Gevangenisstraf voor ddos-aanval op Spamhaus
Een 39-jarige man uit Amsterdam die in 2013 een omvangrijke ddos-aanval op anti-spamorganisatie Spamhaus uitvoerde is door de rechtbank Rotterdam veroordeeld tot een gevangenisstraf van 240 dagen, waarvan 185 voorwaardelijk. In 2013 werd de website het doelwit van verschillende ddos-aanvallen. Op het hoogtepunt werd er 300Gbps aan verkeer naar de website gestuurd, die daardoor bezweek.
Ook waren partners van Spamhaus het doelwit. "Hiermee heeft de man het goed functioneren van het internet in gevaar gebracht en daarmee de belangen van een groot aantal particulieren, bedrijven en instellingen", aldus de rechtbank. De man werd in 2013 door de Spaanse autoriteiten aan Nederland uitgeleverd. Een Britse tiener werd voor zijn betrokkenheid bij de ddos-aanvallen vorig jaar tot een taakstraf veroordeeld.
Is hen dan misschien een vorm van verminderde toerekeningsvatbaarheid op te leggen? Als dat een overweging wordt in bepaling van de 'strafmaat' zullen deze mensen niet zo snel recidiveren, omdat zij onder de hoede worden gesteld van een behandelplan om hen een dosis normaal gevoel voor de werkelijke wereld bij te brengen. Alleen straffen is volgens mij nogal zinloos want eenmaal vrij kruipen zij weer achter- of zeg maar: in hun computer omdat deze 'wereld' voor hen de enige 'werkelijkheid' vormt.
Hij heeft na deze uitspraak geen dag meer hoeven te zitten. In de samenvatting van het vonnis op rechtspraak.nl staat:
Maar waarschijnlijk liep hij al veel langer rond, want hij is al drie jaar geleden uitgeleverd en krijgt maar een onvoorwaardelijke straf van dik twee maand.
De hele uitspraak staat op: https://uitspraken.rechtspraak.nl/inziendocument?id=ECLI:NL:RBROT:2016:8664
De tweede alinea is interessant. De rechter vind ook een tweede delict bewezen, maar omdat het OM dit niet correct in de tenlastelegging heeft opgenomen, legt de rechter er geen straf voor op. Dan vraag ik me af wat het OM de laatste 3 jaar gedaan heeft om deze zaak voor te bereiden.
Maar waarschijnlijk liep hij al veel langer rond, want hij is al drie jaar geleden uitgeleverd en krijgt maar een onvoorwaardelijke straf van dik twee maand.
...Krijgt maar een onvoorwaardelijke straf... Inderdaad, hij hoeft na de uitspraak niet meer de gevangenis in maar hij heeft er inmiddels al wel 55 dagen voorarrest opzitten. En nu een strafblad want formeel veroordeeld.
Jij had 'm een hogere straf gegeven?
Ik zou zeggen: zoek eens naar de achtergronden. Het betreft de eigenaar/beheerder van een hosting bedrijf die een conflict had met Spamhaus over vrijheid van meningsuiting. Spamhaus zette, zonder op inhoudelijke tegenargumenten in te gaan, alle bedrijven bij deze hoster op de blacklist omdat de hoster een bepaalde site niet wilde blokkeren.
Nou is een DDoS misschien een overdreven reactie, maar als partijen als Spamhaus menen te kunnen beslissen over de bedrijfsvoering van anderen, zonder controle of bereidheid tot gesprekken, dan kan je je afvragen of de uitspraak van de rechter "Hiermee heeft XXX het goed functioneren van het internet in gevaar gebracht en daarmee de belangen van een groot aantal particulieren, bedrijven en instellingen" misschien op de verkeerde partij slaat?
Wat de oorzaken ook zijn die tot dit soort acties leiden, het lijkt in dit geval dan op iemand die zijn appartement in brand steekt omdat hij relatieproblemen heeft, niet meer in staat zich te realiseren dat hij niet als enige in het flat/complex woont. Als je dat doet ben je behoorlijk ontspoord; de kluts kwijt, zeg maar de realiteitsgewaarwording ontbreekt. Het wordt tegenwoordig wel 'de verwarde man' genoemd.
Ik zou zeggen: zoek eens naar de achtergronden. Het betreft de eigenaar/beheerder van een hosting bedrijf die een conflict had met Spamhaus over vrijheid van meningsuiting. Spamhaus zette, zonder op inhoudelijke tegenargumenten in te gaan, alle bedrijven bij deze hoster op de blacklist omdat de hoster een bepaalde site niet wilde blokkeren.
Het is inderdaad een dubieus verhaal, erg twijfelachtig allemaal. Ik heb de indruk dat dit zaakje stinkt.
Was het niet zo dat die hoster actief spammers toeliet (om er aan te verdienen) en zijn best deed om deze spammer(s) niet separaat blokkeerbaar te maken? En daarom dus de hele netblock over zich afriep.
Afpersing?? Als het van die 'shit' newletter providers of andere bulk mailers is, vind ik het ok. Daarnaast kan iemand toch gewoon naar de rechter stappen, ipv ddos'en.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
