Le Bureau national finlandais d’enquête (KRP) a retracé les transactions de la crypto-monnaie anonyme Monero (XMR) associée au pirate informatique Julius Kivimäki dans le cadre d’une enquête criminelle. Les médias locaux l’ont rapporté.
Le 22 janvier, les procureurs ont présenté de nouvelles preuves démontrant des transferts illégaux menant au compte bancaire de Kivimäki.
Selon les enquêteurs, en 2020, le suspect aurait exigé 40 BTC afin de ne pas publier les données personnelles de plus de 33 000 patients du centre de psychothérapie Vastaamo. Le pirate informatique a utilisé le pseudonyme ransom_man.
« Nous ne demandons pas grand-chose, environ 450 000 euros, soit moins de 10 euros par patient et seulement une petite partie des 20 millions d’euros de chiffre d’affaires annuel de l’entreprise », a déclaré ransom_man.
Le 23 octobre 2020, un pirate informatique a téléchargé sur le darknet un gros fichier contenant tous les enregistrements Vastaamo volés. Cependant, les enquêteurs ont découvert que les données contenaient également une copie complète du dossier personnel « ransom_man » – une erreur majeure qui a permis de lier les preuves à Kivimäki.
Après un certain temps, les fichiers divulgués ont été supprimés, accompagnés de la signature « oups ». Cependant, d’autres utilisateurs ont réussi à les télécharger et, par conséquent, des agents des forces de l’ordre. Des inconnus ont créé un site Web séparé avec l’intégralité de la base de données des patients de la clinique.
Certaines victimes ont quand même payé la rançon, mais après la découverte des données divulguées en ligne, le chantage a cessé de fonctionner.
KRP a découvert que le pirate informatique envoyait des actifs à un échange qui ne répondait pas aux exigences KYC. Il a ensuite échangé des bitcoins contre du Monero et les a transférés sur son portefeuille personnel.
Après une série de manipulations, XMR a été transféré sur le compte Binance, où il a de nouveau été échangé contre la première crypto-monnaie. Ensuite, les pièces ont été à nouveau déplacées vers différents portefeuilles.
Les responsables de l’application des lois n’ont pas divulgué la méthodologie d’analyse des transactions. Finalement, l’enquête est parvenue à Kivimaki via son compte Twitter. Il a fait face à des accusations criminelles en octobre 2022.
Uskon että KRP vous tämän nyt julkisuuteen vaikuttaakseen juuri hovioikeudessa käsitellyn vanhan teinivuosien juttuni päätöksentekoon, molemmissa jutuissa on samat henkilöt tutkimassa.https://t.co/mlqGfJoda9
– Aleksanteri Kivimaeki (@AlexKivimaeki) 28 octobre 2022
« Je crois que KRP a porté cela à l’attention du public pour influencer la décision sur une de mes vieilles affaires datant de l’époque où j’étais adolescent et qui venait d’être entendue par la Cour d’appel – les deux faisant l’objet d’une enquête par les mêmes personnes », a écrit Kivimaki.
Il s’est avéré qu’à l’âge de 17 ans, le suspect a été reconnu coupable d’avoir volé des données classifiées de l’US Air Force et de piratage du site Web d’American Airlines. Il a ensuite été condamné à un an de probation pour fraude et vol de données confidentielles.
Le parquet exige désormais une véritable peine de prison contre Kivimaki.
Journée intéressante en Finlande. #vastaamo pic.twitter.com/FupGQ9fWWE
– Joe Tidy (@joetidy) 19 janvier 2024
« Le jeune homme a commis des cybercrimes depuis [финского города] Espoo depuis l’âge de 15 ans, et ces actions ont dû faire l’objet d’une enquête approfondie avec l’aide d’un soutien juridique international », a déclaré l’accusation.
Les autorités ont également inculpé Ville Tapio, dirigeant de Vastaamo, de violations de la sécurité des données personnelles. Il a démissionné de son poste immédiatement après l’attaque.
De plus, la fuite aurait pu se produire en 2018, et Tapio a délibérément caché l’incident pendant près d’un an et demi.
Chilla Brimer, ancien membre du comité du MAGIC Monero Fund, a déclaré à Decrypt que les enquêteurs étaient probablement simplement en mesure de retracer certaines transactions en raison de mauvaises pratiques de sécurité de la part du pirate informatique, plutôt que d’un piratage du réseau Monero lui-même.
« Si vous ne faites pas attention à votre sécurité opérationnelle et continuez à basculer entre Bitcoin et XMR, il existe un risque de fuite de certaines informations. Les régulateurs pourraient utiliser ce bug pour affirmer que Monero est traqué », a-t-elle expliqué.
Brimer a déclaré que Monero « protège de manière fiable les détails des transactions » mais ne peut pas sauver les utilisateurs de leurs propres erreurs.
Rappelons qu’en janvier 2024, Binance a classé Monero et Zcash comme actifs cryptographiques à haut risque, en leur attribuant des « balises de surveillance ».
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !