#kansainvälinen-yhteistyö
13 artikkelia
Microsoft kaatoi kalasteluverkoston, joka lähetti yli miljardi huijausviestiä
Microsoft kaatoi oikeuden määräyksellä kolme kiinankielistä rikosalustaa, jotka ovat lähettäneet yli miljardi huijausviestiä tammikuusta 2026 lähtien. YAM Store, CoGUI ja Iron Man System myivät valmiita kalastelutyökaluja tuhansille toisistaan riippumattomille rikollisille saman infrastruktuurin alla. Samantyyppistä toimitus- ja viranomaistekeytymistä on varoitettu myös Suomessa, vaikka operaatiota ei ole yhdistetty suoraan suomalaisiin kampanjoihin.
Ghanan ja Nigerian huijauskeskuksista löytyi 117 ihmiskaupan uhria – viestejä lähettivät pakkotyöhön painostetut
Britannian ja Yhdysvaltain viranomaiset kertoivat 13. lokakuuta lokakuun alun ratsioiden tuloksista Ghanan ja Nigerian huijauskeskuksissa, joista löytyi 117 ihmiskaupan uhria ja pidätettiin 28 ihmistä. Osa uhreja viesteillä houkutelleista työntekijöistä saattoi itse olla pakkotyöhön painostettuja, eikä kyse ollut vain vapaaehtoisista rikollisista. FBI:n ja Ghanan viranomaisten välillä on erimielisyyttä sekä pidätysmääristä että operaation johtajuudesta.
Yhdysvaltain FTC syyttää yritystä seksuaalisen kiristyksen uhrien huijaamisesta 60 miljoonalla dollarilla
Yhdysvaltain kuluttajansuojaviranomainen FTC syyttää Digital Forensics Corporation -yhtiötä ja sen omistajaa Dmitry Belkiniä siitä, että yhtiö veloitti seksuaalisen kiristyksen uhreilta jopa 20 000 dollaria avusta, jota se suurimmaksi osaksi ei toimittanut. Tuomioistuin on jäädyttänyt yhtiön varat väliaikaismääräyksellä, eikä asiaa ole vielä ratkaistu.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
Toinen ShinyHunters-verkostoon liitetty epäilty pidätettiin Jordaniassa – tekee nyt yhteistyötä FBI:n kanssa
Jordaniassa pidätettiin 1. lokakuuta hakkerinimellä Rey tunnettu epäilty, joka on raportoitu identiteetiltään Saif al-Din Khaderiksi ja jota liitetään ShinyHunters-kiristysverkostoon. Hän tekee BleepingComputerin mukaan nyt yhteistyötä FBI:n kanssa. Kyseessä on eri henkilö kuin Amsterdamissa pidätetty Pepijn van der Stap, jonka tapausta tämä sivusto on seurannut syyskuun lopusta alkaen.
Europol kaappasi KillSec-kiristyshaittaryhmän palvelimet – pääepäilty vasta 16-vuotias
Kansainvälinen poliisioperaatio kaappasi syyskuun lopussa KillSec-kiristyshaittaryhmän vuotosivuston ja viisi palvelinta, joilta takavarikoitiin yli 110 teratavua dataa. Pääepäillyksi nostettu romanialaismies on vasta 16-vuotias, ja myös epäilty kehittäjä oli osan teoista tehdessään alaikäinen. Myös Suomen keskusrikospoliisi osallistui operaatioon, jossa ryhmän epäillään tehneen noin tuhat hyökkäystä eri puolilla maailmaa.
Amsterdamissa pidätetty mies linkitetään ShinyHunters-rikollisryhmään – tutkinnassa myös murhien yllytysepäily
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-rikollisryhmää koskevassa tutkinnassa, ja Rotterdamin käräjäoikeus jatkoi hänen vapaudenriistoaan vähintään 90 vuorokaudella. Poliisi tutkii epäiltyä myös kahden ulkomailla tapahtuneen murhan yllytysyrityksestä, mutta ei ole vahvistanut hänen henkilöllisyyttään. Krebs on Security nimeää epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, ja ShinyHunters väittää erikseen murtautuneensa FBI:n rekrytointisivustolle.
Toimitusjohtajahuijaus vei kaksi entistä ilmavoiman sotilasta vankilaan – sama huijaus uhkaa yhä suomalaisyrityksiä
Yhdysvaltalainen tuomioistuin tuomitsi kaksi entistä ilmavoimien sotilasta pitkiin vankeusrangaistuksiin toimitusjohtajahuijauksesta, joka tyhjensi ainakin 15 organisaation tilejä kahden vuoden aikana. Miehet kalastelivat työntekijöiden sähköpostitunnuksia ja ohjasivat yritysten maksuja omille tileilleen väärennetyillä maksutiedoilla. Suomessa poliisi ja Kyberturvallisuuskeskus varoittavat parhaillaan samasta huijausmallista, joka on aiheuttanut suomalaisyrityksille miljoonatappioita.
Vietnamilaismies syytteeseen 16 miljoonan dollarin kryptohuijauksesta
Yhdysvaltain liittovaltion syyttäjät nostivat syytteen 37-vuotiaasta vietnamilaismiehestä, jonka epäillään pesseen rahaa pig butchering -huijauksesta, jossa yksi uhri menetti noin 16 miljoonaa dollaria väärennetylle kryptoalustalle. Miehen lompakot ovat vastaanottaneet yli 53 miljoonaa dollaria vuosien 2018 ja 2024 välillä, osana laajempaa yli 125 miljoonan dollarin järjestelyä. Tapauksessa ei ole tunnistettu suomalaisia uhreja, mutta Kyberturvallisuuskeskus raportoi vastaavien huijausten yleistyvän myös Suomessa.
Hollannin poliisi pidätti epäillyn ShinyHunters-tutkinnassa – ryhmä kiistää yhteyden ja jatkaa hyökkäyksiä
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-ryhmää koskevassa tutkinnassa, mutta ei ole vahvistanut hänen henkilöllisyyttään eikä tarkkaa pidätyspäivää. Useat hollantilaismediat nimeävät epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, minkä ShinyHunters kiistää. Tutkinta liittyy helmikuun Odido-tietomurtoon, jossa rikolliset soittivat asiakaspalvelun työntekijälle IT-tukena esiintyen ja saivat tämän hyväksymään kirjautumispyynnön.
Rydox-rikosmarkkinan ylläpitäjä tunnusti syyllisyytensä – yli 7 600 kauppaa varastetulla identiteettitiedolla
Rydox-rikosmarkkinaa lähes vuosikymmenen pyörittänyt Ardit Kutleshi tunnusti syyllisyytensä törkeään identiteettivarkauteen ja rahanpesun järjestämiseen yhdysvaltalaisessa liittovaltion tuomioistuimessa. Markkinapaikka välitti yli 7 600 kauppaa varastetulla identiteettitiedolla ja tuotti vähintään 232 000 dollaria tuloja, ja tuomio annetaan helmikuussa 2027.
Europol kaatoi rikollisten suosiman VPN-palvelun — Operation Saffron iski ransomware-rikollisuuden infrastruktuuriin
Europolin koordinoima Operation Saffron sulki 19.–20. toukokuuta rikollisten käyttämän First VPN -palvelun. Ranskan ja Alankomaiden johdolla takavarikoitiin 33 palvelinta 27 maassa. Palvelun väitettyä ylläpitäjää kuulusteltiin Ukrainassa. Kyseessä on yritys lyödä lainvalvonnan kanssa kissa-hiiri-leikkiä pelaaville ransomware-ryhmille sieltä, mistä ne ovat olleet pisimpään suojassa.
Viisi maata harjoitteli sotilaskuljetusten kybersuojausta – Suomesta mukana Puolustusvoimat, KTK ja Väylävirasto
Suomi osallistui huhti–toukokuussa viiden maan kyberharjoitukseen, jossa simuloitiin sotilaslogistiikan suojaamista kyberhyökkäyksiltä. Suomesta mukana olivat Puolustusvoimat, Traficomin Kyberturvallisuuskeskus ja Väylävirasto. Pääosa harjoituksesta toteutettiin Ruotsissa.
