ศาลแขวง Western Uusimaa ตัดสินจำคุก Aleksanteri Kivimäki เป็นเวลาหกปีสามเดือนในคดีแฮ็กข้อมูลครั้งประวัติศาสตร์ ฐานข้อมูลผู้ป่วยของสถาบันจิตบำบัด Vastaamo ถูกละเมิดโดย Kivimäki ซึ่งทำให้ประวัติศาสตร์ทางกฎหมายมีจำนวนเหยื่อสูงที่สุดในฟินแลนด์ นอกเหนือจากการบุกรุกความเป็นส่วนตัว (มากกว่า 9,600 กระทง) พยายามขู่กรรโชก (มากกว่า 21,300 กระทง) และแบล็กเมล์ (20 กระทง) เขาถูกตั้งข้อหาละเมิดข้อมูลร้ายแรงอีกด้วย
ตามคำฟ้อง Kivimäki ละเมิดฐานข้อมูลของ Vastaamo ในปี 2018 และเปิดเผยข้อมูลส่วนตัวของผู้คนประมาณ 33,000 คน จากนั้นเขาก็พยายามรวบรวมเงินจากสถาบันและลูกค้า โดยขู่ว่าจะโพสต์ข้อมูลคนไข้ส่วนตัวบนเว็บมืดหากคำขอของเขาไม่ปฏิบัติตาม เมื่อ Vastaamo ปฏิเสธที่จะร่วมมือ ในที่สุดเขาก็หันไปโพสต์บันทึกผู้ป่วยบน Tor network แม้ว่าเขาจะเรียกร้อง Bitcoin เป็นครั้งแรกจำนวน 370,000 ยูโรก็ตาม .
โจทก์ร้องขอให้ลงโทษสูงสุดเจ็ดปี อย่างไรก็ตาม ศาลได้ตัดสินหลังจากคำนึงถึงการกระทำที่ไม่ระมัดระวังของ Kivimäki ความร้ายแรง และลักษณะของอาชญากรรมแล้ว อย่างไรก็ตาม เป็นที่ยอมรับว่าเป็นองค์ประกอบบรรเทาความยินยอมของเขาในการระงับข้อพิพาทแบบมีเงื่อนไขกับโจทก์จำนวนมาก
ทนายความของ Kivimäki ถ่ายทอดความไม่พอใจของลูกค้าต่อการตัดสินใจดังกล่าว และบอกเป็นนัยถึงการอุทธรณ์ที่อาจเกิดขึ้น เนื่องจาก Kivimäki ไม่เคยถูกจำคุกในช่วงห้าปีก่อนเหตุการณ์แฮ็ค เขาจึงได้รับการยกย่องตามกฎหมายฟินแลนด์ว่าเป็นผู้กระทำผิดครั้งแรก แม้ว่าก่อนหน้านี้เขาจะถูกตัดสินว่ามีความผิดฐานฉ้อโกงที่เกี่ยวข้องกับการโทรแจ้งความเท็จไปยัง American Airlines และเจ้าหน้าที่ของสหรัฐอเมริกา .
Ville Tapio อดีต CEO ของ Vastaamo ถูกตัดสินให้ รอรับโทษจำคุก 3 เดือน เมื่อปีที่แล้วเนื่องจากละเมิดกฎระเบียบ GDPR คำตัดสินนี้ได้รับการอุทธรณ์โดย Tapio และฝ่ายโจทก์ และมีกำหนดการพิจารณาคดีในเดือนพฤษภาคม 2568