Uusi henkilö nousi esiin Vastaamon tietomurrossa – rahoja siirtyi myös Virossa asuvalle miehelle
Psykoterapiakeskus Vastaamoon kohdistuneen tietomurron ja kiristyksen tutkinnassa on noussut esiin uusi henkilö.
Keskusrikospoliisi (KRP) kertoo pystyneensä seuraamaan Vastaamolta kiristettyjä bitcoin-siirtoja. Viime kuussa valmistuneen lisätutkinnan mukaan rahat päätyivät erinäisten käänteiden jälkeen rikoksista syytetyn Aleksanteri Kivimäen sekä uutena henkilönä esiin nousseen, Virossa asuvan miehen tileille.
KRP:n lisätutkintapöytäkirjan mukaan on saatu selville, että mies on todellinen henkilö, mutta hänen roolinsa tapahtumissa on edelleen epäselvä.
Syyttäjät nostivat eilen käräjäoikeuden käsittelyssä esiin lisätutkinnan tulokset ja kysyivät, tapahtuiko Kivimäen ja Virossa asuvan miehen välillä mahdollisesti voitonjakoa. Kivimäki kiisti poliisin löydökset ja sanoi, että rahojen liikkeitä ei ole pystytty selvittämään poliisin kertomalla tavalla.
STT ei ole tavoittanut KRP:n tutkinnanjohtajaa kommentoimaan asiaa.
Kivimäkeä syytetään käräjäoikeudessa muun muassa törkeästä tietomurrosta ja törkeästä kiristyksestä. Oikeudenkäynti Länsi-Uudenmaan käräjäoikeudessa alkoi lokakuun lopulla.
KRP:n lisätutkintapöytäkirjasta selviää, että poliisi kuulusteli Kivimäkeä viime kuussa Virossa asuvaan mieheen liittyen. Kivimäki kertoi tavanneensa miehen internetissä kauan aikaa sitten, muttei muistanut tarkkaan, milloin. Hän kertoi olevansa miehen kanssa usein yhteydessä, myös eri keskusteluryhmissä.
Lisäksi Kivimäki kertoi tavanneensa miehen henkilökohtaisesti, muun muassa joitain vuosia sitten Hongkongissa. Siellä tapahtui Kivimäen mukaan ”normaalia turismia”.
– Paikkojen katsomista, ruuan syömistä, hän selitti poliisille.
Kivimäki ei osannut kertoa poliisille, missä mies asuu, mutta kertoi, että tämä on hänen käsityksensä mukaan yhdysvaltalainen.
Kysyttäessä Vastaamon kiristykseen liittyvistä bitcoin-siirroista Kivimäki vastasi, ettei tiedä asiasta mitään. Häneltä kysyttiin myös, oliko hänen ja miehen välillä ollut rahasiirtoja.
– En osaa sanoa. Jos tarvitsen bitcoineja, niin yleensä esitän pyynnön jossain keskusteluryhmässä ja otan niitä vastaan kyselyyn ensimmäisenä vastaavalta henkilöltä, Kivimäki vastasi.
Kivimäki nosti viime viikolla käräjäoikeudessa esille virolaisen ip-osoitteen. Siitä käsin oli hänen mukaansa ladattu jokin tiedosto yhdeltä Vastaamo-tutkintaan liittyvistä palvelimista.
Kivimäki sanoi, ettei poliisi ollut selvittänyt asiaa sen enempää.
– Meidän käsitys on, että poliisi ei ole tätä tutkinut, se ei ole sopinut heidän tutkintalinjaansa ja he ovat katsoneet paremmaksi lakaista tämän maton alle, Kivimäki sanoi tuolloin.
Käräjillä käsiteltävässä syyttäjien haastehakemuksessa Kivimäen mahdollisten rikoskumppaneiden olemassaolo on jätetty avoimeksi. Sen mukaan Kivimäki murtautui marraskuussa 2018 ”yksin tai tuntemattomaksi jääneiden ihmisten kanssa” Vastaamon tietojärjestelmään ja latasi 33 000 ihmisen tiedot sisältäneen potilastietokannan itselleen.
Potilastietojen levittämisen ja niillä kiristämisen epäillään alkaneen syksyllä 2020. Syyttäjien mukaan Kivimäki lähetti tuolloin Vastaamolle sähköpostitse kiristysviestin, jossa hän vaati yritystä maksamaan hänelle 40 bitcoinia, mikä vastasi 366 000:ta euroa. Rahasummaa vaadittiin vastineeksi siitä, ettei potilaiden tietoja julkaista.
Kun vaatimuksiin ei suostuttu, Kivimäki alkoi syyttäjien mukaan julkaista potilastietoja lokakuun lopulla 2020. Tietoja julkaistiin pääosin Tor-verkossa. Tämän jälkeen Kivimäki lähetti syyttäjien mukaan kiristysviestin Vastaamon potilastietokannassa olleille ihmisille. Osa uhreista maksoi vaaditun summan.
Poliisi alkoi tutkia Vastaamon tapausta syksyllä 2020. Kivimäki otettiin kiinni viime vuoden helmikuussa Ranskassa Pariisin lähellä sijaitsevassa Courbevoien kunnassa.
Ranskalaismedian mukaan paikallinen poliisi meni asuntoon kotihälytystehtävälle ja asunnossa ollut mies näytti poliisille romanialaisia henkilöpapereita. Poliisin tarkastaessa miehen tietoja kävikin ilmi, että tämä oli Vastaamo-tietomurrosta epäilty suomalaismies.