Aleksanteri Kivimäki
Cybercriminel finlandais condamné pour la violation de données du cabinet de psychothérapie Vastaamo, l'un des plus grands cybercrimes de Finlande, touchant 33 000 patients.
- Vie
- 1997 – présent
- Né(e) le
- 22 août 1997
- Nationalité
- Finlande
Aleksanteri Kivimäki, connu en ligne sous le pseudonyme zeekill, est un hacker et cybercriminel finlandais né le 22 août 1997. Il a attiré l'attention du public pour la première fois à l'adolescence en raison de son association avec le collectif de hackers Lizard Squad et d'une condamnation en 2015 pour plus de 50 000 chefs d'intrusion informatique. Il est surtout connu pour la violation de données Vastaamo, au cours de laquelle il a dérobé les dossiers thérapeutiques d'environ 33 000 patients et extorqué à la fois l'entreprise et les victimes individuelles, ce qui lui a valu une peine de…
Jeunesse et activité en ligne
Aleksanteri Tomminpoika Kivimäki, anciennement connu sous le nom de Julius Aleksanteri Tomminpoika Kivimäki, est né le 22 août 1997 en Finlande. Opérant sous les pseudonymes en ligne « zeekill » et « ryan », il s'est impliqué dans des activités cybercriminelles au milieu de son adolescence, attirant l'attention des forces de l'ordre en Finlande et aux États-Unis avant même d'atteindre l'âge adulte.
Premiers crimes et Lizard Squad
Au cours de l'année 2014, Kivimäki a commis une série d'actes criminels qui ont attiré l'attention internationale. Il a effectué de faux appels d'urgence — une pratique connue sous le nom de swatting — ciblant trois familles américaines, prétendant faussement à des situations impliquant des otages, des fusillades ou des explosifs, et provoquant l'envoi d'unités de police à leurs domiciles. Parmi les cibles figuraient des proches d'un agent du FBI qui l'avait enquêté. Le 24 août 2014, il a fabriqué une menace de sécurité contre un vol American Airlines reliant Dallas à San Diego, en se faisant passer pour un passager en utilisant les véritables informations de cette personne. La compagnie aérienne a dérouté l'appareil vers l'aéroport de Phoenix, et l'US Air Force a dépêché deux chasseurs en réponse.
À la même période, Kivimäki était membre de Lizard Squad, un collectif de hackers devenu largement connu pour des attaques par déni de service distribué (DDoS) très médiatisées contre des services de jeux vidéo, notamment PlayStation Network et Xbox Live, durant les fêtes de Noël 2014. Il a participé à des interviews dans lesquelles il évoquait les activités du groupe. En partie en raison de son jeune âge, il n'a pas été emprisonné à l'époque.
Condamnation en tant que mineur
Kivimäki était également lié à un autre groupe cybercriminel connu sous le nom de HTP, ou Hack the Planet. Les autorités finlandaises l'ont inculpé pour avoir exploité un botnet composé de plus de 50 000 ordinateurs compromis attribués à HTP. En juillet 2015, il a plaidé coupable de 50 700 chefs d'intrusion informatique aggravée et d'infractions connexes. En tant que mineur, il a reçu une peine de deux ans avec sursis.
Violation de données Vastaamo
En 2018, Kivimäki a piraté les bases de données de Vastaamo, un important prestataire privé de psychothérapie en Finlande, accédant aux notes de séances thérapeutiques et aux dossiers de traitement d'environ 33 000 patients. En 2020, il a exigé une rançon d'environ 370 000 € en bitcoin de la part de l'entreprise. Lorsque Vastaamo a refusé, il s'est tourné vers l'extorsion directe des patients individuels, exigeant des paiements compris entre 200 € et 500 € par personne pour éviter la publication de leurs dossiers privés.
La violation a entraîné des charges de plus de 21 000 chefs de tentative d'extorsion aggravée, près de 9 600 chefs d'atteinte aggravée à la vie privée, et 20 chefs de chantage aggravé.
Arrestation et procès
Après que les autorités finlandaises eurent identifié Kivimäki comme l'auteur des faits, sa localisation demeura inconnue pendant une longue période. Interpol a émis une notice rouge en octobre 2022. En février 2023, des policiers français répondant à un appel pour trouble domestique à Paris ont découvert Kivimäki vivant sous une fausse identité avec de faux documents. Il menait un mode de vie itinérant, ayant séjourné à Saint-Tropez dans le sud de la France, et disposait également d'une résidence permanente à Londres, en Angleterre. Il a déclaré aux enquêteurs avoir également séjourné à Kyiv, en Ukraine, aux Émirats arabes unis et à Barcelone, en Espagne, avant son arrestation. Il a ensuite été extradé vers la Finlande.
En avril 2024, le tribunal de district de Länsi-Uusimaa a reconnu Kivimäki coupable et l'a condamné à six ans et trois mois de prison. Il a annoncé son intention de faire appel du verdict.
Appels et remise en liberté
En septembre 2025, la cour d'appel d'Helsinki a remis Kivimäki en liberté, invoquant la durée de sa détention provisoire comme motif de sa libération, tout en maintenant sa condamnation.
Couverture médiatique
Une série documentaire en quatre épisodes intitulée Most Wanted: Teen Hacker, produite en tant que Max Original, a été diffusée en première sur HBO Max le 5 septembre 2025, examinant le passé criminel de Kivimäki et l'affaire Vastaamo.
