Een Amerikaans vervoersbedrijf heeft drie informaticastudenten aangeklaagd omdat ze tijdens de Defcon hackerconferentie een lek in het kaartsysteem wilde demonstreren. Via de kwetsbaarheid, die net als bij de OV-chipkaart zich in de gebruikte Mifare classic chip bevindt, kunnen metroreizigers volgens de studenten hun leven lang gratis reizen. De Massachusetts Bay Transportation Authority (MBTA) was niet blij met de ontdekking van het drietal en beweerde dat de presentatie enorme schade aan het vervoerssysteem zou kunnen aanrichten. Ook het Massachusetts Institute of Technology, de universiteit van de drie, moest zich verantwoorden omdat het de studenten geen verantwoordelijke "disclosure" zou leren.

Beveiligingsonderzoeker Eric Johanson laat weten dat het drietal tijdens de conferentie geen nieuwe informatie zou presenteren en dat de problemen al langer bekend zijn. Pas als onderzoekers openlijk de lekken en problemen kunnen bespreken die ze in systemen vinden, kunnen er betere gebouwd worden, aldus Johanson.

"Het verbieden van discussies over beveiligingslekken is schadelijk voor het functioneren van beveiligingsonderzoekers en heeft niet alleen een nadelig effect op bekendmaking, maar ook of dit soort belangrijk onderzoek in de eerste plaats wel wordt uitgevoerd, waarbij dit soort acties de wetenschappelijke vooruitgang behoorlijk belemmert." Het vervoersbedrijf wil nog een onbekende schadevergoeding en een verbod van de presentatie totdat alle lekken verholpen zijn. Iets waar de rechter het mee eens was. De studenten zullen nu in hoger beroep gaan.

De stukken die de MBTA indiende bevatte ook een vulnerability assessment rapport dat de drie studenten aan het vervoersbedrijf verstrekten. Het document is van 8 augustus, de dag dat de rechtszaak werd ingediend en is eigenlijk de informatie die de studenten de MBTA in eerste instantie niet wilden geven. Ironisch genoeg bevat het document meer details over het lek dan de presentatie die het vervoersbedrijf wilde verbieden. Doordat alle documenten openbaar zijn, kan iedereen die nu downloaden.