KrebsOnSecurity出现在HBO Max新《头号通缉犯》系列中

一部关于网络犯罪的新纪录片系列将于下月在HBO Max播出，其中包含了对本人的采访。这个四集系列追踪了Julius Kivimäki的 exploits，这位多产的芬兰黑客最近因从一家在线心理治疗诊所泄露数万患者记录并试图勒索诊所及其患者而被定罪。

纪录片《头号通缉犯：少年黑客》探讨了27岁的Kivimäki漫长且日益具有破坏性的职业生涯，其特点是旨在对目标产生真实世界物理影响的网络攻击。

到14岁时，Kivimäki已经加入了一群犯罪黑客，他们大规模入侵网站并窃取客户支付卡数据。Kivimäki和他的朋友们喜欢通过“swatting”他人的家庭来骚扰和恐吓他们——拨打虚假的人质情况或炸弹威胁到目标地址，希望引发武装警察对该地点的响应。

2014年12月26日，Kivimäki和一群自称Lizard Squad的在线流氓成员对索尼Playstation和微软Xbox Live平台发起了大规模分布式拒绝服务（DDoS）攻击，阻止了数百万用户在圣诞节后一天使用他们的新游戏设备。Lizard Squad后来承认，这一噱头是为了引起对他们新的DDoS租赁服务的关注，该服务在攻击后不久上线并开始销售订阅。

芬兰调查人员表示，Kivimäki还应对2014年针对前索尼在线娱乐总裁John Smedley的炸弹威胁负责，该威胁导致一架美国航空公司飞机停飞。广泛报道称，该事件始于Lizard Squad在Smedley提到一些即将到来的旅行计划后在Twitter上发布的一条帖子。但根据Smedley和芬兰调查人员的说法，炸弹威胁始于Kivimäki的一个电话。

2015年中，司法的缓慢车轮似乎追上了Kivimäki，当时芬兰法院认定他犯有超过50,000起网络犯罪，包括数据泄露、支付欺诈和操作全球被黑计算机的僵尸网络。不幸的是，被告当时17岁，只受到了轻微的惩罚：两年缓刑和一小笔罚款。

Kivimäki立即在网上吹嘘宽大判决，在Twitter上发帖称自己是“不可触碰的黑客之神”。我在2015年写了一篇专栏， lamenting 他可笑的惩罚，因为即使在那时也很清楚，这是一个喜欢看别人受苦的人，似乎对任何事都完全无法 remorse。调查他罪行的每个人都清楚，除非有人阻止他，否则他不会停止。

回应我早期提到Kivimäki的一些报道时，一位读者分享说，他们多年来一直处理来自Kivimäki的不间断骚扰和虐待，包括swatting事件、 unwanted 交付和订阅、给她朋友和同事的电子邮件，以及深夜的威胁电话和短信。这位要求匿名的读者分享说，Kivimäki曾一度 confided 说他没有任何理由骚扰她——她是随机挑选的，只是他为了取乐而做的事情。

Kivimäki定罪五年后，芬兰的Vastaamo心理治疗中心成为勒索的目标，当时一名 identified 为“ransom_man”的 tormentor 要求支付40比特币（当时约450,000欧元），以换取不发布Vastaamo在网上暴露的高度敏感治疗会话笔记的承诺。

Ransom_man，又名Kivimäki，在暗网上宣布他将开始每24小时发布100名患者档案。当Vastaamo拒绝支付时，ransom_man转向勒索个别患者。根据芬兰警方的说法，约22,000名受害者报告了针对他们个人的勒索尝试， targeted 电子邮件威胁除非支付500欧元赎金，否则将在网上发布他们的治疗笔记。

2022年10月，芬兰当局指控Kivimäki勒索Vastaamo及其患者。但那时他正在逃避法律，在欧洲各地享受生活， lavish 花费在 fancy 汽车、公寓和 hard-partying 生活方式上。

2023年2月，Kivimäki在法国被捕，当时当局回应了一个家庭 disturbance 电话，发现被告在昨晚遇到的一名女子的沙发上睡 off 宿醉。法国警察变得 suspicious，当这位6英尺3英寸金发碧眼的男子出示一张声称他是罗马尼亚国籍的身份证时。

2024年4月，Kivimäki因勒索Vastaamo及其患者而被定罪，被判处超过六年监禁。

该纪录片由获奖的芬兰制片人和导演Sami Kieski执导，由Joni Soila合写。根据8月6日的新闻稿，四集43分钟的剧集将于9月的每周五在欧洲、美国、拉丁美洲、澳大利亚和东南亚播出。