偷3万人医疗记录，芬兰黑客被判6年

芬兰黑客尤利乌斯·基维马基因窃取3万多名患者的医疗记录并勒索部分患者被捕。据英国广播公司（BBC）5日报道，芬兰法庭近日判处现年25岁的基维马基服刑约6年，让这起该国涉及受害者人数最多的刑事案件告一段落。

据报道，位于芬兰首都的一个心理治疗中心疑似在2018年11月至2019年3月间遭到网络攻击，3万多名患者信息被窃取。犯罪分子向该机构勒索40个比特币，还有部分患者收到要求24小时内支付最高价值500欧元比特币的勒索邮件，否则其信息将被公之于众。

最终约有20人付款，但所有被窃取的信息已被意外上传到暗网，并保留至今。代表2600名受害者的律师珍妮·莱斯基奥透露，有人在信息泄露后自杀。

芬兰警方表示，他们花费两年时间搜集证据，追踪到基维马基，发现他化名为“泽基尔”，有长达十多年的网络犯罪史：2014年，他对索尼在线娱乐公司总裁约翰·斯梅德利发出炸弹威胁，迫使美国航空公司一架飞机停飞；2015年，基维马基因5万多宗计算机入侵事件被定罪，年仅17岁的他只被判两年缓刑，并未入狱。此后，他虽进行过小规模黑客攻击，但直到被发现与心理治疗中心患者信息被盗一案有关联之前，他都未被警方注意到。

芬兰警方联合国际刑警组织于2020年10月对基维马基发布红色通缉令，将他列入欧洲头号通缉犯名单。他使用假身份在境外躲避，2023年2月在法国落网。其审判受到芬兰及欧洲媒体的广泛关注，他被控犯下3万多项罪名，包括9231起严重泄露他人隐私、2万多起严重勒索未遂和20起严重勒索。

考虑到已服刑期以及芬兰法律，基维马基可能只需服刑3年。有受害者计划对他和心理诊疗中心提起民事诉讼。此前该中心因未能保护患者隐私倒闭，创始人被判处缓刑，而基维马基对警方称忘记数字钱包信息，资产不明，无法进入赔偿程序。

有人呼吁芬兰修改法律，以应对未来类似的黑客攻击事件。