Viimeisin Tor-verkon suomenkielinen kauppasivusto Sipulitie sulkeutui syksyllä 2024 Tullin takavarikoitua sen palvelimen. Sen jälkeen moni Sipulitien vendori siirtyi kaupittelemaan huumeita englanninkieliseen Archetyp Marketiin. Suurista vendoreista näin tekivät muun muassa Länkkäri, Salemarket ja Vihreä Kolmio, mutta lyhyen ajan sisällä kolmikosta jokaisen toiminta loppui ilman selityksiä.
Sipulitien admin oli sama henkilö, joka vuosina 2019–2020 ylläpiti Sipulimarketia. Tulli takavarikoi Sipulimarketin palvelimen joulukuussa 2020, mutta ei onnistunut jäljittämään ylläpitäjää. Vielä tänäkään päivänä en ole kuullut kenestäkään, joka olisi takavarikon vuoksi joutunut poliisin kanssa tekemisiin, joten ilmeisesti palvelin oli hyvin kryptattu.
Entä miten hyvin Sipulitien palvelin oli kryptattu? Johtuiko Länkkärin, Salemarketin ja Vihreän Kolmion toiminnan loppuminen palvelimen takavarikosta?
Julkaisin Sipulitien adminin haastattelun helmikuussa 2024. Tuolloin hän sanoi sivustostaan, että se kryptaa yksityisviestit ja tilausten toimitustiedot ja että viestit, tilaukset ja lompakkotapahtumat "poistetaan automaattisesti kahden viikon jälkeen". Niinpä kun Tulli takavarikoi Sipulitien palvelimen, moni sivuston käyttäjä suhtautui asiaan huolettomasti.
Helmikuussa 2025 Tulli tiedotti, että sen hallussa oli Sipulitien käyttäjien välistä viestittelyä, maksuliikennetietoja, käyttäjien yhteystietoja sekä osto- ja myyntitietoja. Tiedotteen mukaan Tulli epäili itäsuomalaisen miehen olevan Sipulitien admin. Lisäksi Tulli kertoi tunnistaneensa Sipulitien asiakaspalvelijoiden henkilöllisyydet.
Tiedote oli Sipulitien käyttäjien näkökulmasta pahaenteinen, mutta siinä ei suoraan sanottu, että Tulli olisi päässyt käsiksi palvelimen sisältöön. Palvelimen kryptauksesta ei siis tässä vaiheessa voinut vetää johtopäätöksiä.
Pian sain meilin, jossa nimimerkillä esiintynyt henkilö sanoi, että hänellä oli sisäpiirin tietoa Sipulitien takavarikosta ja tutkinnasta sekä Länkkärin ja Salemarketin pidätyksistä. Kysyin, mistä hän oli tietonsa saanut, ja vastaus yllätti minut:
"Tiedän näistä, sillä olen Länkkäri ja nämä asiat ovat tulleet ilmi poliisin kuulusteluissa. Sipulitie oli lähes kryptaamaton sivusto, kaikki tiedot säästettiin servereillä. Poliisilla ja Tullilla on siis hallussa kaikki viestit ja tilaukset, mitkä on tehty Sipulitiellä."
Länkkäriksi esittäytynyt henkilö sanoi päässeensä tutkintavankeudesta. Hän väitti, että häneltä oli kuulusteluissa kyselty yli vuoden vanhoista viesteistä ja tilauksista, mikä tarkoitti sitä, ettei Sipulitie ollut poistanut niitä. Hänen mukaansa Salemarketin taustalla oli ollut usean hengen ryhmä, joka oli edelleen tutkintavankeudessa, ja hänen sekä Salemarketin tapauksia tultaisiin käsittelemään samassa oikeudenkäynnissä.
Minulla ei ollut keinoa varmistaa, oliko yhteydenottaja todella Länkkäri. Hän kuitenkin vaikutti uskottavalta, joten jatkoin keskustelua. Maaliskuussa poliisi tiedotti Länkkäriin ja Salemarketiin liittyvästä esitutkinnasta, ja tiedotteen sisältö täsmäsi sen kanssa, mitä yhteydenottaja oli minulle kertonut. Hän siis oli aito Länkkäri.
Myöhemmin sain todisteen myös siitä, että hänen väitteensä oli totta: Sipulitie ei ollut poistanut vanhoja tietoja.
 |
| Kun Sipulitie pimeni, Länkkäri siirtyi Archetyp Marketiin ja tiedotti asiasta Suomiskenessä. |
Länkkäri aloitti huumeiden kaupittelun 16.7.2023. Hänen tuotevalikoimaansa kuuluivat amfetamiini, kokaiini, ketamiini, Subutex, MDMA, ekstaasitabletit, Ksalolit, Rivotrilit ja Oxycontinit. Hän jäi kiinni 2.10.2024.
Länkkärin mukaan syksyllä 2024 hänen lähettämänsä paketti hajosi postissa ja sen sisältö paljastui. Poliisi selvitti, mistä paketti oli lähetetty, ja tunnisti Länkkärin valvontakameran kuvista. Kiinni jääminen ei siis liittynyt Sipulitien palvelimen takavarikkoon, ja ilmeisesti sama pätee Salemarketiin. Itä-Uudenmaan käräjäoikeuden tuomiosta käy ilmi, että ennen Salemarketin jäsenten pidätyksiä Tullin haaviin jäi ulkomailta tilattuja huumelähetyksiä, joihin oli liitetty ryhmän päätekijän puhelinnumero.
Länkkäri uskoo, että viranomaiset tulevat jättämään valtaosan Sipulitien käyttäjistä rauhaan. "Itseltäni takavarikoitiin parin asiakkaan paketit, joissa oli heidän tietonsa. Poliisi sanoi, että kyselevät heiltä, mutta eivät mene ostajien perään muuten, koska niitä vain on liikaa ja määrät ovat pieniä, joten rikokset ovat lieviä."
Entä millainen on Länkkärin tausta ja miksi hän ryhtyi vendoriksi? Länkkärin mukaan hän on seurannut skeneä lähes vuosikymmenen, mutta hänellä ei ole aikaisempaa kokemusta myyntityöstä. Vendoriksi hän ryhtyi rahantarpeen takia, ja oppi virheiden kautta, mikä työssä toimii ja mikä ei.
"Ei tämä mitään rakettitiedettä ole. Ideani oli saada nimeä hyvän palvelun avulla, sillä vuosien ajan yleisin palaute vendoreista oli se, että he ovat laiskoja postittamaan, ja vendorit syyttelivät postia. Aika nopeasti huomasin, että oikeasti posti toimii suht hyvin, kunhan paketit vaan vie sinne."
Itä-Uudenmaan käräjäoikeus tuomitsi Länkkärin toukokuussa 2025 viiden vuoden vankeusrangaistukseen ja menettämään valtiolle rikoksen tuottamana taloudellisena hyötynä noin 200 000 euroa. Salemarketin päätekijä sai yhdeksän vuotta linnaa ja joutuu maksamaan 180 000 euroa. Ryhmän neljä muuta jäsentä saivat pienempiä tuomioita. Kaikki muut ovat valittaneet tuomiostaan paitsi yksi Salemarketin jäsen.
Minulla ei ole hallussani Länkkärin ja Salemarketin esitutkintapöytäkirjoja, mutta Vihreän Kolmion on. Tilasin sen Sisä-Suomen poliisilaitokselta. Sen viimeisenä liitteenä mainitaan levy, joka pitää sisällään ääniviestejä ja Tullin laatiman raportin Sipulitiestä, Piilopuodista ja Silkkitiestä. Kyseessä on DVD-levy, joka pitää tilata erikseen ja josta pitää maksaa.
Kyllä vaan, DVD-levy. Enpä olisi uskonut, että joutuisin vielä vuonna 2025 käsittelemään DVD-levyä, kun tilaan poliisilta materiaalia. Aikaisemmin olen saanut materiaalit joko sähköisesti tai USB-tikulla. Onneksi harrastan vanhoja tietokonepelejä, joten olen pitänyt huolen, että tietokoneessani on edelleen levyasema.
Koska kyseessä on Vihreän Kolmion esitutkintapöytäkirjan liite, Tullin raportti Sipulitiestä keskittyy kyseiseen vendoriin. Se kuitenkin vahvistaa Länkkärin väitteen siitä, ettei Sipulitie poistanut vanhoja tietoja. Raportti pitää sisällään lähes kaiken mahdollisen datan Vihreän Kolmion koko toiminta-ajalta selkeästi taulukoituna. Tullilla on epäilemättä hallussaan yhtä kattava määrä dataa myös muista vendoreista.
Esimerkiksi myynneistä raportissa on seuraavat sarakkeet: Tilausnumero, Tuotennumero, Tuotteen nimi, Määrä, Ostaja, Vaihtokurssi EUR, Hinta XMR, Hinta BTC, Tilauksen tila, Tilaus luotu, Tilaus hyväksytty, Tilaus lähetetty ja Tilaus vastaanotettu.
 |
| Vihreän Kolmion viisi ensimmäistä myyntiä Sipulitiellä. Raportissa on taulukoituna yli tuhat myyntiä. |
Yhtä yksityiskohtaisesti raportti esittelee vendorin saamat palautteet ja niihin liittyvät detaljit. Raportti pitää sisällään myös kaikki lähetetyt ja vastaanotetut yksityisviestit sekä bitcoin- ja monero-transaktiot. Osa yksityisviesteistä on luettavissa, osa on PGP-salattuja. Raportissa on 518 sivua.
Raportissa ei sanota mitään osoitetiedoista, jotka pitää antaa, kun tilaa huumeita. Kaikkea raportti siis ei paljasta. On kuitenkin selvää, että jos tilaaja on käyttänyt manuaalista PGP-salausta osoitetietoja antaessaan, ei Tulli ole voinut purkaa salausta, ellei se ole saanut haltuunsa vendorin PGP-avainta. Sama pätee yksityisviesteihin.
Länkkärin mukaan viranomaisilla ei ole hänen PGP-avaintaan.
DVD-levyllä on myös Tullin raportti Piilopuodista. Siitä käy ilmi, että Tulli on onkinut samat tiedot Piilopuodin palvelimelta. Raportissa on vain 69 sivua, koska Vihreä Kolmio ehti toimia Piilopuodissa ainoastaan pari kuukautta ennen kuin sivusto bustattiin. Tietääkseni Vihreä Kolmio jäi lopulta kiinni omien mokiensa seurauksena.
Tässä kaikki, mitä aiheesta tiedän. Kiitos Länkkärille siitä, että hän otti minuun yhteyttä ja vastasi kysymyksiini. Jossain hamassa tulevaisuudessa odottaa Sipulitie-oikeudenkäynti. Olen yrittänyt selvittää, milloin se alkaa, mutta turhaan.
Skenen muista tapahtumista mainittakoon, että myös Archetyp Market bustattiin. Sieltä kotimaisia vendoreita siirtyi Abacus Marketiin, joka teki exit scamin. Nyt kotimaisia vendoreita on usealla eri sivustolla. Lisätietoa asiasta saat Suomiskenestä, jonka linkin löydät blogauksen lopusta.
Toukokuussa avattiin kotimainen kuvalauta nimeltä Torlauta Reborn, joka sallii kaupankäynnin. Lautakauppa on siis tehnyt paluun! Sivusto toimii oldschool-tyyliin ja sitä kehitetään aktiivisesti, joten tulee olemaan kiinnostavaa seurata sen taivalta. Linkin löydät blogauksen lopusta.
Dread oli joitakin vuosia sitten vielä ärsyttävän hidas ja vaati typerän captchan selvittämistä joka käänteessä. Nuo ongelmat ovat historiaa, ja nykyään Dread on kätevä alusta kansainväliselle keskustelulle ja tiedonhaulle. Linkin löydät blogauksen lopusta.
Punainen Kolmio on viime vuosina postaillut hyvin harvakseltaan. Jatkossa tulen olemaan aktiivisempi. Jos haluat tukea työtäni, alla on bitcoin- ja monero-tippiastiat.
BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw
XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW
Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/
Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/
Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/
aarno paras <3<3 xoxo
VastaaPoista