El tribunal de districte d'Uusimaa occidental ha condemnat Aleksanteri Kivimäki a sis anys i tres mesos de presó en un cas històric de pirateria informàtica. La base de dades de pacients de la institució de psicoteràpia Vastaamo va ser violada per Kivimäki, que va fer que la història jurídica del nombre de víctimes més alt possible de Finlàndia. A més dels nombrosos delictes d'invasió de la privadesa (més de 9.600), intents d'extorsió (més de 21.300) i xantatge (20 càrrecs), se li va acusar de violació de dades agreujada.
Segons la fiscalia, Kivimäki va violar la base de dades de Vastaamo el 2018, exposant les dades privades d'unes 33.000 persones. Aleshores va intentar recollir diners de la institució i els seus clients, amenaçant amb publicar informació privada del pacient a la xarxa fosca si no es complien les seves peticions. Quan Vastaamo es va negar a cooperar, finalment va passar a publicar els registres dels pacients a la xarxa Tor, tot i que primer havia demanat 370.000 euros en bitcoins. .
La fiscalia va demanar la pena màxima de set anys; no obstant això, el tribunal va prendre la seva decisió després de tenir en compte les accions descuidades de Kivimäki, la gravetat i la naturalesa dels crims. No obstant això, va reconèixer com a element atenuant el seu consentiment a acords condicionals amb molts demandants.
L'advocat de Kivimäki va transmetre la insatisfacció del seu client amb la decisió i va insinuar una possible apel·lació. Com que Kivimäki no havia fet cap temps de presó durant els cinc anys anteriors a l'esdeveniment de pirateria, la llei finlandesa el considerava un delinqüent per primera vegada, tot i que anteriorment havia estat declarat culpable d'un frau que implicava trucades de socors falses a American Airlines i autoritats nord-americanes. .
Ville Tapio, l'antic conseller delegat de Vastaamo, va ser condemnat l'any passat a tres mesos de presó suspesa per infringir la normativa GDPR. Aquest veredicte ha estat apel·lat per Tapio i la fiscalia, i es fixa una vista per al maig de 2025.