De Finse politie heeft een opsporingsbevel uitgevaardigd voor Aleksanteri Kivimäki, de veroordeelde hacker achter het omvangrijke datalek bij psychotherapieaanbieder Vastaamo. Dit volgt nadat het Finse Hooggerechtshof weigerde zijn beroep te behandelen, waardoor de weg vrij is om hem terug te sturen naar de gevangenis. Volgens Finse media handhaaft het Hooggerechtshof daarmee het vonnis van het Hof van Beroep uit februari, waarin Kivimäki werd veroordeeld tot bijna zeven jaar gevangenisstraf voor het hacken van Vastaamo en het later afpersen van het bedrijf en zijn cliënten.

De politie van Oost-Uusimaa gaf aan dat het opsporingsbevel is uitgegeven op verzoek van de Finse Strafsanctie-autoriteit. Agenten zijn geïnstrueerd Kivimäki te arresteren zodra hij wordt gevonden en over te brengen naar de gevangenis van Vantaa om zijn straf uit te zitten. Zijn advocaat, Peter Jaari, vertelde Finse media dat hij niet weet waar zijn cliënt zich bevindt, maar vermoedt dat Kivimäki zich buiten Finland bevindt.

Het Hof van Beroep veroordeelde Kivimäki wegens verzwaarde datalek, poging tot afpersing en het onrechtmatig verspreiden van privégegevens. De rechters stelden dat de misdrijven zorgvuldig waren gepland, financieel gemotiveerd en uitzonderlijk veel schade veroorzaakten bij een groot aantal kwetsbare slachtoffers. Normaal gesproken zou dit de maximale straf rechtvaardigen, maar de gevangenisstraf werd met een maand verminderd omdat Kivimäki met enkele slachtoffers schadeloosstellingsovereenkomsten had gesloten.

Kivimäki heeft tijdens het hele proces ontkend de aanval te hebben uitgevoerd. Hij stelde dat het bewijs vooral uit indirecte aanwijzingen bestond, betwistte de digitale bewijzen die hem aan de hack koppelden en verwierp beschuldigingen over cryptotransacties die verband hielden met de afpersing. In september 2025 werd hij door het Hof van Beroep vrijgelaten uit voorarrest, omdat hij al voldoende tijd in hechtenis had doorgebracht en langer vasthouden zijn rechten zou schenden. Omdat het grootste deel van zijn straf effectief al was uitgezeten tijdens de rechtszaak, bleef hij vrij gedurende het beroep.

Nu het Hooggerechtshof het beroep heeft afgewezen, is de veroordeling definitief. De Finse autoriteiten proberen Kivimäki te vinden zodat hij de rest van zijn straf kan uitzitten. De Vastaamo-inbraak vond plaats in 2018, maar werd pas in 2020 openbaar toen de dader eerst het bedrijf probeerde af te persen en daarna duizenden patiënten rechtstreeks om geld vroeg. Toen veel slachtoffers weigerden te betalen, werden vertrouwelijke therapienotities en andere gevoelige gegevens online gepubliceerd. De gestolen database bevatte informatie van ongeveer 33.000 patiënten, waarvan meer dan 24.000 melding maakten van afpersingspogingen. Deze zaak is het grootste strafrechtelijke dossier in de Finse geschiedenis qua aantal slachtoffers, onder wie veel kinderen en mensen die behandeld werden voor ernstige psychische trauma's.