A Nyugat-Uusimaa Kerületi Bíróság hat év és három hónap börtönbüntetésre ítélte Aleksanteri Kivimäkit egy történelmi hacker ügyben. A Vastaamo pszichoterápiás intézmény betegadatbázisát Kivimäki feltörte, ami Finnország legmagasabb áldozatszámában tette lehetővé a jogtörténelmet. A magánélet megsértése (több mint 9600), zsarolási kísérlet (több mint 21 300) és zsarolás (20 vádpont) mellett súlyos adatszivárgás miatt is vádat emeltek ellene.
Az ügyészség szerint Kivimäki 2018-ban feltörte Vastaamo adatbázisát, mintegy 33 ezer ember személyes adatait hozva nyilvánosságra. Ezután kísérletet tett arra, hogy pénzt szedjen be az intézménytől és ügyfeleitől, azzal fenyegetőzve, hogy magán beteginformációkat tesz közzé a sötét weben, ha nem teljesülnek kérései. Amikor Vastaamo megtagadta az együttműködést, végül a Tor-hálózaton tette közzé a páciensek adatait, noha először 370 000 eurót követelt bitcoinban. .
Az ügyészség hét év maximális büntetést kért; ennek ellenére a bíróság Kivimäki hanyag cselekedeteinek, a bűncselekmények súlyának és jellegének figyelembevételével hozta meg döntését. Enyhítő elemként azonban elismerte a sok felperessel való feltételes egyezséghez való hozzájárulását.
Kivimäki ügyvédje közvetítette ügyfelének a döntéssel kapcsolatos elégedetlenségét, és utalt egy esetleges fellebbezésre. Mivel Kivimäki nem töltött börtönbüntetést a hackereseményt megelőző öt évben, a finn törvények szerint első ízben elkövetett bűnözőnek minősült, annak ellenére, hogy korábban bűnösnek találták csalásban, amelyben hamis segélyhívások voltak az American Airlinesnak és az amerikai hatóságoknak. .
Ville Tapiót, a Vastaamo korábbi vezérigazgatóját tavaly három hónap felfüggesztett börtönbüntetésre ítélték a GDPR előírásainak megsértése miatt. Az ítélet ellen Tapio és az ügyészség fellebbezett, a tárgyalást 2025 májusára tűzték ki.