On parle de plus en plus souvent de santé mentale. Les données recueillies par les thérapeutes explorent les replis les plus profonds de l’âme humaine. Traumatismes, secrets, peurs indicibles. Julius Kivimäkiun cybercriminel finlandais d’une vingtaine d’années déjà connu des autorités, a décidé de prendre possession de ces données pour faire chanter 33 000 patients de Vastaamoun centre finlandais privé spécialisé dans l’assistance psychologique. Pour mener à bien son extorsion, il a envoyé un mail aux victimes dans lequel, en échange du non-divulgation des séances d’analyse en ligne, demandé le paiement d’une somme d’argent dans les 24 heures. Cela a donné lieu au plus grand procès contre un cybercriminel, qui s’est soldé par une condamnation à six ans et trois mois. L’un des avocats représentant certaines des victimes a avoué à la BBC qui dans certains cas sont en fait des parents de des personnes qui, après avoir été contactées par l’e-mail de Kivimäki et avoir appris que leurs données avaient été divulguées en ligne, se sont suicidées.
Les enquêtes
D’après les éléments de preuve recueillis par les enquêteurs, entre 2018 et 2019, Kivimäki a fait une première tentative en faisant chanter les dirigeants de Vastaamo, qui ont refusé de payer la somme demandée pour empêcher la publication de leurs données de santé en ligne. Pour cette raison, le cybercriminel a décidé de contacter directement les patients en leur demandant un montant qui avoisine les 200 euros. Montant qui était porté à 500 euros si la victime ne l’avait pas payé dans le délai de 24 heures initialement fixé. C’est dommage que tous les détails des séances de psychothérapie ayant fait l’objet du chantage avaient déjà été publiés dans un forum du Dark Web par un certain ransom_man, c’est-à-dire Kivimäki lui-même. Les enquêteurs ont passé près de deux ans sur sa piste, jusqu’à ce qu’ils publient uneAlerte européenne et faisant de lui l’un des criminels les plus recherchés du continent avec plus de 200 agents impliqués dans cette affaire. Alors que la frustration grandissait car il semblait impossible de le localiser, a été retrouvé presque par hasard en février lorsque la police parisienne s’est rendue à son appartement après avoir reçu un appel fictif pour troubles domestiques. Ils découvrirent ainsi que Kivimäki était en possession de faux documents d’identité. Après son extradition en temps opportun vers la Finlande, le maxi-procès a commencé et servira de précédent pour les futures affaires de délinquance informatique. Ce qui a encore plus choqué ses concitoyens, c’est l’attitude de Kivimäki une fois appelé à la barre pour répondre aux accusations. En fait, c’est apparu tout de suite froid, animé d’un calme indifférent envers les victimes et la gravité de ce qui a été commis.
La phrase
Les juges ont rendu un verdict le déclarant coupable de toutes les accusations. Selon la Cour, Kivimäki est coupable de plus de 30 000 crimes, autant qu’il y a de victimes. Il a été inculpé de violation de données aggravée, tentative de chantage aggravé, diffusion aggravée d’informations portant atteinte à la vie privée, 20 745 tentatives de chantage aggravé et 20 chantage aggravé terminé. La peine imposée par la Cour est six ans et trois mois de prisonmême s’il est à craindre qu’il n’en purgera que la moitié étant donné les limites du système judiciaire finlandais. Pour le moment toutes les victimesoutre le mépris pour la peine jugée trop faible au regard du préjudice qui en a résulté, ils attendent de voir s’ils recevront une compensation. Par ailleurs, le Vastaamo a été fermé et son fondateur condamné pour ne pas avoir protégé la vie privée de ses patients. Cependant, certains points restent flous dans cette histoire, comme combien Kivimäki aurait gagné des diverses extorsions réussies puisqu’il a lui-même déclaré à la police qu’il ne se souvenait pas des détails de son portefeuille numérique.
Qui est Julius Kivimäki
Julius Kivimäki, né en 1997, a déjà derrière lui une longue carrière de cybercriminel. Avec le nom de la bataille Zeekilla commencé à se consacrer au hacking dès son adolescence, se vantant des extorsions qu’il pratiquait sans hésitation. Après avoir mené des dizaines de cyberattaques très médiatisées, il a été condamné à sa première peine de prison à seulement 17 ans pour avoir commis plus de 50 000 crimes.. Pourtant, aussi paradoxal que cela puisse paraître compte tenu du danger élevé, Il n’a jamais été incarcéré auparavant: la peine de deux ans avec sursis a indigné de nombreuses personnes actives dans le monde de la sécurité de l’information, soulevant plusieurs polémiques sur la clémence excessive de la loi finlandaise envers les cybercriminels. Tout cela semble encore plus absurde si l’on considère que peu de temps avant la décision du juge, Kivimäki et Lizard Squad ont mis hors ligne les plateformes de jeux Playstation Network et Xbox Live, causant d’énormes désagréments à des milliers de joueurs.
