Недавно в Финляндии был вынесен приговор по громкому делу о масштабной утечке персональных данных пациентов психотерапевтического центра Vastaamo. 26-летний хакер Алексантери Кивимяки был признан виновным и приговорен к 6 годам и 3 месяцам тюремного заключения.
Утечка данных, затронувшая около 33 тысяч человек, стала крупнейшим инцидентом такого рода в истории Финляндии. Кивимяки, использовавший ранее имя Юлиус, был задержан во Франции весной 2023 года и экстрадирован на родину. Он обвинялся по восьми пунктам уголовного кодекса, включая вымогательство и нарушение неприкосновенности частной жизни.
Доказательная база по этому делу оказалась довольно сложной — цифровые следы и улики можно было интерпретировать неоднозначно. Тем не менее, суду удалось установить, что хакер использовал сервер и ключ шифрования, связанные с его личностью. Сам подсудимый отрицал свою причастность до последнего.
Первоначально обвинение запрашивало для Кивимяки 7 лет лишения свободы, но в итоге он получил чуть меньший срок. Смягчающим обстоятельством стало то, что ему удалось договориться о денежных компенсациях с частью пострадавших. Впрочем, решение суда еще не вступило в силу, и защита может обжаловать приговор.
Отдельно стоит отметить, что ранее руководитель центра Vastaamo Вилле Тапио был приговорен к 3 месяцам условного заключения за нарушение закона о защите данных. Таким образом, это резонансное дело получило свое завершение, хотя вопросы относительно ответственности за произошедшее, вероятно, еще остаются.
Расследование и судебный процесс по делу Кивимяки продемонстрировали, насколько сложными могут быть такого рода киберпреступления в эпоху цифровизации. Тем не менее, правоохранительные органы Финляндии смогли установить личность злоумышленника и привлечь его к ответственности. Это, безусловно, отправляет важный сигнал о недопустимости подобных атак на защищенные персональные данные граждан.
