ハッカーが誤って抜け穴を発見、今度はデータ窃盗として有罪判決を受ける

感謝の気持ちを込めて広告を掲載
パスワードに自由にアクセス可能: IT 専門家が巨大な穴に遭遇し、データ窃盗として有罪判決を受ける

IT 専門家は、実際には 1 つの問題のみを解決することになっていました。その後、インターネット上の 70 万人のオンライン買い物客のデータ記録が事実上安全に保たれていないことを発見しました。 しかし、会社は彼に感謝する代わりに、彼を報告した。

ハッキングとは具体的に何ですか? この問題は、思っているほど法的に明確ではありません。 リンニヒのITスペシャリストがハッカーとして罰金刑を言い渡された。 彼は簡単に入手できるものを1つだけ持っていました パスワード 使用済み。

自営業の IT スペシャリストとして働くこのプログラマーは、2021 年にある企業からサーバーの問題を解決するよう依頼されました。ソフトウェア 解決するために。 サービス プロバイダーの Modern Solutions が提供する取引システム ユーティリティは、多くのオンライン ショップで使用されています。 偶然にも、彼は最も簡単な手段を使用して、これらすべての店舗のすべての顧客 (700,000 件を超えるレコード) にアクセスできることを発見しました。 彼はこれをオペレーターに報告しました。 そしてそれについて報告されました。

意図しない攻撃

モダン・ソリューションズは、彼がデータベースに不正にアクセスしたと主張した。 現在の被告とその弁護士はこれに反論している。 彼の説明によると、彼はソフトウェアを調べているときに偶然データベースのパスワードを見つけました。 接続経由でログインしたとき、彼は最初、自分のサーバー上にある顧客のデータベースを開いているだけだと思いました。 彼は、もっと詳細なデータが目の前にあることに気づいたのは後になってからでした。 そしてすぐに会社に連絡しました。

この訴訟の最初の試みでは、この主張は裁判所によっても受け入れられました。 データの保護が不十分であるとの判断が下された 地方裁判所 ユーリッヒは当時、この手続きを拒否した。 しかし、アーヘン地方裁判所が、ユーリッヒ裁判所が訴訟手続きを許可する必要があると決定した後、形勢は一変した。地方裁判所は被告を有罪と認定し、総額3,000ユーロの罰金刑を言い渡した。 さらに、その手続きにかかる費用も負担しなければなりません。

ハッキングとは具体的に何ですか?

評価がこのように変化したという事実は、事件に対するアプローチの違いによるものです。 最初の実験では、… 記録 十分に確保されていましたが、これは 2 番目の手順ではほとんど役割を果たしませんでした。 その代わりに、裁判官は被告が目的を達成するために防護壁を乗り越えたかどうか、つまりいわゆる「ハッカー条項」(StGB §202a)に違反したかどうかに関心を持った。 それが事実であり、裁判官は最終的に判断した。

ハッカーとされる人物は、多大な労力を費やす必要はありませんでした。 実行可能ファイルを開いてプログラム コードを読むには、単純なテキスト エディタで十分でした。 サーバーのパスワードも、サーバー アクセスに関する他の情報のすぐ隣に平文で保存されていると IT 専門家は説明しました。 2番目の訴訟では、裁判所は明らかにそれが本当に事実かどうかを調べることを望んでいなかった。 ただし、業界誌「Heise」は、2021 年にすでに、多くの知識や技術的労力を必要とせずにパスワードを簡単に読み取ることができることを検証できました。

物議を醸す動機

IT スペシャリストが自分が正しいとどれほど確信していたかは、警察に対する彼の行動にも反映されています。 ハイセ氏によると、彼は当局者に協力しただけでなく、当局者らが自分の情報を確認できるように、暗号化されたデバイスのパスワードさえ与えたという。 専門家らによると、この事件に関するデータは削除されておらず、これもデータの悪意のある取り扱いに反対するものであるという。

Modern Solutions 社は、それを異なる見方をしています。 現在の専門家は、現在「ハッキングされている」ソフトウェアを開発した会社で以前働いていたが、彼も認めているように、「問題」が発生して退職した。 モダン・ソリューションズ社は警察に対し、彼は彼女に危害を加えようとしたと語った。 被告はこれを拒否し、顧客のデータを保護したいだけだと強調した。 実際、彼は会社に通知しただけでなく、ブロガーを通じて調査結果を公表しました。

彼が実際に「ハッキング」に対して罰金を支払わなければならないかどうかはまだ明らかではない。 この判決にはまだ法的拘束力はない。 控訴裁判所はこの訴訟を異なる評価をする可能性がある。 したがって、現在被告人は控訴を希望している。

出典:WDR、 ハイセ