Vastaamo-kiristäjää jahtaavat muutkin kuin poliisi – MTV Uutiset vieraili valkohattuhakkerin työhuoneessa: "Tietomurtaja on tehnyt monia virheitä"
MTV Uutiset pääsi vierailulle helsinkiläisen tietoturva-asiantuntija Benjamin Särkän työhuoneeseen, josta käsin hän on yrittänyt päästä Vastaamo-tietomurtajan jäljille.
Särkkä kääri hihat psykoterapiakeskus Vastaamon tiemurron tekijän löytämiseksi miltei heti kuultuaan tapahtuneesta. Hän kuuluu tietoturvatutkijoiden yhteistyöpiireihin, joissa jaetaan tietoja siitä, mitä kukakin on saanut selville. Hän on niin sanottu "valkohattuhakkeri".
Valkohattuhakkerit, eli hyvin tarkoitusperin hakkerointia tekevät, keräsivät Vastaamon tapauksesta kaiken tiedon, mitä verkosta oli saatavilla.
– Osa tutki myös palvelinta, jossa tietomurto tapahtui. Itse en kuitenkaan lähtenyt siihen, sillä siinä menee aika selvästi se eettisen hakkeroinnin raja, jos aletaan itse käyttää rikollisia keinoja tekijän selvittämiseksi, Särkkä kertoo.
Särkkä paljasti MTV Uutiset Liven lähetyksessä jotain siitä, mitä hän on saanut selville tietomurron mahdollisesta tekijästä. Koko haastattelun voit katsoa artikkelin yltä.
Tekijän jäljillä
Särkällä on aavistus, millainen ihminen saattaisi olla Vastaamon tietomurron takana. Hän kuitenkin korostaa, että kyse on spekulaatiosta, eikä hän välttämättä ole oikeassa. Hän ei myöskään halua paljastaa kaikkia tietojaan medialle, jotta ketään syytöntä ei leimata.
– Geolokaation perusteella tekijä asuu Etelä-Suomessa ja mainostietojen perusteella tekijän käyttöjärjestelmän kieli on ruotsi, Särkkä paljastaa.
Valkohattuhakkerit ovat pyrkineet rakentamaan aikajanaa tekijän liikkeistä saatavilla olleen tiedon pohjalta. Särkkä on myös analysoinut tietomurron tekijän kielenkäyttöä kiristysviesteissä.
– Kielenkäytön perusteella vaikuttaa siltä, että tekijä on jostain syystä vihainen Vastaamolle. Hän voisi olla esimerkiksi entinen työntekijä tai asiakas, Särkkä pohtii.
Tor-verkossa nimimerkillä ransom_man toimineella Vastaamon tietomurtajalla ei Särkän arvioiden mukaan ole aiempaa rikostaustaa, koska teot ovat vaikuttaneet amatöörimäisiltä.
– Tekijällä ei ole ollut käsitystä siitä, miten perinteinen media toimii ja miten kiristys toimii.
Vaikka Särkän arvaus osuisikin oikeaan, tekijää ei voisi tuomita noin vain. Viranomaisten täytyy tehdä tutkimustyö ja hankkia todisteet, ennekuin valkohattujen spekulaatiot voidaan osoittaa todeksi.
– On toki epäselvää, onko tietomurron tekijä sama, kuin kiristysviestien lähettäjä tai onko heitä useampi, Särkkä lisää.
Hakkeri huolissaan potilastietokantojen tietoturvasta
Särkkä pystyy vain parilla klikkauksella näyttämään, minkä suomalaisen yrityksen asiakastiedot ovat yhteydessä suoraan internetiin. Tuloksia ilmestyy ruutuun satoja.
– En sano suoraan, että tietoturva olisi suomalaisissa yrityksissä huonolla tasolla. Sen voin kuitenkin sanoa, ettei se kovin korkealla tasolla ole.
Tämä ei suoraan tarkoita sitä, että tietoihin pääsisi helposti käsiksi kuka vain. Jo se on kuitenkin hieman huolestuttavaa, että niin moni yritys ilmestyi listalle.
– Vaikuttaa siltä, ettei resursseja ole ihan tarpeeksi, jotta kokonaisuus olisi sillä tasolla, kuin pitäisi. Varsinkin, kun otetaan huomioon kuinka kriittisiä ne tiedot ovat.
Vastaamon tietoja listalta ei enää löydy. Särkkä arvioikin, ettei Vastaamon tietoturva ollut niin huono, kuin aluksi luultiin.
– En oikein usko siihen, että se olisi ollut niin huonosti suojattu, kuin aluksi kerrottiin. Jos käyttäjätunnus ja salasana olisivat olleet vain root:root, tiedot olisi löydetty ja hyödynnetty heti.
Root-salasanalla ja -käyttäjätunnuksella Särkkä viittaa siihen, että Vastaamo olisi jättänyt palvelimiensa oletussalasanat muuttamatta.
Tietomurrot ja -vuodot ovat Särkälle arkipäivää. Poikkeuksellisen tapauksesta tekee kuitenkin potilastiedoilla kiristäminen. Hän toivoo, että Vastaamon tietomurtaja saadaan kiinni, mutta pelkää, ettei todisteita ole tarpeeksi.
– Aika mädättää todisteet myös tässä tapauksessa. Tietomurtaja on kuitenkin tehnyt monia virheitä matkan varrelta, joten jotain jälkiä hänestä on jäänyt.
Uusimmat
-
19:15
Se on siinä! Musta aukko "söi" tähden – kuvat herkkuhetkestä julki: "Pyöritämme edelleen päitämme"
-
19:04
Ensitreffit-Janne kertoo vihdoin syöpätutkimusten tulokset: "Erikoinen kesä kaiken kaikkiaan"
-
19:02
Suomalaisten keittiöissä on oleellinen ongelma, joka voi vaikuttaa ruoan makuun: "Virhe on tapahtunut jo 70 vuotta sitten"
-
19:01
Erikoishaastattelu! Näin suosittu Tuplakääk-podcast sai alkunsa – Enni ja Kirsikka yrittivät ensin houkutella ystäviään mukaan: "Annoimme potkut"
-
18:39
Kommentti: SaiPan räikeä toiminta raivostuttaa SM-liigakansaa – syyttävä sormi tulee kuitenkin osoittaa tuttuun umpisolmuun
-
18:37
Kyljelleen pyörähtänyt auto hidastaa liikennettä ykköstiellä
-
18:25
Antti Mäkinen korvaamassa Björn Wahlroosin Sammon hallituksen puheenjohtajana
-
18:25
Asiakirjaväite: Tshetshenian presidentin kannattajat raiskasivat Venäjän tv:n toimittajan ja pahoinpitelivät kuvaajan sairaalakuntoon
-
18:18
Donetskin separatistijohtaja väittää venäläisjoukkojen etenevän Donetskissa – MTV seuraa sotaa
-
18:15
Oletko kuullut tästä perinteestä? Marja Hintikka jakoi vinkkinsä laskiaispullan syömiseen: "Kansa jakautuu kahtia pahemmin kuin presidentinvaalien toisella kierroksella"
-
18:09
Tutkija: Suomen liittyminen Natoon ilman Ruotsia olisi "äärimmäinen ratkaisu"
-
17:57
Jääkiekkolegenda Bobby Hull, 84, on kuollut
-
17:54
Jukka Jalonen kokee nyt oudon tilanteen – tuore leikkaus pisti suunnitelmat uusiksi: "Ensimmäinen ja viimeinen kerta"
-
17:33
Bussikuski jäi kiinni itse teossa Helsingissä – poliisi paljasti, miksei kortti lähtenyt tästä tempusta
-
17:30
Veli-Matti Savinainen keräsi tupakantumppeja kadulta – isän neuvon kuunteleminen kannatti: "Yhtäkkiä lyödään 780 000 euroa lapaseen"
-
17:20
Venäläisjuontaja kuvaili tv-ohjelmassaan, kuinka Zelenskyi ja Niinistö olisi pitänyt ampua ohjuksella Kiovassa
-
17:12
Esitutkinta: Katri Kulmunin entinen avustaja järjesteli viestintäkoulutusta ministeriön varoittelemasta hankintarajasta huolimatta
-
17:01
Luvut julki – näin monta kertaa prinssi Harry mainitsee kuninkaallisen perheen jäsenet kirjassaan
-
16:55
Lasten pulahdus altaaseen muutti suomalaisperheen Thaimaan-loman painajaiseksi, 10-vuotias osui pohjaan ja alkoi sätkiä ja huutaa: "Paikka on kuolemanloukku"
-
16:09
Ennätysmäärä ihmisiä haki viime vuonna suojelua Suomesta, tahti ei juuri hyydy tänä vuonnakaan – "Historiallinen tilanne"
-
Lataa lisää