Overheidshackers moeten 11.000 euro betalen
De hacking-crew '0x1fe' die uit onvrede over het kabinetsbeleid in 2004 de websites www.regering.nl en www.kabinet.nl via een grootschalige DDoS-aanval platlegde, moet 11.000 euro schadevergoeding betalen, er was een half miljoen euro geëist. Volgens de rechtbank hebben de hackers gezamenlijk gecoördineerde en gerichte aanvallen uitgevoerd op de sites, en hadden zij gezien hun kennis van computers moeten of kunnen weten dat daarbij schade zou kunnen ontstaan. De hackers waren hiervoor al eerder strafrechtelijk veroordeeld
Via een civielrechtelijke procedure wilde het rijk de geleden schade vergoed krijgen. De schade zou tussen de 450.000 en 500.000 euro bedragen, en werd gebaseerd op de extra ingekochte bandbreedte tijdens de DDoS-aanvallen en de nieuw aangekochte beveiliging.
Werkelijke schade
De rechtbank stelde de totale schade vast op 10.869,50 euro, veel lager dan de bijna 500.000 euro schadevergoeding die ICTU eiste. Alleen de kosten die ICTU moest maken om de DDoS-aanval op te lossen komen in aanmerking voor schadevergoeding, zo liet de rechtbank weten.
Een groot deel van het overige door ICTU gevorderde bedrag was gebaseerd op kosten die de stichting voor structurele verbeteringen in de bandbreedte en beveiliging van de websites maakte. Dit zijn investeringen die ICTU volgens de rechtbank ook zonder de DDoS-aanvallen op enig moment zou hebben gedaan en daarom ook door ICTU betaald moeten worden. Naast de schadevergoeding moeten de hackers ook nog ruim 2.000 euro proceskosten betalen.
Wanneer iemand inbreekt in een ministerie, dan gaat men toch ook niet de rekening voor nieuwe alarmsystemen en bewakingspersoneel doorbelasten aan die inbreker ? ;)
advocaten hebben het moeilijk in NL
;)
Het is een civiele zaak van de stichting ICTU. Dus geen strafrecht. Er zijn blijkbaar veel mensen die dat verschil niet begrijpen.
Als slachtoffer kan je bij schade een civiele zaak tegen de dader starten; dat hebben ze gedaan. Als burger ben ik daar heel blij om dat niet ik als lid van de samenleving maar de daders voor de kosten opdraaien.
Het is maar goed ook dat je civiel geld kan verhalen als slachtoffer als iemand de boel stuk maakt.
Het ging om een Ddos aanval, dat heeft niets met slechte beveiliging te maken maar alles met vernielzucht, sabotage. Mooi voorbeeld voor andere vandalen die Ddos een leuke grap vinden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
