13 åring som varslet om sikkerhetsbrist i bergen straffes av politiet

[Tule]

hei

man kan virkelig begynne og lure på va som skjer

en trettenåring varselt Bergen kommune om at brukernavn og passord til offentlig ansatte lå fritt tilgjenegelig på nettet han ble ikke hørt og for og demonstrere logget han seg ulovlig inn på flere kontoer

kommunen svarte med og anmelde han, politet har nå henlagt saken men har gitt han et indragingsforelegg og har beholdt noen hardisker og en minnepenn som de har beslaglagt fordi de mener det er senstiv informasjon der

her

dette til tros for at komunen er ilagt et forelegg for brudd på personvernslovgivingen

komunen sier at di ikke har anmelt gutten men handlingen

er det mulig 

 

hilsen 

[Gjest Onkel Blå]

Så lenge han har varslet kommunen på forhånd, så er dommen urimelig. 

De burde heller gitt ham deltidsjobb ved siden av skolen, så kunne gutten lært dem ett og annet om datasikkerhet!

[stan]

Han har jo faktisk begått en ulovlig handling. Logget seg ulovlig inn. Og tilegnet seg informasjon på ulovlig vis. 

Hvis noen gir beskjed til banken om at det er enkelt å stjele penger fra den. Da blir det ikke plutselig lovlig å ta penger fra banken. 

Han burde heller ha kontaktet politiet og datatilsynet òg informert om at kommunen brøt loven ved å bruke usikret nett. 

[Tule]

11 timer siden, stan skrev:

Han har jo faktisk begått en ulovlig handling. Logget seg ulovlig inn. Og tilegnet seg informasjon på ulovlig vis. 

Hvis noen gir beskjed til banken om at det er enkelt å stjele penger fra den. Da blir det ikke plutselig lovlig å ta penger fra banken. 

Han burde heller ha kontaktet politiet og datatilsynet òg informert om at kommunen brøt loven ved å bruke usikret nett. 

Hei

han prøvde jo det men han ble ikke hørt

 

hilsen 

 

[The Kitten]

Det han burde ha gjort var å snakke med sine foreldre etter at han hadde kommet inn fått tak i brukernavn og passord første gang. 

[stan]

5 timer siden, Tule skrev:

Hei

han prøvde jo det men han ble ikke hørt

 

hilsen 

 

 

Hva slags argument er dette? 

Han sa i fra om at sikkerheten var dårlig. Men ble ikke trodd. Da burde han varslet flere. Det er jo noe forståelig at en guttunge ikke blir trodd, når it ekspertene sier noe annet. 

Så bryter han seg inn ulovlig og stjeler informasjon. Det er jo ulovlig, uansett hvor mye han har varslet. 

Hvis noen sier til deg at det er lett å bryte seg inn i huset ditt, blir det da lovlig å bryte seg inn og stjele fra deg? 

[Gjest Blondie65]

Saken er heldigvis henlagt.

Egentlig skylder samfunnet denne gutten stor takk. Han viste - på den minst skadelige måten han kunne (sendte e-post fra rektors konto) - at Bergen kommune var sårbar for datasnoking. Vi kan snakke til vi blir grønn i trynet om hva han burde gjort, men vi skal ikke glemme at han faktisk gjorde det "riktige" først: varslet. Det ble ikke tatt alvorlig. Hva skal gutten da tenke om å bli tatt seriøst neste gang?

Det er også vesentlig at han varslet skolen, som varslet Bergen kommune. Der brydde man seg ikke. 

Hva har man oppnådd med å demonstrere sikkerhetshullet? Jo, det er tettet. Og så får kommunen gå i seg selv for at de ikke tar varsler alvorlig. 

Eller som foreldrene sier

Sitat

Når Bergen kommune først blir varsla av ein elev om eit tryggleikshol, kan det vere på sin plass å gi ros til eleven, men samtidig forklare at ein ikkje kan varsle slik. Sonen vår har hatt vanskar med å forstå kvifor han skal varsle neste gong han finn eit stort sikkerheitshol hos Bergen kommune, når resultatet er at politiet tek alt datautstyret hans. Ein kan ikkje vente at eit barn held seg til vaksne varslingsrutinar til punkt og prikke.:

 

[Gjest Blondie65]

16 minutter siden, stan skrev:

 

Hva slags argument er dette? 

Han sa i fra om at sikkerheten var dårlig. Men ble ikke trodd. Da burde han varslet flere. Det er jo noe forståelig at en guttunge ikke blir trodd, når it ekspertene sier noe annet. 

Så bryter han seg inn ulovlig og stjeler informasjon. Det er jo ulovlig, uansett hvor mye han har varslet. 

Hvis noen sier til deg at det er lett å bryte seg inn i huset ditt, blir det da lovlig å bryte seg inn og stjele fra deg? 

Det var SKOLEN som varslet Bergen kommune. De ga faen.

[HalldirV2]

Bergenspolitiet har vel ikke det beste ryktet om dagen, og saker som denne gjør ikke ryktet akkurat bedre. 

[stan]

1 minutt siden, Blondie65 skrev:

Det var SKOLEN som varslet Bergen kommune. De ga faen.

Mener du at det legitimerer ulovlige handlinger? 

 

[Gjest Blondie65]

1 minutt siden, stan skrev:

Mener du at det legitimerer ulovlige handlinger? 

 

Nei, det mener jeg ikke. Men man er nødt til å se ting i sin rette sammenheng.

Hvis din kone føder i bilen, kjører du da på rødt lys midt på natten for å nå frem? Skal du da straffes med bøter? 

Det er noe som heter påtaleunnlatelse - og det er egentlig ikke politiet jeg bebreider. Det er Bergen kommune som overhodet ikke tok det første varslet, gitt av skolen, alvorlig. Jeg mener at kan nærme seg nødverge her også siden et av passordene gutten fant var sitt eget. (Jeg vet godt at det ikke er nødverge, før alle slags "jusspesialister" tordner ned fra oven). Det er også åpenbart ut fra meldingen gutten skrev at han ikke hadde onde hensikter.

Sitat

("[email protected], logga seg på som rektor på skulen, og sendt ut meldinga «Jeg er en elev og har alle passordene. Mitt passord er XXXXX123» til drøyt 300 personar.

Kilde.

Bergen kommune kunne valgt å kontakte skolen siden de så hvor dette kom fra. Istedet løp de hysteriske til politiet.

[stan]

5 minutter siden, Blondie65 skrev:

Nei, det mener jeg ikke. Men man er nødt til å se ting i sin rette sammenheng.

Hvis din kone føder i bilen, kjører du da på rødt lys midt på natten for å nå frem? Skal du da straffes med bøter? 

Det er noe som heter påtaleunnlatelse - og det er egentlig ikke politiet jeg bebreider. Det er Bergen kommune som overhodet ikke tok det første varslet, gitt av skolen, alvorlig. Jeg mener at kan nærme seg nødverge her også siden et av passordene gutten fant var sitt eget. (Jeg vet godt at det ikke er nødverge, før alle slags "jusspesialister" tordner ned fra oven). Det er også åpenbart ut fra meldingen gutten skrev at han ikke hadde onde hensikter.

Kilde.

Bergen kommune kunne valgt å kontakte skolen siden de så hvor dette kom fra. Istedet løp de hysteriske til politiet.

Derfor dropper politiet saken, men beholder utstyr som inneholder informasjon han ulovlig tilegnet seg. 

Nødrett blir vel å strekke det litt langt. 

[Gjest Blondie65]

4 minutter siden, stan skrev:

Derfor dropper politiet saken, men beholder utstyr som inneholder informasjon han ulovlig tilegnet seg. 

Nødrett blir vel å strekke det litt langt. 

Informasjonen kan jo slettes. Dette er en maskin han også gjør lekser på.

Samfunnet som helhet har tjent på det denne gutten gjorde. Da mener jeg at han skal være hundre prosent straffefri - inkludert at han får tilbake utstyret sitt - men at han under påsyn sletter det som er ulovlig lastet ned eller får lov å overføre skolearbeid til en annen maskin mens hans egen blir wipet.

Forøvrig: Hva hadde du gjort hvis du oppdaget at brukernavnet og passordet ditt lå åpent tilgjengelig i en ubeskyttet fil? Hadde ikke du satt himmel og jord i bevegelse for å få oppmerksomheten til de som hadde ansvar for sikkerheten? Og husk: du er voksen, du har litt andre virkemidler.

Endret 6. april 2019 av Blondie65

[AmonymBruker]

Lærdommen er at neste gang noen finner et sikkerhetshull så selger man det på nett. Da sparer man seg både for politietterforsking og man tjener en slant.

[Gjest Blondie65]

1 minutt siden, AmonymBruker skrev:

Lærdommen er at neste gang noen finner et sikkerhetshull så selger man det på nett. Da sparer man seg både for politietterforsking og man tjener en slant.

Det er akkurat det som er poenget mitt.

[Katten.2.0]

For en latterlig dårlig håndtering. Gir ikke akkurat insentiv til videre god oppførsel.

[Skywalker]

Spark IT -folkene og ansett gutten!

[Drizzt]

Han burde selvflgelig ikke straffes. Han varslet, ble ikke hørt. Så ville han demonstrere. Han gjorde ikke det for egen vinning, men for å advare. Her er det kun Bergen kommune som må straffes.

[GinandTonic]

5 timer siden, stan skrev:

 

Hva slags argument er dette? 

Han sa i fra om at sikkerheten var dårlig. Men ble ikke trodd. Da burde han varslet flere. Det er jo noe forståelig at en guttunge ikke blir trodd, når it ekspertene sier noe annet. 

Så bryter han seg inn ulovlig og stjeler informasjon. Det er jo ulovlig, uansett hvor mye han har varslet. 

Hvis noen sier til deg at det er lett å bryte seg inn i huset ditt, blir det da lovlig å bryte seg inn og stjele fra deg? 

Og du tror at han hadde blitt trodd på?

en 14 åring?

 

Hadde han ikke gjort dette, hadde de aldri oppdaget det!

 

Det er sanheten!

[stan]

1 time siden, GinandTonic skrev:

Og du tror at han hadde blitt trodd på?

en 14 åring?

 

Hadde han ikke gjort dette, hadde de aldri oppdaget det!

 

Det er sanheten!

Sannheten er at han gjorde noe ulovlig og ble anmeldt for det. 

Han har ikke noe ansvar for at de gjør noe med  problemet. Det er jo mye annet han kunne ha gjort. Tatt kontakt med media feks.