Uno de los ciberdelincuentes más buscados de Europa ha sido encarcelado por un tribunal en Finlandia por intentar chantajear a 33,000 personas en el caso criminal más grande del país en términos de número de víctimas.
Aleksanteri Julius Kivimaki, de 26 años, fue declarado culpable de violación agravada de datos y extorsión agravada después de robar notas confidenciales de psicoterapia y exigir rescates.
También fue condenado por más de 9,200 cargos de difusión de información que infringe la privacidad personal, y fue sentenciado a seis años y tres meses.
Kivimaki accedió a los registros al hackear las bases de datos de la compañía de psicoterapia más grande de Finlandia, Vastaamo, en 2018. El grupo tenía docenas de centros en toda Finlandia antes de declararse en bancarrota en 2021.
Inicialmente, Kivimaki solicitó alrededor de €370,000 en bitcoins como rescate a la compañía a cambio de no filtrar los registros, según los fiscales. Cuando Vastaamo se negó a pagar, comenzó a filtrar los registros y envió cartas de extorsión a los pacientes exigiendo sumas que iban desde €200 hasta €500 para evitar que revelara los registros de sus sesiones de terapia. Según los fiscales, alrededor de 20 pacientes pagaron.
Al menos un suicidio ha sido relacionado con el caso, que causó conmoción e indignación en Finlandia. Un récord de 24,000 víctimas presentaron denuncias penales ante la policía.
“El caso es excepcional en calidad y, especialmente, debido al número de partes involucradas, el más grande en nuestro país”, dijo el tribunal del distrito de Western Uusimaa.
Kivimaki fue arrestado en la región de París en febrero del año pasado después de que la policía finlandesa emitiera una orden de arresto europea en octubre de 2022.
Los jueces lo declararon culpable de todos los cargos, describiendo su chantaje como “aprovechar sin piedad la debilidad especial de otra persona”.
“Teniendo en cuenta la posición de Vastaamo como empresa que produce servicios de salud mental, Kivimaki ha causado un gran sufrimiento o el riesgo de ello a las partes interesadas”, dice el documento de la sentencia.
Kivimaki, quien huyó y fue arrestado bajo una identidad falsa, insistió en su inocencia en todo momento. Su abogado, Peter Jaari, dijo al periódico Helsingin Sanomat que planeaba apelar.
Tiina Parikka, una de sus víctimas, dijo a la BBC: “Lo principal es que este criminal sin empatía y despiadado reciba una condena de prisión. Después de esto, surgen pensamientos sobre lo corta que es la condena, si se compara con el número de víctimas. Pero, esa es la ley finlandesa y debo aceptar eso”.
La sentencia de Kivimaki pone fin a una ola de ciberdelitos que comenzó cuando tenía 13 años. Conocido en línea como Zeekill, fue miembro de varias pandillas cibernéticas adolescentes entre 2009 y 2015. Fue condenado por primera vez a los 15 años después de hackear más de 50,000 servidores con un software que desarrolló, según informes de medios.
En Estados Unidos, fue condenado por casos de piratería informática relacionados con la Fuerza Aérea de Estados Unidos y Sony Online Entertainment.