HELSINKI — Finski sud osudio je u utorak 26-godišnjeg muškarca na šest godina i tri mjeseca zatvora zbog hakiranja desetaka tisuća kartona pacijenata u privatnom psihoterapijskog centru i traženja otkupnine od nekih pacijenata zbog osjetljivih podataka.
Slučaj koji je prvi put otkriven u listopadu 2020. izazvao je bijes i šok u nordijskoj naciji, s rekordnim brojem ljudi – oko 24.000 – koji su podnijeli kaznene prijave policiji.
U veljači 2023. francuska policija uhitila je poznatog finskog hakera Aleksanterija Kivimäkija koji je pod lažnim identitetom živio u blizini Pariza i deportirala ga u Finsku. Suđenje mu je završilo prošli mjesec.
Okružni sud Länsi-Uusimaa rekao je da je Kivimäki kriv za, između ostalog, tešku povredu podataka, gotovo 21.000 teških pokušaja ucjene i više od 9.200 teških širenja informacija kojima se narušava privatni život.
Sud je zločine nazvao “nemilosrdnim” i “vrlo štetnim” s obzirom na psihičko stanje ljudi koji su bili uključeni. Prema optužbama, Kivimäki je 2018. hakirao informacijski sustav psihoterapeutskog centra Vastaamo i preuzeo njegovu bazu podataka s oko 33.000 klijenata.
Odvjetnica Jenni Raiskio, koja zastupa oko 1500 klijenata, rekla je finskim novinama Helsingin Sanomat u ožujku da je barem nekoliko žrtava umrlo samoubojstvom zbog osjetljive prirode informacija u procurjelim dosjeima.
Vastaamo, koji je bio osumnjičen za labavu zaštitu podataka klijenata i proglasio bankrot 2021., imao je podružnice u cijeloj zemlji i djelovao je kao podizvođač za finski sustav javnog zdravstva.
Tužitelji su rekli da je Kivimäki prvo tražio da mu Vastaamo plati iznos koji je ekvivalentan oko 370.000 eura (396.000 dolara) u bitcoinima u zamjenu za neobjavljivanje kartona pacijenata.
Kad je centar odbio, Kivimäki je 2020. počeo objavljivati informacije o pacijentima na dark webu i slati pacijentima poruke tražeći otkupninu od 200 eura ili 500 eura. Oko 20 pacijenata je platilo, rekli su tužitelji.
Kivimäki je odbacio sve optužbe. Njegov odvjetnik rekao je da će se vjerojatno žaliti. Tužitelji su tražili sedam godina zatvora, maksimalnu kaznu za takve zločine prema finskom zakonu.
Kivimäki je prvi put osuđen u dobi od 15 godina nakon što je hakirao više od 50.000 servera pomoću softvera koji je razvio, izvijestile su finske novine Ilta-Sanomat 2022. godine.
U Sjedinjenim Američkim Državama osuđen je za slučajeve hakiranja američkih zračnih snaga i Sony Online Entertainmenta.
Slučaj Vastaamo naveo je finsku vladu da ubrza zakonsku promjenu koja građanima omogućuje promjenu osobnih identifikacijskih kodova — ključnih za pristup javnim i privatnim uslugama — u slučajevima velikih povreda podataka koje nose visok rizik od krađe identiteta.
