Psykoterapiakeskus Vastaamon tietomurrosta epäillyn miehen vangitsemista käsitellään huomenna Länsi-Uudenmaan käräjäoikeudessa. Istunto järjestetään Espoossa kello kymmenen. Keskusrikospoliisi (KRP) vaatii häntä vangittavaksi useiden rikosepäilyjen perusteella.
Vastaamon tapauksessa miestä epäillään törkeästä kiristyksestä, törkeästä tietomurrosta ja törkeästä yksityiselämää loukkaavasta tiedon levittämisestä. Niiden tekoaika on 28. syyskuuta 2020. Käräjäoikeuden pakkokeinotietojen mukaan miestä epäillään saman vuoden lokakuussa tapahtuneista ainakin 30 kiristyksestä ja 25 000:sta kiristyksen yrityksestä sekä vuosina 2019–2021 olleista tietomurrosta, viestintäsalaisuuden loukkauksesta ja todistusaineiston vääristelemisestä. Osa rikosepäilyistä liittyy toiseen kokonaisuuteen, jonka tutkinnasta vastaa Lounais-Suomen poliisi.
Epäilty Aleksanteri Kivimäki, 25, luovutettiin viime perjantaina Suomeen Ranskasta, jossa hänet otettiin kiinni helmikuun alussa. Ranskalaismedia Actu.fr:n mukaan Kivimäki otettiin kiinni kotihälytystehtävän yhteydessä. Artikkelin mukaan poliisi meni 3. helmikuuta asuntoon Courbevoien kuntaan Pariisin lähelle, kun nainen kertoi hänen ystävänsä riidelleen kumppaninsa kanssa. Nainen epäili kotiväkivaltaa.
Poliisi saapui asunnolle, jossa artikkelin mukaan ei ollut viitteitä epäillystä väkivallasta. Sen sijaan asunnossa ollut mies näytti poliisille romanialaisia henkilöllisyyspapereita, mutta poliisi tarkasti miehen tiedot. Kävikin ilmi, että mies oli Vastaamo-tietomurrosta epäilty suomalaismies.
Kiisti Twitterissä syyllistyneensä tietomurtoon
Kivimäki vangittiin Suomessa poissaolevana jo lokakuussa. Samoihin aikoihin hänet etsintäkuulutettiin, hänestä annettiin eurooppalainen pidätysmääräys ja hänet lisättiin Euroopan poliisiviranomaisen Europolin etsityimpien listalle. Tuolloin hän kiisti Twitterissä syyllistyneensä tietomurtoon.
– En ole osallistunut rikolliseen toimintaan sitten teinivuosieni, ja kadun niitä toimia syvästi, hän kirjoitti Twitterissä.
Vastaamoon kohdistui yhtiön itsensä mukaan tietomurto marraskuussa 2018 ja maaliskuussa 2019. Tutkinnanjohtaja Marko Leponen kommentoi aiemmin, että KRP:n mukaan vaikuttaa siltä, että epäilty olisi tehnyt niistä ensimmäisen.
Tietomurto tuli julkisuuteen vuonna 2020. Vastaamo kertoi lokakuussa 2020 joutuneensa kiristyksen kohteeksi. Asiakkaiden tietoja julkaistiin netissä, ja heiltä vaadittiin lunnaita tietojen levittämisen uhalla. Kivimäen epäillään julkaisseen asiakkaita koskevaa materiaalia Tor-verkossa ja osallistuneen sekä Vastaamon että asiakkaiden kiristämiseen.
Poliisin mukaan Vastaamon tietokannassa oli noin 33 000 ihmisen tiedot.
Tuomittu American Airlinesiin liittyvässä jutussa
Kivimäki on aiemmin tuomittu muun muassa American Airlines -lentoyhtiöön ja yhdysvaltalaisviranomaisiin kohdistuneista huijauksista. Hän soitteli perättömiä hätäpuheluita, joiden perusteella yhdysvaltalaispoliisilaitokset lähettivät erikoisjoukkoja ihmisten koteihin ja lentoyhtiö keskeytti lennon.
Hovioikeus katsoi käräjäoikeuden tavoin, että puheluissa oli kyse petoksista. Hovi sen sijaan lievensi tuomiota siten, että se katsoi tietomurron perusmuotoiseksi törkeän sijaan. Perusmuotoisen tietomurron syyteoikeus oli vanhentunut, ja näin syyte asiassa hylättiin. Miehen ehdollinen vankeusrangaistus aleni kymmeneksi kuukaudeksi ja päiväsakkojen määrä tippui sadasta 80:een.
Rikokset tapahtuivat vuonna 2014 Espoossa, ja mies oli ne tehdessään 16–17-vuotias.
STT kertoi marraskuussa, että Kivimäkeä epäillään tietomurrosta ja muista rikoksista myös Turussa. Tutkinnanjohtaja Kaarle Lönnroth sanoi tällöin, että epäiltyjen rikosten kohteena ei ole iso tai julkisuudessa ollut taho, vaan yksityishenkilö ja yritys. Lönnroth ei kommentoi tutkintaa tässä vaiheessa tarkemmin.
STT on julkaissut Kivimäen nimen poikkeuksellisesti jo esitutkintavaiheessa, sillä hän on aiemmin syyllistynyt vastaaviin vakaviin rikoksiin. Vastaamon tietomurrolla on ollut laajaa yhteiskunnallista merkitystä.
Toimitusjohtajan syytettä käsitellään tällä viikolla
Vastaamon entisen toimitusjohtajan Ville Tapion syytettä epäillystä tietosuojarikoksesta on määrä käsitellä Helsingin käräjäoikeudessa torstaina. KRP on kertonut, että rikosepäilyssä ei ole kyse yksittäisestä teosta, vaan pidemmästä aikavälistä. Esitutkinnassa on tarkasteltu ajanjaksoa, joka alkaa yli kaksi vuotta ennen ensimmäistä tiedossa olevaa Vastaamoon kohdistunutta tietomurtoa.
– On tarkasteltu, mitä yrityksen sisällä on tapahtunut tietoturvan tai tietosuojan suhteen. On käyty läpi sitä, mitä on tehty, mitä olisi pitänyt tehdä ja mitä ei ole tehty, Leponen sanoi viime vuoden syksyllä.
Hänen mukaansa Vastaamon tietoturva ja -suoja eivät ole olleet riittävällä tasolla.
– Kokonaisuutena on tultu siihen tulokseen, että se ei ole ollut riittävä suojaamaan näitä arkaluonteisia henkilötietoja.
Asianajajan mukaan Tapio kiistää syyllistyneensä asiassa rikokseen.