«Самый разыскиваемый» хакер вышел на свободу

Хельсинкский апелляционный суд в четверг принял решение, вызвавшее широкий резонанс. Осуждённый за взлом психотерапевтического центра Vastaamo и последующие вымогательства 28-летний Александр Кивимяки был освобождён из-под стражи до вынесения окончательного приговора. Он покинул здание суда сразу после заседания, не возвращаясь в следственный изолятор, где находился с февраля 2023 года . Решение суда не означает признания его невиновным, однако теперь он продолжает процесс в статусе свободного человека.

Суд указал, что Кивимяки провёл под стражей почти два с половиной года, что по длительности сопоставимо с частью назначенного наказания. Годом ранее окружной суд приговорил его к шести годам и трём месяцам заключения за особо тяжёлую кибератаку и вымогательства. Согласно финскому законодательству, лицо, не имеющее свежих судимостей, отбывает только половину назначенного срока.

Это означает, что Кивимяки вскоре фактически отсидел бы ту часть наказания, которую обязан отбыть в случае вступления приговора в силу. Если апелляционный суд смягчил бы приговор, возникла бы ситуация, когда осуждённый провёл за решёткой больше времени, чем это требовалось, что повлекло бы компенсацию от государства. Именно поэтому суд посчитал дальнейшее удержание под стражей нецелесообразным.

Гособвинитель Паси Вайнио выступал против освобождения, однако коллегия судей посчитала доводы защиты более убедительными. Адвокат Кивимяки ещё в августе настаивал на его освобождении или хотя бы замене заключения запретом на выезд, мотивируя это риском чрезмерного срока пребывания за решёткой.

Сам Кивимяки после заседания заявил журналистам, что решение суда его не удивило. Своё нахождение под стражей он назвал «раздражающим» и признался, что предпочёл бы провести это время иначе, хотя и не счёл пережитое чрезмерно тяжёлым. Пострадавшим от утечки клиентов Vastaamo он не адресовал никаких слов. Вместо этого он обвинил полицию и прокуратуру в ошибках, допущенных в расследовании.

В ходе процесса обсуждались многочисленные улики. Следствие утверждает, что для атаки использовался виртуальный сервер, на котором были найдены материалы, связывающие его с Кивимяки, включая фотографию с семейной дачи и публикации о нём самом. Он признал, что загружал некоторые файлы, однако отверг саму связь сервера с преступлением. Кроме того, в шантаже фигурировал IP-адрес, ведущий к квартире в Барселоне. Кивимяки же утверждает, что в тот период находился в Лондоне и считает абсурдной версию о том, что он мог воспользоваться чужим соединением. По его мнению, виновным может быть кто-то из жильцов указанной квартиры.

Сам взлом Vastaamo произошёл в ноябре 2018 года. Тогда была незаконно скопирована база данных с конфиденциальными сведениями о пациентах. Осенью 2020 года началась кампания шантажа : злоумышленники требовали деньги, угрожая публикацией данных. В результате в открытый доступ попали личные записи тысяч клиентов. Всего утечка затронула около 33 тысяч человек, из которых 24 тысячи обратились в полицию.

После многолетнего расследования именно Кивимяки был задержан и предан суду. В первой инстанции его признали виновным и назначили длительное тюремное заключение. Прокуратура в апелляции требует ужесточить наказание до семи лет — это максимальная мера за инкриминируемые статьи. Сам Кивимяки продолжает настаивать на своей невиновности и называет вынесенный ранее приговор ошибочным.

Заседания в апелляционном суде продлятся до начала ноября. После их завершения ожидается окончательное решение, которое поставит точку в одном из самых громких уголовных процессов Финляндии, связанном с масштабнейшей утечкой медицинских данных в истории страны.