De Canadese autoriteiten hebben een 19-jarige man opgepakt en aangeklaagd voor het downloaden van onbeveiligde bestanden van een overheidswebsite. De Canadese provincie Nova Scotia biedt burgers via de FOIPOP-portaal allerlei documenten. De Freedom of Information and Protection of Privacy Act (FOIPOP) is de Canadese tegenhanger van het Wob-verzoek. Door 5 dollar te betalen krijgen burgers en journalisten toegang tot de documenten van het portaal.
Alle documenten zijn voorzien van een nummer-id. De tiener ontdekte dat als hij dit nummer wijzigde hij ook andere documenten kon downloaden. In totaal downloadde hij op deze manier meer dan 7.000 documenten. Veruit het grootste deel van de documenten was ook voor het publiek bedoeld. 250 documenten bevatten echter persoonlijke informatie, zoals geboortedata, adresgegevens en verzekeringsnummers. De provincie had deze documenten echter niet beveiligd en bij de publieke documenten opgeslagen.
Begin april waarschuwde Unisys dat een "niet-geautoriseerde" persoon meer dan 7.000 documenten had gedownload. Vervolgens deed de politie een inval in het huis van de tiener, waar 15 politieagenten bij betrokken waren. Zijn computers, alsmede de telefoon en werkcomputers van zijn vader, werden in beslag genomen, waardoor de vader op het moment niet kan werken, zo meldt CBC.
De Canadese premier beschuldigde de jongen van het "stelen" van informatie. De tiener is aangeklaagd voor het "ongeautoriseerd gebruik van een computer" waarop een gevangenisstraf van maximaal 10 jaar staat. Dezelfde straf die op verkrachting en het vervaardigen van kinderporno staat, zo meldt Evan D'entremont die stelt dat eigenlijk de provincie hier de schuldige is door vertrouwelijke documenten op een openbare server te plaatsen waar ze door iedereen te downloaden waren.
"Als deze jongen de wet heeft overtreden, geldt dat ook voor Google, laat staan het enorme probleem dat dit voor de security-industrie veroorzaakt. Als het ontdekken van een kwetsbaarheid je dezelfde juridische aansprakelijkheid kan opleveren als het maken van kinderpornografie, dan zal er nooit meer iets worden gemeld. De meeste mensen gaan geen 10 jaar cel riskeren om de provincie of iemand anders te laten weten dat iets kapot is", aldus D'entremont.
Deze posting is gelocked. Reageren is niet meer mogelijk.