Taakstraf voor man die via zelfgeschreven script op honderden accounts inbrak
De rechtbank Amsterdam heeft een man die via een zelfgeschreven script op honderden accounts wist in te breken veroordeeld tot een taakstraf van honderdtwintig uur, waarvan zestig voorwaardelijk. Daarnaast moet hij meewerken aan een onderzoek of hij kan meedoen aan Hack_Right, een alternatief straftraject voor jonge cybercriminelen.
De man wist met het script eind 2019 op in totaal 326 accounts van een niet nader genoemde partij in te loggen. Dat zorgde zowel voor deze partij als de accounteigenaren voor overlast. Om wat voor script het precies gaat is niet bekend, maar mogelijk is hier een credential stuffing-aanval mee uitgevoerd. Bij credential stuffing worden eerder gelekte e-mailadressen en wachtwoorden gebruikt om op geautomatiseerde wijze toegang tot accounts te krijgen.
Aanvallers kijken of ze met inloggegevens die bij website A zijn gestolen ook op website B kunnen inloggen. De aanval is alleen mogelijk wanneer gebruikers hun wachtwoorden hergebruiken en bedrijven dergelijke geautomatiseerde aanvallen toestaan. De man heeft zich ook schuldig gemaakt aan het downloaden van een lijst met gestolen gebruikersnamen en wachtwoorden waarvan hij wist of had moeten weten dat die via een misdrijf waren verkregen.
"Die gegevens zijn bij uitstek niet bedoeld om openbaar te worden. De rechtbank neemt het verdachte kwalijk dat hij zijn kennis van de digitale wereld heeft ingezet om op accounts van andere mensen in te loggen", aldus de rechter. Het Openbaar Ministerie had een voorwaardelijke gevangenisstraf van twee weken en een geldboete van 3.000 euro geëist. De rechtbank vond een geldboete in dit geval niet passend en besloot een taakstraf van 120 uur als vertrekpunt te nemen.
Daarnaast hield de rechter rekening met de jonge leeftijd van de verdachte en dat de delicten al lange tijd geleden gepleegd zijn. De uiteindelijke straf kwam uit op een taakstraf van 120 uur, waarvan 60 uur voorwaardelijk. Tevens moet de man meewerken aan onderzoek of hij kan meedoen aan Hack_Right. "Verdachte lijkt intrinsiek gemotiveerd om hieraan mee te werken en dit zou voor verdachte een kans zijn om te leren zijn kennis van de digitale wereld op juiste wijze in te zetten", aldus de rechter.
Credential stuffing anvallen zijn volledig te mitigeren door per login unieke wachtwoorden te gebruiken.
De verdediging:
Wat is het signaal dat de rechter probeert af te geven? Dat misdaad loont?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
