Tòa án quận Tây Uusimaa đã kết án Aleksanteri Kivimäki sáu năm ba tháng tù trong một vụ hack lịch sử. Cơ sở dữ liệu bệnh nhân của viện trị liệu tâm lý Vastaamo đã bị Kivimäki xâm phạm, khiến lịch sử pháp lý ở Phần Lan có số nạn nhân cao nhất. Ngoài vô số tội xâm phạm quyền riêng tư (hơn 9.600), cố gắng tống tiền (hơn 21.300) và tống tiền (20 tội), anh ta còn bị buộc tội vi phạm dữ liệu nghiêm trọng hơn.
Theo công tố, Kivimäki đã xâm phạm cơ sở dữ liệu của Vastaamo vào năm 2018, làm lộ dữ liệu riêng tư của khoảng 33.000 người. Sau đó, anh ta cố gắng thu tiền từ tổ chức và khách hàng của tổ chức, đe dọa đăng thông tin cá nhân của bệnh nhân lên web đen nếu yêu cầu của anh ta không được đáp ứng. Khi Vastaamo từ chối hợp tác, cuối cùng anh ta chuyển sang đăng hồ sơ bệnh nhân lên Mạng Tor, mặc dù lần đầu tiên anh ta yêu cầu 370.000 euro tiền bitcoin .
Bên công tố yêu cầu mức hình phạt tối đa là bảy năm; tuy nhiên, tòa án đã đưa ra quyết định sau khi xem xét hành động bất cẩn của Kivimäki, mức độ nghiêm trọng và tính chất của tội ác. Tuy nhiên, nó đã công nhận là một yếu tố giảm nhẹ sự đồng ý của anh ta đối với các thỏa thuận dàn xếp có điều kiện với nhiều nguyên đơn.
Luật sư của Kivimäki truyền đạt sự không hài lòng của khách hàng với quyết định này và ám chỉ khả năng kháng cáo. Vì Kivimäki chưa từng phải ngồi tù trong 5 năm trước khi xảy ra vụ hack nên anh ta bị luật pháp Phần Lan coi là người phạm tội lần đầu mặc dù trước đó anh ta đã bị kết tội gian lận liên quan đến các cuộc gọi báo nguy giả tới American Airlines và chính quyền Hoa Kỳ. .
Ville Tapio, cựu Giám đốc điều hành của Vastaamo, đã bị kết án ba tháng tù treo vào năm ngoái vì vi phạm các quy định của GDPR. Bản án này đã bị Tapio và cơ quan công tố kháng cáo và phiên điều trần được ấn định vào tháng 5 năm 2025.