Финский суд во вторник приговорил 26-летнего мужчину к шести годам и трем месяцам тюремного заключения. Он обвиняется во взломе десятков тысяч записей пациентов частного психотерапевтического центра и требовании выкупа у некоторых пациентов за конфиденциальные данные, AP News.
Дело, о котором стало известно в октябре 2020 года, вызвало шок и возмущение в скандинавской стране: рекордное количество людей (около 24 000) обратились в полицию с заявлениями о преступлении.
В феврале 2023 года французская полиция арестовала известного финского хакера Алексантери Кивимяки, который жил под чужим именем недалеко от Парижа, и депортировала его в Финляндию. Суд над ним завершился в прошлом месяце.
Окружной суд Лянси-Уусимаа постановил, что Кивимяки виновен, в частности, во взломе данных при отягчающих обстоятельствах, почти 21 000 попытках шантажа при отягчающих обстоятельствах и более 9200 случаях распространения информации, посягающей на частную жизнь, при отягчающих обстоятельствах.
Суд назвал преступления «безжалостными» и «чрезвычайно разрушительными», учитывая психологическое состояние вовлеченных в них людей. Согласно обвинению, Кивимяки в 2018 году взломал информационную систему психотерапевтического центра Вастаамо и скачал базу данных примерно 33 000 клиентов.
Адвокат Йенни Райскио, представляющий интересы около 1500 клиентов, сообщил в марте финской газете Helsingin Sanomat, что по крайней мере несколько жертв совершили самоубийства из-за чувствительного характера информации, содержащейся в утечке файлов.
Компания Vastaamo, которую подозревали в слабой защите данных клиентов и которая объявила о банкротстве в 2021 году, имела филиалы по всей стране и работала в качестве субподрядчика для государственной системы здравоохранения Финляндии.
По словам прокуроров, Кивимяки потребовал от Vastaamo выплатить ему сумму, эквивалентную примерно 370 000 евро (396 000 долларов) в биткоинах, в обмен на то, чтобы не публиковать записи пациентов.
Когда центр отказался, Кивимяки в 2020 году начал публиковать информацию о пациентах в даркнете и рассылать пациентам сообщения с требованием выкупа в размере 200 или 500 евро. По словам прокуроров, около 20 пациентов заплатили.
Кивимяки отрицает все обвинения. Его адвокат сказал, что он, скорее всего, подаст апелляцию. Прокуроры требовали для него семь лет тюрьмы (максимальный срок за подобные преступления по финским законам).
Кивимяки был впервые осужден в возрасте 15 лет после взлома более 50 000 серверов с помощью разработанного им программного обеспечения, сообщила финская газета Ilta-Sanomat в 2022 году. В США он был осужден за хакерские атаки на ВВС США и Sony Online Entertainment.
Дело Вастаамо заставило финское правительство ускорить принятие законодательных изменений, позволяющих гражданам менять свои личные идентификационные коды (ключ к доступу к государственным и частным услугам) в случаях грубой утечки данных, несущей высокий риск кражи личности.
