Pimeän verkon kotimaiset kauppapaikat tori.onion ja Torlauta Reborn ovat poissa, eivätkä ne enää palaa. Edellisessä blogauksessani kerroin, kuinka tuntematon taho hyökkäsi kotimaista skeneä ja minua vastaan. Tuolloin hyökkäys oli vielä kesken ja lopputulos mysteeri. Nyt kerron, mitä kulissien takana tapahtui ja kuka on syyllinen hyökkäykseen.
Tapahtumasarja sai alkunsa elokuun lopussa, kun tori.onion joutui kiristyksen kohteeksi. Kiristäjä vaati tori.onionin adminilta tuhat euroa, tai muuten kaataisi sivuston palvelunestohyökkäyksellä.
Siis vaivaiset tuhat euroa! Kun admin kertoi asiasta minulle, arvelin kiristäjän olevan hyvin nuori, koska hänelle tuhat euroa on iso summa. Kiristäjällä ei myöskään näyttänyt olevan käsitystä siitä, minkä verran rahaa nettihuumekaupassa liikkuu. Tori.onionissa oli myyty huumeita jo miljoonalla eurolla.
 |
| Tekoäly Grokin näkemys kiristäjästä. |
Admin ja kiristäjä sopivat, että seuraavana yönä neljältä kiristäjä näyttäisi kykynsä dossata. Näin tapahtui, ja admin maksoi kiristäjälle tonnin. Samalla admin aloitti toimenpiteet puolustautuakseen dossaukselta jatkossa.
Pian kiristäjä otti yhteyttä uudestaan ja vaati kuukausittain 2500 euroa. Admin neuvotteli ja pelasi aikaa. En tiedä, maksoiko hän enempää.
Kiristäjä oli saanut selville Torlauta Rebornin IP-osoitteen. Hän julkaisi sen ainakin lailliseen keskusteluun tarkoitetulla Suomiskene-sivustolla, minkä seurauksena Torlauta Rebornin ylläpito pelästyi ja veti laudan pois linjoilta. Kiristäjä kehuskeli tori.onionin adminille, että oli saanut laudan suljettua.
Pian avoimeen verkkoon ilmestyi huijaussivu http://torilauta.link. Siellä oli linkit kotimaisiin piilopalveluihin, mutta tori.onionin linkki oli man-in-the-middle-huijaus ja Torlauta Rebornin linkki vei sivulle, joka oli laudan staattinen kopio. Siellä ei siis tapahtunut mitään eikä sinne voinut kirjoittaa viestejä. Sen tarkoitus oli vain mainostaa tori.onionin phishing-linkkiä.
Myös Suomiskene pimeni. Tori.onion jatkoi toimintaansa, mutta oli lyhyitä aikoja alhaalla yhä voimakkaampien palvelunestohyökkäysten takia. Syyskuun puolivälissä dossaus muuttui niin voimakkaaksi, että tori.onion kaatui eikä enää noussut.
Hyökkääjä otti minut maalitaulukseen. Hän muun muassa spämmäsi tämän blogin kommenttiosiota viesteillä, joissa solvasi minua ja mainosti huijaussivujaan. Hän myös dossasi blogiani ja lähetti minulle tekstiviestejä, joilla pyrki pelottelemaan minua. Lopulta hyökkääjä vaihtoi tori.onionin ja Torlauta Rebornin huijauslinkit sellaisiksi, että niitä klikkaamalla ruudulle tuli banneri, jonka tarkoitus oli leimata minut vasikaksi ja syylliseksi sivustojen sulkeutumiseen.
 |
| Ikimuistoinen banneri. |
Kuka hyökkääjä oli? Tässä vaiheessa moni epäili Vastaamon tietomurrosta ja kiristyksestä tuomittua Aleksanteri Kivimäkeä, koska tietyt seikat viittasivat häneen. (Jos et tiedä, mistä seikoista puhun, lue kirjani Ransom man.) Minä en kuitenkaan Kivimäkeä epäillyt, koska tiesin hyökkääjän vaatineen tuhannen euron lunnaita. Kivimäki on niin rikas, ettei hän pistäisi tikkua ristiin tuhannen euron takia. Lisäksi hyökkääjä oli toistuvasti epäonnistunut yrityksissään dossata blogiani, eikä Kivimäki tekisi sellaista mokaa.
Vuoden 2025 lopussa Torlauta Reborniin oli alkanut kirjoitella henkilö, joka esiintyi nimimerkillä "Uusikeisari". Hän oli vasta 15-vuotias, hänellä oli pakkomielle Aleksanteri Kivimäkeen ja hän halusi tulla hakkeriksi. Helmikuussa 2026 hän teki Suomiskeneen langan itsestään.
On päivänselvää, että aloituspostauksen kirjoitti "Uusikeisari" itse, vaikka hän esittikin olevansa joku muu. Postaus paljasti hänen ajattelevan Kivimäen lisäksi myös minua.
Maaliskuussa "Uusikeisari" otti minuun yhteyttä Sessionissa nimimerkillä "Fuckjews". Hän halusi minun mainostavan lankaansa Torlauta Rebornissa ja kyseli kaikenlaista Kivimäkeen liittyen. Samalla hän paljasti, että hänellä oli jo 144 koneen bottiverkko. Sellaista käytetään palvelunestohyökkäyksiin.
Myöhemmin sain tietää, että "Uusikeisari" suunnitteli jo tuolloin phishing-hyökkäystä tori.onioniin. Eräs hänen kanssaan viestitellyt henkilö lähetti siitä minulle kuvakaappauksen.
Palataan huijaussivuun http://torilauta.link. Kun sivu oli toiminut noin viikon, vaihtui se virheilmoitukseen, jossa toistui sukunimi Mansikkaviita.
En yritä edes arvailla, oliko nimi Mansikkaviita mukana vahingossa vai tarkoituksella. Pian minuun otti yhteyttä nimimerkki "Nigasmakeproblems", ja silloin minulle selvisi, että hyökkääjän sekavassa päässä virheilmoitus oli yksi keino lisää lavastaa Kivimäki syylliseksi.
Huomasin heti kirjoitustyylistä, että "Nigasmakeprobems" oli oikeasti "Uusikeisari". Sanoin sen hänelle. Ensin hän kiisti asian, mutta seuraavassa meilissä myönsi sen.
Aluksi "Uusikeisari" esitti neutraalia, mutta sitten hän muuttui avoimen vahingoniloiseksi. Hän suorastaan riemuitsi siitä, että olin joutunut hyökkäyksen kohteeksi. Hänen mukaansa minut oli saatu seinää vasten. Hän myös sanoi, että Suomiskene oli hiljennetty, jotta siellä ei voitaisi keskustella asiasta.
Olin edellisessä blogauksessani kertonut, että Suomiskene oli alhaalla oudon sattuman takia, eli asia ei liittynyt hyökkäykseen. Suomiskene todella oli alhaalla teknisten ongelmien takia, mutta samalla sitä myös dossattiin. Vain Suomiskenen admin ja hyökkääjä tiesivät dossauksesta. Tämä viimeistään paljasti, että "Uusikeisari" oli hyökkääjä.
"Uusikeisari" luuli Kivimäen mustamaalanneen minua, kuten hänen meileistään kävi ilmi. Oikeasti Kivimäki ei ole koskaan tehnyt sellaista. Syksyllä 2025 hän teki minusta Ylilaudalle langan, jossa huutisteli postaukselleni X:ssä, mutta osoittaisi suhteellisuudentajun puutetta väittää, että kyseessä oli mustamaalaaminen. "Uusikeisari" kuitenkin sai langasta uuden pakkomielteen.
Kun kotimaiset piilopalvelut olivat alhaalla, siirtyi keskustelu Dreadiin. Skeneveteraani "Muumi" teki sinne langan edellisestä blogauksestani. "Uusikeisari" alkoi tehtailla Dreadiin tilejä eri nimimerkeillä ja jatkoi niillä minun mustamaalaamista. Hän keksi mitä ihmeellisimpiä valheita, joilla pyrki rapauttamaan uskottavuuttani ja pelottelemaan minua, ja tietysti hän yritti myös leimata minua pedofiiliksi. Hän teki tätä jopa Aleksanteri Kivimäkenä esiintyen.
Samankaltaisia viestejä hän oli spämmännyt blogini kommenttiosioon, ennen kuin rajoitin kommentointia. (Tämän blogauksen myötä poistan rajoituksen. Saa nähdä, mitä siitä seuraa.)
"Uusikeisari" kyhäsi äkkiä uuden huijaussivun, jonka nimeä hän vaihtoi tiuhaan ja jonka ylläpitona hän esiintyi Dreadissa. Hän esiintyi myös omana itsenään eli nimimerkillä "Uusikeisari".
Sitten jotain yllättävää tapahtui. "Uusikeisari" alkoi pelätä. Hän poisti kaikki kirjoittamansa viestit useilta Dreadin tileiltään, kuten "Uusikeisari", "KeidasMarket", "SuomiMarket" ja "MarketinYP". Dreadin moderaattorit eivät siis poistaneet viestejä, vaan "Uusikeisari" itse.
"Uusikeisari" myös alkoi lähetellä minulle meilejä, joissa oli katuvainen ja huolissaan turvallisuudestaan. Alla viimeisin niistä.
Ensin hän siis terrorisoi elämääni kaksi viikkoa ja sen jälkeen ihan tosissaan kysyi, voinko taata hänen turvallisuutensa. Käsittämätöntä. No, tuon jälkeen en ole hänestä enää kuullut, ja hyvä niin. Mutta valtavaa tuhoa hän sai aikaan. Kotimainen marketti tori.onion ja F2F-kauppaan tarkoitettu Torlauta Reborn ovat historiaa, ja lukemattomat vendorit ja asiakkaat menettivät rahansa. Suomiskene sentään teki paluun, kun admin oli saanut tekniset ongelmat selätettyä.
Moni ihmettelee, miten on mahdollista, että 15-vuotias häirikkö onnistui kaatamaan kotimaiset kauppapaikat. "Uusikeisari" selvästi sai sadistista nautintoa riehumisestaan. Hänen päällimmäinen motiivinsa oli puhdas tuhovimma. Ilmeisesti Suomessa on eletty niin pitkään ilman merkittäviä ulkoisia uhkia, ettei tuollaista kukaan osannut odottaa.
Olen tutkinut Tor-verkon rikollisuutta vuodesta 2014 saakka ja sinä aikana kokenut paljon häirintää. Minua on kiristetty, uhkailtu, doksattu, yksityisviestejäni on hakkeroitu ja levitetty nettiin, ihmisiä on yllytetty käymään fyysisesti kimppuuni ja ties mitä muuta. En ole kuitenkaan koskaan tehnyt rikosilmoitusta Tor-verkon käyttäjien takia, koska olen ajatellut, että tässä hommassa pitää kestää kaikenlaista.
Mutta nyt harkitsen rikosilmoituksen tekemistä. "Uusikeisari" meni liian pitkälle minun vainoamisessa, joten olisi kiinnostavaa tietää, kuka hän on. Hän paljasti joitain tietoja itsestään, kuten Discord-tunnuksensa. Ehkä poliisi pystyisi niiden perusteella jäljittämään hänet.
Mitä mieltä olet? Kommenttikenttä on taas auki, joten jätä viesti.
Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/
Dread /Finland/ (uusi osoite): https://dreadlandswkysea676lnblidg3ienxnu2ilzcegxzt3v4hwkhmqz7id.onion/d/finland/
Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-lompakkoni tippiä varten.
BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw
XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW
