Okrožno sodišče Zahodnega Uusimaa je Aleksanterija Kivimäkija obsodilo na šest let in tri mesece zapora v zgodovinskem primeru vdora. Bazo podatkov bolnikov psihoterapevtske ustanove Vastaamo je vdrl Kivimäki, kar je omogočilo pravno zgodovino največjega števila žrtev na Finskem. Poleg številnih obtožb vdora v zasebnost (več kot 9.600), poskusov izsiljevanja (več kot 21.300) in izsiljevanja (20 točk) je bil obtožen hude kršitve podatkov.
Po mnenju tožilstva je Kivimäki leta 2018 vdrl v Vastaamovo zbirko podatkov in razkril zasebne podatke približno 33.000 ljudi. Nato je poskušal pobrati denar od ustanove in njenih strank ter zagrozil, da bo objavil zasebne podatke o bolnikih na temnem spletu, če njegove zahteve ne bodo izpolnjene. Ko je Vastaamo zavrnil sodelovanje, se je na koncu obrnil na objavo bolnikovih kartotek na omrežju Tor, čeprav je najprej zahteval 370.000 evrov v bitcoinih. .
Tožilstvo je zahtevalo najvišjo kazen sedem let; kljub temu je sodišče svojo odločitev sprejelo po upoštevanju Kivimäkijevih neprevidnih dejanj, resnosti in narave kaznivih dejanj. Je pa kot olajševalni element priznalo njegovo privolitev v pogojne poravnave s številnimi tožniki.
Kivimäkijev odvetnik je izrazil nezadovoljstvo svoje stranke z odločitvijo in namignil na morebitno pritožbo. Ker Kivimäki v petih letih pred hekerskim dogodkom ni bil v zaporu, ga je finska zakonodaja obravnavala kot prvega storilca kaznivega dejanja, čeprav je bil pred tem spoznan za krivega goljufije, ki je vključevala lažne klice v sili American Airlines in oblasti ZDA. .
Ville Tapio, nekdanji izvršni direktor Vastaamo, je bil lani obsojen na tri mesece pogojne zaporne kazni zaradi kršitve uredb GDPR. Na to sodbo sta se pritožila Tapio in tožilstvo, zaslišanje pa je razpisano za maj 2025.