芬蘭駭客入侵數千名治療病人記錄後勒索,被判6年有餘監禁

(SeaPRwire) –   芬蘭一名26歲男子,於本週二因入侵一間私人心理治療中心的數據系統,下載了約3.3萬名病人的個人資料後,向部分病人勒索敏感資料,被法院判處6年3個月有期徒刑。

此案在北歐國家引起強烈譴責,約2.4萬人向警方報案,創下紀錄。

2023年2月,法國警方在巴黎近郊逮捕了以假身分居住的著名芬蘭駭客Aleksanteri Kivimäki。他被遣返回芬蘭受審。本月底審結。

西烏蘇西區法院表示,Kivimäki犯有包括重大資料洩漏在內的多項罪名,另有近2.1萬起重大勒索及超過9,200起重大侵害私隱之信息散佈。

法院稱其行為「無情」且「造成極大傷害」,考慮到當事人的狀況。

依起訴狀,2018年Kivimäki駭入Vastaamo心理治療中心的資訊系統,下載了約3.3萬名客戶的資料庫。

當時Vastaamo在全國5,600萬人口的國家各地設有分公司,作為芬蘭醫療保險系統的分包商運作。

檢方表示,Kivimäki首先要求Vastaamo以39.6萬美元的比特幣支付贖金,免於公開病人資料。

Vastaamo拒絕後,Kivimäki於2020年開始在黑網上發佈病人資料,並向病人發送要求支付200歐元或500歐元的勒索信。據說約有20名病人付款。

Kivimäki否認所有控罪。其律師表示很可能上訴。檢方原求處7年有期徒刑,為相關罪行在芬蘭的最高刑期。

報導稱,Kivimäki15歲時曾因開發軟體入侵超過5萬台伺服器而首次被定罪。在美國,曾因駭入美國空軍和Sony Online Entertainment案件被定罪。