【安全圈】窃取 3 万人医疗记录后勒索患者加“撕票”，芬兰黑客 Julius Kivimäki 被判服刑 6 年

据 BB C 报道，一名“臭名昭著”的黑客 Julius Kivimäki 最近在芬兰被捕，这名黑客此前曾窃取 3 万多名患者的医疗记录并勒索部分患者，芬兰法庭近日判处这名现年 25 岁的黑客服刑约 6 年，让这起该国涉及受害者人数最多的刑事案件告一段落。

据报道，位于芬兰首都的一个心理治疗中心疑似在 2018 年 11 月至 2019 年 3 月间遭到网络攻击，3 万多名患者信息被窃取。犯罪分子向该机构勒索一系列数字货币，还有部分患者收到要求 24 小时内支付最高价值 500 欧元数字货币的勒索邮件，否则其信息将被公之于众。

在部分患者选择妥协向黑客提供赎金后，黑客却又进行“撕票”操作，将所有患者的信息公然公布在地下论坛中，代表 2600 名受害者的律师透露，有患者在信息泄露后选择自杀。

IT之家获悉，本案嫌疑人 Julius Kivimäki 据称从 2010 年就开始进行大量网络攻击活动，这名黑客在 2014 年（17 岁）时便已被警方抓获，但考虑到彼时其并未成年，因此他仅被判处两年缓刑；此后 Julius Kivimäki 又进行大量网络攻击行为，包括瘫痪索尼 PSN / 微软 Xbox 服务器等。

不过考虑到已服刑期以及芬兰法律，虽然 Julius Kivimäki 已被判处 6 年刑期，但他很有可能实际只需服刑 3 年。有受害者计划对他和心理诊疗中心提起民事诉讼。此前该中心因未能保护患者隐私倒闭，创始人被判处缓刑，而 Julius Kivimäki 对警方称“忘记数字钱包信息，资产不明，无法进入赔偿程序”。

阅读推荐