Vermeende downloaders pleiten onschuldig: router gehackt

In Groot-Brittannië zijn vijfhonderd mensen aangeklaagd wegens het downloaden en verspreiden van het spel Dream Pinball 3D. De meesten kennen het spel echter niet eens en beweren dat hun router gehackt is.

De aangeklaagden kregen een brief van advocatenbureau Davenport Lyons waarin stond dat ze het spel Dream Pinball 3D van Duitse gamemaker Zuxxez Entertainment illegaal hadden verspreid. De briefontvangers werd gesommeerd een kleine boete van 470 euro te betalen om onder een juridische procedure uit te komen. In de brieven werd verder aangegeven dat de kosten van zo'n juridisch proces tienduizenden euro's zouden zijn. De meeste aangeklaagde downloaders beweren dat ze het spel helemaal niet kennen en bovendien nooit vanaf het in de brief genoemde ip-adres hadden gewerkt. Toch heeft een deel van de aangeklaagden de boete al betaald, om de juridische ellende te voorkomen.

Zuxxez Entertainment heeft een dergelijke harde strategie tegen downloaders ook al toegepast in Duitsland. Daar klaagde het bedrijf in 2005 in korte tijd 12.000 downloaders aan, waarbij de boete relatief laag was. De Duitse isp's stopten al snel met het verstrekken van de persoonsgegevens in afwachting van beter bewijs. Zuxxez Entertainment zette zijn strijd daarom verder in Groot-Brittannië. Volgens de advocaten van het bedrijf hebben de aangeklaagden het spel in zijn geheel geüpload. Deze claim is zeer onwaarschijnlijk, aangezien grote bestanden op het Bittorrent-netwerk meestal van meerdere computers worden gedownload. Mensen die beweren dat hun router gehackt is, moeten het bewijs hiervan aan de aanklager overhandigen. Dit bewijs bestaat onder andere uit een kopie van de handleiding van de router, een beschrijving van de in werking zijnde veiligheidsmaatregelen en het bewijs dat er een virusscanner en een firewall in werking zijn.

De downloaders zijn opgespoord met de 'File Sharing Monitor' van het Duitse bedrijf Logistep. Het programma maakt verbinding met een p2p-netwerk en probeert na een zoekactie een bepaald bestand te downloaden. Zodra een computer het bestand begint te uploaden, worden onder andere het ip-adres en het tijdstip van aanbieden opgeslagen in een logbestand. Vervolgens wordt opgezocht bij welke isp het gedetecteerde ip hoort, zodat een brief met het verzoek om de persoonsgegevens van de aanbieder automatisch geadresseerd kan worden. De aloude discussie of iemand via een ip-adres geïdentificeerd kan worden, laait daarmee weer op. Toch staat in de algemene voorwaarden van iedere isp dat de contractant zelf verantwoordelijk is voor wat er met zijn internetverbinding gebeurt. Dit, in combinatie met het grote aantal onbeveiligde draadloze netwerken tegenwoordig, is op zijn minst zorgwekkend te noemen.

Reacties (87)

[ymmv]

Deze truc word al 20 jaar met succes in Duitsland gehanteerd door scrupelloze advocaten: schrijf mensen aan waarvan je enkel het vermoeden hebt dat ze illegaal een spel of applicatie hebben gedownload. Hard bewijs dat ze net die ene specifieke applicatie hebben gedownload is minder belangrijk. Dreig met juridische stappen en boetes van vele duizenden euro's tenzij ze de rechtszaak afkopen voor een paar honderd euro. De grote meerderheid zal die paar honderd euro maar overboeken, want wie wil er nou een peperdure rechtzaak aan zijn broek hebben?

Het hele verhaal komt er op neer dat louche advocatenbedrijfjes zo een makkelijke methode om dmv gelijkluidende seriebrieven honderden euro's per aangeschrevene binnen te halen. Met duizend gevonden adressen verdient zo'n bureau (en de opdrachtgever) tonnen. Het is hierbij niet eens meer belangrijk dat er daadwerkelijk een rechtzaak van komt waarbij de klager zijn bewijs op tafel legt dat inderdaad produkt x door de aangeklaagde illegaal werd verspreid, de echte winst zit hem in het afpersen via dreigbrieven.

In de C64-tijd was ene Freiherr von Gravenreuth berucht om dit soort praktijken. Blijkbaar is deze werkmethode dankzij een Duits softwarebedrijf nu ook naar de UK geexporteerd.

[m3gA]

Stichting Brein werkt op precies dezelfde manier..

[leuk_he]

Met als detail dat brein geen schikking voor geld aanbied, maar een briefje om te onderteken dat je het nooit meer zal doen.

Dat is toch even iets anders dan een schikkinga aanbieden om HUN kosten te dekken.

En vervolgens hierover een persbericht uitbrengt dat het weer succesvol piraten heeft aangepakt. (wat redelijk trouw door de web media wordt overgenomen)

Brein heeft inderdaad succes in het generen van lawaai zodat er wat wetgevers denken: we moeten iets doen tegen piraten.

[Bor]

Mensen die beweren dat hun router gehackt is, moeten het bewijs hiervan aan de aanklager overhandigen. Dit bewijs bestaat onder andere uit een kopie van de handleiding van de router, een beschrijving van de in werking zijnde veiligheidsmaatregelen en het bewijs dat er een virusscanner en een firewall in werking zijn.

Geen van deze zaken vormen bewijs of uberhaubt een indicatie met betrekking tot het wel of niet gehacked zijn van de router. Natuurlijk is het hacken van een router ook alleen direct interessant wanneer deze zelfstandig kan fungeren als download station (bv DD-WRT). In alle andere gevallen gaat het meer om de PC's er achter.

[geez]

Gehacked wireless netwerk kan ook prima, zodat iemand in de buurt over de betreffende lijn kan downlaoden.. Je hebt verder gelijk dat die zogenaamde 'bewijzen' nergens op slaan. Zegt maar weer wat over de kennis van dergelijke zaken door de vervolgers.

[Olaf van der Spek]

In alle andere gevallen gaat het meer om de PC's er achter.

Een gehackte router kan anders wel 'handig' werken als proxy/relay.

[Bor]

In geval van relay gaat het dus idd om de systemen achter de relay en zijn eerder genoemde "bewijsstukken" nog steeds niets waard gezien er bv niet om logging of een configuratiedump wordt gevraagd.

[Olaf van der Spek]

In geval van relay gaat het dus idd om de systemen achter de relay

Achter? Dit soort relays en proxies worden gebruikt door systemen voor de relay (op internet), niet erachter.

[Gepetto]

En zo moeilijk is het blijkbaar niet om een router te hacken.

[Boudewijn]

daar gaat het om het verkeer tussen router\AP en client.

niet om de interface van de router zelf.
als niemand die router benadert op de administration interface is het gebruik van WEP geen punt.

Je kunt zelfs zonder codering werken, als je maar https of ssh ofzo gebruikt. Staat dus mi. compleet los van elkaar.

[Gepetto]

daar gaat het om het verkeer tussen router\AP en client.

niet om de interface van de router zelf.

Het lijkt me als je eenmaal het wachtwoord van de router hebt weten te achterhalen, dat het dan niet zo moeilijk meer is om via http de interface van de router te benaderen en deze vervolgens als proxy te gebruiken.

[Verwijderd]

En dat wachtwoord staat in veel gevallen nog op de fabrieks instellingen.
Admin/admin Tja.....

[Cyw00d]

Komt omdat Nederlandsers niet lezen maar gelijk doen

[Zyppora]

Ding heet niet voor niets een router he Als ik jouw router hack, en dat ding bijvoorbeeld laat doorpointen naar mijn computer (en vice versa natuurlijk), kan ik op jouw IP adres internetten. De meeste routers zijn echter beveiligd tegen toegang van buitenaf, en dus is de makkelijkste weg via een computer op het netwerk (maar betekent niet dat het niet kan).

@Bericht:
Ik vind het maar een flauwe smoes 'router gehackt'. Zeggen dat je het spel niet kent zou genoeg moeten zijn. Laat dat advocatenbureau maar bewijzen dat er geupload is.

[Verwijderd]

Of de aangeklaagde heeft zijn/haar netwerk niet goed beveiligd, en dan kan de aanklager "eigen schuld, dikke bult" roepen.

Of de aangeklaagde heeft zijn/haar netwerk wel goed beveiligd, en dan kan de aanklager zeggen dat het onwaarschijnlijk is dat het netwerk gehackt is.

[Verwijderd]

Dat heb je heel goed gezien Onno.
Je bent altijd de lul met dat soort redeneringen.

[Verwijderd]

Wat is het nut van dat 'bewijs'?
Het gaat erom dat die mensen beweren dat ze zelf dat spel niet geshared hebben.
Het ontbreken van firewall en virusscanner is juist extra bewijs dat de router gehackt kan zijn. Het is daarmee immers simpeler geworden.
Of is het niet hebben, of kunnen beheren, van beveiligingsmaatregelen tegenwoordig strafbaar?
Laat dat bedrijfje maar bewijzen dat de router niet gehacked is.

[Verwijderd]

Mensen die beweren dat hun router gehackt is, moeten het bewijs hiervan aan de aanklager overhandigen.

Ik vind dat de aanklager eerder mag bewijzen dat de desbetreffende mensen hun router niet gehacked is.

Dit bewijs bestaat onder andere uit een kopie van de handleiding van de router, een beschrijving van de in werking zijnde veiligheidsmaatregelen en het bewijs dat er een virusscanner en een firewall in werking zijn.

De hiergenoemde zaken bewijzen toch net dat de router moeilijk gehacked kan zijn? Als je nu zegt dat er geen veiligheidsmaatregelen in werking zijn, en je heb geen virusscanner en geen firewall. Voila bewijs geleverd, de zaak kan goed gehacked geweest zijn. Of zie ik het nu verkeerd?

[miw]

Het lijkt mij eerder dat Zuxxez meer verdient met dit soort praktijken dan ze ooit met het spelletje hadden kunnen verdienen. Het draait ook de bewijslast om: de ontvanger van de brief moet maar even aantonen onschuldig te zijn. Het lijkt me nogal twijfelachtig hoe hard het bewijs van dit soort automatische tools is. En hoewel de ISP de verantwoordelijkheid van misbruik bij de klant legt, kan dat mogelijke misbruik ook door derden gepleegd zijn.

[Str1ngS]

Als je een virus scanner en firewall installeert op je PC, dan kan je toch alsnog je router hacken??

De router staat tussen het internet en de beveiliging in. Wat dus betekent dat ie vatbaar kan zijn voor hackers

[Verwijderd]

Kortom, het is dan helemaal niet relevant. Noch als bewijs tegen, noch als bewijs voor.
Feit blijft dat als je zegt dat er helemaal geen beveilingsmaatregelen zijn, dat je feitelijk aangeeft dat hij goed gehacked kan zijn, toch?

[Str1ngS]

Een beveiligde router kan ook gehackt zijn. Een pc met firewall en virus scanner kan ook gehacked zijn.

Zoals jij al zegt lijkt me dit niet relevant.
In de router kan je dump's en log's vinden waarmee flink wat te traceren is. In het nieuws stukje word ook al aangegeven dat mensen zeggen nooit vanaf het IP te hebben gewerkte welke in de brief staat. Dat zou al genoeg bewijs moeten zijn.

Maar omdat de mensen niet weten hoe ze bepaalde dingen kunnen bewijzen (als je toch echt zeker weet dat je het niet gedaan hebt ga je toch in hogerberoep? lijkt mij...) gaan ze maar lekker een boete betalen, en ondertussen wel zeuren....

[beany]

Ideale spam dit... Je stuurt gewoon een hoop mensen een brief dat ze illegaal een programma/film/muziek hebben geupload en dat ze onder juridische ellende uit kunnen komen door een paar centen over te maken.

En dan gewoon wachten tot je rekening volloopt.

Boeie dat het programma, de film of het stukje muziek wel of niet bestaat. Iemand aanklagen doe je al helemaal niet. Gewoon inspelen op de angst van de gemiddelde internetter!

* beany pakt de handleiding MailMerging er maar eens bij

[Verwijderd]

idd

" De briefontvangers werd gesommeerd een kleine boete van 470 euro te betalen om onder een juridische procedure uit te komen. In de brieven werd verder aangegeven dat de kosten van zo'n juridisch proces tienduizenden euro's zouden zijn. "

sounds like afpersing to me

[Qwerty-273]

Inderdaad, de nieuwe vorm van spook-facturen.

[vgroenewold]

Exactly. Zowiezo al apart dat men de Duitse markt helemaal met rust laat, nu de isp's voorzichtiger zijn geworden. Als je echt een zaak hebt, klaag je die isp's gewoon aan zou ik zeggen.

Samen met het feit dat men kleine bedragen vraagt...zeg maar, net te betalen om gezeik te voorkomen, lijkt dit heel erg op spam. Veel mensen zullen betalen = kassa.

Werkelijk om je dood aan te ergeren, dat geclaim zonder duidelijk bewijs.

[Cyberamp]

Was het aangetekend of niet?

[Artje]

Wat iedereen hier ook verkondigd. Het is een feit dat jij zelf verantwoordelijk bent voor wat er met je internet verbinding en dus ook vanaf e IP-adres gebeurt.

[Verwijderd]

Dus jij zegt in principe: Als iemand jouw auto steelt en daarmee een ongeluk veroorzaakt ben jij verantwoordelijk voor de schade.

[maxxware]

Inderdaad. Tenzij je kunt aantonen dat degeen die er met jou auto vandoor is gegaan dat zonder jou toestemming deed.
En laat Jan-met-de-Pet maar eens bewijzen dat iemand anders z'n Internet verbinding via een open (lees: hooguit WEP encrypted) wifi router heeft gebruikt...

[kodak]

Neen, dat is niet per definitie waar. Iemand die vind dat jij schuldig bent zal allereerst aan moeten tonen dat dat het geval is. Je kan wel mogelijk verantwoordelijk worden gehouden, maar pas als er een feit bestaat.

[Verwijderd]

Schuldig tenzij het tegendeel is bewezen geldt alleen voor strafrecht. Maar als je aangifte doet, dan zal dat voor veel rechters genoeg bewijs zijn. Een valse aangifte is immers strafbaar.

[Sisko]

Hij zegt niks in principe, hij zegt iets feitelijk. Namelijk dat je VOLGENS DE WET verantwoordelijk bent voor wat er met je ip adres gebeurt. Hoe jij dan opeens op gestolen auto's komt is mij een raadsel.

(ik snap wat je bedoeld, maar dat zegt hij simpelweg niet)

[.Johnny]

zeker weten. Bij een hit & run zul je zelf moeten aantonen dat je auto gestolen was en jij niet de bestuurder bent geweest.

[vgroenewold]

Tot op zekere hoogte zou ik zeggen. Maar het is wel de omgekeerde wereld, dat ook al beveilig ik mijn netwerk en er staat een superslim jochie op wat het kraakt en illegaal gebruikt...ik schuldig ben. Bull

[humbug]

Je bent niet schuldig, echter moet je wel aantonen dat er een

superslim jochie wat het kraakt en illegaal gebruikt

bestaat. Het lijkt mij logisch dat jij op zo'n moment iets uit te leggen hebt.

Het "mijn router was gekraakt" verhaal is niet zo heel geloofwaardig en het IP nummer zal over het algemeen door de ISP wel naar de juiste klant zijn herleid. Dus goed dat deze mensen nu maar moeten bewijzen dat derden van hun netwerk gebruik gemaakt hebben.

[Cybergamer]

En wie zegt dat het bewijsmateriaal rechtsgeldig is ? Een log met IP nummers fabriceren kan iedereen.

Ik zou die 500,- never nooit betalen of maar van het gezeik af te zijn. Klinkt als afpersing, en dat zijn praktijken waar ik niet in mee ga. Nu niet, nooit niet.

[Verwijderd]

Het was inderdaad het juiste IP nummer.

127.0.0.1

[OruBLMsFrl]

En het is ook een feit dat je onschuldig bent tot anders bewezen. Dus eerst aannemelijk maken dat iemand de wet heeft overtreden, dan pas een rechtzaak starten... wat is er gebeurd met eerst in der minne een oplossing zoeken? Een afkoopsom afdwingen door in een eerste brief al te dreigen met een rechtzaak lijkt mij chantage...

[XBL]

Bewijslast omkeren is niet zeggen dat iemand nu schuldig is zonder tegenbewijs. Enkel en alleen worden de bewijzen nu elders vandaan gehaald.

En daarnaast is het eisen van een afkoopsom geen afpersing. Misschien misbruik van omstandigheden of dwaling oid, maar geen afpersing (bedreiging).

Voor de rest: goeie zaken van dat Duitse spelletjes bedrijf .

[Stropdas]

Als je niet schuldig bent en 470euro mag betalen om niet bang te hoeven zijn om tienduizenden euro's te moeten betalen klinkt mij redelijk als afpersing

af·per·sen (ov.ww.)
1 iem. onder bedreiging dwingen (iets) af te staan

Ze dreigen met een rechtzaak om te zorgen dat je 470euro afstaat. Kleine boete voor iets wat je niet gedaan zou hebben? Vind het niets minder dan beschermgeld moeten betalen aan duistere personen omdat anders iemand anders je bedrijf ff kort en klein gaat slaan

[Cyberamp]

Dat is ook een manier om geld verdienen aan een slecht verkopend onbekende spel: alle downloaders sommeren het tienvoudige te betalen onder het mom van verspreiding.

[DeArmeStudent]

Inderdaad...ik dacht bij mijzelf ook: wie download nu zoiets...

[lennartkocken]

Alleen die mensen van dat Duitse bedrijf dus...

[Verwijderd]

Als dat het geval is, en er worden bewust mensen aangeschreven die er niets mee te maken hebben, dan is er sprake van oplichting.

In het Nederlandse strafrecht valt oplichting onder art. 326 WvSR:

Hij die, met het oogmerk om zich of een ander wederrechtelijk te bevoordelen, hetzij door het aannemen van een valse naam of van een valse hoedanigheid, hetzij door listige kunstgrepen, hetzij door een samenweefsel van verdichtsels, iemand beweegt tot de afgifte van enig goed, tot het ter beschikking stellen van gegevens met geldswaarde in het handelsverkeer, tot het aangaan van een schuld of tot het teniet doen van een inschuld, wordt, als schuldig aan oplichting, gestraft met gevangenisstraf van ten hoogste drie jaren of geldboete van de vijfde categorie.

[UrsusX]

In een fatsoendelijke rechtsstaat, zoals in Nederland, Duitsland en England, moet de tegenpartij BEWIJZEN dat jij iets gedaan hebt en de rechter is de enige die beslist of die bewijzen goed zijn.
Het zal die mafia softwaremaker nooit lukken te bewijzen dat jij hebt gedownload. Mede omdat de router eventueel gehackt zou kunnen worden en ook één van de huisgenoten kan het gedownload hebben, het is aan de aanklagende partij om dat te bewijzen (lukt nóóit/niet snel). Jij als internetter hoeft echt geen logs en handleidingen op te gaan sturen, al zegt die softwaremaker natuurlijk van wel.Gewoon rustig wachten tot de rechter zich erover buigt, en die veegt z'n reet af met een IP-log, want in dit land zijn zelfs camerabeelden geen bewijs, laat staan een logje wat je zelfs zelf effe kunt typen.

Voorbeeld is het die gast die dat sneuwbalgooiende jongetje doodgeschoten heeft. Vrijgesproken omdat niet bewezen was dat HIJ het dodelijke schot gelost had.

Die voorwaarden van de ISP dat je verantwoordelijk bent voor wat er met je internetverbinding gebeurt?
Zou betekenen dat als iemand mijn pistool steelt en er een ander mee doodschiet, ik dan voor het doodschieten opgesloten zou worden.
Onzin dus, wat je zelf niet doet daar kun je ook niet voor gestraft worden.

[alt-92]

In een fatsoenlijke rechtsstaat, zoals in Nederland, Duitsland en England, moet de tegenpartij BEWIJZEN dat jij iets gedaan hebt en de rechter is de enige die beslist of die bewijzen goed zijn.

Je ziet alleen een ding over het hoofd, wat nogal belangrijk is.
Het gaat hier niet om een strafrechtelijke maar om een civielrechtelijke procedure.
Aannemelijk maken is al voldoende voor een veroordeling.

[Pietervs]

De briefontvangers werd gesommeerd een kleine boete van 470 euro te betalen om onder een juridische procedure uit te komen. In de brieven werd verder aangegeven dat de kosten van zo'n juridisch proces tienduizenden euro's zouden zijn.
Ik hoop dat een rechter dit soort van maffia-praktijken onderhand eens gaat verbieden. Mensen betalen maar om onder de dreiging van een torenhoge advocatenrekening uit te komen, vaak niet eens omdat ze echt schuldig zijn.

[leuk_he]

Ik denk zelfs dat het illegaal is in nederland...

auteurswet 1912

1. Hij die, zonder dat de vereischte toestemming van Onzen Minister van Justitie is verkregen, handelingen verricht, die behooren tot een bedrijf als bedoeld bij artikel 30a, wordt gestraft met geldboete van de vierde categorie.

Je mag niet zomaar de taken van brein/bumra stemra etc overnemen. Providers zullen zich ook wel 2 keer bedenken IN NEDERLAND voordat ze adres gegevens van klanten aan derden weggeven. Daarover staan ze ook regelmatig voor de rechter , waarover ook wel het nodige te vinden zal zijn.

In feite gaat logistep gewoon op de stoel van de polite en rechter zitten en biedt een schikking aan. Als ze hiermee wegkomen zullen meer en meer bedrijven dit gaan proberen.

[vgroenewold]

Jammer dat meer mensen het niet durven aanvechten. Een advocaten-briefje retour doet vaak al wonderen volgens mij.

[Verwijderd]

Mee eens. Een briefje waarin je naar een paar relevante wetsartikelen verwijst en om opheldering vraagt, wil ook vaak wonderen doen.

[M-Opensource]

Dit bewijs bestaat onder andere uit een kopie van de handleiding van de router, een beschrijving van de in werking zijnde veiligheidsmaatregelen en het bewijs dat er een virusscanner en een firewall in werking zijn.

Waarom willen ze de gebruikershandleiding van je router hebben???

Dat is altijd het eerste wat ik weggooi

(edit) Ik zou zeggen, alle 500 man samen 1 of 2 goeie advocaten inhuren en plat-sue'en die handel... Gelijk counteren!

[Zyppora]

Daar spelen ze juist op in

"Ik eis de handleiding van je router"
"Heb ik weggegooid na de aanschaf"
"Mooi, gebrek aan vrijpleitend bewijs"

[M-Opensource]

Dus... ze vragen je eigenlijk alleen de handleiding te tonen zodat, wanneer jij 'm niet hebt, zij kunnen zeggen: "je hebt geen handleiding, dus je wist ook niet hoe je 'm zorgvuldig moest beveiligen/configureren."

Beetje krom als de wetgeving zo verdraaid kan worden... Maar goed, what else is new in this kind of business...

[aliberto]

je kan je router toch tonen aan de desbetreffende bedrijf persoon tonen, en anders bestaan er anders nog handleidingen die je van internet kan afplukken (PDF,WORD bijvoorbeeld)

[bamboe]

Meeste routers kan je een handleiding van downloaden, dus daar kan je altijd aan komen.
De meeste netwerken zijn niet eens beveiligd, dus ik vraag me af wat voor stelling je dan krijgt, als iemand op een onbeveiligd netwerk gaat werken, word dat de eigenaar van de router verantwoordelijk gesteld?

[kalechinees]

In de license agreement van P2P programma's stond toch tevens dat het programma niet gebruikt mog wordt voor opsporingsactiviteiten?

Hiermee zou de gehele claim wegvallen aangezien ze dan een niet-toegestane bron gebruiken

laat maar. Het gaat om een andere applicatie welke gebruik maakt van het P2P netwerk...
nu maar hopen dat ze eventuele patenten van de originele P2P software makers hebben geschonden waarmee de claim ongeldig gemaakt kan worden... Grrr. Ze hebben weer een methode gevonden om onschuldigen tot schikkingen te dwingen...

[Verwijderd]

Behalve als dat p2p netwerk met centrale servers werkt.
Dan misbruiken ze het netwerk dus wel.
Maar wie zal ze daar voor aanklagen?
Precies. Niemand. Dus daar hebben ze verder geen last van.