Dordtenaar veroordeeld voor hack Albert Schweitzer ziekenhuis
Een voormalige student van de Hogeschool Rotterdam is veroordeeld tot een voorwaardelijke gevangenisstraf, een taakstraf en het betalen van een geldboete voor het hacken van het Dordtse Albert Schweitzer ziekenhuis en transportbedrijf DSV, waar hij ook stage liep, en tientallen medestudenten.
Zo stuurde de 23-jarige man uit Dordrecht studenten van de Hogeschool Rotterdam een e-mail waarin werd gesteld dat ze het collegegeld handmatig moesten overmaken. Ook heeft hij medewerkers van het Albert Schweitzerziekenhuis een e-mail gestuurd met het bericht dat er een taak voor hen klaarstond in het personeelszakensysteem. De e-mail bevatte een link die naar een nagebootst personeelszakensysteem wees.
Via dit systeem wist de man de inloggegevens van elf ziekenhuismedewerkers te bemachtigen. Vervolgens werd met deze gegevens op het echte personeelszakensysteem ingelogd en de bankrekeningnummers van de medewerkers in die van katvangers gewijzigd. Een zelfde werkwijze werd bij DSV toegepast. Ook daar werden de bankrekeningnummers van medewerkers gewijzigd, waardoor er ruim 23.000 euro kon worden gestolen.
De aanval op het Albert Schweitzer mislukte echter. Softwarebedrijf AFAS, dat het personeelssysteem voor zowel DSV als het ziekenhuis levert, waarschuwde het Albert Schweitzer omdat de transacties leken op de fraude die bij DSV had plaatsgevonden, zo meldt RTV Rijnmond. Zodoende werd er geen geld naar de rekeningen van de katvangers overgemaakt.
De man was zelf student aan de Hogeschool Rotterdam en stagiair bij DSV en het Albert Schweitzer ziekenhuis. Daardoor had hij toegang tot de e-mailadressen van de slachtoffers en kon hij ook e-mails en computersystemen nabootsen, zo staat in het vonnis vermeld. "Hij heeft misbruik gemaakt van zijn positie door dat te doen. De rechtbank rekent hem dat in het bijzonder aan", laat de rechter verder weten. "De verdachte heeft met zijn handelen het vertrouwen dat mensen moeten kunnen hebben in het gebruik van internet, ernstig geschaad."
De rechter, die in zijn vonnis rekening hield met de leeftijd van de man en dat hij sinds zijn aanhouding in 2016 zijn leven op de rit heeft gekregen, legde de man een voorwaardelijke gevangenisstraf van een jaar, een taakstraf van 240 uur en een geldboete van 1500 euro op. Daarnaast moet de man verschillende slachtoffers ook een schadevergoeding betalen.
" gelast de teruggave aan verdachte van:"
Zaken die voor onderzoek in beslag worden genomen komen in principe, indien niet illegaal, uiteindelijk weer terug. Het is ook geen onderdeel van de straf die wordt opgelegd, het achterhouden van zaken die voor onderzoek (tijdelijk!) in beslag zijn genomen.
Begrijp ik dat dit delict 2 jaar geleden heeft plaatsgevonden?
In dat geval kan hij zijn leven op de rit hebben, maar het feit dat je zo misbruik maakt van vertrouwen, phishing te sturen en zelfs katvangers te hebben ben je geen boefje maar een crimineel die heel bewust gehandeld heeft.
De boete van 1500 euro is een schijntje, zeker voor de schade van 23000 enkel opbrengst.
Begrijp ik dat dit delict 2 jaar geleden heeft plaatsgevonden?
In dat geval kan hij zijn leven op de rit hebben, maar het feit dat je zo misbruik maakt van vertrouwen, phishing te sturen en zelfs katvangers te hebben ben je geen boefje maar een crimineel die heel bewust gehandeld heeft.
De boete van 1500 euro is een schijntje, zeker voor de schade van 23000 enkel opbrengst.
Eens dat de straf hoger had kunnen uitvallen, maar ik kan met deze veroordeling leven. (Dat hij bij herhaling wel stevig de bak in gaat lijkt me gepast.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
