image

Tiener krijgt electronisch huisarrest na e-mailbom

woensdag 23 augustus 2006, 16:53 door Redactie, 9 reacties

Een Engelse tiener die vijf miljoen e-mails naar de mailserver van zijn voormalige werkgever stuurde en zo de server liet crashen, is veroordeeld tot twee maanden electronisch huisarrest. De 18-jarige David Lennon werd in eerste instantie nog vrijgesproken omdat een e-mailbom geen overtreding van de Engelse "Computer Misuse" wetgeving was.

De openbare aanklager ging in beroep en met succes, hoewel men wel de eis liet vallen dat Lennon 29.000 pond moest betalen, de schade die zijn e-mailbom veroorzaakte. De Engelse wetgeving ter bestrijding van computercriminaliteit wordt door velen als niet meer van deze tijd gezien. Zo staat er niets in over zaken als denial of service aanvallen en andere digitale misdrijven. De overheid is echter van plan om de wetgeving uit te breiden. (Zdnet)

Reacties (9)
23-08-2006, 17:40 door Anoniem
nou nou, hij mag 2 maanden het internet niet op van thuis
uit ipv 29.000 pond schade vergoeding te betalen...goh, dat
zal hem leren hoor, nu doet tie het vast nooooit meer....

het recht-systeem in de UK is al net zo zwak als in NL.
23-08-2006, 20:58 door Anoniem
29.000 pond voor het lastigvallen een slecht beveiligde server? bizar.
23-08-2006, 22:10 door Anoniem
Waarom word privacy niet algemeen gerespecteerd? (dit is
Nederland! .NL)

Waarom de naam van de veroordeelde (soms nog verdachte,
afhankelijk van een hoger beroep) vermelden?

Privacy schending is niet meer van deze tijd!
De Engelse wetgeving ter bestrijding van
computercriminaliteit wordt door velen als niet meer van
deze tijd gezien.

Waarom stelt Security.nl gegevens misbruik door NL overheden
(opsporing / handhaving diensten) niet ter discussie?

Waarom kan Security.nl nimmer een discussie starten
gebaseert op NL security nieuws?

Is het soms tijd om de 'mensen' achter Security.nl eens voor
te stellen aan de lezers?

B
23-08-2006, 22:17 door Anoniem
Lijstraffen mogen dan wel niet meer. Maar als ouder wil je
waarschijnlijk wel een billenkoekje bakken :-)
Even serieus. De schade van 29 kpond vind ik nogal hoog.
Maar ik zou het wel terecht vinden als deze puber de kosten
betaald. Jammer dat dit gedeelte is gedropt.
24-08-2006, 11:25 door Anoniem
Door Anoniem
Lijstraffen mogen dan wel niet meer. Maar als ouder wil je
waarschijnlijk wel een billenkoekje bakken :-)
Even serieus. De schade van 29 kpond vind ik nogal hoog.
Maar ik zou het wel terecht vinden als deze puber de kosten
betaald. Jammer dat dit gedeelte is gedropt.


Waarom zou iemand geld moeten betalen op basis van de
kwaliteit van de werkgever? Als het bedrijf z'n security op
orde had zou een dergelijke aanval nooit veel impact kunnen
hebben.
24-08-2006, 13:18 door SirDice
Waarom word privacy niet algemeen gerespecteerd? (dit is Nederland! .NL)

Waarom de naam van de veroordeelde (soms nog verdachte, afhankelijk van een hoger beroep) vermelden?
Omdat het in GB is gebeurd en daar gelden de Nederlandse privacywetten niet.. Bovendien wordt'ie met naam en toenaam genoemd in het ZDNet artikel.
Waarom stelt Security.nl gegevens misbruik door NL overheden
(opsporing / handhaving diensten) niet ter discussie?
Is daar aanleiding toe?
Waarom kan Security.nl nimmer een discussie starten
gebaseert op NL security nieuws?
Als het er is zal het hier vast besproken worden. Bovendien kan ik me diverse artikelen herinneren over verloren USB sticks van defensie en justitie. Artikelen genoeg over Nederlands security nieuws..
Is het soms tijd om de 'mensen' achter Security.nl eens voor
te stellen aan de lezers?
En tijdje terug was daar alle gelegenheid voor... Een security.nl beachparty meen ik me te herinneren.
24-08-2006, 14:29 door SirDice
Door Anoniem
Door Anoniem
Lijstraffen mogen dan wel niet meer. Maar als ouder wil je
waarschijnlijk wel een billenkoekje bakken :-)
Even serieus. De schade van 29 kpond vind ik nogal hoog.
Maar ik zou het wel terecht vinden als deze puber de kosten
betaald. Jammer dat dit gedeelte is gedropt.


Waarom zou iemand geld moeten betalen op basis van de
kwaliteit van de werkgever? Als het bedrijf z'n security op
orde had zou een dergelijke aanval nooit veel impact kunnen
hebben.
Ehmm... Misschien was de infrastructuur er niet op berekend?
Misschien ontvangt dat bedrijf normaal gesproken 5 miljoen
e-mails per jaar? En kreeg ze nu deze hoeveelheid in 15
min.? Je kunt niet op alles voorbereid zijn..
Waarom zou dat bedrijf een miljoen moeten investeren voor
iets wat misschien nooit gebeurd? Kosten moeten opwegen
tegen de baten anders doet een bedrijf het niet, simpel.
25-08-2006, 09:08 door Anoniem
Door SirDice
Door Anoniem


Waarom zou iemand geld moeten betalen op basis van de
kwaliteit van de werkgever? Als het bedrijf z'n security op
orde had zou een dergelijke aanval nooit veel impact kunnen
hebben.
Ehmm... Misschien was de infrastructuur er niet op berekend?
Misschien ontvangt dat bedrijf normaal gesproken 5 miljoen
e-mails per jaar? En kreeg ze nu deze hoeveelheid in 15
min.? Je kunt niet op alles voorbereid zijn..
Waarom zou dat bedrijf een miljoen moeten investeren voor
iets wat misschien nooit gebeurd? Kosten moeten opwegen
tegen de baten anders doet een bedrijf het niet, simpel.

Dat is precies wat ik bedoel met kosten moeten opwegen tegen
baten. Als de mail er twee dagen uitligt en het kost het
bedrijf 29k pond, dan heeft de werkgever imho een grote
steek latev vallen:

- Of ze hebben het (financiele) risico van uitval van de
mailomgeving niet onderkend. (Gebrek aan inzicht)
- Of ze hebben er bewust voor gekozen dit risico te lopen.

Maar daar kan David toch niks aan doen? Misschien is het
maar beter dat hij niet meer bij dit bedrijf werkt.

Geef mij 29 k pond en ik kan wel een mailomgeving voor je
opzetten die dit had kunnen voorkomen. Maar ja, als het kalf
verdronken is...
-
28-08-2006, 13:19 door Anoniem
Door Anoniem
Door Anoniem
Lijstraffen mogen dan wel niet meer. Maar als ouder wil je
waarschijnlijk wel een billenkoekje bakken :-)
Even serieus. De schade van 29 kpond vind ik nogal hoog.
Maar ik zou het wel terecht vinden als deze puber de kosten
betaald. Jammer dat dit gedeelte is gedropt.


Waarom zou iemand geld moeten betalen op basis van de
kwaliteit van de werkgever? Als het bedrijf z'n security op
orde had zou een dergelijke aanval nooit veel impact kunnen
hebben.


Bijdeze kan de gedupeerde bedrijf met zo'n vergoed bedrag toch zijn
security verbeteren..
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.