KPN-hacker krijgt taakstraf en korte celstraf

De achttienjarige man die vorig jaar inbrak op servers van KPN, heeft een celstraf van 45 dagen, een voorwaardelijke celstraf van 8 maanden en een werkstraf van 100 uur gekregen. De man brak vorig jaar in op honderden servers van de telecomprovider.

Omdat de achttienjarige al 45 dagen in voorarrest heeft gezeten, en vanwege de 'persoonlijke omstandigheden en de positieve ontwikkeling van de verdachte', hoeft hij de cel niet meer in. De rechtbank in Rotterdam gaf de man een minder hoge straf dan de officier van justitie had geëist; die had het liefst gezien dat de hacker een werkstraf van 200 uur had gekregen. De voorwaardelijke jeugdcelstraf van 8 maanden komt wel overeen met de eis. De man was nog 17 jaar toen hij inbrak op de KPN-servers.

De rechters nemen het hem kwalijk dat hij zijn 'talenten op negatieve wijze heeft ingezet'. "Hij maakte zich schuldig aan verschillende cybercrimefeiten en bracht daarmee ernstige hinder toe", schrijft het Openbaar Ministerie in een verklaring. De achttienjarige man kreeg vorig jaar toegang tot honderden servers van de telecomprovider. Daarbij kon hij onder meer het verkeer van KPN-klanten onderscheppen, bleek eerder al uit berichtgeving van Tweakers, al heeft hij dat voor zover bekend niet gedaan.

De KPN-hacker blijkt in 2010 al te zijn gewaarschuwd door KPN vanwege zijn internetgedrag, waarna zijn internetaansluiting voor een bepaalde periode werd afgesloten. "Dat heeft hem er niet van weerhouden om verder te gaan met het binnendringen in computersystemen tot letterlijk aan het moment van zijn aanhouding", aldus het OM.

Reacties (26)

Moet hij ook meewerken aan een onderzoek hoe hij de hack voor elkaar heeft gekregen ?

Je bent nooit verplicht tot meewerken aan je eigen onderzoek.

Behalve als je wordt verdacht van kinderporno of terrorisme natuurlijk..

Als ik me niet vergis, ben je ik Nederland niet verplicht mee te werken aan je eigen veroordeling. Dus hij zal niet mee hoeven te werken.

Nadat je veroordeeld bent, kan dat vast wel onderdeel van de straf zijn.

Ach hij heeft een internet verbnding van KPN. Dus mogelijk heeft hij lopen sniffen. Dan kom je achter de IP Adressen..

Username Administrator.. Password was een vrij makkelijk wachtwoord en niet moeilijke..
Vanuit de server waar hij toegang had gekregn. Kon hij natuurlijk vrij makkelijk andere servers benaderen..

Verkeer onderscheppen zal alleen HTTP zijn geweest gezien HTTPS versleuteld is.

BTW... Door het subnetmask te gebruiken en het netwerk te scannen kom ik ook achter 160 actieve netwerkverbindingen.

[Reactie gewijzigd door To_Tall op 7 juni 2013 16:08]

Als je jezelf toegang hebt verschaft tot de server waarmee de https-verbinding wordt opgezet, kan je met de SSL-key die daarop staat prima het https-verkeer decrypten.

en dit wordt in de toekomst dus minimaal 2 jaar? als het aan de Europarlement ligt?

edit: Oh, ik zie dat dat artikel ook alweer ge-update is, dus dit klopt ook niet meer

[Reactie gewijzigd door Arthesian op 7 juni 2013 15:58]

Check dat bericht, was een fout. is max 2 jaar (update)

Ook dat klopt niet. De maximumstraf is minimaal 2 jaar. Elk EU-land kan dus voor zichzelf beslissen om het maximum hoger te doen dan dat, maar niet minder dan dat..

Ik ben eigenlijk meer geïnteresseerd naar afloop op de beveiligingsafdeling van KPN. Zaten er mensen te slapen of was het een briljante hack die ze niet konden hebben zien aankomen?

Toch wel eng dat een 17 jarige hacker zo diep in de systemen van een internetgigant kan komen. Dan ga je je afvragen als zo iemand dit al kan wat de cyberwarfare afdeling van het Chinese leger allemaal wel niet kan...

Maar zou die jongen inmiddels aan een baan hebben bij FOX-IT oid?

Bij Fox-IT werken de jongens die niet gepakt zijn. (lees: geen strafblad hebben) ;-)

Ik vraag me af of "persoonlijke ontwikkeling" betekend dat hij zich bij die club aan heeft moeten sluiten.

Het blijft toch de commerciele 'lawfull' interception tak van de overheid tenslotte. (opgericht vanuit het NFI http://en.wikipedia.org/wiki/Fox-IT)

Deze man wordt gestraft maar de Amerikaanse overheid komt er wel mee weg, meten met twee maten.

Ongelijke dingen meet je altijd met ongelijke maten.
Als je het daar niet mee eens bent dan ontvang je binnenkort van mij een belastingaanslag.

Of je het met de maten eens bent is een tweede, maar als er geen enkele instantie meer is die voor het algemeen belang opkomt dan krijg je..... anarchie.

Je hebt ergens een punt, maar hier in europa heeft de usa in feite geen autoriteit

Ik denk dat deze jongeman niet slim bezig was. Opscheppen en niet neer de KPN zelf stappen en al eerder gewaarschuwd zijn door diezelfde KPN. Aan de andere kant snap ik ook weer niet dat dit plaats heeft kunnen vinden bij diezelfde KPN.

Daarbij kon hij onder meer het verkeer van KPN-klanten onderscheppen, bleek eerder al uit berichtgeving van Tweakers, al heeft hij dat voor zover bekend niet gedaan.
Dit is een rare zin die veel suggereert. Vooral mensen die dit snel doorlezen hebben het wellicht niet door. Ik zou hiervan maken: Met deze hack zou het mogelijk zijn om verkeer te onderscheppen, alhoewel dit niet gebeurt is.

Ik zou hiervan maken: Met deze hack zou het mogelijk zijn om verkeer te onderscheppen, alhoewel dit niet gebeurt is.

Dat laatste (alhoewel dit niet gebeurd is) kan je niet met zekerheid zeggen en zou dus valse informatie zijn. Zover bekend is het niet gebeurd, dus de zin zit zoals deze nu is het dichtst bij de waarheid

Beetje lauwe straf. 45 dagen celstraf is al een mooi aantal, maar die 200 uur taakstraf had van mij wel opgelegd mogen worden.
Hij is 18, dus wist zelf dondersgoed dat hij illegaal bezig was. En zelfs nadat KPN hem gewaarschuwd had ging hij stug door... Met zulk volk heb ik geen medelijden, flink aanpakken.

En zaken als 'persoonlijke omstandigheden' of 'positieve ontwikkeling' zijn natuurlijk helemaal lachwekkend. Dat een rechtssysteem daarin meegaat. Ik kan 0,0 'persoonlijke omstandigheden' bedenken wat zijn daden ook maar een heel klein beetje rechtvaardigd.

Nee, op het moment van aanhouding was hij 17. Waarschijnlijk zag hij de gevolgen van zijn daden geen eens in. Logisch ook, op zo'n leeftijd. Overigens vind ik het wel een passende straf.

voor zover ik kan lezen heeft hij geen dingen gesloopt of hier geld aan verdiend. Uiteindelijk heeft hij zelf de maatschappij geholpen met deze hack, want hopelijk is KPN nu een klein beetje veiliger. Daarom vind ik deze straf prima, genoeg om hem hopelijk te laten inzien zijn talenten voor goede zaken te gebruiken

Ik begrijp eerlijk gezegd niet wat hij precies misdaan heeft. Hij heeft geen schade aangericht en voor zover bekend niemands privacy geschonden. Waarom zou hij überhaupt gestraft moeten worden? Het feit dat hij binnen kon dringen is mijns inziens de fout van KPN. Die zouden aangepakt moeten worden. Goed, hij het het misschien aan KPN moeten melden, maar het is bekend dat veel bedrijven vaak weinig met zulke informatie doen; bovendien, niet melden is nog steeds geen schade. Uiteindelijk heeft hij misschien zelfs de maatschappij geholpen door dit te ontdekken. Tenzij hij nog dingen gedaan heeft die niet in dit artikel staan.

Nou ik kan me herrinderen dat hij ook werd verdacht van handel in gestolen creditcard gegevens. hacken van universiteiten. geen idee of hij daar nog van vedacht wordt. Bovendien wat hij deed mag absoluut niet. Ging hij gewoon door nadat ze hem hadden gewaarschuwd.

Ligt het aan mij. Maar KPN moet ook worden gestraft, vanwegen laks heid. De jongen was al door KPN afgesloten omdat hij fout bezig was. Hier had KPN zijn zooi al niet op orde. Even later slaagt hij erin om pas echt goed door te dringen bij KPN.

Wat heeft KPN intussen gedaan? In mijn ogen niet veel. Aangezien een latere poging succesvol was.

Zelfde als met een pand is je beveiliging niet optimaal dan word gestraft door de verzekering en krijg je geen cent.

ja het ligt aan jou. het is nog syeeds niet strafbaar om de deur open te laten als je weg bent. en øijkt me dat het ook zo moet blijven. Dat kut joch krijgt gewoonstraf en dat is heel terecht.