Scholier maakt excuses voor ddos-aanval op betaal-app Bunq
De ddos-aanval op de Nederlandse betaal-app Bunq van vorige week was het werk van een 18-jarige scholier, die inmiddels tegenover het bedrijf zijn excuses heeft gemaakt, zo laat Bunq zelf weten. Door de aanval was de website van de betaal-app enige tijd slecht of niet bereikbaar en werkte de app traag.
Nadat de aanval was afgeslagen besloot het bedrijf zich te richten op de dader. "Naarmate we dichterbij kwamen besloot hij zichzelf bekend te maken", aldus Djurre Nijp van Bunq in een reactie op de eigen website. De scholier kwam langs op het kantoor en maakte excuses voor zijn acties. Volgens Nijp gaat het om een 18-jarige scholier. De tiener zou het niet eens zijn geweest met het nieuwe prijsbeleid.
Ondanks al het werk dat de aanval veroorzaakte heeft het bedrijf besloten geen aanklacht tegen de scholier in te dienen. "Dat zou voor een gevangenisstraf van een jaar kunnen zorgen en effectief zijn leven kapot maken", laat Nijp weten. Volgens Bunq zou dit een te zware straf zijn. Daarom is er besloten dat de tiener een week lang voor Amnesty International werkzaamheden gaat uitvoeren.
Nou daar is geen ddos voor nodig. Die app werkte van zichzelf al traag op een normale telefoon. Heb het 2 maanden aangekeken en toen mijn rekening maar weer opgezegd
Volgens mij zijn ze niet echt volledig offline gweest in de zin van "uren lang geen dienstverlening". Het kost gewoon veel tijd en geld om een grote infrastructuur op te zetten die "alle" ddos aanvallen kan afslaan. Bunq is denk ik gewoon nog niet zover als de gevestigde grote namen.
Er vanaf komen met alleen een weekje taakstraf en zonder strafblad. Ik hoop dat deze scholier er echt van geleerd heeft, want normaal kom je er echt niet zo makkelijk vanaf.
Dit is toch geen straf? Op je 18e weet je wel beter. Ben benieuwd hoe lang je mag werken als je de klanten db lekt of alle rekeningen random waardes geeft. Of doet men dan opeens wel aangifte?
Dit is toch geen straf? Op je 18e weet je wel beter. Ben benieuwd hoe lang je mag werken als je de klanten db lekt of alle rekeningen random waardes geeft. Of doet men dan opeens wel aangifte?
Misschien is er wel voordeel voor Bunq om geen aangifte te doen? Omdat er dan iets van een onderzoek moet komen? Rechtzaak?
Ik ben tegenwoordig niet meer zo snel met zo'n uitspraak. Doe dat eerder met opensource projecten (waar professionals aan werken)
Hier komt de dader weg met een zwak excuusje en een paar uurtjes gratis knutselen voor een of andere goed doel dat bulkt van het geld.
Hier komt de dader weg met een zwak excuusje en een paar uurtjes gratis knutselen voor een of andere goed doel dat bulkt van het geld.
Vast iemand met echte ervaring ?
Het is geen 'voetbal door de ruit met heterdaad' of 'kras op de auto' standaard zaakje .
Het kost dus echte tijd van de benadeelde om zowel de schade te quantificeren als het met voldoende juridische kwaliteit vaststellen van de aansprakelijke veroorzaker.
Je bent dus intern tijd en mensen kwijt om die informatie te verzamelen, en tijd/geld voor de advocaten om te procederen.
En dan weet je al zeker dat de veroorzaker amper middelen heeft, en kijk je ook nog naar een publicitair risico aan dat bij volle bak procederen je (ook al heb je gelijk) als boeman gezien wordt.
Zakelijk gezien dus een vrij begrijpelijke keuze om dat traject niet in te gaan , in dit geval.
Met iemand die nog een heel werkzaam leven voor zich heeft valt prima een financiele regeling te treffen. Bunq geeft hier het signaal dat een ddos hetzelfde is als een ruitje in tikken en dat is het inderdaad niet. Die week liefdadigheidswerk is volstreft niet in verhouding tot de gevolgen van een ddos. Of ze moeten bij die liefdadigheisinstantie rekenen met uurlonen van bankiers.
Met iemand die nog een heel werkzaam leven voor zich heeft valt prima een financiele regeling te treffen. Bunq geeft hier het signaal dat een ddos hetzelfde is als een ruitje in tikken en dat is het inderdaad niet. Die week liefdadigheidswerk is volstreft niet in verhouding tot de gevolgen van een ddos. Of ze moeten bij die liefdadigheisinstantie rekenen met uurlonen van bankiers.
Gezien je formulering 'die een heel werkzaam leven voor zich heeft' zie je blijkbaar de schade ook in termen van jaren tot decennia afbetalen - ( duizenden tot tienduizenden euro 's. ) ?
Ik denk dat je een dergelijke aansprakelijkheidsstelling alleen bereikt met een rechtszaak en dat bunq daar de tijd en moeite niet voor wil nemen. De verhouding voor hen is nog erger dan van de winkelier die langer zit bij de aangifte dan de winkeldief in de cel.
Dat is best frustrerend inderdaad .
Het coulance qua strafblad argument zou ik niet delen - maar wellicht bevat dat ook bluf - het vereist een aangifte (waarbij bunq het bewijs juridisch sluitend moet aanleveren) en justitie dan ook nog de zaak moet willen oppakken en vervolgen - de berichten daarover zijn pessimistisch.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.