Zweden maakt dos-aanval strafbaar

De Zweedse regering is van plan om zogenaamde 'denial of service'-aanvallen stevig te gaan bestraffen. Volgens een deze week ingediend wetsontwerp komt er een gevangenisstraf van maximaal twee jaar op te staan.

Bij een dos-aanval wordt een website, doorgaans door vele computers tegelijk, gebombardeerd met zoveel verzoeken dat hij het verkeer niet meer aankan en platgaat. Zweedse overheidssites zijn nogal eens het doelwit geweest van dit soort aanvallen nadat de Zweedse politie de torrentsite The Pirate Bay uit de lucht had gehaald. De bestaande wetgeving bleek hier niet goed in te voorzien, zodat de regering het nodig vond een nieuwe wet te maken. Volgens deze wet is een dos-aanval altijd strafbaar, ongeacht of hij met de hand of automatisch wordt uitgevoerd. Ook het beramen van een dergelijke aanval wordt strafbaar. Wel zal de aanklager moeten aantonen dat het de bedoeling was het systeem van het slachtoffer plat te leggen. De wet wordt mogelijk al op 1 juni van kracht.

Reacties (34)

als ik als Belg een Zweedse server probeer plat te leggen, is dat dan ook strafbaar?

(niet dat ik dat van plan, voor alle duidelijkheid )

Goeie vraag. Net als net niet in een land staan (lees: vlak voor de grens) en dan een bom in dat land gooit. Mag de politie dan de grens over om jou aan te houden (of erger)?

Goeie vraag. Net als net niet in een land staan (lees: vlak voor de grens) en dan een bom in dat land gooit. Mag de politie dan de grens over om jou aan te houden (of erger)?

Dat mag. Er zijn bijvoorbeeld binnen de EU afspraken dat de politie tot een bepaalde afstand over de grens kan werken. Ik weet helaas niet de exacte afstand.

Dit mag en staat allemaal beschreven in de Akkoorden van Schengen waar de meeste europese landen lid van zijn.

Inderdaad, hier in de regio werkt de politie ook nauw samen met onze oosterburen en in geval van een achtervolging of iets dergelijks mag de achtervolging zonder toestemming in het buurland verder plaatsvinden. Uiteraard wordt de politie van het desbetreffende land direct op de hoogte gesteld, maar het is echt niet zo dat de achtervolging wordt gestaakt.

Tien jaar geleden was dit helaas nog een heel ander verhaal...

Nederlandse politieagenten mogen criminelen achtervolgen en aanhouden tot aan de Poolse grens (en inmiddels misschien nog verder) mits de misdaad op Nederlands grondgebied is gepleegd. En in de grensstreek is steeds intensievere samenwerking tussen collegacorpsen over de grens waarbij alle agenten op beide grondgebieden aanhoudingen mogen verrichten.

Ofwel interpol

En zoiezo, de politie van het land waar jij je op dat moment in bevindt mag je zoiezo oppakken voor verboden wapenbezit en het gebruik hiervan.

Een Zweedse server kan je als Zweeds grondgebied zien. Op het moment dat je daar de wet overtreed ben je strafbaar.

Ok, je valt dan een server aan op het grondgebied van Zweden, maar de aanvallende pc's hoeven dan helemaal niet Zeeds te zijn

Lijkt mij niet zo raar. Anders zijn wetten wel heel makkelijk te omzeilen.

als je dan een reis naar zweden wint kunnen ze je daar arresteren <joke>

of mss uitleverings verdrag..

Die Belgen ook altijd he

Belg en een DOS aanval?
Kan Niet!

Je bandbreedte is al op, en je isp heeft je al afgesloten voordat de eerste zweedse server ook maar iets begint te merken!

Ik dacht dat de term altijd 'DDos' was? Of bestaat er een verschil tussen een dos en een ddos?

Een DoS attack is een Denial of Service attack. DDoS is een Distributed Denial of Service attack en dus een subtype van een DoS attack.

De extra 'Distributed' slaat erop dat deze aanval gedistribueerd is en dus van meerdere machines tegelijk afkomstig is.

Aha. Thanks!

Wat wanneer je computer zonder je het weet deel uitmaakt van een "Zombie-netwerk"? Wie wordt er dan gestraft?

Ik denk de hacker aangezien hij dan de aanval gestart heeft.

Het zou spijtig zijn dat mensen die deel uitmaken van een botnet hiervoor zouden kunnen aangeklaagd worden. Ze verdienen wss wel een schop onder hun kont om hun PC niet deftig te beveiligen maar een effectieve straf zou wel een beetje ver gaan.

Ze zouden dan nog altijd wegens nalatigheid aangeklaagd kunnen worden.

Indien ze zelf een "afdoende" veiligheid hadden opgezet, met virusscanner en firewalll, maar de computer alsnog is overgenomen wegens een fout in de software, dan lijkt het me niet mogelijk om ze aan te klagen.

Maar zonder zichzelf te beveiligen is het net zoals je auto open te laten staan in het centrum van brussel => dan kan je een boete krijgen wegens uitlokking

volgens mij ben je in België altijd strafbaar als je ergens anders een misdaad begaat. Ik geloof dat België het enige land ter wereld is waarin je berecht wordt voor misdaden in het buitenland. (Daarbij laat ik wel het internationaal gerechtshof in den Haag achterwege)

Die wet was inmiddels toch weer deels teruggedraaid? Daarbij kan België beter het internationaal strafhof volledig erkennen en buitenlandse verdachten van in buitenland gepleegde misdaden overleveren aan Den Haag.

In Nederland ben je dan toch al jaren strafbaar ?

Toch is het stellen van Reële straffen op Virtuele overtredingen een zorgwekkende ontwikkeling.
Zeker omdat in de echte wereld de feiten eerst bewezen moeten worden en in de virtuele wereld is het aantonen van gepleegde feiten nog steeds geen bewezen wetenschap.
Zoals als wij allemaal weten valt er een hele heleboel te vervalsen op een computer, inclusief uitgevoerde aanvallen. Misschien gebeurt dit nog niet, maar op het moment dat dit wel gebeurt zou dat van dit soort wetten een zeer dubieuze praktijk maken.

Wat heeft het bestraffen van een - overigens niet 'virtuele' - overtreding te maken met het vergaren van bewijslast?

Ik vind het een slechte wet omdat men dan geen dos-aanval meer mag uitvoeren. Misschien dat er in de toekomst servers moeten worden getest tegen DOS dan kan dat dus niet omdat het strafbaar is. En wat nu als iets een site heel populair is is dat dan ook strafbaar?
Ik vind het ook een slechte wet omdat het een eigenbelang wet is. Ze hebben iets gedaan namelijk een torrentsite uit de lucht gehaald en sommige mensen die vinden dat niet leuk en gaan daar een DOS aanval op de servers van de overheid doen. Zouden er dan ook geen rechtszaken meer mogen worden gedaan?

Ik denk dat het wel mee valt hoor.
Ik vind juist dat de maatregelen nog wel wat hoger mogen zijn.
Bovendien is een DOS aanval wel iets anders dan een site flabberizen aangezien DOS (geloof ik) alleen verbinding probeert te maken en dan ophangt en bij een gewone aanvraag wil je dan ook de bestanden hebben.

Ook is het zo dat je best je eigen server mag testen maar dan zou ik het wel ff ergens opschrijven zodat ze je niet op kunnen pakken ofzo . Maar volgens mij is het vergelijkbaar met het ingooien van je eigen ramen. Het is niet strafbaar, maar ook niet erg slim

Ik vind het een slechte wet omdat men dan geen dos-aanval meer mag uitvoeren. Misschien dat er in de toekomst servers moeten worden getest tegen DOS dan kan dat dus niet omdat het strafbaar is.

Wat een onzin. Als jij je eigen huis op inbraak beveiliging wil testen, dan mag dat gewoon hoor. Exact hetzelfde gaat op als je je eigen site op een DoS aanval wil testen.

En wat nu als iets een site heel populair is is dat dan ook strafbaar?

Een overdaad aan gewone bezoekers is geen DoS aanval.

Ik vind het ook een slechte wet omdat het een eigenbelang wet is.

Een wet die zegt dat je de belasting niet mag oplichten is eigenbelang. Daarom is het natuurlijk een slechte wet.

Ze hebben iets gedaan namelijk een torrentsite uit de lucht gehaald en sommige mensen die vinden dat niet leuk en gaan daar een DOS aanval op de servers van de overheid doen.

Zoiets noemt men terreur...

Zouden er dan ook geen rechtszaken meer mogen worden gedaan?

Waar slaat dat nu weer op? De wet geeft juist aan dat je niet voor eigen rechter mag spelen... M.a.w. dat je juist dingen via rechtzaken regelt!

Misschien dat er in de toekomst servers moeten worden getest tegen DOS dan kan dat dus niet omdat het strafbaar is.
Als jij die DOS aanval uitvoert over je eigen netwerk, heb je (meestal) meer bandbreedte tot je beschikking om de server aan te vallen en is er niemand die er iets vanaf weet zolang je het tenminste buiten werktijd doet...

Het lijkt me toch logisch dat het maken van dos-aanvallen strafbaar is. Er zal geen land zijn waar je er een vergunning voor zal krijgen.

Niet alles hoeft bij wet verboden te worden - er zijn ook genoeg zaken waar een overheid zich niet over uitspreekt.

probeer het eens

Now in the news.

Oma van 94 aangeklaagd in Zweden omdat ze via haar pc een ddos aanval pleegde om het bejaardetehuis
ze was ontevreden over het eten....