un Américain inculpé en Finlande

Les autorités finlandaises ont annoncé l’inculpation de Daniel Lee Newhard, ressortissant américain, pour complicité de tentative d’extorsion aggravée au profit du centre Vastaamo.^[7] Âgé de 28 ans, il nie toute implication. Les procureurs ont précisé que les charges retenues concernent uniquement le chantage exercé contre l’entreprise, et non contre ses patients. L’affaire sera jugée devant le tribunal de district d’Uusimaa-Ouest. Cette nouvelle étape survient alors que le principal protagoniste, le hacker finlandais Aleksanteri Kivimäki, arrêté par les autorités françaises et récemment libéré en appel après une condamnation historique, continue de nier sa responsabilité. Le piratage, qui a exposé les données médicales sensibles de dizaines de milliers de patients, reste considéré comme l’un des plus graves incidents de cybersécurité en Europe.

Un deuxième suspect américain dans le dossier Vastaamo

Selon le parquet finlandais, Daniel Lee Newhard aurait utilisé un serveur géré par Kivimäki. Les enquêteurs affirment que les journaux de connexion relient directement son adresse IP en Estonie à son domicile. Une version en cache du site Inforegister en Estonie mentionnait déjà son nom et sa date de naissance, confirmant son identité. Pasi Vainio, procureur du district de Finlande-Occidentale, a validé qu’il s’agissait bien d’un citoyen américain. Les autorités ont toutefois renoncé à poursuivre pour complicité de diffusion de données, jugeant cette qualification disproportionnée au regard des sanctions encourues.

Le parcours de Kivimäki et son rôle central

Aleksanteri Kivimäki, figure centrale de l’affaire, avait déjà été condamné dans sa jeunesse pour son rôle au sein du collectif Lizard Squad^[9]. Arrêté en France en 2023 puis extradé, il a écopé de six ans et trois mois de prison pour avoir orchestré l’extorsion massive visant Vastaamo et ses clients. Plus de 24 000 victimes ont porté plainte, un chiffre inédit dans l’histoire judiciaire finlandaise. Certaines étaient mineures ou en suivi pour des traumatismes graves. Si sa condamnation reste valable, la procédure d’appel lui accorde une présomption d’innocence et lui a permis d’obtenir une libération provisoire.

Un choc durable pour la société finlandaise

Le piratage, révélé en 2020 mais initié en 2018, a marqué un tournant en Finlande. Les pirates menaçaient de divulguer en ligne les notes thérapeutiques des patients s’ils refusaient de payer une rançon. Les avocats des victimes affirment que nombre d’entre elles subissent encore les conséquences psychologiques et sociales de cette violation. Dans un rapport, le Christian Science Monitor a décrit l’incident comme « un tournant pour la Finlande », soulignant l’onde de choc sociétale provoquée par l’attaque. L’affaire a aussi illustré la vulnérabilité des infrastructures médicales face aux cybermenaces, et la difficulté des autorités à protéger les données sensibles dans un secteur aussi critique.