Okresní soud Western Uusimaa odsoudil Aleksanteriho Kivimäkiho k šesti letům a třem měsícům vězení v historickém hackerském případu. Databáze pacientů psychoterapeutického ústavu Vastaamo byla narušena Kivimäki, díky čemuž byla možná právní historie ve Finsku s nejvyšším počtem obětí. Kromě četných případů narušení soukromí (přes 9 600), pokusů o vydírání (přes 21 300) a vydírání (20 případů) byl obviněn z přitěžujícího úniku dat.
Podle obžaloby Kivimäki porušil databázi Vastaamo v roce 2018 a odhalil soukromá data asi 33 000 lidí. Poté se pokusil získat peníze od instituce a jejích klientů a vyhrožoval zveřejněním soukromých informací o pacientech na temném webu, pokud nebudou jeho požadavky splněny. Když Vastaamo odmítl spolupracovat, nakonec se rozhodl zveřejnit záznamy pacientů na síti Tor, i když nejprve požadoval 370 000 eur v bitcoinech .
Obžaloba požadovala maximální trest sedm let; přesto soud rozhodl poté, co vzal v úvahu Kivimäkiho neopatrné jednání, závažnost a povahu zločinů. Uznalo však jako polehčující prvek jeho souhlas s podmíněným vyrovnáním s mnoha žalobci.
Kivimäkiho právní zástupce sdělil klientovu nespokojenost s rozhodnutím a naznačil možné odvolání. Vzhledem k tomu, že Kivimäki během pěti let před hackerským útokem nestrávil ve vězení, byl podle finských zákonů považován za prvního pachatele, přestože byl dříve shledán vinným z podvodu zahrnujícího falešná tísňová volání na American Airlines a americké úřady. .
Ville Tapio, bývalý generální ředitel společnosti Vastaamo, byl loni odsouzen k tři měsíce podmíněného vězení za porušení nařízení GDPR. Proti tomuto verdiktu se Tapio a obžaloba odvolali a slyšení je naplánováno na květen 2025.