Redactie schreef:hoe meet je de werkelijke schade van een virtuele inbraak?Je kunt in elk geval de uren bijhouden die besteed worden aan het uitzoeken of en welke bestanden zijn toegevoegd, gemuteerd of verwijderd, het terugzetten van bestanden, herinstalleren van software, tijd voor het doen van aangifte e.d. Imagoschade daarentegen is erg lastig te meten, maar in dit geval (voor zover ik er de details van ken) vind ik dat NASA en de US Army het voorval hadden moeten voorkomen en dus zelf schuld dragen, d.w.z. dit mag m.i. niet op de aanvaller worden verhaald. Helemaal een ander verhaal wordt het m.i. als de invoering van nieuwe maatregelen om dergelijke aanvallen voortaan te voorkomen op de cracker worden verhaald. Als je consultants inhuurt om de schade te onderzoeken en evt. te herstellen, is de kans groot dat aanbevelingen en de uitvoering daarvan op dezelfde factuur terechtkomen. In dat licht valt 700.000 dollar wel te verklaren. Redactie schreef:Spam kan je tenslotte niet voor het hele leven ...