HELSINKI / LONDON (IT BOLTWISE) – Finnlands Polizei hat bundesweit eine Fahndungsankündigung gegen Aleksanteri Kivimäki herausgegeben. Der Cyberangreifer war wegen eines Angriffs auf das Psychotherapie-Zentrum Vastaamo und eines versuchten Erpressungsfalls verurteilt worden. Ausgelöst wurde die Maßnahme, nachdem Finnlands Oberster Gerichtshof einen Antrag auf Berufungszulassung abgelehnt hatte. Kivimäki soll festgenommen und in das dafür bestimmte Gefängnis überführt werden, während sein Anwalt öffentlich sagt, sein Mandant befinde sich derzeit nicht in Haft.

Finnlands Ermittlungsbehörden verschärfen nach einem endgültigen gerichtlichen Schritt die Suche nach Aleksanteri Kivimäki: In einem landesweiten Fahndungsersuchen soll er festgenommen werden, um die verhängte Haftstrafe anzutreten. Hintergrund ist eine Entscheidung des Obersten Gerichtshofs, der den Antrag auf weitere Rechtsmittelzulassung abgelehnt hat. Wie aus den Angaben der Eastern Uusimaa Police hervorgeht, wurde die Fahndung auf Ersuchen der Criminal Sanctions Agency (CSA) ausgelöst. Für Kivimäki bedeutet das konkret: Sobald er gefunden wird, soll die Vollstreckung beginnen. In der Praxis rückt damit auch die Frage in den Vordergrund, wie sich die Zuständigkeiten zwischen Gerichten, Vollzugsstellen und Polizeien im digitalen Umfeld koordinieren.
Technisch betrachtet wirft der Fall ein grelles Licht auf typische Angriffsmuster im Healthcare-Umfeld: Kivimäki verschaffte sich 2018 durch einen unbefugten Zugriff Zugang zur Datenbank des Psychotherapie-Anbieters Vastaamo. Dabei gelang es ihm, nach Angaben im Ausgangsmaterial die persönlichen Daten von schätzungsweise 33.000 Patientinnen und Patienten zu erlangen. Die Besonderheit solcher Vorfälle liegt weniger im „reinen“ Datenabgriff als in der Sensibilität der Betroffenendaten und der daraus resultierenden Nachnutzung für Druck oder Erpressung. 2020 versuchte er dann, sowohl das Unternehmen als auch dessen Klientel zur Zahlung zu bewegen. Diese Kette – Zugang, Datendiebstahl, Drohkulisse – ist ein in der Praxis wiederkehrendes Muster moderner Cyberkriminalität.
Aus juristischer Sicht hängt die aktuelle Fahndung unmittelbar an der Spruchpraxis des Obersten Gerichtshofs: Die Polizei beruft sich darauf, dass die Maßnahme erst nach dessen Verweigerung der Berufungszulassung erfolgt sei. In der Vorinstanz hatte das Helsinki Court of Appeal die Strafe im Februar erhöht: Sechs Jahre und 11 Monate statt der ursprünglich verhängten sechs Jahre und drei Monate. Damit steht die Entscheidung in einer Linie, die die Strafhöhe nicht nur bestätigt, sondern konkret nach oben korrigiert. Für Sicherheitsverantwortliche in Unternehmen ist das ein Signal: Auch Jahre nach einer Tat kann die rechtliche Nachbearbeitung den Druck auf Täter massiv erhöhen – und verlängert zugleich die Phase, in der Betroffene mit Unsicherheit leben.
Markt- und Vergleichskontext liefert hier ein Blick auf internationale Fahndungsmechanismen: Während die finnische Polizei eine nationale Fahndungskette auslöst, ist für grenzüberschreitende Vollstreckung häufig die Abstimmung über Behörden wie Interpol entscheidend. In vergleichbaren Lagen entscheidet sich die Wirksamkeit weniger an der Existenz einer Fahndung als an der Geschwindigkeit, mit der Informationen konsistent in Kommunikations- und Datenflüsse übernommen werden. Laut dem Superintendent Mikko Minkkinen sollen Einsatzkräfte Kivimäki festnehmen, falls sie ihn antreffen. Gleichzeitig blieb unklar, ob bereits eine internationale Fahndung veranlasst wurde. Branchenbeobachter werten solche Schritte als wichtigen Gradmesser für die „Operative Bereitschaft“, weil Cyberkriminelle oft versuchen, Zeitlücken zwischen Urteil, Rechtskraft und Vollstreckung auszunutzen.
Parallel dazu verschiebt sich die Lage durch die Aussage des Verteidigers: Anwalt Peter Jaari erklärte gegenüber Yle, er verstehe, dass sein Mandant aktuell nicht in Haft sei. Er kenne den genauen Aufenthaltsort nicht, gehe aber davon aus, dass Kivimäki sich im Ausland befinde. Diese Konstellation trifft einen sensiblen Punkt der Vollstreckung: Ein Täter kann sich nach prozessualen Entscheidungen kurzfristig dem Zugriff entziehen, während Gerichts- und Vollzugsbehörden zugleich die organisatorische Umsetzung vorbereiten. Jaari verweist zudem auf die Freilassung im September 2025: Kivimäki war aus der Haft entlassen worden, nachdem die Behörden das Risiko gesehen hatten, zu lange in Untersuchungshaft zu verbringen. Das hätte potenziell Entschädigungsansprüche gegenüber dem Staat ausgelöst. Damit wird sichtbar, wie stark Strafvollzug und Verfahrensfristen ineinandergreifen.
Für die technische Unternehmenspraxis ist der Fall vor allem wegen der Zielbranche relevant: Psychotherapie ist besonders datenintensiv und zugleich hochgradig vertrauensbasiert. Gerade deshalb werden solche Vorfälle in der Regel als „größte“ Kriminalfälle nach Opferzahl eingeordnet; im Material heißt es, der Vastaamo-Datenschutzbruch gelte als größter Fall in der Geschichte Finnlands nach der Anzahl der Betroffenen. Datenschutzrechtlich berührt das mehrere Ebenen: Verantwortliche müssen nicht nur Verstöße melden, sondern auch zeigen, dass Zugriffe und Datenabflüsse angemessen verhindert oder zumindest spät detektiert werden. Auf der technischen Seite bedeutet das typischerweise segmentierte Datenzugriffe, lückenlose Logging- und Monitoring-Konzepte sowie eine Absicherung von Datenbanken gegen unautorisierte Sitzungen und Rollenwechsel.
Auch die Vollstreckungsdetails sind inhaltlich mehr als Randnotiz. Die Polizei nennt als Vollzugsort das Gefängnis Vantaa, in das Kivimäki zur Verbüßung seiner Strafe überführt werden soll. Der Ablauf ist damit klar strukturiert: Die Fahndung wird durch die zuständige Polizeidienststelle in Ost-Uusimaa erlassen, weil diese die Vollstreckungslogik aufnimmt, während die CSA den formalen Auftrag liefert. Für die Sicherheitsteams in Unternehmen ist das eine Parallele: Bei Incident-Response-Prozessen entscheidet ebenfalls die Schnittstelle zwischen Fachabteilung, Compliance und operativer Umsetzung über die Geschwindigkeit. Historisch zeigen viele große Datenlecks, dass „lange nach dem Hack“ oft erst dann echte Handlungsfähigkeit entsteht, wenn Behörden und Verfahren die finale Phase erreichen und nicht mehr nur untersucht wird.
Mit Blick auf die Zukunft bleibt entscheidend, wie sich der Fall weiter aufrollt. Sollte Kivimäki im Ausland aufgespürt werden, wird die Abstimmung zwischen nationalen Polizeien und internationalen Kanälen zur zentralen Stellschraube. Unabhängig vom Aufenthaltsort dürfte die Diskussion um Prävention und Wiedererkennung zunehmen: Viele Unternehmen werden ihre Maßnahmen gegen Datenexfiltration, zum Beispiel durch strengere Zugriffskontrollen, verbesserte Anomalieerkennung und eine konsequentere Least-Privilege-Strategie, priorisieren. Gleichzeitig können die rechtlichen Details zu Haft- und Rechtsmittelphasen künftig als Referenz für Datenschutz- und Strafvollzugsfragen dienen. Für Entwickler und Security-Teams folgt daraus eine klare Konsequenz: Nicht nur die eigentliche Angriffsfläche zählt, sondern auch die „Resilienz“ der Organisation, wenn der Rechtsweg Jahre später wieder handlungsrelevant wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Finnische Polizei: Haftbefehl gegen Vastaamo-Hacker Kivimäki nach Urteil" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Finnische Polizei: Haftbefehl gegen Vastaamo-Hacker Kivimäki nach Urteil" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Finnische Polizei: Haftbefehl gegen Vastaamo-Hacker Kivimäki nach Urteil« bei Google Deutschland suchen, bei Bing oder Google News!