Australische man aangeklaagd voor niet afstaan van encryptie-wachtwoord
Een 30-jarige Australische man die wordt verdacht van betrokkenheid bij een grootschalige sms-phishingaanval is onder andere aangeklaagd voor het niet verstrekken van zijn encryptie-wachtwoord dat toegang tot zijn versleutelde computer geeft. Iets waarop een maximale gevangenisstraf van tien staat jaar. Dat laat de Australische politie weten.
Sinds 2018 werden Australiërs het doelwit van sms-phishingaanvallen waarbij berichten werden verstuurd die van Australische banken afkomstig leken met links naar phishingsites. Duizenden slachtoffers vulden op deze phishingsites hun bankgegevens in. Vanwege de phishingaanvallen namen Australische banken en telecomprovider Telstra maatregelen, waardoor werd voorkomen dat de aanvallers meer dan vier miljoen dollar van zestienduizend Australiërs wisten te stelen. Het lukte de bende achter de aanval wel om bij 450 mensen meer dan 100.000 dollar buit te maken.
Eind vorig jaar werd in deze zaak een 39-jarige Australiër aangeklaagd. Nu is in deze zaak een 30-jarige man aangehouden en aangeklaagd. Volgens de Australische politie werden de sms-berichten via een simbox verstuurd die vanuit de woning van de dertigjarige man en andere locaties werd bediend. Om detectie door de autoriteiten te voorkomen werd de simbox geregeld verplaatst. Een simbox is een apparaat dat honderden simkaarten kan bevatten en honderdduizenden sms-berichten per dag kan versturen.
De werkelijke schade van de sms-phishingaanvallen waarvoor de bende verantwoordelijk wordt gehouden is nog altijd niet precies bekend. Bij een doorzoeking van de woning van de 30-jarige man werd 20.000 dollar in beslag genomen, alsmede opslagapparaten met meer dan vijfhonderd frauduleuze identiteitsdocumenten met namen van meerdere slachtoffers.
Versleutelde computer
De Australische politie laat in de aankondiging van de aanhouding weten dat er ook meerdere telefoons en een versleutelde desktopcomputer in beslag zijn genomen. De man is voor zeven misdrijven aangeklaagd, waaronder het niet geven van zijn wachtwoord om toegang tot het versleutelde systeem te krijgen. De Australische autoriteiten kunnen een verdachte bevelen om zijn encryptiesleutels of wachtwoord af te staan. Op het niet verstrekken van de inloggegevens staat een maximale gevangenisstraf van tien jaar.
Hij kan ook gewoon zeggen dat hij er geen actieve herinnering eraan heeft. Bewijs maar dat hij het is vergeten. In dit geval al te laat, want hij weigert het.
Merkwaardig.
Staat dat duidelijk aangegeven bij de grens?
Niet meer weten of simpelweg weigeren te vertellen is voor de Australische wet hetzelfde. Het enige wat verschil maakt is of redelijkerwijs verwacht kan worden dat de verdachte beschikt over het wachtwoord en of de verdachte zich constructief opstelt en meewerkt. als de politie een oude versleutelde USB-stick van 10 jaar terug opduikt in een stoffige doos op zolder dan is "vergeten" een redelijk verweer. Als ze de versleutelde USB-stick uit je nog warme PC trekken is "vergeten" geen redelijk verweer meer.
De verdachte is dan ook niet aangeklaagd voor "niet geven van het wachtwoord" maar voor "weigeren redelijke en noodzakelijke informatie te verstrekken en medewerking te verlenen", quote:
Waarmee ik overigens met nadruk niet wil zeggen dat ik het eens ben met die wet; wat mij betreft zijn het recht om te zwijgen, geen medewerking te hoeven verlenen aan je eigen veroordeling, en de onschuldspresumptie fundamentele pijlers onder eerlijk strafrecht en de rechtsstaat.
Niet meer weten of simpelweg weigeren te vertellen is voor de Australische wet hetzelfde. Het enige wat verschil maakt is of redelijkerwijs verwacht kan worden dat de verdachte beschikt over het wachtwoord en of de verdachte zich constructief opstelt en meewerkt. als de politie een oude versleutelde USB-stick van 10 jaar terug opduikt in een stoffige doos op zolder dan is "vergeten" een redelijk verweer. Als ze de versleutelde USB-stick uit je nog warme PC trekken is "vergeten" geen redelijk verweer meer.
De verdachte is dan ook niet aangeklaagd voor "niet geven van het wachtwoord" maar voor "weigeren redelijke en noodzakelijke informatie te verstrekken en medewerking te verlenen", quote:
Waarmee ik overigens met nadruk niet wil zeggen dat ik het eens ben met die wet; wat mij betreft zijn het recht om te zwijgen, geen medewerking te hoeven verlenen aan je eigen veroordeling, en de onschuldspresumptie fundamentele pijlers onder eerlijk strafrecht en de rechtsstaat.
Toch wel een vreemde redenatie, je in dit geval verschuilen achter valse argumenten die allang op democratisch wijze door de Australische regering zijn weerlegd. daarbij verwijzen naar het internationale recht bij om je standpunt te rechtvaardigen, en daarbij dus appels met peren te vergelijken. Het merendeel van de reacties hierop is ook nog eens afkomstig van trollen, die hun domheid verbergen achter hun anonieme bijdrage(n)
Dat hij niet meewerkt geeft wel aan hoeveel vertrouwen hij in een eerlijk proces heeft. Waarschijnlijk weet hij niet eens wat het wachtwoord is of hoe de simbox werkt.
Maar mogelijk is de australiaanse politie iets meer dwingend.
Maar mogelijk is de australiaanse politie iets meer dwingend.
Ja als ex-gevangenenkolonie kun je dat wel stellen. Daar is weinig ruimte voor een argument.
Maar mogelijk is de australiaanse politie iets meer dwingend.
Ja als ex-gevangenenkolonie kun je dat wel stellen. Daar is weinig ruimte voor een argument.
Gelukkig staat de Nederlandse overheid wel altijd open voor redelijke argumenten. Vraag maar aan die staatsonvoerde kinderen en hun ouders. Uitbundige ruimte voor argumenten! Zo ken ik er nog wel 3.
Maar mogelijk is de australiaanse politie iets meer dwingend.
Ja als ex-gevangenenkolonie kun je dat wel stellen. Daar is weinig ruimte voor een argument.
Gelukkig staat de Nederlandse overheid wel altijd open voor redelijke argumenten. Vraag maar aan die staatsonvoerde kinderen en hun ouders. Uitbundige ruimte voor argumenten! Zo ken ik er nog wel 3.
Dr zijn altijd nog debielen die denken dat we in een democratie leven.
Als ze dat niet zouden doen, zouden ze immers ook hun hypotheek niet meer betalen. En in plaats van whitehack, "black" hat worden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
