Hinatulan ng Western Uusimaa District Court si Aleksantri Kivimäki ng anim na taon at tatlong buwang pagkakulong sa isang makasaysayang kaso ng pag-hack. Ang database ng pasyente ng institusyong psychotherapy na Vastaamo ay nilabag ni Kivimäki, na naging posible ang legal na kasaysayan sa pinakamataas na bilang ng biktima sa Finland. Bilang karagdagan sa maraming bilang ng panghihimasok sa privacy (mahigit 9,600), tangkang pangingikil (mahigit 21,300), at blackmail (20 bilang), sinampahan siya ng pinalubhang paglabag sa data.
Ayon sa prosekusyon, nilabag ni Kivimäki ang database ng Vastaamo noong 2018, na inilantad ang pribadong data ng humigit-kumulang 33,000 katao. Pagkatapos ay sinubukan niyang mangolekta ng pera mula sa institusyon at sa mga kliyente nito, na nagbabanta na mag-post ng pribadong impormasyon ng pasyente sa dark web kung hindi natupad ang kanyang mga kahilingan. Nang tumanggi si Vastaamo na makipagtulungan, kalaunan ay bumaling siya sa pag-post ng mga rekord ng pasyente sa Tor network, kahit na una siyang humingi ng 370,000 euros sa bitcoin .
Hiniling ng prosekusyon ang maximum na parusang pitong taon; gayunpaman, ginawa ng korte ang desisyon nito matapos na isaalang-alang ang walang ingat na pagkilos ni Kivimäki, ang kabigatan at katangian ng mga krimen. Gayunpaman, kinilala nito bilang isang nagpapagaan na elemento ang kanyang pagsang-ayon sa mga kondisyonal na pag-aayos sa maraming nagsasakdal.
Ipinarating ng abogado ni Kivimäki ang kawalang-kasiyahan ng kanyang kliyente sa desisyon at nagpahiwatig ng potensyal na apela. Dahil si Kivimäki ay hindi nakagawa ng anumang oras ng pagkakulong sa limang taon bago ang kaganapan sa pag-hack, siya ay itinuring ng batas ng Finnish bilang isang unang beses na nagkasala kahit na siya ay dati nang napatunayang nagkasala ng pandaraya na kinasasangkutan ng mga maling tawag sa pagkabalisa sa American Airlines at mga awtoridad ng US. .
Si Ville Tapio, ang dating CEO ng Vastaamo, ay sinentensiyahan ng tatlong buwan ng suspendidong pagkakulong noong nakaraang taon dahil sa paglabag sa mga regulasyon ng GDPR. Ang hatol na ito ay inapela ni Tapio at ng prosekusyon, at isang pagdinig ay itinakda para sa Mayo 2025.