フィンランド、大規模な心理療法データ漏えい事件の犯人に指名手配を発令

フィンランド警察は、フィンランド最高裁判所が上告を棄却したことを受け、有罪判決を受けたハッカーのアレクサンテリ・キヴィマキ(Aleksanteri Kivimäki)容疑者に対する指名手配を発令したと報じられています。これにより、フィンランドで最も注目された数あるサイバー犯罪事件の一つで、当局が同容疑者を服役させるための道筋が整いました。

フィンランドのメディア報道によると、最高裁の決定により、心理療法サービス提供会社Vastaamoへのハッキングと、同社および患者双方に対する恐喝の罪でキヴィマキ被告に懲役約7年を言い渡した2月の控訴裁判所判決が確定することになりました。

この判決を受け、東ウーシマー警察は、フィンランド刑事制裁庁の要請により指名手配を発令したと発表しました。警察官には、キヴィマキ容疑者の所在が確認された場合は逮捕し、残りの刑期を服役させるためヴァンター刑務所に移送するよう指示が出されています。

同容疑者の弁護士ピーター・ヤーリ(Peter Jaari)氏はフィンランドのメディアに対し、依頼人の所在は把握していないが、フィンランド国外にいるとみられると語っています。

控訴裁判所は、キヴィマキ被告を加重データ侵害、恐喝未遂、個人情報の不正拡散の罪で有罪としました。裁判官は、これらの犯罪は周到に計画されたもので、金銭目的によるものであり、特に脆弱な立場にある多数の被害者に対して例外的な被害をもたらしたと指摘しています。

裁判所は、これらの犯罪は通常であれば最高刑が科されるべきものだったとしています。ただし、被告が一部の被害者と示談による賠償合意に達していたことから、刑期を1カ月短縮しました。

キヴィマキ被告は、事件を通じて一貫して犯行への関与を否認しています。検察側の主張の多くは状況証拠に基づくものだと反論し、自身とハッキングを結びつける デジタル証拠に異議を唱えたほか、恐喝スキームに関連する暗号資産取引についての疑惑についても争っています。

控訴裁判所は2025年9月、キヴィマキ被告がすでに十分な期間拘束されており、これ以上の拘束継続は被告の権利を侵害しかねないと判断し、公判前拘留から釈放しました。裁判を待つ間に刑期の大部分を事実上服役し終えていたため、被告は控訴審の間、自由の身のままでした。

最高裁が本件の審理を拒否したことにより、有罪判決は確定しました。フィンランド当局は現在、残りの刑期を服役させるべく、キヴィマキ容疑者の行方を追っています。

Vastaamoへの侵害は2018年に発生しましたが、公になったのは2020年のことでした。攻撃者はまず同社に対して恐喝を試み、その後何千人もの患者に直接金銭を要求しました。

多くの被害者が支払いを拒否したため、機密性の高いセラピーの記録をはじめとする極めて機微な情報がオンライン上に公開されました。流出したデータベースには約33,000人の患者の情報が含まれており、24,000人以上が恐喝要求を受けたと報告しています。この事件は被害者数においてフィンランド史上最大の刑事事件となり、被害者の多くは子どもや、深刻な心理的トラウマの治療を受けていた人々でした。