Megaboete voor Nederlandse spyware-verspreider vervalt
Een Nederlands bedrijf dat op miljoenen computers spyware installeerde hoeft geen boete van 1 miljoen euro te betalen, zoals de OPTA had opgelegd. Dat meldt Rechtspraak.nl. DollarRevenue, een samenwerkingsverband tussen drie bedrijven, installeerde zonder toestemming op meer dan 22 miljoen computers van internetgebruikers in Nederland en daarbuiten spyware
Volgens de OPTA verdienden de makers van de DollarRevenue-software ongeveer een miljoen euro met hun acties. De programmabestanden lieten onder meer pop-upvensters met reclameboodschappen zien en installeerden zoekbalken die zich in de taakbalk van Windows XP en in de Microsoft Internet Explorer nestelden en alternatieve zoekresultaten lieten zien.
Verspreiding
De functie van DollarRevenue was enerzijds het aanleveren van advertentiesoftware van adverteerders en anderzijds het verspreiden van de software met hulp van affiliates. De verspreiding van de DollarRevenue-software vond plaats via .exe downloads, ActiveX controls en browser exploits.
Ook werd de spyware massaal via botnets verspreid, iets waarvan DolarRevenue op de hoogte was. De betrokken partijen maakten concrete afspraken over de snelheid en de frequentie waarmee de DollarRevenue-software op de computers van internetgebruikers werd geïnstalleerd.
Wetgeving
Het College van Beroep voor het bedrijfsleven (CBb) heeft de door de OPTA opgelegde boete geschrapt. Het CBb erkent dat het zonder toestemming installeren van software in strijd met de wet is. DollarRevenue zou de downloader echter niet zelf hebben verspreid, maar liet dat over aan tussenpersonen (affiliates).
Degene die de software in dit geval feitelijk plaatste was verantwoordelijk voor de informatieverstrekking en het geven van een weigeringsmogelijkheid. Het CBb stelt dat DollarRevenue niet de feitelijke overtreder is.
"Pas vanaf 1 juli 2009 kent de Algemene wet bestuursrecht namelijk de mogelijkheid om een boete aan een medepleger op te leggen.Omdat de overtreding voor 1 juli 2009 plaats vond, kan DollarRevenue zodoende evenmin als medepleger worden aangemerkt." De uitspraak is definitief, waardoor het niet mogelijk is om hoger beroep aan te tekenen.
Deze heel belangrijke grondregel garandeert nl. dat je niet achteraf gestraft kan worden voor een daad die toe zij werd begaan niet strafbaar was.
Soms zijn principes meer waard dan boef klap krijgt, en bovendien zijn nieuwe DollarRevenue-achtige boeven nu wel aan te pakken (als je ze überhaupt te pakken krijgt).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
