Amerikaanse 15-jarige hacker veroordeeld voor fraude en identiteitsdiefstal

Een 15-jarige hacker die zichzelf Cosmo the God noemt is door een rechter in Californië schuldig verklaard aan verscheidene criminele activiteiten, waaronder creditcardfraude en het stelen van identiteiten. De minderjarige mag nu alleen nog maar met toestemming het internet op.

De hacker maakte onderdeel uit van de groepering UG Nazi, die vooral bekend werd van hacks waarbij onder andere websites van de CIA en technologiebeurs Nasdaq het slachtoffer werden. De 15-jarige met het pseudoniem Cosmo the God maakte zelf vooral gebruik van social engineering om zijn criminele activiteiten uit te voeren. Hij slaagde er onder andere in om creditcardgegevens en identiteiten te stelen, maar hij maakt ook valse bommeldingen.

Cosmo the God verklaarde zelf schuldig te zijn aan de tenlastgelegde feiten en werd vervolgens door een rechtbank in Californië veroordeeld. Omdat de hacker minderjarig is werd hem een milde straf opgelegd: hij mag tot hij 21 jaar is alleen nog maar met toestemming het internet op. Daarnaast mogen internetsessies alleen onder begeleiding worden uitgevoerd.

De hacker moet aan de autoriteiten laten weten welke apparaten hij bezit die verbinding met het internet kunnen maken. Ook mag hij met bepaalde mensen geen contact meer hebben, waarbij het ondere andere gaat om mensen van de hackersgroeperingen UG Nazi en Anonymous. Mocht de 15-jarige de regels toch overtreden, dan kan hem een gevangenisstraf van 3 jaar worden opgelegd.

Reacties (91)

[Amanoo]

Die internetbeperking is wel gezonde zaak, maar gooi hem niet de gevangenis in. Geef hem liever een goede opleiding en een baan, met dat soort types kan je tenminste zoeken naar beveilingslekken. Op de juiste plek kan zo'n jongen veel goeds doen, en de combinatie van kunnen hacken en social engineering is iets wat elkaar goed kan complementeren, maar best zeldzaam is. Dat zijn unieke vaardigheden. Aan de andere kant zie ik hem eerder de FBI ingaan en allelei spionage uitvoeren, gezien Amerikanen nog minder dol zijn op beveiligingslekken fixen dan met in Europa is en hun voornaamste beveiliging het opleggen van straffen is. Ze voeren liever bijna-terroristische praktijken uit met de FBI. Desalniettemin een jongen die iets kan betekenen in de wereld op de juiste plek. Die moeten ze niet, zoals ze in de VS gewend zijn als standaardprocedure, kapot maken, maar iets mee doen.

[Anoniem: 382732]

Wat een onzin. Crimineel gedrag is crimineel gedrag. Met jouw argumenten kan je ook inbrekers uit de gevangenis houden want die kunnen immers hun kennis delen met bijvoorbeeld verzekeraars. Of zakkenrollers zet je in bij de kledingontwerpers zodat ze kunnen helpen om betere jaszakken te ontwerpen.

[90710]

Inderdaad, we moeten zijn gedrag niet goed gaan praten.

[Plopeye]

De vraag is wat was de aanleiding voor dit gedrag? Zo'n persoon kan door straffen nog gefrustreerder raken dan hij misschien al is met gevolg dat hij in herhaling kan vallen met grotere gevolgen als nu...

Hij is zelf slim genoeg om te snappen dat wat hij nu gedaan heeft niet door de beugel kan.
Hij heeft immers ook bekend...

Geef inderdaad iemand met deze talenten een opleiding en leer hem omgaan met zijn kennis en kunde.

Dit soort zijn puzzelaars en die moet je bezig houden, anders gaan ze zichzelf bezig houden...

[Rutix]

Ze gooien hem ook niet in de gevangenis maar snel een goede baan vinden zal moeilijk voor hem worden. Heel veel mensen hier snappen blijkbaar niet dat in de security wereld integriteit en betrouwbaarheid 2 van de belangrijkste aspecten zijn. Die twee dingen heeft hij bijna niet meer en het zal voor hem heel moeilijk worden om het terug te verdienen en dan nog zal hij altijd schuin worden aangekeken. Dus ja misschien zou hij wat kunnen betekenen op de juiste plek maar op die plek zal hij ook veel schaden kunnen aanrichten.

[Anoniem: 109989]

een puber met integriteit, dat klinkt best wel eng

[Reactie gewijzigd door Anoniem: 109989 op 23 juli 2024 23:06]

[Anoniem: 310408]

De FBI zal hem niet mogen aannemen omdat hij bewijsbaar onbetrouwbaar is. Laten we nu toch ophouden te denken dat dit soort boefjes ooit een goede baan krijgen in beveiliging. Als ik merk dat de firma die ik betaal om onze netwerken veilig te houden dit soort mensen in dienst neemt is het contract over.

Ze kunnen best slim zijn, geniaal zelfs, maar betrouwbaarheid gaat altijd voor. Het gaat hier over de meest belangrijke beveiliging en NIEMAND hier zou zijn passwords niet afgeven aan deze puber, nietwaar? Een jongeman die bewezen heeft (en bekent heeft) dit dingen niet te kunnen hanteren. Een crimineel die slechts door zijn jeugdige leeftijd een lange straf in het gevang heeft ontlopen.

Btw als jij ooit gaat werken voor een beveiligingsfirma, laat het me dan even weten ok?

[NLKornolio]

hoezo is die onbetrouwbaar? hij heeft bekent.

[PatrickHuizinga]

Oftewel deze straf maakt het voor hem praktisch onmogelijk om met zijn vaardigheden een legitieme carriere te starten. Of zelfs een carriere.

Is het tegenwoordig nog mogelijk te studeren, werk te krijgen of uberhaupt fatsoenlijk te leven als je niet het internet op kan?

[Chrotenise]

veel scholen vereisen alleen MS word/etc. applicaties. Daarnaast: je werkt veelal in groepen samen waarmee je hun het online gedeelte kan laten afhandelen en zelf bijvoorbeeld het tekstverwerken doet.

Begeleiding/toestemming vragen is overigens ook zo iets. Wie moet hem begeleiden/aan wij moet hij toestemming vragen? Als zijn ouders al aangewezen worden stelt het 3x niets voor.

De straf is dus niet eens zo erg, eerder een bepaalde implementatie ervan.

[Anoniem: 310408]

Uhhhh maar hij heeft die (milde) straf gekregen omdat hij een behoorlijk aantal wetten heeft overtreden en serieuze schade heeft toegebracht. Het gaat hier niet om een pubertje die wat kleins fout heeft gedaan maar om een serieuze hacker (van 15 jaar).

Als hij daardoor nu niet kan studeren is dat jammer. Dan moet dat maar na die 6 jaar. ALS hij een universiteit vind die hem wil hebben want met een strafblad als dit zal dat niet meevallen. Dit soort dingen zijn niet zonder gevolgen, ook niet als je nog niet volwassen bent. Je kan je hele leven verzieken door als puber net de verkeerde files te sharen of de verkeerde keuzes te maken. Het is ronduit jammer dat dat niet altijd duidelijk is.

Ik ken een Duitse jongeman die de software die wij maken en verkopen op grote schaal aan andere mensen aanbood via een private FTP. Ik kwam daarachter en heb hem verantwoordelijk gesteld voor de schade (door de rechter vastgesteld). Zijn ouders hebben met me overlegd en we zijn overeen gekomen dat hij slechts 25% hoeft te betalen tussen zijn 18de en 28ste jaar. De rest laten we maar gaan. Maar het gaat nog steeds om een groot bedrag. De jonge piraat dacht echt dat het een misdrijf was zonder risico.

[Anoniem: 109989]

Uhhhh maar hij heeft die (milde) straf gekregen omdat hij een behoorlijk aantal wetten heeft overtreden en serieuze schade heeft toegebracht. Het gaat hier niet om een pubertje die wat kleins fout heeft gedaan maar om een serieuze hacker (van 15 jaar).

Als hij daardoor nu niet kan studeren is dat jammer.

Dat hij een straf verdient daar ben ik het 100% mee eens maar om te stellen dat het rechtvaardig is om een leven van een nog minderjarige (Misschien slimme) jonge te nemen ben ik het zeker niet mee eens. Jongere hebben nog andere hersenen waardoor ze veel meer risico durven te nemen en niet nadenken over de gevolgen, Dit is ook de rede dat ze geweldige dingen kunnen doen. In een verkeerde omgeving / context kunnen ze verschrikkelijke dingen doen, Ik ben het er niet mee eens om een mens dat nog niet in staat is de gevolgen te kunnen inzien te veroordelen voor het leven...

De jonge piraat dacht echt dat het een misdrijf was zonder risico.

Dat is een prima voorbeeld van hetgeen ik boven heb beschreven.. Het is lekker makkelijk om je volledig ontwikkelde brein in een perfecte omgeving te projecteren op zo'n knul. Ik zeg niet dat hij geen straf verdient (Voordat je dat argument in de ring gooit). Ps. als ik vragen mag, Vroeg deze jonge ook geld voor de content die hij op deze ftp plaatste?

[Reactie gewijzigd door Anoniem: 109989 op 23 juli 2024 23:06]

[Anoniem: 310408]

[...]
Dat is een prima voorbeeld van hetgeen ik boven heb beschreven.. Het is lekker makkelijk om je volledig ontwikkelde brein in een perfecte omgeving te projecteren op zo'n knul. Ik zeg niet dat hij geen straf verdient (Voordat je daar over begint te discussiëren).

Ik ben dat geheel met je eens. Daarom hebben we hem ook een schikking voorgesteld ter hoogte van 10% van wat de rechter later heeft bepaald. Die hebben ze (zijn ouders) afgewezen. Ik heb ze daarna nog tweemaal gebeld en verteld dat op het moment dat er een zaak van komt ik geen invloed heb op de hoogte van de straf. Ze weigerden, en als ik de onfrisse mailtjes zie van de jongeman was hij het daarmee geheel eens. Op de dag van de rechtzaak ben ik persoonlijk naar de rechtbank gegaan om de ouders en advocaat nogmaals persoonlijk aan te bieden de zaak te schikken. De advocaat wilde wel (die was niet gek) maar de ouders niet. Toen heb ik de jongeman sterkte gewenst en ben naar huis gegaan.

Sinds Maart dit jaar moet hij betalen. In Juni heb ik heb een brief gestuurd dat ik nog niets ontvangen had en sinsdien betaald hij prima. Ik heb hem uitgenodigd om te komen lunchen met de ontwikkelaars. Kreeg een mail met een vinger terug.

Het geld is niet belangrijk voor me. Het principe is dat wel. Ik zou exact het zelfde doen met de volgende piraat. Toen een dochter firma van me problemen had met dobe over licenses ben ik er heen gegaan en binnen 10 minuten hadden we een deal. Geen boete maar wel een contract voor software voor drie jaar. De systeembeheerder is ontslagen.

Iedereen maakt fouten, pubers maken er heel veel (ik heb er een thuis, ik weet het, lol) maar als je het tot een rechter laat komen neem je een enorm risico omdat het dan uit de handen van de eiser is. De hacker in dit verhaal was slim en heeft een deal gemaakt. De schade is beperkt, hij heeft nog kansen genoeg want hij is vast wel slim.

Maar alsjeblieft, denk na voordat je iets doet waarvan je weet dat het niet mag maar waarvan je denkt dat je niet makkelijk gepakt kan worden. De pakkans van hackers en piraatjes is gewoon behoorlijk hoog op dit moment. Of je (en ik) het daar nu mee eens bent of niet, het is een feit. Het verhaal van deze 15 jarige is niets meer dan triest. Zielig. Maar neem het nooit de personen die aangevallen worden kwalijk dat ze zich verdedigen! De rechter bepaalt, niet de persoon die aangevallen is.

[Anoniem: 109989]

Maar alsjeblieft, denk na voordat je iets doet waarvan je weet dat het niet mag maar waarvan je denkt dat je niet makkelijk gepakt kan worden. De pakkans van hackers en piraatjes is gewoon behoorlijk hoog op dit moment.

laat het even duidelijk zijn, ik ben geen puber en/of hacker. en trouwens "Domme mensen luisteren niet naar advies, Slimme mensen hebben geen advies nodig"

Ze weigerden, en als ik de onfrisse mailtjes zie van de jongeman was hij het daarmee geheel eens.

Dat is wel meer dan logisch,.moet je voorstellen je bent een knul van 15 en je word verdacht van een feit wat grote consequenties heeft voor de rest van je leven. En je ouders nemen de positie in dat het niet rechtvaardig is en dat het recht aan jouw zijde is. Zou jij als knul van 15 tegen je ouders in gaan? Moet je nou voorstellen jij als knul van 15 die er van overtuigt is dat hij oneerlijk word veroordeeld. Iedereen zou met een fuck you aditude er tegen in gaan aangezien hij denkt dat het gelijk aan zijn zijde is (Normaal zijn het de ouders die het kind zouden moeten duidelijk maken wat wel en niet kan). In dit geval is het zeer jammer dat een kind van 15 moet boeten voor de onwetendheid / domheid van de ouders van dit kind. Ja en natuurlijk is het heel makkelijk om van buiten af iets te zeggen over dit geval.

De rede dat ik vroeg of deze jonge ook geld vroeg voor de content die hij op deze server plaatste (waar je niet op antwoorden) is ook wel cruciaal, Aangezien, als dit niet het geval is, het voor deze jonge nog denkbaarder maakt (zelfs voor een volwassen iemand) dat hij het oneerlijk ervaart dat hij voor de gemiste inkomen moet betalen. Dit omdat het verre van bewezen is dat een via illegaal gedeelde download ook echt een gemiste download is. Deze discussie is ook al 'ZEER' vaak gevoerd hier op tweakers.net waar niet alleen pubers maar vooral +3 ge-rate slimme tweakers dit idee ook betwijfelen..

Als er hier op tweakers al grote onduidelijkheid is over wat rechtvaardig is. Waar veel in de it gespecialiseerde volwassen (tweaker ) zijn. (Waar het zelfs, als je naar de intelligentste comments kijkt vaak meer leunt naar het argument van dit kind) Dan lijkt het mij duidelijk dat een puber al helemaal niet kan weten wat nou rechtvaardig is en wat niet. Het enige waar een tiener dan op af kan gaan is op het gezag / (de ouders) ..

Als hij daarentegen geld vroeg voor de content, dan is het een heel ander verhaal..

PS. Ik heb zelf ook een software bedrijf en ik denk dat het hele model wat nu gehandhaafd word compleet gaat veranderen, Waar over 10 jaar de meeste applicatie's cross device / cross os en Web / Cloud gebaseerd zullen zijn en waar inkomsten zullen worden gegenereerd door neven diensten i.p.v. een aanschaf.

[Reactie gewijzigd door Anoniem: 109989 op 23 juli 2024 23:06]

[Haas_nl]

Klinkt beetje alsof die ouders ook schuldig zijn voor een slechte opvoeding. Eigenlijk zouden die toch wel 90% moeten betalen.

[Anoniem: 382732]

Dus hij heeft nu precies hetzelfde nadeel als andere sukkels die op jonge leeftijd crimineel gedrag vertonen en daar de rest van hun leven last van hebben. Gevalletje eigen schuld dikke bult.

[Zoop]

Wellicht ook gewoon met opvoeding te maken. Veel pubers worden maar los gelaten op het grote anonieme internet. Waar ouders geen idee hebben wat hun kroost voor dubbel leven kunnen leiden op het internet. Ik zeg niet dat ouders allerlei content filters moeten gaan toepassen (dat is de verantwoordelijkheid alleen maar afschuiven), maar van tijd tot tijd een beetje erin verdiepen kan wonderen verrichten.

Op die leeftijd was ik zelf ook echt geen lievertje op het internet qua piraten ed, maar ondanks de ontbrekende kennis van mijn ouders, kwamen ze toch regelmatig even controleren wat ik aan het doen was (en het nodige commentaar krijgen op spelletjes zoals carmageddon). Ik werd absoluut niet beperkt in wat ik mocht en deed, maar door gewoon open te bespreken wat ik deed, houdt je toch min of meer op het rechte pad.
Mijn moeder was altijd wel tegen de paranoide kant aan, die vondt het maar niks dat er spelletjes gekopieerd en gedeeld werden, maar als ik ook maar iets met geld ontfutselen of identiteitsfraude bezig zou zijn, dan zou ze dat echt wel door hebben gehad.

Pubers zullen nou eenmaal altijd het randje op zoeken van wat kan en niet kan, zonder supervisie is het gemakkelijk het randje te overschrijden. Ik vind het de taak van de opvoeders om daarin te sturen.

[Anoniem: 310408]

Pubers zullen nou eenmaal altijd het randje op zoeken van wat kan en niet kan, zonder supervisie is het gemakkelijk het randje te overschrijden. Ik vind het de taak van de opvoeders om daarin te sturen.

Ik ben bang dat dit soort zaken amper door de ouders te controleren zijn. Ik ben geen IT novice maar als een van mijn pubers kan doordringen in dergelijke systemen ben ik bang dat ze mij ook voldoende om de tuin te kunnen leiden. Als ouder kan je dan slecht vertrouwen op moraal die je je kinderen meegeeft. En zoals je al zegt zullen pubers de grenzen proberen op te zoeken.

Als alle ouders zijn zoals die van jou zouden veel jonge mensen niet zo snel in problemen komen, dat is een feit. Maar ze zijn zeldzaam.

[Anoniem: 109989]

Omdat jij een extra belang hebt bij een streng anti piraterij beleid en er veel ervaring mee hebt is het logisch dat je je kinderen extra behoed voor dit.

[Reactie gewijzigd door Anoniem: 109989 op 23 juli 2024 23:06]

[Anoniem: 181786]

Als je niet op internet kan valt er ook nog prima te leven hoor. Qua opleiding zal hij ook best bij het plaatselijke fastfood restaurant een opleiding kunnen krijgen. Hamburgers bakken vereist geen internet.

[26779]

@PatrickHuizinga: Daar heb ik eigenlijk maar 1 antwoord op: "... jammer joh..."
Die gast had dat eerder moeten bedenken en iets zinnigs met zijn kennis doen ipv CC's van anderen misbruiken (wat gewoon diefstal is).
Al die misdadigers die in de gevangenis zitten kunnen ook geen carriere opbouwen en in de toekomst kunnen ze een echt goede baan ook wel vergeten. Ook daar geldt: "...jammer joh..."

Het mag maar duidelijk zijn dat aso gedrag niet acceptabel is. Ik vind dit een prima straf!.

[Reactie gewijzigd door 26779 op 23 juli 2024 23:06]

[Anoniem: 470894]

Tuurlijk, ik heb geen internet en ik leef een normaal leven.

[90710]

Wat doe je dan op Tweakers?

[Anoniem: 419371]

er zijn genoeg mensen die een strafblad hebben maar wel een normale baan! en ik kan gewoon mijn werk doen zonder internet het is misschien wat lastiger maar niet onmogelijk!

[Plopeye]

[qoute]
Is het tegenwoordig nog mogelijk te studeren, werk te krijgen of uberhaupt fatsoenlijk te leven als je niet het internet op kan?
[/quote]

Als je hier goed over na denkt is het antwoord niet eenduidig nee maar het wordt er niet makkelijker op.

[Sito]

Vind het zeer knap dat deze jonge knul al zoveel skills heeft m.b.t. hacken. De Amerikaanse overheid kan hem goed gebruiken om overheidssites beter te kunnen beveiligen. De straf die hij opgelegd krijgt is wel een beetje over te top. Natuurlijk, hacken is niet goed, maar 6 jaar lang alleen internet gebruiken met toestemming? Tegenwoordig gaat zowat alles via het internet. Ben benieuwd wat voor invloeden dit heeft op zijn studie.

[will3m]

De 15-jarige met het pseudoniem Cosmo the God maakte zelf vooral gebruik van social engineering om zijn criminele activiteiten uit te voeren.

SE kan ik nou niet echt een 'geweldige' skill noemen. Het is het benaderen van mensen en zorgen dat ze hun gegevens afstaan op een bepaalde wijze (voordoen als bank, maatschappij of mailen + phising). Een paar keer goed oefenen en de slagingskans vergroot zich met de keer en dan is het al niet meer zo heel spannend.

Als er nou had gestaan dat hij zonder tools e.d. lekken had ontdekt en vervolgens die had uitgebuit dan is het een skill te noemen.

[Sito]

SE is geen skill nee, maar het bewijst wel hoe makkelijk het is mensen te manipuleren. Bedrijven zouden na moeten denken over de mensen die ze aan nemen, of ze te vertrouwen zijn en niet dat ze 'labiel' zijn dat ze alle gegevens zomaar uitgeven zoals wel gebeurd is.

[Jasper Janssen]

Social Engineering is wel degelijk een skill, of liever: een hele set gerelateerde skills. Het is simpelweg het aanvallen van de zwakste schakel in de keten, namelijk altijd de mens.

Kevin Mitnick zou een naam moeten zijn die je wel wat zegt, die heeft zijn dingen ook altijd primair gedaan met social engineering.

[Anoniem: 24417]

ik vind SE juist een enorme skill. mensenkennis en hoe die te gebruiken is een stuk ingewikkelder materiaal dan exploits uitmelken. maarja, meningen mogen verschillen

[Stoney3K]

[...]

SE kan ik nou niet echt een 'geweldige' skill noemen. Het is het benaderen van mensen en zorgen dat ze hun gegevens afstaan op een bepaalde wijze (voordoen als bank, maatschappij of mailen + phising). Een paar keer goed oefenen en de slagingskans vergroot zich met de keer en dan is het al niet meer zo heel spannend.

Dat noemden we 20 jaar geleden ook geen hacken of social engineering, maar gewoon domweg spionage. Want dan gaat het net zo goed over het ontfutselen van informatie uit nietsvermoedende personen.

[mphilipp]

Geen skill? Ik ken een hoop IT'ers die niet eens in staat zijn een normaal gesprek te voeren...

[i-chat]

heet van de pers, daarom zijn er ook trainingen voor communicatie... ik heb er zelf pas nog over gesproken met wat mensen, je kunt blijkbaar certificaten halen ...

en om duidelijk maaken dat het geen grapje is, in eeen aan landen om ons heen schijnt het mateloos populair.

[mphilipp]

Pffff...vermoeiend dit.

Die communicatief gestoorde IT'ers die ik ken, krijg je ook niet op zo'n cursus. En btw: als je een cursus niet serieus neemt, heb je er ook geen reet aan. Dus wat je probeert te zeggen of aan te tonen met je opmerking ontgaat me.

Als je niet goed kunt lullen, kun je dat ook niet in een cursus leren.

[Bulls]

En als je wel goed kan lullen heb je die cursus niet nodig, dus dan zijn die cursussen overbodig.

[Tokkes]

"smooth talking" kan je best wel leren hoor

[Sir.roYa]

Ik irriteer me mateloos aan dit soort berichten van mensen. En ik snap niet dat ze deze berichten niet verwijderen.

Tevens wil ik mijn mening geven over dit artikel. 6 jaar lang internet met toestemming vind ik nog een matige straf. De generatie van nu kent niets anders dan internet en zit dag en nacht op Facebook of andere (a)sociale sites. De generatie van nu zou wat socialer in het echte leven moeten worden. Dan leren ze ook wat respect is. Ik vind het meer een wijze les dan een straf. Maar dat is mijn mening natuurlijk..

[asteriK]

Over mateloos irriteren gesproken. Jij zit zelf te praten over "de generatie van nu" terwijl zeer waarschijnlijk je eigen generatie net zo hard aan het de-socialiseren is door dezelfde factoren die je zelf aangeeft impact heeft op die jongeren... elke generatie kent dat soort gevallen namelijk.

Ik deel je mening over de karige straf, maar om nou dergelijke kinderen (want daar gaat het hier om) nou allemaal over één kam te scheren is wel heel erg kortzichtig.

P.s. extreem off topic, excuus hiervoor.

[mae-t.net]

Verwijderen? Dit soort berichten? Misschien kan je op een samenhangende manier aangeven op welke berichten je precies doelt en waarom verwijderen (voorkomen van discussie, verbergen van informatie) een oplossing (waarvoor?) is.

Verder wijkt je mening wat af van de gangbare, zodat het interessant zou kunnen zijn als je die hier verder zou onderbouwen inplaats van hem alleen maar te poneren.

P.S. Je kan je niet ergens aan irriteren zoals bernardV al zegt. Iets kan je irriteren. Je kan eventueel nog jezelf irriteren, maar dat bedoel je hier mogelijk niet.

[Reactie gewijzigd door mae-t.net op 23 juli 2024 23:06]

[Anoniem: 467883]

heeft geen nut om je daar over te irriteren joh

[Anoniem: 310408]

Vind het zeer knap dat deze jonge knul al zoveel skills heeft m.b.t. hacken. De Amerikaanse overheid kan hem goed gebruiken om overheidssites beter te kunnen beveiligen. De straf die hij opgelegd krijgt is wel een beetje over te top.

Hij komt er zeer genadig af omdat hij alles meteen toegaf en geholpen heeft de schade te repareren. Zelf onder jeugdrecht had hij in de VS tot enkele jaren celstraf kunnen krijgen.

En geloof me, geen enkele grote firma zal iemand in dienst nemen om zijn dingen te beveiligen als diegene al zo veel misdaden heeft begaan. Zou jij hem ooit nog vertrouwen met een belangrijk paswoord? Ik niet.

[Jasper Janssen]

Geen celstraf, maar wel tijd in een beveiligde inrichting met tralies op de ramen.

[Anoniem: 423060]

Frank Abagnale is anders ook behoorlijk succesvol geworden

[PCR]

Dit ben ik niet met je eens. Dit soort hackers zijn gewoon keihare blackhat-hackers. Dit zijn geen mensen die je gaat gebruiken om je websites te beveiligingen. Ze zien niet het verschil tussen goed en slecht of zien dat wel en kiezen bewust voor slecht. Wat erger is weet ik eigenlijk niet.

Wellicht wat discutabel dus buiten dit ethische argument is er ook nog zoiets als een signaalfunctie. Met deze beslissing van de rechter wordt het signaal afgegeven dat je beter maar niet dit soort hackacties kunt uitvoeren want je loopt het risico op bestraffing. Maar wat voor signaal geef je af als je blackhat-hackers in dienst gaat nemen? Dit motiveert mensen die het goede pad van plan waren te kiezen misschien wel tot het kiezen voor een blackhat-carriere omdat ze denken dat ze in dienst genomen worden.

Tenslotte zit je als IT-beveiligingsbedrijf zoals bijvoorbeeld Fox-IT ook nog met de situatie dat je potentiele werknemers door een AIVD-screening moeten. Dit soort mannetjes komen niet door een AIVD-screening omdat ze simpelweg niet te vertrouwen zijn.

Blackhat-hacken is geen sollicitatie, het is gewoon strafbaar.

[Stoney3K]

Dit ben ik niet met je eens. Dit soort hackers zijn gewoon keihare blackhat-hackers. Dit zijn geen mensen die je gaat gebruiken om je websites te beveiligingen. Ze zien niet het verschil tussen goed en slecht of zien dat wel en kiezen bewust voor slecht. Wat erger is weet ik eigenlijk niet.

Wellicht wat discutabel dus buiten dit ethische argument is er ook nog zoiets als een signaalfunctie. Met deze beslissing van de rechter wordt het signaal afgegeven dat je beter maar niet dit soort hackacties kunt uitvoeren want je loopt het risico op bestraffing. Maar wat voor signaal geef je af als je blackhat-hackers in dienst gaat nemen? Dit motiveert mensen die het goede pad van plan waren te kiezen misschien wel tot het kiezen voor een blackhat-carriere omdat ze denken dat ze in dienst genomen worden.

Tenslotte zit je als IT-beveiligingsbedrijf zoals bijvoorbeeld Fox-IT ook nog met de situatie dat je potentiele werknemers door een AIVD-screening moeten. Dit soort mannetjes komen niet door een AIVD-screening omdat ze simpelweg niet te vertrouwen zijn.

Blackhat-hacken is geen sollicitatie, het is gewoon strafbaar.

Vergeet niet dat er nog genoeg bedrijven en overheden zijn de mensen zoeken om 'onder de radar' het vuile werk voor ze op te knappen.

In de VS is het redelijk gebruikelijk dat bepaalde (vaak militaire) black-ops door particuliere aannemers worden uitgevoerd, omdat het om praktijken gaat die voor de VS 'officieel' te heet zijn om hun vingers aan te branden.

Vaak heb je het dan over 'private contractors' (huurlingen) in de defensie-wereld, maar dit zie je ook steeds meer in de cyberwarfare ontstaan.

Goed kans dat deze knul dus een paar lesjes cybersecurity erbij krijgt en een 'kapitaaltje' van de CIA/NSA om een eigen onderneming te starten die klusjes van de CIA aanneemt.

[tinzarian]

In de VS is het redelijk gebruikelijk dat bepaalde (vaak militaire) black-ops door particuliere aannemers worden uitgevoerd, omdat het om praktijken gaat die voor de VS 'officieel' te heet zijn om hun vingers aan te branden.

Vaak heb je het dan over 'private contractors' (huurlingen) in de defensie-wereld, maar dit zie je ook steeds meer in de cyberwarfare ontstaan.

Goed kans dat deze knul dus een paar lesjes cybersecurity erbij krijgt en een 'kapitaaltje' van de CIA/NSA om een eigen onderneming te starten die klusjes van de CIA aanneemt.

Wow, dat is interessant. Heb je wat specifieke bronnen van dit soort zaken?

[Reactie gewijzigd door tinzarian op 23 juli 2024 23:06]

[Haas_nl]

haha ja dat dacht ik ook, als hij er van weet dan doen ze het toch niet goed.

[Anoniem: 473514]

Volgens mij weet jij niet dat ook in Nederland heel veel (ex)criminelen ingezet worden door de politie om bepaalde misdrijven op te lossen.
Denk maar aan mensen die in het drugswereldje zitten/zaten! Mensen die voorheen aan het dealen waren of andere dingen, die nu heel leuk de politie helpt met zaken oplossen (ookal heeft hij/zij waarschijnlijk een 2 meter hoog strafblad).

Het mag dan allemaal niet, en wij wijzen allemaal wel met ons vingertje, maar denk ook even aan bedrijven zoals Google, die ervoor zorgen dat jou informatie beschermd blijft door simpel weg hackers hun systemen te laten testen (en als het ze lukt meteen in dienst te nemen)!

Inderdaad ik ben het met je eens dat het signaal wat er mee word afgegeven niet echt correct is! Maar het is wel effectief en dat heeft zich meerdere malen laten bewijzen!

[Frumbasjt]

Je vindt die straf over the top nadat hij creditcard fraude en identiteitsdiefstal heeft gepleegd? Beetje rare normen en waarden hanteer je.

[PhilipsFan]

Vergis je niet, het is een heel zware straf. Dit is weer zo'n rechter die niet goed begrijpt hoe het internet tegenwoordig verweven is met het maatschappelijk verkeer. Vast een ouwe zak. Omdat hij alleen mag internetten onder toezicht, gaat hij daar z'n hele leven lang een complex aan overhouden, het gevoel dat je bespied wordt.

Niet dat ik creditcardfraude (=diefstal) of identiteitsdiefstal goedkeur, maar ik vind wel dat de straffen in relatie tot het misdrijf moeten staan. Bij diefstal door een minderjarige zou een boete en/of taakstraf moeten volstaan, identiteitsdiefstal is (in het normale leven) vergelijkbaar met op iemand anders z'n id-kaart een cafe binnenkomen om bijvoorbeeld te kunnen drinken. Ik geloof niet dat als die jongen dat had gedaan, hij zo'n draconische straf had gekregen.

[Anoniem: 19339]

Dit is weer zo'n rechter die niet goed begrijpt hoe het internet tegenwoordig verweven is met het maatschappelijk verkeer.

Ik denk dat deze rechter een beter beeld van de maatschappij heeft dan jij.

Jouw oplossing voor een minderjarig persoon wat wel de kennis heeft, maar nog niet met de verantwoordelijkheid omgaan is dus... Een paar dagen afval prikken in het park, maar verder gewoon ongehinderd en zonder toezicht toegang tot internet geven?

identiteitsdiefstal is (in het normale leven) vergelijkbaar met op iemand anders z'n id-kaart een cafe binnenkomen om bijvoorbeeld te kunnen drinken.

Doe niet zo naief... Dit is geen kinderspelletje. Dit gaat niet om een biertje of een pakje sigaretten voor een minderjarige. Handel in valse identiteiten is erg lucratief, en wordt niet gebruik om bier te bestellen, maar om bijvoorbeeld torenhoge leningen op andermans naam af te sluiten. Dat soort praktijken kunnen iemand's leven compleet verwoesten.

[Anoniem: 473514]

Wat is dat nou weer voor een onzin! De rechter en Philipsfan kijken beide heel anders naar de maatschappij! De rechter die kijkt naar wat meneer x gedaan heeft en of dit in strijd is met de wet, terwijl @philipsfan kijkt naar de mogelijkheden die je hebt wanneer je op 15-jarige leeftijd dit soort activiteiten kan ondernemen.

Er komt nergens het word afvalprikken voor in zijn reactie dus waar dat vandaan word gehaald snap ik ook niet! Er had een betere straf moeten worden uitgedeeld waarmee hij zijn kennen en kunnen kan uitbreiden waarmee hij hopelijk (d.m.v. die straf) nu wel de goede kant kiest inplaats van de slechte kant! En dus kan verhelpen i.p.v. om zeep helpen!

Tuurlijk kan identiteitsdiefstal iemands leven compleet verwoesten en het is dan ook zeker geen kinder spelletje! Maar jij hebt zeker altijd heel netjes de regels van ons wet boek gevolgd? Ik denk dat ze de jongeman beter 1 dag hadden moeten laten mee lopen met een Amerikaanse gevangenis, dan durf ik te wedden dat hij het nooit meer zal doen

Blijf het apart vinden dat 15 jarige jongetjes onderdeel uitmaken van groeperingen die de almighty CIA & Nasdaq aanvallen!

[Amanoo]

Ik denkd at hij voor zijn studie wel toestemming krijgt. Internet met toestemming klinkt behoorlijk anders dan geen toestemming.

[The Reeferman]

Alsof er ook heel de tijd iemand naast em loopt die kijkt of ie niet op internet gaat. Hij zal zich alleen gedijst moeten houden op het net en geen aandacht trekken, dan komt men er moeilijk achter vermoed ik.

[Concept8]

Zouden aan hem (en zijn ouders!) niet ook therapie moeten worden opgelegd? Iets met ethiek of good citizenship? Het lijkt alsof hij geen begrip heeft van goed en fout, of in ieder geval onverschillig is over de gevolgen van zijn acties: en als hem dat niet bijgebracht wordt, zal hij later weer in de fout gaan.

[SuperChips]

heb over deze gast een commentary van woodysgamertag gekeken en een artikel over lezen. het komt erop neer dat hij de zwakste plekken zoekt en dan daar naar de klantenservice belt voor een nieuw wachtwoord waarmee hij de beter beveiligde dingen kan openen ga zo maar door een sociale engineer noemde ze het

[ThePendulum]

Omdat de hacker minderjarig is werd hem een milde straf opgelegd: hij mag tot hij 21 jaar is alleen nog maar met toestemming het internet op.

Dat zal voor zo'n 15-jarig jochie toch wel een van de ergste straffen zijn die hij opgelegd had kunnen krijgen

Toch jammer dat deze figuren zich niet verder verdiepen in het hacken en het voor goede doeleinden gebruiken, daar zullen ze op lange termijn véél meer voldoening uit halen, ook financieel.

[True]

In 'merica gebeurd dit nog wel wel vaak, het zal me niets verbazen als hij gerecruteerd wordt door de FBI, CIA of een andere grote organisatie.

[Bulls]

Omdat hij een paar scriptkiddy progjes weet te gebruiken? Niet iedereen die kan hacken is meteen een digitaal wonder.

[Mikero]

De 15-jarige met het pseudoniem Cosmo the God maakte zelf vooral gebruik van social engineering om zijn criminele activiteiten uit te voeren.

Dit jochie wist creditcard gegevens te verzamelen en identiteiten te stelen door hoofdzakelijk gebruikt te maken van social engineering, zijn charisma is dus zijn grootste wapen. Iets wat niet iedereen zomaar even kan, maar of ze er wat aan hebben bij de FBI of CIA en dergelijke betwijfel ik.

[Zer0]

[quote]In 'merica gebeurd dit nog wel wel vaak[quote]
Als het vaak gebeurd, noem dan eens een rijtje veroordeelde hackers die nu bij de FBI/CIA w/e werken?

[seapip]

Dat is best onhandig, wil je op internet voor je dagelijkse XXX zooi moet je het eerst vragen LOL

[Miauw]

En internet sessies moeten onder begeleiding worden gedaan.

[GamingZeUs]

Vriendin krijgen een hogere priorititeit

[ibson]

Ik had er 1 hoor, ook nerds zijn mensen

[kane_sting]

Doet me beetje aan de klassieke film Hackers denken.

Als hij 16 is gewoon een baan geven by een beveiligingsbedrijf.

[Anoniem: 399807]

Ja laten we een hacker belonen met werk. Ik wordt ook maar crimineel. Daar wordt ik dan misschien ook voor beloond.

Beveiligingsbedrijven kunnen OOK prima mensen vinden die niet een criminele inborst hebben hoor. Op de een of andere manier denkt men hier vaak dat als je goed kunt hacken op een illegale manier, je ook meteen de beste van de beste bent.

Dat is een aanname.

Waarom zou voor hackers andere regels moeten gelden dan voor willekeurig welke crimineel ook? Nooit gezien maar er is een programma op tv over oplichters. Iedereen zit dan te kijken met allerlei emoties over wat voor ratten die lui zijn. Maar als het gaat om een hacker dan is een slap on the wrist genoeg en beloon je hem later met een baan in ICT beveiliging? Wel ja, welk risico creeer je dan, de kat op het spek te binden. Kan zo iemand zichzelf beheersen of gaat ie er later alsnog vandoor met de buit?

Rare wereld. Als we hackers zo erg nodig hebben voor beveiliging dan is er iets fundamenteels fout in de branche. Dat betekent blijkbaar dat opleidingen ernstig tekort schieten en dat ICTérs die werken in beveiliging fantasieloze watjes zijn. Wel als dat zo is dan dienend e opleidingen te verbeteren, betere mensen aangenomen te worden en niet het belonen van hackers die voor eigen gewin hacken in dienst nemen uit wanhoop en gebrek aan goed personeel.

Ik stel anders voor dat we benzinedieven laten werken in tankstations, want die zien beter of iemand er vandoor gaat zonder te betalen. We laten winkeldieven aan de kassa werken, oplichters op een boekhoudafdeling en laten witteboorden criminelen de politiek in...oh wacht, dat gebeurt al..

Ik heb niets tegen de white hacker die een zeker protocol volgt en werkt in het algemeen belang, dus bedrijven inlicht over een lek zonder gegevens te publiceren.

[djwice]

Ik begrijp wel dat een 15 jarige wellicht in zijn enthousiasme van wat hij bereikt heeft ("ik ben binnen, moet je zien, dat zou toch niet moeten kunnen, wat zou ik nog meer kunnen"), dit deelt met anderen die wél begrijpen waar hij het over heeft en een vorm van waardering kunnen uitspreken.

Wellicht als je hem begeleidt kun je die kern competentie inzetten voor het vaderland, beter dan dat hij zich andersom ontwikkeld en het resultaat gaat verkopen aan de hoogste bieder...


Maar goed, ik ga er van uit dat een mensen goed wil zijn en dat hij dat zal zijn als je de barrières weg neemt.


Bedenk dat de legale wereld niet altijd makkelijk is. Als je per toeval ergens binnenkomt en je belt netjes of stuurt een keurige melding incl. contact gegevens, krijg je soms rare reacties. Vaak niet eens een bedankje.

Pas de foto site van de HEMA, bleek lek, je kon bij de foto's en persoonsgegevens van anderen. Netjes gemeld, met uitleg en telefoonnummer. Wordt ik niet eens gebeld. Sterker nog pas na 2 weken een lullig mailtje met slechts de melding dat ik nu vast geen last meer heb van het probleem....
Ik heb maar niet gecontroleerd... maar koop er ook geen foto's meer.

En zo heb ik ook voorbeelden van andere grote bedrijven / instellingen; Een bank met de mogelijkheid om namens elke klant in te loggen en het postadressen aan te passen. Een telco met alle bel historie en klantgegevens, ongehashed zonder wachtwoord online, binnen een paar seconden beschikbaar. En ga zo maar door.

Ik heb nog nooit geld of iets anders aangeboden gekregen voor zo'n melding. Zelfs niet als ik hielp het probleem op te lossen. Wellicht mijn onkunde.

Zoals je begrijpt werk ik niet in IT Security; ik heb geen aantoonbare opleiding of ervaring en kan het dichten van gaten niet verkopen.. ;-).

[Reactie gewijzigd door djwice op 23 juli 2024 23:06]

[Anoniem: 278119]

niet geheel. Hackers ( de film) deed het niet voor stelen van data ed. Maar voor een film.

Deze gast die veroordeeld is, is gewoon een crimineel...

[Anoniem: 478065]

Dit is weer zo'n makkelijk te vangen prooi, kan die CIA en Homeland Security lekker laten zien dat ze goed bezig zijn, als deze veroordeelde werkelijk creditcard fraude had gepleegd had hij een grote schuld moeten terug betalen zijn leven lang, en als er echt een bomaanslag geweest was zat hij ook gewoon vast.

Kennelijk heeft deze persoon thuis lopen hacken op zijn eigen aansluiting, zonder goede VPN of andere zaken. Kennelijk is hij geslaagd een aantal berichten te plaatsen en gegevens in te komen, veel meer zal dit echt niet zijn.

Waarom geloofd iedereen die CIA onzin toch altijd, we weten toch wat dit soort organisaties allemaal doen.

[Anoniem: 310408]

Waarom geloofd iedereen die CIA onzin toch altijd, we weten toch wat dit soort organisaties allemaal doen.

En waarom schrijf jij dit soort dingen zonder ook maar een paar minuutjes iets na te gaan? Het ging hier echt om wat meer dan 'een paar berichtjes plaatsen'. Overigens heeft de CIA die jij er bij de haren bijtrekt hier niet veel mee te maken.

[Anoniem: 478065]

CIA doet de profiling en onderzoekt organisaties, Homeland Security doet het veldwerk in dit soort zaken, ook is de FBI hier vaak bij betrokken. Ik snap dat je hier geen verstand van hebt, is een lastige aangelegenheid bij de federale overheid.

[Anoniem: 310408]

Ik ben blij dat jij er wel verstand van hebt! Blijkbaar ben je een expert op het gebied van CIA, FBI en HS, dat ben ik in elk geval niet, ik heb slechts een Amerikaans paspoort.

Jij zegt dat we niet de CIA moeten geloven omdat die onzin vertellen en dat het hier slecht om een 'paar berichtjes' ging. Ik zeg dat ik de onzin van de CIA in dit verhaal niet vinden in dit verhaal en dat de zaak een stuk ernstiger was. Geef ons wat bewijs over die onzin en ik beid met plezier mijn excuses aan.

Laten we tot die tijd de lezer laten bepalen wie er de minste onzin schreef. En dan laten we het feit of profiling van deze 15 jarige, zeer makkelijk te vinden puber wel nodig was. Voor zover ik het weet hebben ze gewoon telefoon data gevraagt en langsgereden om hem te vragen mee te komen voor een diep gesprek. Maar goed jij weet de hoed en de rand, dus vertel!

[Anoniem: 142554]

' social engineering'

wat een sukkels dat heeft toch helemaal niks met computers te maken :S:S...

[Zer0]

Internet is wel het medium voor social enginering, voornamelijk omdat het via internet veel makkelijker is om je als een ander voor te doen.

[rayhvh]

" Hallo dit is Cosmo ik heb nog geen puberteit, maar ik ben van de beveliging, mag ik dit en dit zien??"

ik zie het al voor me 15 jarige social enginering. dat is idd wel erg knap. of erg dom van de slachttoffer..

[Anoniem: 310408]

ik zie het al voor me 15 jarige social enginering. dat is idd wel erg knap. of erg dom van de slachttoffer..

Laat me raden, je hebt geen kinderen die leeftijd.

Geloof me, in die leeftijd zijn ze zeer bedreven in social engeneering tegenwoordig. Veel meer dan ik was op die leeftijd en vaak veel meer dan de mensen die waar ze op mikken.

[Anoniem: 279158]

levens lang is veel beter voor z'n idioot