서부 우시마(Wusimaa) 지방 법원은 역사적인 해킹 사건으로 알렉산테리 키비마키(Aleksanteri Kivimäki)에게 징역 6년 3개월을 선고했습니다. 심리 치료 기관인 Vastaamo의 환자 데이터베이스가 Kivimäki에 의해 침해되었습니다. 이로 인해 핀란드에서 가장 높은 피해자 수의 법적 기록이 가능해졌습니다. 그는 수많은 사생활 침해(9,600건 이상), 갈취 시도(21,300건 이상), 협박(20건 이상) 외에도 가중 데이터 침해 혐의로 기소됐다.
검찰에 따르면 Kivimäki는 2018년에 Vastaamo의 데이터베이스를 침해하여 약 33,000명의 개인 데이터를 노출했습니다. 그런 다음 그는 해당 기관과 고객으로부터 돈을 받으려고 시도했으며, 자신의 요청이 이행되지 않으면 다크 웹에 개인 환자 정보를 게시하겠다고 위협했습니다. Vastaamo가 협조를 거부하자 그는 처음에 비트코인으로 370,000유로를 요구했음에도 불구하고 결국 Tor 네트워크에 환자 기록을 게시하기로 전환했습니다. .
검찰은 최대 징역 7년을 구형했다. 그럼에도 불구하고 법원은 Kivimäki의 부주의한 행동, 범죄의 심각성 및 성격을 고려한 후 결정을 내렸습니다. 그러나 많은 원고와의 조건부 합의에 대한 그의 동의를 완화 요소로 인식했습니다.
Kivimäki의 변호사는 해당 결정에 대한 고객의 불만을 전달하고 항소 가능성을 암시했습니다. Kivimäki는 해킹 사건 발생 전 5년 동안 감옥에 갇힌 적이 없었기 때문에 이전에 American Airlines 및 미국 당국에 허위 조난 전화와 관련된 사기 혐의로 유죄 판결을 받았음에도 불구하고 핀란드 법률에 따라 초범으로 간주되었습니다. .
Vastaamo의 전 CEO인 Ville Tapio는 지난해 GDPR 규정 위반으로 구금 유예 3개월을 선고 받았습니다. 타피오와 검찰은 이 판결에 항소했고, 심리는 2025년 5월로 예정돼 있다.