הפריצה שהפכה רשומות טיפול לנשק
רוב פריצות המידע מאיימות על הארנק. הפעם זה היה משהו אחר: עשרות אלפי פינים פתחו מייל שציטט, מילה במילה, מה שהם סיפרו למטפל שלהם. ואז דרש כסף, מטופל אחד בכל פעם.
מה קרה בפועל
וסטאמו הייתה ספקית הפסיכותרפיה הפרטית הגדולה בפינלנד, הפעילה כ-25 מרפאות והחזיקה רשומות טיפול של עשרות אלפי מטופלים (הערכות שונות נעות בין כ-30,000 ל-36,000). אלכסנטרי “יוליוס” קיווימקי פרץ למסד הנתונים של המטופלים של וסטאמו דרך מסד נתונים לא מוצפן שחשבון הבסיס (root) שלו לא היה מוגן בסיסמה כלל, כפי שעלה בחקירה ובניתוחים הטכניים שפורסמו על התקרית, והעתיק רשומות שכללו שמות מטופלים, כתובות, וסיכומי הטיפול הכתובים בפועל מפגישותיהם.
הוא ניסה תחילה לסחוט את החברה עצמה, ודרש כ-40 ביטקוין (כ-450,000 יורו לפי שער אותה עת) תמורת אי-פרסום מסד הנתונים. כשוסטאמו לא שילמה במלואה, התוקף הסלים למשהו הרבה יותר אישי: שליחת מייל אישי לעשרות אלפי מטופלים בנפרד (המשטרה הפינית דיווחה על כ-22,000 קורבנות שדיווחו על ניסיון סחיטה, וכתב האישום כלל יותר מ-20,700 מקרי סחיטה וניסיון סחיטה), ציטוט פרטים מרשומות הטיפול שלהם עצמם, ודרישת 200 עד 500 יורו כל אחד בביטקוין, עם איום לפרסם את הרשומות של אותו מטופל ספציפי אם יסרב. חלק מרשומות המטופלים אכן פורסמו ב-dark web.
העסק של וסטאמו קרס תוך כמה חודשים מרגע שהפריצה הפכה פומבית באוקטובר 2020, והחברה הוכרזה כפושטת רגל בתחילת 2021. קיווימקי נעצר בצרפת בפברואר 2023 תחת זהות בדויה, הוסגר לפינלנד, ובאפריל 2024 הורשע ונגזרו עליו שש שנים ושלושה חודשי מאסר. הערעור שהגיש רק החמיר את מצבו: בפברואר 2026 בית המשפט לערעורים בהלסינקי החמיר את העונש לשש שנים ו-11 חודשי מאסר, ובית המשפט העליון סירב ביולי 2026 לדון בערעור נוסף, מה שהפך את פסק הדין לסופי. קיווימקי, ששוחרר ממעצר זמני בספטמבר 2025 בעוד הערעור מתנהל, לא התייצב לריצוי העונש, והמשטרה הפינית הוציאה נגדו כרוז חיפוש.
הארטיפקט: לא הרשומות הגנובות, השביל ממסד הנתונים לארנק הביטקוין לנאשם
רשומות הטיפול היו הכותרת, והנזק האנושי היה אמיתי, אבל הן לא מה שהרשיע את קיווימקי. מה שבנה את התיק היה שרשרת ייחוס טכני שנפרשה על פני שנים ותחומי שיפוט: לוגי גישה לשרת מהפריצה עצמה, התשתית ששימשה לשליחת עשרות אלפי מיילי סחיטה אישיים, ומעקב אחר עסקאות מטבע קריפטוגרפי שחיבר ארנקי ביטקוין שקיבלו תשלומי כופר בחזרה לארנקים ולחשבונות בורסה שחוקרים יכלו לקשר לקיווימקי (מי שסמך על זה ש”ביטקוין זה אנונימי” מגלה בדרך הקשה שזו יותר סיסמת שיווק מאשר עובדה פורנזית).
אף אחד מהקישורים האלה לא מובן מאליו לבדו. לוג שרת שמראה גישה לא מורשית מוכיח שפריצה קרתה, לא מי ביצע אותה. כתובת ביטקוין שקיבלה תשלומי כופר מוכיחה שכסף זז, לא מי הידיים שהיו על המקלדת ששלחה את הדרישה. חוקרים היו צריכים לחבר את התשתית הטכנית ששימשה לפרוץ למסד הנתונים לתשתית ששימשה לשליחת מיילי הסחיטה ההמוניים, ולחבר את שתיהן לתנועות מטבע קריפטוגרפי שנגעו בסופו של דבר בחשבון שניתן לזיהוי, לפני שהשרשרת הזו הפכה לראיה שבית משפט יקבל. (תזכורת שימושית ש”הארנק שילם” ו”האדם הספציפי הזה שלט בארנק” הן שתי טענות נפרדות, ורק אחת מהן בדרך כלל קלה.)
מה חוות דעת מומחה מחשבים בודקת בתיק פריצה-וסחיטה
זה בדיוק המקום שבו חוות דעת מומחה מחשבים עושה את העבודה שסיכום משפטי לא יכול: סיכום משפטי עוצר ב”מסד הנתונים ניגש אליו” או “הארנק קיבל תשלום”; חוות דעת מומחה בודקת אם לוגי הגישה שלמים ועקביים פנימית, אם ניתן לקשר בפועל בין התשתית ששימשה לפריצה לתשתית ששימשה לקמפיין הסחיטה, והאם השביל הקריפטוגרפי מתשלום הכופר ועד לאדם בשם שורד בדיקה בכל קפיצה, לא רק בראשונה ובאחרונה.
זה אומר לבחון מה המערכת שנפרצה בפועל רשמה, ולכמה זמן, לפני שמגיעים למסקנה מה תוקף יכול או לא יכול היה לעשות. זה גם אומר להבין שקמפיין סחיטה המוני משאיר טביעת אצבע תשתיתית משלו (שרתי שליחה, דפוסי תבנית, תזמון) נפרדת מהפריצה המקורית למסד הנתונים, ולבדוק אם השתיים באמת מקושרות או רק נטען שהן מקושרות. וזה מחייב להתייחס לניתוח בלוקצ’יין כדיסציפלינה הסתברותית עם מרווחי שגיאה משלה, לא כשרביט קסם שמוכיח זהות בפני עצמו.
שום דבר מזה לא אקזוטי. זו עבודה סבלנית ומובנית: לתעד כל שכבה טכנית בנפרד, לומר מה כל אחת באמת מוכיחה, ולהראות איפה שכבות בלתי תלויות מתכנסות במקום להניח שקישור אחד שנראה חזק סוגר את כל התיק.
למה זה חשוב מעבר למרפאה אחת
וסטאמו הוא תיק קיצוני כי הנתונים היו אינטימיים באופן ייחודי, אבל הכשל הבסיסי הוא שגרתי: מסד נתונים שלא היה אמור להיות נגיש בלי בקרות גישה חזקות, החזיק רשומות שאי אפשר לבטל את פרסומן ברגע שנחשפו. כל ארגון שמחזיק מידע אישי רגיש, רפואי, משפטי או פיננסי, נמצא שרת אחד שהוגדר לא נכון מאותה חשיפה, גם בלי תוקף מתוחכם.
לספקי בריאות ישראליים, משרדי עורכי דין, ולעורכי הדין שמייצגים קורבנות פריצה או מגנים על ארגונים שמואשמים באבטחה לא מספקת, הלקח חורג ממרפאה פינית אחת: מחלוקת פריצה-וסחיטה צריכה מומחה שיודע לדבר על לוגי גישה, תשתית סחיטה, ומעקב פיננסי כשלוש שאלות טכניות נפרדות, לא סיפור אחד מעורבב.
המידע לעיל הוא כללי בלבד ואינו מהווה ייעוץ משפטי. עובדות התיק אומתו מול סיקור משפטי פיני ובינלאומי (Helsinki Times, The Record, Yle, Krebs on Security, BankInfoSecurity, Wikipedia ומחקר אקדמי שפיר-בוחן) ומול פסקי הדין הפומביים בתיק, נכון לספטמבר 2026.