.

Assim como negou ser o chantagista da Vastaamo.

Vamos dizer...

Muita gente diria que eu estou bancando a v�tima.

Acho que n�o tem muitas pessoas entre essas 30.000

que sofreram tanto quanto eu por causa desse caso.

Eu perdi minha liberdade por um ano inteiro.

Esse caso teria que causar muito sofrimento mental

para se comparar com um inocente preso durante um ano.

Mas eu espero que Kivimaki fique preso pela vida toda

sem nenhuma chance de liberdade condicional.

O que Kivimaki vai fazer quando sair da pris�o?

Eu sinceramente n�o tenho grandes esperan�as.

Eu gostaria que ele pudesse levar uma vida pac�fica e feliz.

Mas infelizmente

eu n�o sei se ele � capaz disso.

Eu encorajo o Sr. Kivimaki a refletir bastante.

Ele foi pego pelas autoridades mais de uma vez

cometendo crimes virtuais.

Se ele fizer isso de novo, suspeito que ser� pego de novo.

Julius Kivimaki roubou dinheiro de incont�veis pessoas.

Ele fez coisas moralmente reprov�veis

durante dez anos, foi descuidado,

basicamente n�o se preocupou se seria pego.

Conseguiu viver como um rei.

N�o sei quanto dinheiro tenho no bolso, mas aposto dez vezes essa quantia

que ele n�o vai passar sete dias fora da pris�o

antes de cometer algum ato

que seja considerado um delito na Finl�ndia.

Ter energia para me preocupar

com todas as coisas de ruim acontecendo no mundo.

As pessoas est�o morrendo em Gaza.

EM 2024, KIVIMAKI FOI CONDENADO A SEIS ANOS DE PRIS�O

POR UM DOS MAIORES VAZAMENTOS DE DADOS

21.000 INOCENTES TIVERAM SEUS REGISTROS DE TERAPIA EXPOSTOS.

ELE AGUARDA A APELA��O EM UM PRES�DIO DE SEGURAN�A M�XIMA.

SE VOC� FOI V�TIMA DE CRIMES VIRTUAIS, ENTRE E CONTATO COM A POL�CIA

ENTRE EM CONTATO COM A POL�CIA LOCAL OU UNIDADE NACIONAL DE CRIMES VIRTUAIS.

RECURSOS EST�O DISPON�VEIS ATRAV�S DO GOVERNO.