FBI heeft volledige TorMail-database in handen
De FBI heeft vorig jaar bij een onderzoek naar een hostingbedrijf dat allerlei Tor-websites aanbood ook een server met de volledige TorMail-database in beslag genomen, zo blijkt uit gerechtelijke documenten. TorMail was een webmaildienst waarmee gebruikers anoniem via het Tor-netwerk konden e-mailen.
Vorig jaar deed de FBI onderzoek naar Freedom Hosting, een hostingbedrijf dat allerlei websites aanbood die alleen via het Tor-anonimiseringsnetwerk toegankelijk waren. Bij de operatie tegen Freedom Hosting werden ook een aantal servers van het bedrijf overgenomen en uiteindelijk uit de lucht gehaald. Het was dankzij een wederzijds hulpverdrag met Frankrijk dat de FBI toegang tot de servers van Freedom Hosting en de informatie hierop kreeg, aangezien de machines bij een Frans hostingbedrijf waren ondergebracht.
Eén van de in beslag genomen servers bleek de TorMail-database te bevatten met de inhoud van alle TorMail-accounts. De inhoud van deze accounts wordt nu door de Amerikaanse opsporingsdienst bij andere zaken gebruikt. Dat blijkt uit een aanklacht tegen een man die wordt verdacht van het beheren van een webwinkel waar gestolen creditcards werden verhandeld.
De webwinkel gebruikte een TorMail-adres waarvan het account zich op de in beslag genomen server bevond. Via een gerechtelijk bevel kreeg de FBI toestemming om de inhoud van dit TorMail-account te doorzoeken, zo blijkt uit de aanklacht. De passage over het gebruik van de in beslag genomen TorMail-server werd vorige week door IT-journalist Brian Krebs ontdekt. Ook Wired besteedt er nu aandacht aan.
Vijf maanden geleden was het echter de beheerder van de inmiddels verdwenen marktplaats Silk Road die waarschuwde dat door de operatie tegen Freedom Hosting ook de TorMail-database was gecompromitteerd. Daardoor had de FBI alle e-mails van gebruikers in handen gekregen en kon het de inhoud ook bekijken, aldus de waarschuwing. TorMail bood namelijk standaard alleen anonimiteit aan. Het versleutelen van de inhoud van de berichten was iets dat gebruikers zelf moesten doen.
Betreft dit geen onrechtmatig verkregen bewijsmateriaal aangezien voor deze mailboxen geen gerechtelijk bevel was afgegeven ? Of is dit soort 'bijvangst' rechtmatig ?
Betreft dit geen onrechtmatig verkregen bewijsmateriaal aangezien voor deze mailboxen geen gerechtelijk bevel was afgegeven ? Of is dit soort 'bijvangst' rechtmatig ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.