Eerste cybercrimineel voor Belgische rechtbank !

Nieuws omtrent telecom
Plaats reactie
Gebruikersavatar
Blue-Sky
Erelid
Erelid
Berichten: 8554
Lid geworden op: 23 feb 2003, 20:42
Locatie: België - Limburg

<img src="http://www.userbase.be/forum/images/portal/secure2.gif" border="0" align="left"> Eerste cybercrimineel voor Belgische rechtbank !
"Binnenkort verschijnt voor het eerst een cybercrimineel voor een Belgische rechtbank. De hacker in kwestie trachtte in te breken in de servers van een internetprovider."
lees hierover meer

bron: VUNet-Datanews
[HBV]-=DeVeL=-

boontje komt om zijn loontje zou ik zeggen ;)
Heatryn
Pro Member
Pro Member
Berichten: 262
Lid geworden op: 13 aug 2003, 17:58
Locatie: Reet
Contacteer:

Is niet meer dan normaal dat die voor de rechtbank moet komen.

Ten eerste zou ik die veroordelen dat die nooit meer een internetconnectie mag beheren en daar en dan nog eens een zware geldboete bovenop.
Arrigi
Elite Poster
Elite Poster
Berichten: 824
Lid geworden op: 05 okt 2003, 23:00
Locatie: Hoogstraten
Contacteer:

Hij heeft niemand vermoord he. Alleen som geld is genoeg, als em nog is iets probeert mag em hangen :P Alle, zo denk ik erover
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Nogal weinig info omtrent het geheel.. (motieven, geschiedenis, etc etc..)

Is beke moeilijk om te oordelen...;-).

Nu, als dat iemand zou zijn, die de boel zou hacken, om aan te tonen dat er totaal geen veiligheidsvoorzieningen zijn.. mja.. dan zie ik niet nodig zware straffen in.

Gevangenis is sowieso overdreven, die zit nu al stampvol.. en er is veel zwaarder geschut die daar thuishoort dan een hacker. (pedofilie, moordenaars,..)

Wat betreft dat levenslang geen internetconnectie. Als ik mij niet bedrieg is het voor Bepaalde of onbepaalde tijd geen computer meer aanraken.. dacht dat het zoiets was.. dus volledig geen pc meer aanraken :).
(doet me beetje denken aan de film Swordfish)
I love it when a plan comes together!
Arrigi
Elite Poster
Elite Poster
Berichten: 824
Lid geworden op: 05 okt 2003, 23:00
Locatie: Hoogstraten
Contacteer:

Mja, Swordfish is film he. En Amerika, waarom zou het hier hetzelfde zijn?
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Ik dacht dat ik dat eens ergens in een artikel gezien had.. maar ik twijfel of dat nu de belgische wetgeving was of een andere... was ook iets dat op Userbase was verschenen.. vind dat eigenlijk geen slechte straf.. langs de andere kant.. indien hij zijn straf uitgezeten heeft in geval van gevangenis, is er nog weinig sprake van integratie in de maatschappij.. werk, etc, alles draait via computers....

Nee, ik ben het niet zeker, ik dacht het ergens gezien te hebben.. want heb me toen ook de reflex gemaakt met die film..
I love it when a plan comes together!
guido1
Starter
Starter
Berichten: 9
Lid geworden op: 18 sep 2003, 21:39
Locatie: geel

Hoi,

Zijn straf? Hangt af van zijn bedoelingen. Als hij alleen maar wil laten zien dat de beveiliging maar zus en zo zijn dan nee, voor mij is een berisping al genoeg.

Criminele bedoelingen? Dan mogen ze hem pijn doen.

Guido
Morgen wordt het beter.
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Criminele bedoelingen? Dan mogen ze hem pijn doen.


Vind ik beetje overdreven voor een cybercrimineel. Wat gaat ge dan doen met pedofielen en moordenaars? Direct tegen de muur en de kogel geven? Is nogal extreem ;-).
I love it when a plan comes together!
ubremoved_524
Starter
Starter
Berichten: 17
Lid geworden op: 24 okt 2003, 18:52

Ik denk dat we moeten afstappen van het idee dat een cybercrimineel minder zou zijn dan een andere crimineel.

Het idee van de nobele hacker die veiligheidsgaten wil blootleggen is ook volledig achterhaalt en heeft nooit bestaan (zelfs niet toen RedAttack beweerde dit te doen).

Er zijn gespecialiseerde bedrijven die dit kunnen nagaan en die weten waar ze mee bezig zijn. Ik heb trouwens uit goede bron dat het online banking systeem van een bepaalde bank getest werd op een hoge school in A'pen waar het systeem 'zonder problemen' gekraakt werd. Waarna het verbeterd werd (veronderstel ik). Wie gelooft er dan tegenwoordig nog in de 'nobele' hacker??

In het geval van deze 'hacker': hij wilde inbreken bij een provider (of 2). Nu kan ik al een dozijn redenen verzinnen hoe hij de infrastructuur van een provider had kunnen misbruiken en geen reden waarom hij zou aantonen dat de beveiling niet alles was. Het is het hem trouwens niet gelukt :-).

Wat mij dan weer doet vrezen dat het om de gemiddelde computer-nerd gaat die een stapje verder wil gaan een wat tools download van het net en meteen denkt een hacker te zijn. Een echte hacker hadden ze nooit betrapt.

Nu vraag ik jullie: Is (geheime) informatie stelen een strafbaar feit? Is het gebruiken van andermans eigendom een strafbaar feit? (Carjacking, ik zeg maar iets)
Waarom zou dit dan niet slaan op gedigitaliseerde informatie of gerelateerde infrastructuren?


UniCatcher
Nob
Erelid
Erelid
Berichten: 3373
Lid geworden op: 09 sep 2002, 18:19
Locatie: Belgium, Bever
Uitgedeelde bedankjes: 87 keer
Bedankt: 109 keer
Contacteer:

Het is een feit dat het een strafbaar feit is, maar dan wel 1 die kwa orde van grootte veel kleiner is dan bvb de overtreding van een overvaller.

Een hacker doet niemand fysiek kwaad, bezorgt niemand een trauma voor heel zijn leven, enz...

En idd, ik ben van mening (zoals The Oddity) dat je jezelf een beetje moet beschermen ook. Een meisje van 17 met een korte rok aan, die moet ook niet alleen om 12 uur 's nachts door Schaarbeek gaan lopen. (niet dat dat verkrachting goedpraat, maar met wat simpel nadenken kan je al veel voorkomen -> en dat is altijd beter dan genezen ;) )
Alle, ik bedoel maar...

Je doet toch 's avonds ook je huis op slot om te voorkomen dat... net zoals met pc's... zonder firewall/antivirus zijn ze gewoon niet op slot... (ook al praat dit inbraak niet goed)

En als je een hacker even zware straffen wil geven als een kinderverkrachter dan vind ik dat superbeledigend voor die slachtoffers (van kinderverkrachters).

Snap je ook een beetje mijn punt?

greetz,

Nob
Nob
Erelid
Erelid
Berichten: 3373
Lid geworden op: 09 sep 2002, 18:19
Locatie: Belgium, Bever
Uitgedeelde bedankjes: 87 keer
Bedankt: 109 keer
Contacteer:

En UniCatcher, je kan digitale dingen niet vergelijken met fysieke dingen.

Als ik jouw Mercedes in de prak rij, dan is hij weg! 25.000 euro naar de knoppen.

Als ik iets digitaal van jou neem (copieer) dan is dat niet weg! Jouw origineel zal misschien wel minder waard zijn (omdat er nu 2 van bestaan en ik die info misschien kan gebruiken) maar de waarde ervan zal nooit nul zijn.

En voor muziek/... is dit nog helemaal anders dan voor gevoelige bedrijfsinformatie.

greetz,

Nob
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 446 keer
Bedankt: 1985 keer

UniCatcher schreef:Er zijn gespecialiseerde bedrijven die dit kunnen nagaan en die weten waar ze mee bezig zijn.


Lol... ik heb al verschillende audits meegemaakt van dergelijke gespecialiseerde bedrijven. Echt een lachtertje, als zij je beveiligingsproblemen moet ontdekken. (een portscan en wat onnozele testen kan tegenwoordig iedere puber). De echt specifieke problemen die er toen waren kon men dan nog niet eens vinden.

Zolang een hacker geen informatie steelt en enkel een deface doet of zoiets zie ik er het nut niet van in hieraan onze rechtsinstellingen hun tijd te laten verprutsen (terwijl het hier vol loopt met illegalen en andere soort die inbraken plegen, die wel traumatische gevolgen hebben).

Enfin, in Belgie heeft men nooit prioriteiten weten leggen.
ubremoved_524
Starter
Starter
Berichten: 17
Lid geworden op: 24 okt 2003, 18:52

Uiteraard geef ik je gelijk en het kan ook niet de bedoeling zijn om hem te straffen alsof hij iemand fysiek heeft gekwestst.

Maar als iemand in een fabriek inbreekt en daar wat info of een paar pas geproduceerde auto's steelt dan zal men die persoon ook niet zomaar laten gaan omdat hij bewezen heeft dat de beveiliging beter kan.

Ik vraag niet dat hij gestraft wordt zoals een moordenaar/verkrachter/... maar zoals elke andere inbreker en dat men eens duidelijk maakt aan al die 12-jarige wannabe's dat inbreken bij een bedrijf via computer of via de deur hetzelfde is.

Als jij mijn BMW z4 (I wish ;)) in de prak rijdt en ze pakken je dan krijg ik tenminste men geld terug en koop ik een nieuwe. Niemand die het verschil ziet.

Als wij maanden aan het programmeren zijn aan een programma en jij steelt onze code en verspreid deze gratis op het web is de schade die wij geleden hebben niet te overzien.
- inversteerders verwachten een uniek product dat hun geld gaat terugverdienen
- er is al een groot deel van het budget gebruikt en we staan terug bij start

Dit vergelijken met het stelen van een wagen is dan ook volledig belachelijk. Denk eerder in de richting van het stelen van de plannen van de BMW z5 door Mercedes die vervolgens de Mercedes z5 uitbrengt.

Dit zou nooit kunnen in reality, waarom dan wel in cyberspace?

UniCatcher
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Ik wil gewoon zeggen dat men toch moet afwegen wat de doelstellingen waren.

Ik ben er zeker van dat nobele hackers nog steeds bestaan. Ik zeg maar iets: Skynet negeert een zwaar, ernstig veiligheidslek.. ze negeren het, geen reactie op verscheidene mails.. een ombudsman lijkt ook niet te helpen.. etc etc. Je probeert de ganse papiermolen, die hopeloos in de knoei draait..
Voor iemand die capable is om te bewijzen dat er effectief een gat is? Wat is zijn laatste zet? Wie niet horen wil moet voelen:penetreer de zaak en maak er media hetse van zodat het bedrijf door media en publiek onder druk komt te staan het probleem op te lossen...
Dat was ook RedAttack zijn idee..hij heeft bij mijn weten nooit data vernietigd.. enkel aangetoond, dat het systeem een gatenkaas was.

Maw: volgens mij moet er een onderscheid zijn tussen mensen die dit doen om aan te tonen dat het dus miserie is.. en tussen mensen die werkelijk binnendringen om info te stelen of te vernietigen...

Als je dan het verschil stelt tussen cybercriminelen en andere... ja, dan is er nog een groot verschil zenne. Heb liever dat ze nen moordenaar opsluiten dan 10 cybercriminelen en dan geen plaats meer hebben om nen seriemoordenaar op te sluiten...

En wat betreft die security firms.. die zijn lang niet altijd alles.. net als r2504 zegt.

r2504, laat het ons niet rasistich maken...respect voor alle mensen!
I love it when a plan comes together!
Nob
Erelid
Erelid
Berichten: 3373
Lid geworden op: 09 sep 2002, 18:19
Locatie: Belgium, Bever
Uitgedeelde bedankjes: 87 keer
Bedankt: 109 keer
Contacteer:

Anders geformuleerd:

Als BMW plannen heeft voor een BMW Z5 dan leggen ze die plannen toch ook niet aan de infobalie in een glazen kastje zonder sleutel.

Dus waarom kan dat op internet? Om dat bedrijven zo stom zijn om pc's met zo'n gevoelige info aan het internet te hangen tiens.
Dat doe je toch enkel op een streng bewaakt intranet zeker. (net zoals je die plannen in het echt streng bewaakt)

En inbreken via een pc vind ik helemaal niet hetzelfde als inbreken via de deur.
Persoonlijk heb ik veel liever dat er iemand op mijn pc inbreekt dan dat ze ineens in mijn slaapkamer staan. Da's toch niet te vergelijken zeker.

En mijn vgl met die Mercedes gaat wel op als het om kleine dingen gaat. Als het om grote dingen gaat neem je een boeing die je laat crashen ofzo (zonder mensen erin ;) ).

En ok, jullie programma zal minder waard zijn. (als ik jou info gebruik om ook zo'n programma te maken), maar het zal zeker geen 0-waarde hebben. Stel dat ik 50 % van de markt heb en jullie, dan heb je nog altijd 50 % inkomsten he. En als ik het verspreid op inet en er komt een open-soruce alternatief (dan heb je meer schade), maar toch is de waarde niet 0, want jullie bieden technische ondersteuning voor het produkt enz... dus bedrijven gaan eerder jullie product nemen.(en daar zit toch the big money)


greetz,


Nob
ubremoved_539
Deel van't meubilair
Deel van't meubilair
Berichten: 29849
Lid geworden op: 28 okt 2003, 09:17
Uitgedeelde bedankjes: 446 keer
Bedankt: 1985 keer

Nob schreef:Dat doe je toch enkel op een streng bewaakt intranet zeker.


Probleem is dat niemand dat kan definieren... totdat erin gebroken wordt heeft iedereen wel de indruk dat zijn PC of netwerk veilig is. Als leek, en zelfs als doorwinterde security expert ben je nooit in staat garanties te geven over computers die aan het internet hangen.

Het bewijs zijn de miljoenen Microsoft IIS servers die aan het internet hangen... en toch blijven bedrijven dit gebruiken zonder enig probleem (en er zijn genoeg hacks geweest die bewijzen dat een hacker morgen alles van je systeem kan afhalen en formatteren).

We zijn dus allemaal wel een beetje hypocriet...
Nob
Erelid
Erelid
Berichten: 3373
Lid geworden op: 09 sep 2002, 18:19
Locatie: Belgium, Bever
Uitgedeelde bedankjes: 87 keer
Bedankt: 109 keer
Contacteer:

Jama die lijn kan je doortrekken.

Wie kan er een perfect beveiligde brandkast definiëren?

Dat kan ook niemand.

Je moet het gewoon zo veilig als mogelijk doen.

Ik zit hier nu op KBC (stage, hoofkantoor Brussel) en zijt maar zeker dat dat intranet hier streng bewaakt is.

De werknemers die het nodig hebben, hebben hier 2 pc's. Intranet en een test-pc (met een aparte modem of adsl-verbinding).

Ik zit op een "intranet" pc die enkel via een proxy naar buiten kan (en enkel om te surfen) Ik heb hier JRE installed (ik werk onder java) maar de speedtest kan ik niet doen (not allowed -> code van internet die wordt gedownload kan je niet runnen)

En zo zijn er natuurlijk nog strenger beveiligde pc's hier.

greetz,

Nob
Gebruikersavatar
Massachusetts
Plus Member
Plus Member
Berichten: 199
Lid geworden op: 18 jul 2003, 15:44
Locatie: Tongeren, Belgium

Om terug iets on topic te zeggen, het werd tijd dat dit eens gebeurde. We kunnen die criminelen dit niet ongestraft laten doen.
Puik werk :-D
Make a wish, make a move, make up your mind, you can choose.
ardennen
Starter
Starter
Berichten: 2
Lid geworden op: 12 nov 2003, 16:57

Hier zijn wat meer feiten:


Eupen, 10.11.2003:
Op Maandag 10 November 2003 heeft in Eupen onder grote media belangstelling een eerste rechtszaak tegen een cybercrimineel plaats gevonden onder de nieuwe Belgische wetgeving. De man werd aangeklaagd omdat hij in Januari 2002 op drie verschillende dagen (meestal 's nachts) in totaal 16.000 keer tevergeefs heeft getracht binnen te dringen in de servers van de euregio.net, een internet provider in Duitstalig Belgie, terwijl hij wist dat hij hiervoor geen toestemming had. (Artikel 550bis §1 en §4 van het strafwetboek).

De man in kwestie heeft de daden inmiddels toegegeven.

De openbare aanklager eist vijf maanden cel en 1000 EURO boete of als alternatieve straf 100 uur werk voor de algemeenheid.

De civiele partij eist daarenboven in totaal ca 5.650 EURO schadevergoeding en publikatie van het vonnis.

Hubert Savelberg, algmeeen bestuurder van euregio.net nv: "Dergelijke daden werden in het verleden nog te veel als kavaliers-delikt aanzien. Door de nieuwe Belgische wetgeving wordt het nu mogelijk om dergelijke daden streng te straffen. De Federale Computer Crime Unit (FCCU) heeft inmiddels ook de techniek in huis om de identiteit van dergelijke cybercriminelen op te sporen. Men kan zich dus niet langer verschuilen achter de 'anonimiteit van het Internet'.

Alhoewel de dader niet succesvol is geweest om bijv. data te wissen of te veranderen, heeft hij door "brute force" attacken om achter het masterpaswoord te komen, ons veiligheidsmechanisme op onze servers geaktiveerd.
Dit veiligheidsmechanisme zorgt ervoor dat de inhoud van de websites van onze klanten voor bezoekers wel toegankelijk blijft, maar veranderingen van de inhoud kunnen onze klanten pas opnieuw doorvoeren na manueel aanpassen van de paswoorden voor elke individuele website. Bij 700 websites betekende dit voor onze technische dienst veel extra uren werk.

Deze kosten wensen wij op de dader te verhalen. Een publikatie van het vonnis moet toekomstige hackers bewust maken dat het Internet niet langer een rechtsvrij medium is."

De uitspraak volgt op 15 december 2003 in de Rechtbank te Eupen.



groeten uit de ardennen
The Oddity
Elite Poster
Elite Poster
Berichten: 5008
Lid geworden op: 15 sep 2002, 17:58
Locatie: Belgium, Ghent
Contacteer:

Leuk nieuws bericht zeer informatief.. dat is dus hetgene wat ik zei.. met vorige info is nogal vaag.. nu weten we al iets concretere info.. heeft gewoon een bruteforce attack gedaan op een server.

Tja.. das ook weer hoe je het interpreteert een gradatie in hacken eh...
Hacken is niet een programma laten lopen die 16000 paswoorden probeert eh :)

Btw, wat is de bron van dat nieuws? Krant uit de ardennen ofzo?
I love it when a plan comes together!
Gast

Ik hoop dat hij ook daadwerkelijk veroordeeld wordt en goed gestraft wordt. Volgens de krant die ik las maakte de man in kwestie zelf websites en waren zijn inbraakpogingen ook echt bedoeld om er geld uit te slaan en ook om zich te wreken op mensen die hem als webmaster geweigerd hadden.

Guido
ardennen
Starter
Starter
Berichten: 2
Lid geworden op: 12 nov 2003, 16:57

Tja, in feite wordt in de pers nog eens te vaak het woord hacker verkeerd gebruikt. Hier handelt het zich om een cracker, maar volgens de nieuwe belgische wetgeving is dus het woord cybercrimineel beter van toepassing.

De zaak schijnt in ieder geval goed door de waalse pers gevolgd te worden, alleen vandaag waren er in 6 waalse kranten berichten over het proces, en maandagavond op 4 verschillende televisie zenders in Wallonie. Jammer dat de vlaamse pers er op het ogeblik nog niet te veel melding over gemaakt heeft.

Guido, jouw informatrie is nieuw voor mij, misschien weet jij nog welke krant dat was, en wanneer?

Deze informatie is mij namelijk nog niet bekend. Het bericht dat ik hiervoor publiceerde stamt uit het officieel persbulletin van euregio.net ter verspreiding via BELGA.

Het ziet er inderdaad naar uit dat er een veroordeling zal volgen, want de man heeft bekend. Na de veroordeling wil de Internet Service Provider Association Belgie (ISPA) dieper op deze thematiek ingaan, het wordt tijd dat het publiek hier beter over geinformeerd wordt.

Ik weet toevallig dat euregio.net een relatief kleine internet provider is, die echter al sinds 9 jaar aktief is, zonder inmenging van de grote jongens.... In feite is 't een familiebedrijf met 4 man, waarin tot nog toe ca 500.000 Euro werd geinvesteerd (volgens een klanten nieuwsbrief van verleden jaar). Je kunt je voorstellen dat die familie zich door zo'n cracker behoorlijk ge-attackeeerd voelt, en ik vind het prima dat ze terug slaan!

groeten

Ardennen
sparkiii
Plus Member
Plus Member
Berichten: 120
Lid geworden op: 28 okt 2003, 09:22

Nu we het toch over rechtbanken hebben ;-)

Maker Melissa mag kerst thuis vieren
- - - - - - - - - - - - - - - - - - - - - - - - - -
De 34-jarige David Smith zal op 10 december vrijgelaten worden uit de gevangenis van Fort Dix. Hij zal wel onder enorm strenge federale supervisie blijven gedurende nog zeker 3 jaar en moet gemeenschapswerk verichten. Pc's en netwerken zullen ook niet meer tot zijn dagelijks leven behoren want hij mag deze enkel nog aanraken nadat hij hiervoor toestemming heeft gekregen. Normaal moest David een straf uitzitten van 10 jaar, maar dit werd gereduceerd tot 20 maanden. Mr. Smith zou hebben toegegeven dat het wel degelijk zijn bedoeling was om zoveel mogelijk schade aan te richten...

Melissa is het macro-virus dat gebruik maakte van Microsoft Word om zichzelf dan via het adresboek van Outlook te versturen. Velen kregen toen (1999) mails met boodschappen als: "Important message from...", "Here is that document you asked for...", enz.

Bron: Ashbury Free Press
Plaats reactie

Terug naar “Telecom nieuws”