OM eist celstraf tegen Hagenaar voor ddos-aanvallen via botnet
Het Openbaar Ministerie heeft een gevangenisstraf geëist tegen een 20-jarige Hagenaar voor het uitvoeren van ddos-aanvallen via een Mirai-botnet. Ook wordt de man verdacht van het inbreken op de server van zijn middelbare school in 2016.
Volgens de officier van justitie gebruikte de man een Mirai-botnet voor het afpersen van een bitcoinwisselkantoor en twee goksites. Tevens werden twee grote, internationale nieuwssites door de man aangevallen. Het Mirai-botnet van de man zou uit zo'n 10.000 besmette IoT-apparaten hebben bestaan.
In mei 2017 vindt er een huiszoeking bij de man plaats, omdat er meerdere cybercrimedelicten vanuit zijn woning zouden zijn gepleegd. De verdachte gaat echter door met zijn botnet, zoals blijkt uit gegevensdragers die tijdens een tweede huiszoeking op 5 december van dat jaar in beslag zijn genomen.
Het Openbaar Ministerie stelt dat de kans op herhaling hoog is. Er werd daarom een gevangenisstraf van 24 maanden tegen de Hagenaar geëist, waarvan 22 maanden voorwaardelijk. Tevens wil de officier van justitie dat de verdachte een taakstraf van 240 uur krijgt en de slachtoffers schadeloos stelt. De uitspraak is over twee weken.
Eigenaar router aansprakelijk:
Iemand koopt goedkoop routertje bij lidl, mooi nieuw in de aanbieding -> rekening van 500 euro voor deelnemen aan botnet -> Eigenaar gaat in vervolg een router kopen waarvan hij de garantie heeft, dat het niet meer kan gebeuren -> einde botnet tijdperk
Eigenaar router aansprakelijk:
Iemand koopt goedkoop routertje bij lidl, mooi nieuw in de aanbieding -> rekening van 500 euro voor deelnemen aan botnet -> Eigenaar gaat in vervolg een router kopen waarvan hij de garantie heeft, dat het niet meer kan gebeuren -> einde botnet tijdperk
Maar compleet eens dat we (wettelijk) moeten afspreken dat alle op Internet aangesloten apparaten voldoende beveiligd horen te zijn en dat zowel leveranciers als gebruikers daar een verantwoordelijkheid in hebben.
QUE ?? - je maakt toch ook niet Volvo aansprakelijk voor doden/gewonden die zijn veroorzaakt door hun auto's ? Het is nog altijd de crimineel die iets verkeerd gebruikt en aansprakelijk hoort te zijn ...
En om in dezelfde stijl te blijven: dit is veeeel te kort door de bocht en IMHO erg kortzichting.
Al ben ik wel met je eens dat beveiliging op een hoger nivo hoort te zitten dan soms nu het geval is.
DDK
En als in jouw huis wordt ingebroken, geven je nou de schuld. Laten we bovenal de dader aansprakelijk houden. En verder is er niets tegen het afdwingen van veiligere produkten. Maar bij wie de schuld ligt, moge duidelijk zijn.
Indien jij een zwak slot op je voordeur hebt, en er wordt ingebroken, dan is het ook de inbreker die verantwoordelijk is. Ook al had je beveiliging beter kunnen zijn.
Meestal is de veroorzaker van een ongeluk geen crimineel. Verder kan de oorzaak best in een produktie fout van de auto zitten. Het hangt dus geheel van de situatie af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
