Lulzsec-hacker die Sony kraakte moet een jaar de cel in

Een voormalig hacker, die onder de alias Neuron actief was en samenwerkte met Lulzsec, is wegens het hacken van systemen van Sony Pictures veroordeeld tot 1 jaar cel. Ook krijgt de man huisarrest, een taakstraf en moet hij een schadevergoeding van ruim 600.000 dollar betalen.

De 21-jarige Raynaldo Rivera zou in oktober schuld hebben bekend voor het kraken van computersystemen van Sony Pictures. Daarbij zou hij hebben samengewerkt met andere Lulzsec-leden. Bij de hack van Sonypictures.com werden 75.000 muziekcodes en 3,5 miljoen muziekbonnen buitgemaakt. Ook werden er logingegevens van 138.000 accounts gestolen en gepubliceerd.

In april werd nog het Lulzsec-lid Cody Kretsinger tot 1 jaar cel veroordeeld en de 21-jarige Rivera heeft nu van een Amerikaanse rechter ook een gevangenisstraf van 1 jaar en 1 dag gekregen. Daarnaast krijgt de 21-jarige huisarrest voor 13 maanden en moet hij een schadevergoeding van 605.663 dollar betalen. Ten slotte moet de man nog een taakstraf van 1000 uur uitvoeren.

Kretsinger en Rivera hebben samen op dezelfde universiteit gezeten. Kretsinger zou Rivera hebben gerekruteerd voor Lulzsec. De mannen werden opgepakt nadat het Electronic Crimes Task Force in Los Angeles hen op het spoor was gekomen.

Reacties (86)

[Verwijderd]

Dat zijn geen malse straffen. Die is voor de rest van zn leven de sjaak... 6 ton kost je wel een paar decennia om af te lossen, als hij al werk kan vinden met zo'n strafblad.

[computerjunky]

pff hij mag nog blij zijn als je blinkdelinks inlog gegevens van bijna 140 duizend man plaats kan je daar ENORME schade door toebrengen.
er zijn weer andere criminelen die er daar snel mee vandoor gaan en het voor andere doeleinden gebruiken
hoeveel mensen gebruiken wel niet dezelfde reeks passworden voor mail adressen websites en joost mag weten wat nog meer?

als er van die 138 duizend maar 500 de sjaak zijn is de schade al enorm en dan heb je het alleen over financiele schade.

[Reactie gewijzigd door computerjunky op 23 juli 2024 12:55]

[Axewi]

Dat is wel zo en daarvoor ook de celstraf taakstraf en huisarrest.

Maar vergeet niet dat Sony hier ook een steekje heeft laten vallen!
Sony is de party geweest die de gegevens niet veilig genoeg opgeslagen had! als ze dit wel gedaan hadden was de schade al een heel stuk minder geweest.
Dit is geen excuus voor de jongen inderdaad, die had de gegevens niet moeten vrijgeven maar had het lek moeten melden aan Sony.

De jongen is Strafbaar, maar Sony was nalatig.

[twiFight]

Zoals je al zegt, de ene zijn fout maakt niets goed van de ander zijn fout. Al had Sony de gegevens plain text in een open dir staan, dan nog had die man er af moeten blijven. Voor de man vind ik de straf prima, alhoewel ik me afvraag hoe ze op die 6 ton schadevergoeding zijn gekomen. Volgens mij een uit de duim gezogen verhaal met belachelijke schadebedragen per code/bon. Let op: het is alleen een schadevergoeding, geen boete!

Wat betreft Sony, die maalt niet zoveel om een waarschuwing, een boete of wat boze instanties. Laat Sony verplicht een artikel op de voorpagina van alle landelijke kranten zetten met als kop "Sony was reckless and negligent with private data of millions of customers" en geloof me, een bedrijf begaat zo'n fout niet twee keer. Dat kost ze namelijk een groot deel van hun klanten en dát werk je niet zomaar even boekhoudkundig weg.

[SomerenV]

"605.663 dollar" die mag dus de rest van zijn leven een schuld afbetalen. Lekker dan als je op je 21e al je hele leven verprutst hebt.

[mastersphinx]

Ik weet niet hoe het in Amerika werkt, maar volgens mij vraag je dan gewoon ( in Nederland in ieder geval ) een persoonlijk faillisement aan en dan ga je 3-5 jaar de schuldsanering in en daarna kan je weer een schone start maken, denk dus niet dat de gehele schuld afgelost zal worden. Betwijfel echter wel of ie er dus de rest van zijn leven aan vast zit.

Either way is beide niet leuk, maar hij heeft het toch echt aan zichzelf te danken.

[wildhagen]

Strafrechterlijke opgelegde boetes vallen niet onder schuldsanering-regeling, daar kom je niet zo makkelijk onderuit dus.

Ook een faillisement helpt je niet zomaar van je schulden af (veel voorkomend misverstand), die blijven gewoon bestaan zolang je ze niet aflost of een akkoord met de schuldeisers maakt.

[TheekAzzaBreek]

Maar die 6 ton gaat niet over een boete maar een schadevergoeding, te betalen aan Sony, dus dit deel van de discussie lijkt me niet zo relevant.

Ik weet er verder ook niet veel van, maar lees regelmatig dat het Amerikaanse faillissementsrecht een stuk makkelijker is dan het onze, dus misschien komt hij er zo wel mee weg.

[Verwijderd]

WSNP geldt alleen voor te goeder trouw opgelopen schulden, dus ook in nederland ben je dan behoorlijk de sjaak ...

[Bender]

Je kunt boetes niet ontlopen via de schuldsanering (anders zou het wel heel makkelijk zijn).

[lezzmeister]

In Amerika, net als in Europa en veruit de meeste CIS-landen, vallen boetes en strafrechtelijke maatregelen nooit en te nimmer onder schuldsanering.

[Reactie gewijzigd door lezzmeister op 23 juli 2024 12:55]

[Verwijderd]

Ik weet niet hoe het in Amerika werkt, maar volgens mij vraag je dan gewoon ( in Nederland in ieder geval ) een persoonlijk faillisement aan en dan ga je 3-5 jaar de schuldsanering in en daarna kan je weer een schone start maken, denk dus niet dat de gehele schuld afgelost zal worden. Betwijfel echter wel of ie er dus de rest van zijn leven aan vast zit.

In de US is dat zeker niet zo makkelijk. Hij heeft dus zijn leven behoorlijk verziekt inderdaad. Laten we hopen dat anderen (veel mensen hier hemelden hem in het verleden nogal op) daaruit lering trekken. De achteloosheid van veel jongeren baart me echt zorgen. Ze denken veel te snel dat je op het grote net onvindbaar bent maar de laatste jaren zijn de opsporingstechnieken veel en veel beter geworden en van de grote hacks word een behoorlijk deel opgelost. Dat er geen ruchtbaarheid aangegeven word, bijvoorbeeld omdat het om een Chinees gaat, doet daar weinig aan af. Anders gezegd, als je MS, Apple of Google zwaar weet te hacken is de kans dat je daarvoor het gevang in gaat gewoon groot.

[SuperDre]

If you can't do the time, don't do the crime.......... ofwel eerst nadenken voordat je iets doet, zouden meer mensen eens moeten doen...

[Blokker_1999]

en wie zijn schuld is dat? ...

[Berendhoo]

Wordt er ook onderzocht of Sony nalatig omgaat met de privegegevens van haar klanten. Ze hebben tenslotte hun klantgegevens op straat zien komen. Of ging het hier om een zero day?

[computerjunky]

tja blijft een discussie zonder einde.
de 1 zegt dat sony het beter moet beveiligen de ander zegt dat je er niet eens naar moet zoeken.

[Verwijderd]

tja blijft een discussie zonder einde.
de 1 zegt dat sony het beter moet beveiligen de ander zegt dat je er niet eens naar moet zoeken.

Maar dat doet aan de strafbaarheid weinig af. Ook als slechts de meest elementaire beveiliging was zou de strafbaarheid en de aanklacht hetzelfde geweest zijn. In de US is zelfs het uitgebreid zoeken naar onveiligheden strafbaar, net zoals je daar het gevang in gaat als je op een parkeerterrein alle auto's bekijkt om te zien of er een open is. Ze gaan er dan vanuit dat je dat doet om in te breken. Zit veel logica in.

[Sinester]

nieuws: Sony ziet af van hoger beroep en betaalt boete voor 'PSN-hack'

Weet niet of dit over het zelfde gaat, maar als Sony echt de beveiliging slecht op orde had kunnen ze wel eens een boete krijgen

[TheKmork]

Dit gaat over iets heel anders. Jouw bericht gaat over het hacken van het Playstation Network, terwijl dit bericht gaat over het hacken van Sonypictures.com. Dit is dus behalve de naam Sony en het feit dat het over een hack gaat geheel ongerelateerd.

[KoningsGap]

Huisarrest voor een hacker? Klinkt top!

[bonus]

Ja maar zonder toegang tot het internet

[LeonM]

Wat heeft het dan voor nut een cracker ook nog huisarrest te geven? Het is niet alsof hij mensen gaat vermoorden als hij buiten loopt...

Een internet verbod lijkt me voldoende, hoewel je daarmee ook wel weer zo'n jong persoon enorm benadeeld in zijn toekomst perspectief (met name als je interesses in de IT liggen).

[Verwijderd]

Huisarrest is ook een straf. Heb zelf een jaar thuis gezeten vanwege een ziekte en kon nauwelijks van huis. Neem van mij aan dat je dan hartstikke gek wordt ook al heb je internet en tv tot je beschikking.

[T-gamer]

Wat mij altijd opvalt is dat de "boetes" in de vs vaak buitensporig hoog zijn in verhouding met de rest van de straf.
zeg nu zelf hoe groot is de kans dat zoiemand legaal ruim 6 ton bij elkaar krijgt.

[Verwijderd]

Ik denk vrij groot, Ik ben er zelfs bijna 100% zeker van dat er een groot bedrijf staat te springen om hem in dienst te nemen na zijn straf. En zou er nog minder van verschieten dat de Amerikaanse overheid hem zelf een voorstel doet.

[Verwijderd]

Iemand in dienst nemen waarvan bewezen is dat hij niet te vertrouwen is met data en veiligheid? Waar komt die fabel toch vandaan dat dit soort criminele hackers welkom zijn binnen bedrijven? Ik kan me een geval herinneren waarin een beveiliging bedrijf zo iemand in dienst nam. Die was na een jaar weer terug in de bak omdat hij ook de geheimen van zijn nieuwe werkgever te koop aanbood. En bij de US overheid komt hij nooit aan de bak in een positie waarin je met data omgaat omdat zijn security clearance nooit op orde zal komen.

[Marzman]

Wat heeft Snowden gehacked dan?

[Marzman]

Kan het niet editten op mijn mobiel. Ben in de war met een ander nieuwsbericht.

[primanocte]

zijn die muziekbonnen etc ook daadwerkelijk verzilvert? het is welgezien eigenlijk maar 1 kraak waar "toevallig" (?) zoveel spullen lagen.. als die niet echt daadwerkelijk gebruikt/misbruikt zijn.. is het dan echt zo erg dat er zo'n hoge straf tegenover moet staan?

[bbob]

Je kan hacken en je toegang verschaffen om aan te tonen dat er een lek is, dat is ethisch hacken.

Hack je echter en neem je waardebonnen mee dan ben je dus een criminele hacker. Het maakt dan niet uit of je ze gebruikt, het feit dat je ze hebt gedownload geef een intentie tot gebruik aan. Waarschijnlijk werden ze ook snel gepakt zodat ze die bonnen niet konden gebruiken of zijn die bonnen geblokkeerd.

[ilaurensnl]

Hacken is hacken, ongeacht of je goede bedoelingen had of niet, zonder toestemming mag dat niet. Er zijn mensen die zijn eerlijk en geven aan dat een systeem te kraken/hacken is. Dat is gewoon puur stom omdat je daarvoor vervolgd kan worden ongeacht je reden. Je hebt iets geprobeerd te doen wat niet had mogen gebeuren.

[Verwijderd]

Dat het in de wet zo zwart wit staat betekend niet dat het dan moreel ook maar zo is. Het lijkt mij ook erg lastig om ' ethisch hacken ' wettelijk mogelijk te maken. Toch vind ik niet dan je stom bent als je het zo doet. Als je puur white hat bent, hackt voor hobby en bijvoorbeeld een eigen test-account probeert te hacken, ben je eigenlijk gratis een test aan het uitvoeren.

Dan kun je als bedrijf altijd nog zeggen dat je het prettig vind dat je en lek aangewezen krijgt maar niet wilt dat hij er mee verder gaat. Geen rechter, geen levenslange schuld. Dare i say: iedereen blij?

[batjes]

Als je een beveiliging wilt testen kun je dat ook vragen.
als ik shit jat uit een winkel om daarna aan te geven dat hun beveiliging ruk is zal me geen goed doen.

[bbob]

Danzij ethische hackers komen een boel problemen aan het lichr. Kunnen bedrijven hun systemen verbeteren en wordt het er voor jou en mij veiliger door.

Zou je ethisch hacken bestraffen dan loop je dus het risico dan een gat niet gemeld wordt en een bedrijf maar ook de klanten daarvan het slachtoffer kunnen zijn.

Ik zie dus zeker plaats voor ethisch hacken en gelukkig zijn er vele die dat ook zo zien.

[Verwijderd]

Best ernstige zaak, maar op daar nou zulke straffen voor opgelegt te krijgen...
De taakstraf van 1000 uur en eventueel in beslagname van zijn spullen had echt wel voldoende geweest.

[bbob]

Dit is de USa man, je mag nog van geluk spreken met zo een straf. Heb je te veel wiet bij je dan zit je vele jaren met de minimum straffen die ze daar hebben.
Het kan ook goed zijn dat Sony de eis tot schadevergoeding gesteld heeft.

[Rey Nemaattori]

En terecht..hacken is one thing, maar blatently de account data online gooien, dient noch je eigen belangen, noch die van Sony, noch die van de users, puur en enkel om schade aan te richten...

[computerjunky]

helemaal mee eens als ie netjes tegen sony had gezegd dat ie een lek gevonden had en bij alle data kon had er geen probleem geweest.
en als sony vervolgens het probleem niet opgelost had en je het bij de media aangekaart had is er ook niks aan de hand wat mij betreft.
je verdedigd dan nog steeds het belang van de mensen.
maar gaje dingen buitmaken voor eigen gebruik en breng je gegevens van mensen in gevaar mogen ze je wat mij brtreft betald opsluiten en knijpers laten vouwen voor 5 jaar.

[sotiri]

bekijk het net als Kevin Mitnick! Hij heeft 5 jaar celstraf gekregen, en is nu een van de geheimste rijkste it'er die er is. dit gaat ook met deze knul gebeuren eerst zijn celstraf dan dik betaald job.

[batjes]

Want kevin gooide zo iedereens gegevens op straat.
daarnaast staat dit gozertje totaal niet in de buurt van hackers als kevin

[DW2005]

De taakstraf is zeker de beveiliging van Sony verbeteren

[Loller1]

Ik denk dat daar meer dan 1000 manuur voor nodig is...