Dans une victoire pour Les trolls d’Internet et des cybercriminels adolescents partout, un tribunal finlandais a décidé de ne pas incarcérer un jeune de 17 ans reconnu coupable de plus de 50 000 cybercrimes, notamment des violations de données, des fraudes de paiement, l’exploitation d’un énorme botnet et des appels à la bombe, entre autres violations.
Julius « Ryan » Kivimaki.
Comme le quotidien finlandais Helsingin Sanomat rapports, Julius Kivimäki — alias « Ryan » et « Zeekill » — a été condamné à deux ans de prison avec sursis et à la confiscation de 6 558 euros.
Kivimaki a sauté sous les projecteurs des médias à la fin de l’année dernière lorsqu’il a revendiqué son affiliation avec le Escouade de lézardsun groupe de jeunes hooligans qui ont mis hors ligne les réseaux de jeux de Microsoft et Sony pendant la majeure partie du jour de Noël.
Selon la BBC, les preuves présentées lors du procès de Kivimaki ont montré qu’il avait compromis plus de 50 000 serveurs informatiques en exploitant les vulnérabilités du logiciel d’application Web Cold Fusion d’Adobe. Les procureurs ont également déclaré que Kivimaki avait utilisé des cartes de crédit volées pour acheter des produits de luxe et des bons d’achat, et avait participé à un stratagème de blanchiment d’argent qu’il avait utilisé pour financer un voyage au Mexique.
Kivimaki aurait également été impliqué dans l’appel à plusieurs fausses alertes à la bombe et à un incident de « swatting » – signalant de fausses prises d’otages à une adresse pour déclencher une réponse policière lourdement armée à cet endroit. DailyDot devis Blair Stratervictime des coups et du harcèlement de Kivimaki, qui a exprimé son dégoût face à la décision finlandaise.
S’adressant à BreachTrace, Strater a qualifié Kivimaki de « sociopathe dangereux » qui appartient derrière les barreaux.
Bien que cela n’ait pas été pris en compte dans son procès, des sources proches de l’enquête de Lizard Squad affirment que Kivimaki était également responsable de la fabrication une alerte à la bombe en août 2014 contre l’ancien John Smedley, président de Sony Online Entertainment qui a immobilisé un avion d’American Airlines. Il a été largement rapporté que cet incident avait commencé par un tweet de la Lizard Squad, mais Smedley et d’autres disent que cela a commencé par un appel de Kivimaki.
Lors d’un entretien téléphonique, Smedley s’est dit déçu que le système judiciaire finlandais n’en fasse pas plus.
« J’ai personnellement pu écouter un enregistrement de lui appelant à American Airlines, et je sais que c’était lui parce que je lui ai parlé moi-même », a déclaré Smedley. « Il m’a fait toutes sortes de mauvaises choses, notamment en diffusant toutes mes informations sur Internet. Il a même tenté d’utiliser mon crédit à plusieurs reprises. Le harcèlement ne s’est littéralement pas arrêté.
Dans une interview en ligne avec BreachTrace, Kivimaki a nié toute implication dans l’incident d’American Airlines et a déclaré qu’il n’était pas surpris par la clémence dont a fait preuve le tribunal lors de son procès.
« Au cours du procès, il est devenu évident que personne n’avait subi de dommages importants (le cas échéant) à cause des piratages présumés », a-t-il déclaré.
Le danger d’une décision comme celle-ci est qu’elle enhardit les jeunes pirates malveillants en renforçant la notion déjà populaire selon laquelle il n’y a pas de conséquences pour les cybercrimes commis par des individus de moins de 18 ans.
Exemple concret : Kivimaki se vante maintenant de la peine ; Il a changé la description sur son profil Twitter à « Dieu hacker intouchable ». Le compte Twitter de la Lizard Squad a tweeté triomphalement la nouvelle de la non-condamnation de Kivimaki : « Tous les gens qui ont dit que nous mourrions en prison ne veulent pas comprendre ce que nous disons depuis le début, nous avons des laissez-passer gratuits. »
Il est clair que le système judiciaire finlandais, comme celui des États-Unis, ne sait tout simplement pas quoi faire avec les mineurs coupables de cybercrimes graves. Le FBI enquête depuis plusieurs années sur plusieurs des contemporains de Kivimaki, des jeunes hommes de moins de 18 ans qui sont responsables d’une liste tout aussi longue de cybercrimes – y compris la fraude par carte de crédit, compromettant massivement une longue liste de sites Web et d’organisations exécutant Cold Fusion. logiciel, ainsi que d’écraser ma maison en mars 2013. Malheureusement, à ce jour, ces personnes restent également libres et relativement épargnées par le système fédéral.
Lance Jamesancien chef du cyber-renseignement pour Deloitte et un chercheur en sécurité qui a suivi l’affaire de près, a déclaré qu’il était déçu de la décision du tribunal compte tenu de la gravité et de l’étendue des crimes.
« Nous parlons de l’équivalent Internet des crimes violents et des agressions », a déclaré James. « C’est quelque chose de sérieux. »
Kivimaki a déclaré qu’il n’était pas d’accord avec la caractérisation du swatting comme un crime violent.
« Je ne vois pas comment une personne raisonnable pourrait éventuellement comparer la cybercriminalité avec des crimes violents », a-t-il déclaré. « Il y a une distinction assez claire ici. Autant que je sache, personne n’est jamais mort dans un tel incident. Je n’ai pas non plus entendu parler de quelqu’un ayant subi des blessures corporelles.
Aussi graves que puissent être les crimes de Kivimaki, les enfants comme lui doivent être surveillés, encadrés et façonnés – pas emprisonnés, dit James.
« En étudiant son passé, il est extrêmement intelligent, mais il est troublé et a certainement besoin d’une meilleure direction », a déclaré James. «Beaucoup de ces enfants ont des problèmes à la maison, comme la violence et l’abandon de leurs frères et sœurs ou de leurs parents. Ces adolescents, ils ne sont pas méchants, ils sont troublés. Il doit y avoir un programme de déjudiciarisation – de la même manière qu’ils traitent les adolescents à risque et les détournent des activités des gangs – qui est conçu pour les aider à s’engager sur une meilleure voie.
Mais Kivimaki n’aura peut-être pas cette chance. Selon Smedley, il y a plus d’une douzaine d’affaires pénales en cours contre le jeune Finlandais.
« Maintenant qu’il est un criminel condamné, il ne peut plus prétendre au statut de première fois », a déclaré Smedley. « Il ne fait aucun doute qu’il va avoir le sien. »
Mise à jour, 15 h 30 HE : Ajout des commentaires de Smedley.