#oikeustoimet
28 artikkelia
Microsoft kaatoi kalasteluverkoston, joka lähetti yli miljardi huijausviestiä
Microsoft kaatoi oikeuden määräyksellä kolme kiinankielistä rikosalustaa, jotka ovat lähettäneet yli miljardi huijausviestiä tammikuusta 2026 lähtien. YAM Store, CoGUI ja Iron Man System myivät valmiita kalastelutyökaluja tuhansille toisistaan riippumattomille rikollisille saman infrastruktuurin alla. Samantyyppistä toimitus- ja viranomaistekeytymistä on varoitettu myös Suomessa, vaikka operaatiota ei ole yhdistetty suoraan suomalaisiin kampanjoihin.
FBI pysäytti pohjoiskorealaisten valetyöläisten verkoston Yhdysvalloissa – yli 70 yritystä huijattu etätyöllä
Yhdysvaltain oikeusministeriö kertoi 13. lokakuuta, että liittovaltion suuri valamiehistö Ohiossa on nostanut syytteet 14 ihmistä vastaan pohjoiskorealaisten valetyöläisten etätyöhuijauksesta. Järjestely toimi vuodesta 2019 heinäkuuhun 2025 ja huijasi yli 70 yhdysvaltalaista yritystä, ja noin kolme miljoonaa dollaria päätyi Pohjois-Korean hallinnon valvomille tahoille. FBI takavarikoi operaatiossa noin 187 tietokonetta.
Ghanan ja Nigerian huijauskeskuksista löytyi 117 ihmiskaupan uhria – viestejä lähettivät pakkotyöhön painostetut
Britannian ja Yhdysvaltain viranomaiset kertoivat 13. lokakuuta lokakuun alun ratsioiden tuloksista Ghanan ja Nigerian huijauskeskuksissa, joista löytyi 117 ihmiskaupan uhria ja pidätettiin 28 ihmistä. Osa uhreja viesteillä houkutelleista työntekijöistä saattoi itse olla pakkotyöhön painostettuja, eikä kyse ollut vain vapaaehtoisista rikollisista. FBI:n ja Ghanan viranomaisten välillä on erimielisyyttä sekä pidätysmääristä että operaation johtajuudesta.
Yhdysvaltain FTC syyttää yritystä seksuaalisen kiristyksen uhrien huijaamisesta 60 miljoonalla dollarilla
Yhdysvaltain kuluttajansuojaviranomainen FTC syyttää Digital Forensics Corporation -yhtiötä ja sen omistajaa Dmitry Belkiniä siitä, että yhtiö veloitti seksuaalisen kiristyksen uhreilta jopa 20 000 dollaria avusta, jota se suurimmaksi osaksi ei toimittanut. Tuomioistuin on jäädyttänyt yhtiön varat väliaikaismääräyksellä, eikä asiaa ole vielä ratkaistu.
Yhdysvaltalaisen kiristyshaittaohjelmapalvelun omistaja syytteeseen – veloitti asiakkailta 19 miljoonaa dollaria, maksoi lunnaita salaa
Yhdysvaltain oikeusministeriö syyttää floridalaisen MonsterCloud-yhtiön omistajaa Zohar Pinhasia maksuvälinepetoksesta, sillä hän väitetysti maksoi hyökkääjille lunnaita salaa ja laskutti siitä asiakkailta moninkertaisen summan. Pinhasi kiisti syytteet ja pääsi 2 miljoonan dollarin takuita vastaan vapaaksi oikeudenkäyntiä odottamaan.
ShinyHunters kiristi Boeingin tytäryhtiötä ennen pidätyksiä – FBI erotti alihankkijan laiminlyönnin vuoksi
Reuters kertoi, että FBI erotti Accenture-alihankkijan, kun tämä ei ollut korjannut haavoittuvuutta FBI:n omalla rekrytointisivustolla, jonka ShinyHunters-kiristysryhmä murtautui Oraclen PeopleSoft-järjestelmän haavoittuvuuden CVE-2026-35273 kautta. Murto altisti yli 5 000 FBI:n työntekijän henkilötietoja, muun muassa mielenterveystietoja. Samaan aikaan ShinyHunters oli kiristämässä Jeppesen ForeFlightia, Boeingin aiemmin omistamaa liiketoimintayksikköä, kun ryhmän brändi siirtyi hakkerinimellä Rey tunnetulle toimijalle Hollannissa pidätetyn Pepijn van der Stapin jälkeen.
Toinen ShinyHunters-verkostoon liitetty epäilty pidätettiin Jordaniassa – tekee nyt yhteistyötä FBI:n kanssa
Jordaniassa pidätettiin 1. lokakuuta hakkerinimellä Rey tunnettu epäilty, joka on raportoitu identiteetiltään Saif al-Din Khaderiksi ja jota liitetään ShinyHunters-kiristysverkostoon. Hän tekee BleepingComputerin mukaan nyt yhteistyötä FBI:n kanssa. Kyseessä on eri henkilö kuin Amsterdamissa pidätetty Pepijn van der Stap, jonka tapausta tämä sivusto on seurannut syyskuun lopusta alkaen.
Amsterdamissa pidätetty mies linkitetään ShinyHunters-rikollisryhmään – tutkinnassa myös murhien yllytysepäily
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-rikollisryhmää koskevassa tutkinnassa, ja Rotterdamin käräjäoikeus jatkoi hänen vapaudenriistoaan vähintään 90 vuorokaudella. Poliisi tutkii epäiltyä myös kahden ulkomailla tapahtuneen murhan yllytysyrityksestä, mutta ei ole vahvistanut hänen henkilöllisyyttään. Krebs on Security nimeää epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, ja ShinyHunters väittää erikseen murtautuneensa FBI:n rekrytointisivustolle.
Toimitusjohtajahuijaus vei kaksi entistä ilmavoiman sotilasta vankilaan – sama huijaus uhkaa yhä suomalaisyrityksiä
Yhdysvaltalainen tuomioistuin tuomitsi kaksi entistä ilmavoimien sotilasta pitkiin vankeusrangaistuksiin toimitusjohtajahuijauksesta, joka tyhjensi ainakin 15 organisaation tilejä kahden vuoden aikana. Miehet kalastelivat työntekijöiden sähköpostitunnuksia ja ohjasivat yritysten maksuja omille tileilleen väärennetyillä maksutiedoilla. Suomessa poliisi ja Kyberturvallisuuskeskus varoittavat parhaillaan samasta huijausmallista, joka on aiheuttanut suomalaisyrityksille miljoonatappioita.
Vietnamilaismies syytteeseen 16 miljoonan dollarin kryptohuijauksesta
Yhdysvaltain liittovaltion syyttäjät nostivat syytteen 37-vuotiaasta vietnamilaismiehestä, jonka epäillään pesseen rahaa pig butchering -huijauksesta, jossa yksi uhri menetti noin 16 miljoonaa dollaria väärennetylle kryptoalustalle. Miehen lompakot ovat vastaanottaneet yli 53 miljoonaa dollaria vuosien 2018 ja 2024 välillä, osana laajempaa yli 125 miljoonan dollarin järjestelyä. Tapauksessa ei ole tunnistettu suomalaisia uhreja, mutta Kyberturvallisuuskeskus raportoi vastaavien huijausten yleistyvän myös Suomessa.
Hollannin poliisi pidätti epäillyn ShinyHunters-tutkinnassa – ryhmä kiistää yhteyden ja jatkaa hyökkäyksiä
Hollannin poliisi pidätti syyskuussa 24-vuotiaan amsterdamilaismiehen ShinyHunters-ryhmää koskevassa tutkinnassa, mutta ei ole vahvistanut hänen henkilöllisyyttään eikä tarkkaa pidätyspäivää. Useat hollantilaismediat nimeävät epäillyksi aiemmin tuomitun hakkerin Pepijn van der Stapin, minkä ShinyHunters kiistää. Tutkinta liittyy helmikuun Odido-tietomurtoon, jossa rikolliset soittivat asiakaspalvelun työntekijälle IT-tukena esiintyen ja saivat tämän hyväksymään kirjautumispyynnön.
Rydox-rikosmarkkinan ylläpitäjä tunnusti syyllisyytensä – yli 7 600 kauppaa varastetulla identiteettitiedolla
Rydox-rikosmarkkinaa lähes vuosikymmenen pyörittänyt Ardit Kutleshi tunnusti syyllisyytensä törkeään identiteettivarkauteen ja rahanpesun järjestämiseen yhdysvaltalaisessa liittovaltion tuomioistuimessa. Markkinapaikka välitti yli 7 600 kauppaa varastetulla identiteettitiedolla ja tuotti vähintään 232 000 dollaria tuloja, ja tuomio annetaan helmikuussa 2027.
Microsoft kaatoi tekoälyavusteisen EvilTokens-rikollispalvelun – kaksi pidätystä Britanniassa
Microsoftin Digital Crimes Unit sai tiistaina yhdysvaltalaiselta liittovaltion tuomioistuimelta takavarikkomääräyksen, joka sammutti tekoälyavusteisen EvilTokens-kalastelupalvelun. Britannian poliisi pidätti syyskuun alussa kaksi palveluun liitettyä miestä, jotka ovat nyt takuilla. Microsoftin mukaan palvelu ehti vaarantaa yli 12 000 sähköpostilaatikkoa yli 10 000 organisaatiossa, eikä Suomea mainita uhrimaiden joukossa.
Tampereen yliopiston entinen tutkija vangittiin törkeästä tietomurrosta epäiltynä
Pirkanmaan käräjäoikeus vangitsi perjantaina törkeästä tietomurrosta epäillyn tamperelaismiehen todennäköisin syin. Mies on aiemmin työskennellyt tutkijana Tampereen yliopistossa, mutta poliisi ei ole vahvistanut yliopiston roolia epäillyssä rikoksessa. Esitutkinta on alkuvaiheessa, eikä poliisi kommentoi enempää tapauksen yksityiskohtia.
Keskusrikospoliisi vaatii tamperelaista tietomurtoepäiltyä vangittavaksi
Keskusrikospoliisi epäilee vuonna 1979 syntynyttä miestä törkeästä tietomurrosta ja on vaatinut Pirkanmaan käräjäoikeudelta tämän vangitsemista. Mies on aiemmin työskennellyt Tampereen yliopistossa. Esitutkinta on alkuvaiheessa, eikä poliisi ole kertonut uhrista tai murron tekotavasta.
Yhdysvallat sai viisi Black Axe -rikollisjärjestön jäsentä oikeuteen – romanssihuijauksilla vietiin rahaa yli sadalta uhrilta
Yhdysvaltain oikeusministeriö vahvisti, että viisi nigerialaisen Black Axe -rikollisjärjestön Kapkaupungin haaran jäsentä luovutettiin Etelä-Afrikasta ja tuotiin syytteeseen New Jerseyssä. Ryhmä huijasi vuosina 2011–2021 satoja uhreja treffisivustojen kautta ja pesi rahat eteläafrikkalaisten pöytälaatikkoyhtiöiden kautta. Yksi samaan syytteeseen liittyvä henkilö on yhä karkuteillä, ja tapaus etenee nyt oikeudenkäyntiin.
Yhdysvallat pysäytti Xinbi Guarantee -rikosmarkkinapaikan – 52,8 miljoonaa dollaria kryptovaroja jäädytettiin
Yhdysvaltain valtiovarainministeriö ja oikeusministeriö iskivät syyskuun alussa kiinalaistaustaiseen Xinbi Guarantee -rikosmarkkinapaikkaan, joka on Ellipticin mukaan välittänyt vähintään 24 miljardin dollarin edestä kryptovaluuttaa vuodesta 2022. Yhdysvaltain Secret Service jäädytti yhteistyössä Ellipticin kanssa 52,8 miljoonaa dollaria 52 lompakosta, minkä lisäksi Tether jäädytti erikseen 12 miljoonaa dollaria Xinbin omilta myyjiltään keräämiltä tileiltä. Xinbi ilmoitti Telegramissa siirtyvänsä USDD-vakaakolikkoon jatkaakseen toimintaansa.
226 miljoonan euron kryptohuijauksen johtaja tunnusti syyllisyytensä – vankeutta luvassa jopa 20 vuotta
22-vuotias singaporelainen Malone Lam tunnusti tiistaina Washingtonissa johtaneensa järjestäytynyttä rikollisryhmää, joka varasti kryptovaluuttaa esiintymällä Applen ja Googlen tukihenkilöstönä ja murtautumalla uhrien koteihin. Tuomiota ei ole vielä annettu, mutta enimmäisrangaistus on 20 vuotta vankeutta.
IDScan.net-tietovuodosta neljä ryhmäkannetta – 153 miljoonaa on toistaiseksi vain väite
Yhdysvalloissa on nostettu neljä ryhmäkannetta IDScan.net-yhtiötä vastaan sen jälkeen, kun tumman verkon markkinapaikalla myytiin miljoonia skannattuja ajokortteja ja henkilötodistuksia. FBI tutkii tapausta, mutta yhtään lukua tai vahvistettua tietomurtoa ei ole vielä varmistettu viranomaisten toimesta.
Yhdysvallat ja Britannia yhdistävät voimansa petoskeskuksia vastaan
Yhdysvallat ja Britannia allekirjoittivat torstaina Washingtonissa yhteisymmärryspöytäkirjan Kaakkois-Aasian petoskeskusten kaatamiseksi. Sopimus velvoittaa maat rinnakkaisiin tutkintoihin ja tiedonjakoon, ja lokakuussa Lontoossa järjestetään yksityisen sektorin kanssa yhteinen häirintätapahtuma. Suomessa vastaava rikosmalli tunnetaan romanssihuijauksista, joita tutkii Keski-Suomen poliisilaitos.
Saksalaispankin 30 miljoonan euron hakkerointi selvisi – pidätyksiä Euroopassa ja Brasiliassa
Saksalaisten verkkopankkiasiakkaiden tilejä tyhjennettiin marraskuussa 2023 noin 30 miljoonalla eurolla haavoittuvuuden kautta pankin ulkopuolisessa maksunvälittäjässä. Elokuussa 2026 Brasilian ja Saksan viranomaiset pidättivät epäiltyjä laajassa Operação Klonen -operaatiossa, ja kolme lisäepäiltyä pidätettiin Espanjassa ja Bulgariassa.
Ukraina sulki 94 huijauspuhelinkeskusta – neljä käsikirjoitusta, jotka suomalainenkin tunnistaa puhelimessa
Ukrainan kyberpoliisi kertoi sulkeneensa 94 huijauspuhelinkeskusta, joissa oli 1 794 varusteltua työpistettä. Etsintöjä tehtiin 411 ja 26 henkilöä sai ilmoituksen rikosepäilystä. Poliisi dokumentoi neljä käsikirjoitusta, joista kolme on tuttuja myös suomalaisille puhelimen toisessa päässä.
Neljä epäiltyä kiersi lähes kaksi vuotta pienyrityksissä keräämässä rahaa – juttu siirtyi syyteharkintaan
Keskusrikospoliisi siirsi keskiviikkona syyteharkintaan jutun, jossa neljää henkilöä epäillään terroristiryhmän rahoittamisesta. Epäiltyjen kerrotaan kiertäneen marraskuusta 2024 lähtien ulkomaalaistaustaisten henkilöiden yrityksiä eri puolilla Suomea ja keränneen niistä varoja PKK:lle. Kaikki neljä kiistävät epäilyt.
Kaksi vangittu ilmanvaihtopetoksista, ja moni uhri voi vielä purkaa kaupan
Poliisi kertoi 7. elokuuta laajasta petosrikosten kokonaisuudesta, jossa ikäihmisille on kaupattu ovelta ovelle ilmanvaihtopalveluita. Kaksi miestä on vangittu, ja arvion mukaan rikoshyöty noussee yli 100 000 euroon. Kuluttajansuojalain kotimyyntisäännöt antavat ostajalle 14 vuorokauden peruuttamisoikeuden, joka pitenee 12 kuukaudella, jos myyjä jätti kertomatta siitä.
165 organisaatiota, yli 100 miljoonaa ihmistä – eikä yhtään haavoittuvuutta
Kanadalainen Connor Riley Moucka tunnusti syyllisyytensä Seattlen liittovaltion oikeudessa tietomurtoihin, jotka koskivat yli 165 organisaatiota ja yli 100 miljoonan ihmisen tietoja. Mitään alustan haavoittuvuutta ei käytetty, vaan tileille kirjauduttiin varastetuilla salasanoilla. Tuomio annetaan lokakuussa.
Työnantajan omilla tiedoilla rakennettiin kilpaileva liiketoiminta – KRP:n esitutkinnassa 17 epäiltyä
Keskusrikospoliisin esitutkinta yrityssalaisuuden rikkomisesta ja väärinkäytöstä valmistui 5. elokuuta. Epäiltyjä on 17, tietoteknisiä laitteita tutkittiin yli 70 ja teot ajoittuvat vuoteen 2022. Epäilyn mukaan työntekijät aloittivat kilpailevan liiketoiminnan työnantajaltaan saamillaan tiedoilla toisen yhtiön nimissä.
Vale-lompakko tuli Applen omasta kaupasta – kolme käyttäjää haastoi yhtiön oikeuteen 1,8 miljoonan dollarin bitcoin-menetyksistä
Kolme yhdysvaltalaista haastoi Applen oikeuteen menetettyään yhteensä noin 1,8 miljoonaa dollaria bitcoineina App Storesta ladatulle vale-lompakolle. Kanne ei koske huijaussovelluksen koodia vaan Applen omaa lupausta siitä, että kaupan sovellukset on tarkastettu. Traficomin ohje suosittelee virallisia sovelluskauppoja, mutta lisää itse varauksen harkinnasta.
Microsoft kaatoi Fox Tempest -allekirjoituspalvelun – yli 1 000 vilpillistä koodivarmennetta mitätöity, mutta luotettujen asennusten aika voi olla ohi
Microsoftin Digital Crimes Unit ja kansainväliset kumppanit kaatoivat Fox Tempest -koodinimellä jäljitetyn allekirjoituspalvelun, joka oli vuoden ajan myynyt Microsoftin Azure-varmenteilla allekirjoitettuja leimoja kiristysohjelmajengeille. Asiakaskunnassa olivat Rhysida, Akira, Qilin ja Lumma Stealer. Suomalaisille viesti on selvä: SmartScreen-varoitusten taustalla on aito syy, eikä vihreä varmennemerkki yksin riitä luottamuksen perustaksi.
