Fínsky súd v utorok odsúdil 26-ročného muža na šesť rokov a tri mesiace väzenia za to, že sa nabúral do desiatok tisíc záznamov pacientov v súkromnom psychoterapeutickom centre. Od niektorých ľudí, ktorí sa tam liečili s psychickými problémami, potom žiadal výkupné výmenou za to, že nezverejní ich citlivé informácie, informovala v utorok agentúra AP.
Prípad, ktorý bol pôvodne odhalený v októbri 2020, vyvolal v severskej krajine pobúrenie a šok, pričom rekordný počet ľudí, približne 24-tisíc, podal na políciu trestné oznámenie. Vo februári 2023 francúzska polícia v súvislosti s prípadom zatkla Aleksanteriho Kivimäkiho, známeho fínskeho hackera žijúceho pod falošnou identitou neďaleko Paríža, a deportovala ho do Fínska. Súdny proces s ním sa skončil minulý mesiac.
Vydieral 21-tisíc krát
Okresný súd obvinil Kivimäkiho okrem iného zo závažného úniku údajov, takmer 21-tisíc závažných pokusov o vydieranie a viac ako 9 200 závažných šírení informácií ovplyvňujúcich súkromný život. Súd tieto trestné činy označil za „bezohľadné“ a „veľmi škodlivé“ vzhľadom na psychický stav dotknutých osôb. Podľa obžaloby sa Kivimäki v roku 2018 nabúral do informačného systému psychoterapeutického centra Vastaamo a stiahol databázu približne 33 000 klientov.
Právnička Jenni Raiskiová, ktorá zastupuje približne 1 500 klientov, v marci pre fínske noviny Helsingin Sanomat uviedla, že najmenej niekoľko ľudí spáchalo samovraždu z dôvodu citlivej povahy informácií v uniknutých súboroch.
Spoločnosť Vastaamo, ktorá čelila obvineniam z nedostatočnej ochrany údajov klientov a v roku 2021 vyhlásila bankrot, mala pobočky po celej krajine a pôsobila ako subdodávateľ fínskeho verejného zdravotného systému.
Podľa prokuratúry Kivimäki najprv požadoval, aby mu Vastaamo zaplatil sumu zodpovedajúcu približne 370 000 eur v bitcoinoch výmenou za to, že nezverejní záznamy o pacientoch.
Keď centrum odmietlo, Kivimäki začal v roku 2020 zverejňovať informácie o pacientoch na takzvanom dark webe, teda časti internetu, ktorá je prístupná len cez špeciálne prehliadače, a posielal pacientom správy, v ktorých požadoval výkupné 200 alebo 500 eur. Podľa prokuratúry zaplatilo približne 20 pacientov.
Kivimäki všetky obvinenia poprel. Jeho právnik uviedol, že sa pravdepodobne odvolá. Prokurátori požadovali sedem rokov väzenia, čo je maximálna hranica podľa fínskych zákonov za takéto trestné činy.
Kivimäki bol prvýkrát odsúdený vo veku 15 rokov po tom, čo sa nabúral do viac ako 50 000 serverov pomocou softvéru, ktorý vyvinul, informoval fínsky denník Ilta-Sanomat v roku 2022. V Spojených štátoch bol odsúdený v súvislosti s prípadmi hackerských útokov na americké letectvo a spoločnosť Sony Online Entertainment.
