Landsretten i Vestre Nyland har idømt Aleksanteri Kivimäki seks år og tre måneders fængsel i en historisk hackingsag. Psykoterapiinstitutionen Vastaamos patientdatabase blev brudt af Kivimäki, hvilket muliggjorde retshistorie i Finlands højeste antal ofre. Ud over de mange tilfælde af krænkelse af privatlivets fred (over 9.600), forsøg på afpresning (over 21.300) og afpresning (20 tilfælde), blev han anklaget for grov databrud.
Ifølge anklagemyndigheden brød Kivimäki Vastaamos database i 2018 og afslørede de private data fra omkring 33.000 mennesker. Han gjorde derefter et forsøg på at indsamle penge fra institutionen og dens klienter og truede med at lægge private patientoplysninger ud på det mørke web, hvis hans anmodninger ikke blev opfyldt. Da Vastaamo nægtede at samarbejde, vendte han sig til sidst til at offentliggøre patientjournaler på Tor-netværket, selvom han først havde krævet 370.000 euro i bitcoin .
Anklagemyndigheden krævede den maksimale straf på syv år; ikke desto mindre traf retten sin afgørelse efter at have taget hensyn til Kivimäkis skødesløse handlinger, forbrydelsernes alvor og karakter. Den anerkendte dog som et formildende element hans samtykke til betingede forlig med mange sagsøgere.
Kivimäkis advokat formidlede sin klients utilfredshed med afgørelsen og antydede en potentiel appel. Da Kivimäki ikke havde været i fængsel i de fem år forud for hackerhændelsen, blev han af finsk lov betragtet som en førstegangsforbryder, selvom han tidligere var blevet fundet skyldig i bedrageri med falske nødopkald til American Airlines og amerikanske myndigheder .
Ville Tapio, den tidligere administrerende direktør for Vastaamo, blev sidste år idømt tre måneders betinget fængsel for at have overtrådt GDPR-reglerne. Denne dom er blevet anket af Tapio og anklagemyndigheden, og en høring er fastsat til maj 2025.