Een voormalige student van de Hogeschool Rotterdam die op de personeelszakensystemen van het Dordtse Albert Schweitzer ziekenhuis en transportbedrijf DSV wist in te breken is in hoger beroep veroordeeld tot een gevangenisstraf van 400 dagen, waarvan 370 voorwaardelijk.

In eerste instantie kreeg de man een voorwaardelijke gevangenisstraf van een jaar opgelegd. Het Openbaar Ministerie ging tegen het vonnis in beroep. De man stuurde medestudenten een e-mail waarin werd gesteld dat ze het collegegeld handmatig moesten overmaken. Ook stuurde hij medewerkers van het Albert Schweitzerziekenhuis een e-mail met het bericht dat er een taak voor hen klaarstond in het personeelszakensysteem. De e-mail bevatte een link die naar een nagebootst personeelszakensysteem wees.

Via dit systeem wist de man de inloggegevens van elf ziekenhuismedewerkers te bemachtigen. Vervolgens werd met deze gegevens op het echte personeelszakensysteem ingelogd en de bankrekeningnummers van de medewerkers in die van katvangers gewijzigd. Een zelfde werkwijze werd bij DSV toegepast. Ook daar werden de bankrekeningnummers van medewerkers gewijzigd, waardoor er ruim 23.000 euro kon worden gestolen.

De aanval op het Albert Schweitzer mislukte echter. Softwarebedrijf AFAS, dat het personeelssysteem voor zowel DSV als het ziekenhuis levert, waarschuwde het Albert Schweitzer omdat de transacties leken op de fraude die bij DSV had plaatsgevonden. Zodoende werd er geen geld naar de rekeningen van de katvangers overgemaakt. De man was zelf student aan de Hogeschool Rotterdam en stagiair bij DSV en het Albert Schweitzer ziekenhuis. Daardoor had hij toegang tot de e-mailadressen van de slachtoffers en kon hij ook e-mails en computersystemen nabootsen.

De rechter hield in het eerste vonnis rekening met de leeftijd van de man en dat hij sinds zijn aanhouding in 2016 zijn leven op de rit heeft gekregen. De man kreeg een voorwaardelijke gevangenisstraf van een jaar, een taakstraf van 240 uur en een geldboete van 1500 euro opgelegd. Daarnaast moest de man verschillende slachtoffers een schadevergoeding betalen.

Het Openbaar Ministerie ging tegen het vonnis in beroep en eiste dat de man tot een onvoorwaardelijke gevangenisstraf van 36 dagen en een onvoorwaardelijke gevangenisstraf van een jaar werd veroordeeld. Volgens de officier van justitie kon er gezien de ernst van de delicten niet worden volstaan met alleen een voorwaardelijke celstraf.

"Het hof volgt de advocaat-generaal in zoverre in dit standpunt dat met name vanwege de schending van vertrouwen in digitaal berichtenverkeer en de (potentiële) financiële schade die phishing en computervredebreuk met zich meebrengt, in het bijzonder wanneer daarbij voorzieningen in het geding zijn die een belangrijke rol vervullen in het maatschappelijk verkeer zoals op het gebied van onderwijs en gezondheidszorg, sprake is van ernstige strafbare feiten die in beginsel de oplegging van een (deels) onvoorwaardelijke gevangenisstraf van enige duur rechtvaardigen", zo laat het vonnis weten.

Het hof oordeelde dat een korte onvoorwaardelijke gevangenisstraf geen grote gevolgen voor de persoonlijke omstandigheden van de verdachte zal hebben. "Het hof is - alles afwegende - van oordeel dat een deels onvoorwaardelijke gevangenisstraf van na te melden duur alsmede een geheel onvoorwaardelijke taakstraf van na te melden duur een passende en geboden reactie vormt."