Go back

Ep.118 - Uberprivacy

21m 31s

Ep.118 - Uberprivacy

Nel 2020, la Finlandia, nazione all'avanguardia digitale, è sconvolta da un massiccio attacco informatico alla rete di cliniche psicoterapiche Vastamo. Un hacker viola un database scarsamente protetto, senza firewall e password, rubando le cartelle cliniche di circa 33.000 pazienti. Le vittime, come Tina Paricca, ricevono un ricatto: pagare in bitcoin o vedere pubblicati online i propri segreti più intimi, inclusi dettagli su divorzi, pensieri oscuri e traumi. L'autore, il finlandese Aleksanteri Kivimäki, noto per precedenti atti di hacking e "swatting" (false chiamate alle forze speciali di polizia), agisce per divertimento e senso di potere, ricattando prima l'azienda e poi i pazienti stessi. Le indagini rivelano che Vastamo, nata come startup con l'obiettivo di "democratizzare" la terapia, aveva priorizzato la crescita e l'efficienza a discapito della sicurezza informatica, trattando i dati sensibili con la leggerezza di un servizio commerciale. L'episodio distrugge la fiducia nel sistema, dissuadendo molte persone dal cercare aiuto psicologico. Kivimäki viene arrestato nel 2023 e condannato a oltre sei anni di carcere, ma il danno sociale è irreparabile, evidenziando i pericoli dell'uberizzazione della salute mentale e la vulnerabilità della privacy nell'era digitale.

Transcription

2957 Words, 17821 Characters

Italian
Quora? Vanta Finlandia. È un sabato di fino ottobre del 2020. Tina Paricca ha appena finito di fare la sauna nel suo appartamento. È il momento del relax. Tina è ancora mezzanuda volta nel vapore residuo quando entra in camera daletto per vestirsi. Prende il telefono quasi distrettamente. Vete che c'è una notifica? Una mail. Tina l'apre. La prima cosa che vede è il suo no metina paricca. La seconda cosa che vede è il suo codice di sicurezza sociale. In Finlandia quel numero raccoglie pareche informazioni, salute e contibankari identità. In messaggio dice "Ti stiamo contattando perché hai utilizzato i servizi di terapie psichiatria di Vastamo". Ora attenzione. Vastamo non è un app o un sito qualunque. In Finlandia è un colosso, una rete di cliniche private utilizzata da migliaia di persone. Torneamo al messaggio. Dopo quel testo c'è anche una ricchiesta. Purtroppo dobbiamo chiederti di pagare per mantenere le tue informazioni personali al sicuro. 200 euro in bitcoin. Subito. Se passano 48 ore il prezzo sale a 500 euro. E se Tina decide se di non pagare? La mail è piuttosto esplicita. Se non riceviamo i soldi, le tue informazioni saranno pubblicate perché tutti possano vederle. Incluso il tuo nome, in dirizzo, numero di telefono e le trascrizioni dettagliate delle tue conversazioni con i terapisti. Tina sente che le mancalari al cuore le martella nel petto così forte che deve sdraigarsi sul letto e dice al suo compagno "Credo che mi stia venendo un infarto". E che in quelle sedute Tina ha raccontato tutto, ha parlato del suo divorzio, della fatica di crescere tre figli da sola due dei quali con gravi disabilità e nati prematuri negli anni 80. Ha confessato i suoi pensieri più oscuri. Tina non ha detto queste cose a un amico o a un prete, le ha detto a un professionista protetta dal segreto medico all'interno di un sistema digitale che considerava inviolabile. Tina, quel punto chiamo la polizia. Le dico non però di riattaccare di liberare la linea per le vere emergenze. Mattina non sa ancora mentre lì seduta nel suo accappatoio con il telefono in mano che non è da sola. Siamo nel paese più felice del mondo secondo l'organizzazione delle nazioni unite. Siamo nella nazione più digitale di Europa e proprio lì in quel paradiso di efficienza, qualcuno ha lasciato una porta aperta e qualcuno entrato. Non per rubare soldi da conti correnti, ma per rubare traomi, paure e segreti in confessabili di circa 33.000 persone. Sono Simone Pierani e questo è fuori da qui, un podcast di Cornewls prodotto da Core Amidia. [Musica] Mentre Tina pari caffis al telefono in tutta la Finlandia, altre 33.000 persone stanno ricevendo o hanno ricevuto o riceveranno presto la stessa mail. Qualcuno ha buccato il data a bes di Vastamo e l'azienda come si scoprirà in seguito sapeva del ricatto già da settimane da molto tempo prima. Il CEO, Vill Tapio, aveva ricevuto un ricchiasta 450.000 euro in bitcoin, ma ha deciso di non pagare e allora lecker ha alzato la posta. Ha deciso di andare direttamente dalle vittime. Trie giorni prima, che Tina legge se quella mail sul dark web era appar su un messaggio, l'autore si raffirmato "Ranson Man". Scriveva in inglese, salve colleghi Finlandesi, abbiamo accarato la clinica di psicoterapia Vastamo e preso decine di migliaia di cartelle cliniche. Stiamo iniziando a ridasciare gradualmente il loro record, cento voci al giorno. Vici non il messaggio un link. E sotto il link una sola parola? Enjoy! Divertitevi! Quei primi centonomi non sono scelti a caso, ci sono politici, ufficiali di polizia, personaggi pubblici. E accanta il loro nomi ci sono le note dei terapisti, dettagli su adulteri, tentativi di suicidio, pedofilia, violenzia essessuali, subite. Qualcuno va a cercare se c'è il proprio nome, e qualcuno racconteranno po gli avvocati delle vittime lo trova e sito agli alla vita per la vergogna. Poi entra in scena anticurito, esperto di cyber security e DEX detective della polizia Finlandese. Viene chiamata indagare perché la polizia Finlandese non sa da che parte girarsi e il detective nota subito qualcosa di strano. Il modo in cui ad esempio i dati sono organizzati, il linguaggio usato nei messaggi, non sembra lavoro di un'organizzazione criminale strutturata. Curito osserva, è una sensazione di chaos, o anche di hobby, appassionato. I nomi dei file con cui sono rilasciati, i documenti sono infantili, i file che contiene tutti i dati dei pazienti si chiama "terapissed". Un gioco di parole stupi, di otrate tra "terapista" in cazzato. Accurito quel chaos ricorda qualcosa, o meglio ricorda qualcuno. Un ragazzino incrociato anni prima nel 2013 quando lavorava alla polizia di Helsinki, si chiamava Alexanderi Kivimaki. Alex Alexanderi Kivimaki oggi ha 28 anni, ma la sua carriera è iniziata molto prima, online si fa chiamare Zikil, capelli biondi, occhi di ghiaccio, guance e paffute, sembra una dolesscente. Nel 2020, mentre i Finlandese si chiedono a se le loro sedute terapéoti che si hanno finite nel pacchetto rilasciato sul dark web, Kivimaki vive in appartamento di lusso "A Westmister" l'ondra. 20 metri più in l'adee soppartamento c'è il quartiere generale dell'M15, i servizi segreti britannici, vi ha già Dubai Hong Kong, Barcelona. Ma Zikil non è uno sconosciuto alle forze dell'ordine e dobbiamo tornare un po' indietro al 2010. C'è un ragazzo chiama Blair Streiter, è un hacker anche lui, ma di basso livello frequenta le stesse chat però di Kivimaki. Un giorno i due litigano, è una stupidagine, un litigio su chi dovesse pubblicare il report di UNEC, cioè di un'azione, contro un sito. Kivimaki, all'epoca 14 anni, è decide di rovinarne la vita. All'inizio sono quelli che potremo definire eskerzi pesanti. A casa di Streiter iniziano ad arrivare a pizza non ordinate, cibo cinese, taxi prostitute. Un giorno il pad di Blair deve respingere un ribaltabile pieno di ghiaghi e ordinato per riempire il vialletto di casa, solo che poi il gioco cambia a livello. Una notte alle due, la casa degli Streiter viene circondata, non da porta pizza, è la polizia. Squadre armate giubati anti-proietti di fucili con mirini laser puntati sulle finestre. Questi poliziate hanno ricevuto una chiamata, qualcuno usando il nome di Blair ha detto di aver picchiato a morte la madre durante un rapto. E quando la madre di Blair apre la porta terrorizzata, la polizia si rende conto di tutto, deve misurare la pressione a quella donna per verificare se sia ancora viva, perché evidentemente sotto sciop. Questo metodo si chiama "swotting". Ne parleremo meglio tra poco, per ora basta sapere che è l'atto di usare le forze speciali di polizia come arma personale per terrorizzare qualcuna distanza. Una forma di hating, che molte volte non è neanche motivata, è per il lol per il gusto di farsi una risata. E infatti, quivi macchi e i suoi amici lo fanno proprio per quello, per il lol. Per anni, la famiglia Streiter ha vissuto nel linkubo, perché quivi macchi ha accarato anche la counte link di la madre, pubblicando insulti, razisti e antisimiti che le sono anche costate il lavoro. Aminacciato di compiere una strage nella scuola elementare della sorellina di Blair, che a 10 anni. Blair Streiter, racconterà poi al Guardian, è stato come avere il cancro, pensavo di non guarire mai davvero. Ma chivi macchi ne fa un sacco? Né 2014 fa terra a redemergienza la hero su cui viaggia il presidente della Sony Online Entertainment, che amando un falso allarme bomba. A Natale, dello stesso anno, blocky server di PlayStation X Box. E fa perfine in diretta la sua ininus, a volto scoperto, per vantarsem. Dice di averlo fatto per esporre le funerabilità delle aziende, ma si vede che la cosa, in fondo, lo diverte parecchio. Ora torniamo al 2020, arricatto di Vastamo. Chi vi macchi, dalla sua casa di Londra si sente intoccabile dopo tutte le sue avventure. Dal tronde ha usato server anonimi, ha chiesto Bitcoin, ha coperto le sue tracce. Ma come spesso accade con i profili come il suo, la arroganza diventa la sua devolezza. Il detective curito e la polizia Finlandese analizza il materiale caricato sul dark web da ransom. Escobre che Laker ha commesso un errore da principiante o da persona troppo sicura di sé. Nel tentativo di automatizzare il caricamento delle cartelle cliniche, ha caricato per sbaglio l'intera sua cartella home personale. E rimasta un line solo per poco perché la toltà subito mai bastato. La polizia ha trovato qualche traccia. Collegamenti a server pagati con una carta di credito, la stessa carta di credito usata per pagare vari abbonamenti OnlyFans, Apple, tutto riconducibile a chi vi macchi. Scoprano anche che prima di pubblicare il database, vi vastamo, ha fatto delle ricerche mirate al suo interno, parole chiave come Stupro Abuso, ma anche il proprio indirizzo di casa, il nome dei propri familiari. Voleva essere sicuro che non ci fosse nulla di compromettente su di lui o sui suoi cari prima di buttare tutto in pasto al mondo. Questa caccia dura due anni perché chi vi macchi si muove, è la titante. Il suo volto finisce nella lista dei più ricercati di europol, canto, assassieni e traficanti di droga. Ma la fine della Corsa arriva e arriva al Treff e Braio 2023. La polizia Francesa riceve una chiamata per violenza domestica in un appartamento alla periferia di Parigi. Sfondano la porte, trovano un uomo e una donna. L'uomo è alto un metro e 95 palli dobbiondissimo, quando gli chiedono i documenti, porgio un passaporto rumeno, c'è scritto "Azzanamett". Il procuratore Finlandese sorriderà, in seguito raccontangolo. Aveva un tizio dalla spetto scandina, volto quasi due metri e credo che la polizia Francesa abbia pensato subito, che ci fosse qualcosa che non andava lì, quando gli ha detto il suo numero meno. In suo macchivi macchi viene arrestato dopo una lita domestica con un documento falso in tasca. Ma la storia di chivi macchi non ci dice solo "chi è il colpevole", ma ci dice anche un po' che cosa è diventata. La rete, lo swotting, le pizza, il camion di ghiaghi a casa di strater. Sembrano scherzi crudeli da ragazzini, ma in realtà sono le evoluzioni, militarizzata di qualcosa di molto piantico. Qualcosa che ci riporte dietro di 200 anni in una strada di Londra, dove tutto questo alla fine è probabilmente enato. Solo che allora al posto delle tesse di cuoio, c'erano altre persone. Alle extantieri chivi macchi con le sue squadre suotte mandate a casa dell'agente, crede di essere un genio del male moderno. Crede di avere inventato lui il concetto di chaos a distanza, ma in realtà tutto questo accadevaggia molto prima, ad esempio nella Londra del 1810. Siamo al numero 54 di Berner Street, una strada elegante tranquilla. Li vive una signora si chiama Tottenham di Cognome, ma vedeva benestante con agganci nell'alta società inglese, ma non da fastidione sullo. Una mattina alla sua porta bussa un uomo, è un carbonaggio. Signora le dice ho portato il caro di carbono e il caro ordinato. La signora cade dalle nuove le non ha ordinato niente, il carbonaggio se ne va per blesso. Non fa in tempo girare l'angolo carivo un altro uomo, un pasticciere, sta portando una torta noziale gigantesca più piani, richissima di decorazioni. A quel punto la signora Tottenham inizia a d'agitarsi, non c'è nessun matrimonio. Poi arriva nei becchini, con una barra fatta su misura per lei, poi medici, poi pesci vendoli, poi venditori di polli. In pochi ore Berner Street diventa un inferno, migliaia di commercianti si accalcano davanti al numero 54, arriva anche carrozze di ruso, governatore della banca, di England, arriva perfino il sindaco di Londra. Tutti racconteranno poi hanno ricevuto una lettera molto urgente apparentemente scritta dalla vedeva che li convocava lì a quella precisa. Somma la strada è bloccata, scoppiano delle risse, e quella che viene definita la più grande burla del XIX secolo. Ora, tutto questo è successo davanti alla casa della signora Tottenham. Ma se guardiamo di fronte dall'altra parte della strada al numero 52 c'è una stanza in affitto, e alla fine strana scosto dietro una tenda c'è un uomo, si chiama Teodor Hook. È uno scrittore e un compositore, marconi dicono che è uno scapezacollo, uno che ha poco da fare in realtà. Qualche giorno prima aveva scommesso con un amico che avrebbe reso quella casa la più famosa di Londra, in pochi giorni. Hook ha passato giorni a scrivere 4.000 lettere false e dalla finestra alla fine, si gode lo spettacolo. 200 anni dopo chi vimachi e i trolle della sua generazione sono ancora lì a guardare dalla finestra, solo che la finestra di oggi è uno schermo. Vi swatter moderni, quelli che mandano la polizia a casa delle vittime, spesso a Akira no anche le webcam dei computer o i campanelli intelligenti così detti Ring Doorbell. Per godersi la scena indirettastrimig. Nel 2017 per fare un esempio un uomo di 28 anni Andrew Finch è stato ciso sulla soglia di casa da un poliziotto che credeva di intervenire in una situazione con degli ostaggi. Tutto era nato da una lite per un video gioco da un dollaro e 50. Ora dopo questa apparentesi torniamo alla fuga dei dati da cui siamo partiti e allargiamo lo sguardo, guardiamo il sistema. Quando l'esperto di sicurezza e spezione in server divastamo dopo il disastro, scopro una cosa incredibile. Il database non aveva firewall era acessibile da internet e la password di amministratore non esisteva, era vuota. Per entrare nell'archivio più intimo della Finlandia bastava a premere in vio. Alla domanda più ovvia ma come è possibile la risposta non è tecnica, è economica. Vastamo non nasce come clinica medica tradizionale nasce come una startup e il fondatore ha un sogno, creare la McDonald's della terapia. Democraticizzare la cura a renderla veloce e acessibile digitale dal suo punto di vista nel 2019 un fondo di private equity compra la maggioranza dell'azienda. Tapio e la sua famiglia incassano più di 5 milioni di euro. Vastamo quindi deve crescere, deve scalare, deve diventare, non la McDonald's? Ma Luber della psicoterapia? Attenzione questo non significa che le sedute fossero finte o non condotte da professionisti. Tina parica parlava con terapia utiveri, professionisti veri. Il problema non è la qualità della conversazione, ma la fragilità del sistema che ospita queste conversazioni. In un saggio, di industrialization of care, pubblicato proprio mentre Vastamo cresceva, alcuni studios inglesi avevano lanciato un allarme che oggi suono approfetico. Parlava un appunto di uberizzazione della salute mentale, cioè la terapia smette di essere una relazione umana complessa e diventa un servizio on the mom. È il "tailorismo digitale". Friedrich Tyler, cronometrava gli operari nelle fabbri che per ottimizzare un movimento alla catena di montaggio. Oggi facciamo lo stesso con il psicologi, standardizziamo le procedure, riduciamo la complessità della cura a un task, questionari accrocete, protocolli brevi. Le parole d'ordine sono efficienza, velocità, taglio dei costi. Beh, questo non accade solo, avastamo a dirla tutta. Sopto, er nelle aziende, cronometrano il tempo e l'efficienza dei lavoratori. Mi cavorrete in posarvi un minuto durante giornate che superano abbondantemente il horario contractuale. In ogni caso il problema è questo, se tratti la terapia come la consegna di una pizza, costruirai l'infrastruttura di sicurezza di una pizzeria, non quella di una banca. Il obiettivo è la massima velocità e il minimo attrito per fare più vendite, la sicurezza di vent'a un costo fastidioso, una perdita di tempo. I sommi, ville etapio, sapeva. Le indagini hanno rivelato che aveva ricevuto la prima richiesta di riscato, sapeva che il sistema era bucato, ma attaccuto. Perché? Un articolo del guardian suggerisce la risposta. La priorità era il business. I tapio viene condannato in primo grado per negligenza criminale, poi assolto in appellio, ma la macchiamorale è resta. Perché nel modello Uber, la responsabilità, sfuma, si disolve. La piattaforma è solo un intermediario, i terapisti sono fornitori, pazienti, sono utenti e i dati sono asse da sfruttare, da spostare anche velocemente. Tina apparicca dirà, ci sono migliaia di persone che non andranno mai più interapia, perché non potranno mai più fidarsi. Il danno non è individuale e all'idea stessa di cura. Questa storia, se vogliamo dare una fine, una fine c'è la ed è surreale. Aprile 2024, il processo contro Alexandere, che vivimo a chi, è qualcosa che non si era mai visto. Più di 21.000 particibili, non ci stanno tutte in un tribunale e allora il processo viene trasmesso nei cinema. Chi vi macchia la fine viene condannato a 6 anni e 3 mesi. Un giornalista del Guardian lo incontra in carcere, a Turku, in Finlandia, lo descrive mentre entra nella stanza colloquie, biondoplati nocchi di ghiaccio pantaloncinico sembra un ragazzo cresciuto troppo infretta. E quando giornali salghi chiede cosa prova per le persone che si sono suicidate a causa sua, lui risponde "Iho accendolati vu e vedo gente che muore, aggasa, ad esempio. Come ti senti per quello?" La risposta onesta è che non senti niente a cuperme queste persone sono senza nome e senza volto. C'è un ultimo dettaglio di questa storia. Dopo la pubblicazione del database di Vastamo, qualcuno non chivi ma che, ma qualcun altro, crea un motore di ricerca dedicato, un sito semplice intuitivo inserisci il nome del vicino, del collega dell'expedanzato e scopri se è nella lista per leggere i suoi segreti. Assabato prossimo. Fuori da qui è un podcast di Coranius, prodotto da Coranidia. Scritto raccontato da me, simone pirani. Il Sound Design è a cura di Aurora Ricci, in redazione il area ferrarezi. I phonici di studio sono Lucrezia Marcelli e Lucapossi. La producer è Martina Comite. Il coordinamento della post-produzione è di Matteo Celso. Le fonti degli certi audio sono indicate nella sinossia.

Podcast Summary

Key Points:

  1. Nel 2020, in Finlandia, l'azienda di psicoterapia Vastamo subisce una grave violazione dati, esponendo le cartelle cliniche sensibili di circa 33.000 pazienti.
  2. L'hacker, identificato come Aleksanteri Kivimäki, ricatta prima l'azienda e poi direttamente i pazienti, minacciando di pubblicare i loro segreti più intimi.
  3. L'indagine rivela una sicurezza informatica inadeguata di Vastamo, motivata da un modello di business orientato alla crescita rapida e all'ottimizzazione dei costi, simile alla "uberizzazione" della terapia.
  4. L'episodio riflette un'evoluzione moderna di antiche forme di caos e crudeltà, come lo "swatting", mostrando l'impatto devastante del cybercrime sulla vita reale e sulla fiducia nel sistema sanitario.
  5. Kivimäki viene infine arrestato e condannato, ma il danno psicologico collettivo è profondo, mettendo in luce la fragilità della privacy nell'era digitale.

Summary:

Nel 2020, la Finlandia, nazione all'avanguardia digitale, è sconvolta da un massiccio attacco informatico alla rete di cliniche psicoterapiche Vastamo. 000 pazienti. Le vittime, come Tina Paricca, ricevono un ricatto: pagare in bitcoin o vedere pubblicati online i propri segreti più intimi, inclusi dettagli su divorzi, pensieri oscuri e traumi.

L'autore, il finlandese Aleksanteri Kivimäki, noto per precedenti atti di hacking e "swatting" (false chiamate alle forze speciali di polizia), agisce per divertimento e senso di potere, ricattando prima l'azienda e poi i pazienti stessi. Le indagini rivelano che Vastamo, nata come startup con l'obiettivo di "democratizzare" la terapia, aveva priorizzato la crescita e l'efficienza a discapito della sicurezza informatica, trattando i dati sensibili con la leggerezza di un servizio commerciale. L'episodio distrugge la fiducia nel sistema, dissuadendo molte persone dal cercare aiuto psicologico.

Kivimäki viene arrestato nel 2023 e condannato a oltre sei anni di carcere, ma il danno sociale è irreparabile, evidenziando i pericoli dell'uberizzazione della salute mentale e la vulnerabilità della privacy nell'era digitale.

FAQs

Tina Paricca ha ricevuto una mail di ricatto dopo che i dati della clinica di psicoterapia Vastamo erano stati violati. Le è stato chiesto di pagare 200 euro in bitcoin per non vedere pubblicate le trascrizioni delle sue sedute terapeutiche.

Vastamo è una grande rete di cliniche di psicoterapia privata in Finlandia. La violazione ha esposto i dati sensibili di circa 33.000 pazienti, incluse trascrizioni dettagliate delle sedute terapeutiche.

L'autore dell'attacco è stato identificato in Aleksanteri Kivimäki, un hacker finlandese noto con lo pseudonimo 'Zeekill'. È stato arrestato nel 2023 in Francia e condannato a 6 anni e 3 mesi di prigione.

Lo 'swatting' è l'atto di chiamare falsamente le forze speciali di polizia (come gli SWAT) contro un obiettivo innocente per terrorizzarlo. Kivimäki lo aveva già usato anni prima contro un altro hacker dopo una lite.

Il database di Vastamo non aveva firewall, era accessibile da internet e la password di amministratore era vuota. Per accedere all'archivio più intimo dei pazienti bastava premere Invio.

Vastamo era nata come startup con l'obiettivo di 'democratizzare' e rendere veloce la terapia, simile al modello Uber. La priorità alla crescita e all'efficienza ha portato a trascurare gli investimenti in sicurezza informatica.

Chat with AI

Loading...

Pro features

Go deeper with this episode

Unlock creator-grade tools that turn any transcript into show notes and subtitle files.