Een Britse medewerker van een autoherstelbedrijf die inloggegevens van collega's gebruikte om duizenden klantgegevens op te vragen is in Groot-Brittannië veroordeeld tot een gevangenisstraf van zes maanden. Het is voor het eerst dat de Britse privacytoezichthouder ICO iemand onder de Wet op computermisbruik heeft laten vervolgen.

Normaliter maakt de ICO altijd gebruik van de Britse databeschermingswetgeving uit 1998 of 2018. Vanwege de aard van deze zaak en om de rechter meer strafopties te bieden, besloot de toezichthouder tot vervolging onder de Wet op computermisbruik over te gaan. De verdachte was werkzaam voor het autoherstelbedrijf Nationwide Accident Repair Services (NARS).

Hij gebruikte inloggegevens van collega's om zonder toestemming in te loggen op een systeem dat de reparatiekosten van auto's berekent. De verdachte bleef dit toen, ook al was hij bij een ander autoherstelbedrijf aan de slag gegaan. Op deze manier heeft de man toegang tot gegevens van duizenden klanten gekregen, zoals naam, telefoonnummers, soort voertuig en informatie over het ongeluk.

NARS benaderde de ICO nadat het een toename zag van klanten die telefonisch waren lastiggevallen. "Hoewel dit een databeschermingszaak was, konden we in deze zaak verder dan de databeschermingswetgeving vervolgen, wat in een hogere straf resulteerde om de aard van het vergrijp te laten zien", zegt Mike Shaw van de ICO.