Kivimäki tuomittiin käräjäoikeudessa kuuden vuoden ja kolmen kuukauden vankeuteen muun muassa törkeästä tietomurrosta ja törkeän kiristyksen yrityksestä. Hovioikeus korotti rangaistuksen kuuteen vuoteen ja 11 kuukauteen vankeutta.

Hovioikeus katsoi käräjäoikeuden tavoin, että Kivimäki tunkeutui marraskuussa 2018 Vastaamon tietojärjestelmään ja latasi sen potilastietokannan. Hän toimi oikeuden mukaan teossa yksin tai yhdessä tuntemattomaksi jääneiden henkilöiden kanssa.

Oikeuden mukaan potilastietokantaan oli avoin pääsy marraskuusta 2017 maaliskuuhun 2019. Tietoturva-aukko mahdollisti järjestelmään tunkeutumisen ulkopuolelta ilman salasanaa.

- Teko on tehty OPSVM-virtuaalipalvelimella ecatel-palvelinta käyttämällä. Esitetyn selvityksen perusteella asiassa ei jää järkevää epäilyä siitä, että OPSVM-virtuaalipalvelinta on koko syytteessä tarkoitetun ajan hallinnoinut sama taho eli ainakin Kivimäki ja että hän on käyttänyt kysymyksessä olevassa teossa pääkäyttäjänä sekä OPSVM- että ecatel-palvelinta, hovioikeuden tuomiossa sanotaan.

Oikeuden mukaan erityistä suunnitelmallisuutta osoitti, että tietomurto edellytti siihen suunnitellun ohjelmiston käyttöä ja yksityiskohtaisesti suunniteltua teknistä toteutusta. Kivimäki myös osasi oikeuden mukaan varoa kiinnijäämistä.

- Kivimäki on pyrkinyt pienentämään kiinnijäämisriskiä muun muassa käyttämällä salattuja VPN-yhteyksiä, minkä lisäksi teossa käytetyissä palvelimissa on ollut voimakkaita salausmenetelmiä.

Hovioikeus viittasi lisäksi Kivimäen vuonna 2017 ja 2020 käymiin keskusteluihin, jotka koskivat arkaluonteisten tietojen etsimistä, varastetun datan myymistä ja lunnaiden vaatimista.

POTILASTIETOKANNAN haltuun saamisen jälkeen Kivimäki julkaisi internetissä yhteensä noin 33 000:n Vastaamon potilastietokannassa olleen henkilön tiedot kolmessa erässä, totesi Länsi-Uudenmaan käräjäoikeus huhtikuussa 2024 antamassaan tuomiossa. Vastaamon asiakkailta vaadittiin lunnaita tietojen levittämisen uhalla.

Hovioikeus katsoi, että Kivimäki tavoitteli teollaan taloudellista hyötyä.

- Hovioikeus otti huomioon, että kysymys on ollut suunnitelmallisesta rikoskokonaisuudesta, joka on koskenut poikkeuksellisen laajaa joukkoa haavoittuvassa asemassa olleita asianomistajia ja joka on ollut omiaan aiheuttamaan huomattavaa kärsimystä. Kysymyksessä olevien rikosten taustalla oli vaikuttanut tavoite saavuttaa merkittävää taloudellista hyötyä, hovioikeuden tiedotteessa sanotaan.

Törkeän tietomurron lisäksi Kivimäki tuomittiin 20 törkeästä kiristyksestä, 20 746:sta törkeän kiristyksen yrityksestä ja 9 231 törkeästä yksityiselämää loukkaavasta tiedon levittämisestä.

Kivimäki vaati hovissa kaikkien syytteidensä hylkäämistä. Syyttäjät vaativat Kivimäen rangaistuksen korottamista seitsemään vuoteen, mikä on maksimirangaistus rikoksista, joista häntä syytetään.

Uutista täydennetty kauttaaltaan klo 11.25.