2,5 jaar cel geëist tegen Rotterdammer wegens hacken
Het Openbaar Ministerie heeft een gevangenisstraf van 2,5 jaar geëist tegen een 33-jarige Rotterdammer wegens het "hacken" van een groothandel, poging tot computervredebreuk en oplichting. Ook had de man een miljoen bankrekeningnummers in het bezit. Ongeveer 1300 rekeningnummers waren van ING-klanten. Volgens de bank had de man die handmatig via de 'naam-nummer-controle' binnen Mijn ING verzameld.
De verdachte, die een HBO-opleiding informatica volgde, vertelde tegen de rechter dat het op school vaak over de veiligheid van websites ging. Door dit zelf te gaan onderzoeken wilde hij extra studiepunten halen. De officier van justitie merkte op dat de docenten van de man hier niets van wisten, zo laat het AD weten. Volgens zijn advocaat wilde de man als ICT-student van meerdere websites, waaronder die van de ECT en ING, de veiligheid testen.
Ook zou de Rotterdammer goederen hebben besteld zonder te betalen, waaronder voor 10.000 euro aan Chinese hardstenen tegels voor de tuin en allerlei kazen. Daarop liet de man weten dat iemand anders dit had gedaan en hij zijn laptop wel vaker uitleende. "Voor iemand die zich zorgen maakt over de veiligheid van websites gaat u wel heel makkelijk om met uw eigen laptop...", aldus één van de rechters. Verder zou de man valse biljetten van 50 euro hebben gebruikt, zo meldt RTV Rijnmond.
Geen idee hoe de ING site precies werkt, waarschijnlijk was het wel via Burp te automatiseren.
Ligt aan de definitie van Hacken. Maar 'even' een server van een gemiddeld webwinkel benaderen zonder dat je er wat te zoeken hebt, wordt niet op prijsgesteld.
We hadden namelijk best een aardige wet die "computervredebreuk" strafbaar stelt, wat best een aardig ladingdekkende term is. Dat het OM zich dan dus moedwillig en bij herhaling bedient van een vage en omstreden term in plaats van de ladingdekkende Nederlanse en Juridische term, moet toch te denken geven.
Maargoed, de voortvarende daadkracht gepretendeerd door de bewindslui op "justitie en veiligheid" blijkt in werkelijkheid nog niet een derde van waar ze prat op gaan, dus dat er op het OM evenzogrote lichten dit soort berichten de wereld inslingeren is dan ook weer niet heel raar.
Dat er zo'n verwarring over is kun je grotendeels op de FUDmachinaties van de computerbeveiligingsindustrie schrijven, die eigenlijk compleet bestaat uit opgeschoten s'kiddies die met elkaar bekvechten welke kleur hoed ze ophebben en wat dat dan moet betekenen. Het simpelst is te zeggen dat dat allemaal geen hackers zijn, wat ze zelf ook mogen zeggen, en we kiezen een apart woord voor computergerelateerde strafbare handelingen. Daarmee laten we de actie, het woord, en het strafbaar zijn mooi samenvallen, en zijn van het eindeloze gebekvecht af.
We hebben zelfs al zo'n woord in het Nederlands, "computerkraken", en dus de pleger als "computerkraker", voor het spraakgebruik. De juristen hebben ook al een term, "computervredebreuk", die ze liever niet vergeten alstublieft graag dank u wel. En dan nu nog een woord voor het OM en andere sensatiebeluste juristen, journalisten en hoedjesdragende s'kiddies die desondanks moedwillig "hacker" er overal aan de haren bij moeten slepen: Luie lutsers.
en dan nog durven velen te beweren dat we in een politiestaat leven..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
