Tijdens het politie-onderzoek naar een verdachte in een bedreigingszaak, logde de politie in op een router in Costa Rica. "Formeel is dat computervredebreuk", zegt jurist Arnoud Engelfriet. Het maakt daarbij niet uit dat een standaard-gebruikersnaam en -wachtwoorden werden gebruikt.
Bij het onderzoek logde de politieagent in op de router met het gebruikersnaam 'admin' en het wachtwoord 'admin', de standaard-logingegevens voor die betreffende router. Dat zegt ict-jurist Arnoud Engelfriet, die in de rechtszaak optrad als getuige, tegenover Tweakers, nadat Nu.nl over de zaak berichtte.
"Het gebruik van standaardwachtwoorden is net zo goed binnendringen", zegt Engelfriet. "Formeel is er dus sprake van computervredebreuk." Volgens Engelfriet logde de agent op eigen houtje in, al werd later wel samengewerkt met de bewuste internetprovider in Costa Rica. Het Openbaar Ministerie was niet direct bereikbaar voor commentaar.
Het ip-adres waarop de router bivakkeerde werd eerder gebruikt om een dreigement op 4Chan te plaatsen. Daarbij schreef een inmiddels 19-jarige man uit Leiden vanuit een internetcafé in Costa Rica dat hij een docent en 'zoveel mogelijk studenten' zou neerschieten. Op de dag dat de politie de dreiging onderzocht, twee dagen later, was het dynamische ip-adres echter opnieuw gealloceerd, naar een willekeurige andere internetgebruiker; de politie probeerde met succes op de router van die gebruiker in te loggen.
Volgens Engelfriet maakt het binnendringen waarschijnlijk weinig uit voor de loop van de rechtszaak. Ook betwijfelt hij of er gevolgen zullen zijn voor de inbrekende politieagent. "Waarschijnlijk zegt hij: ik doe gewoon mijn werk. Ik zie een dreiging, dan ga ik naar binnen om te kijken wat er aan de hand is", aldus Engelfriet. Volgens de jurist biedt de politiewet daarvoor redelijk veel ruimte. Wel zegt hij het opmerkelijk te vinden dat de politie blijkbaar zo makkelijk een systeem binnendringt. "Voor het binnendringen van huizen gelden veel strengere regels", aldus Engelfriet. Dat de bewuste router niet in Nederland staat, roept bovendien de vraag of er geen wetgeving in Costa Rica is overtreden.
Momenteel ligt een wetsvoorstel op tafel dat de politie de mogelijkheid geeft om in bepaalde gevallen in te breken op computers van verdachten, ook als de locatie ervan niet te achterhalen is. In dat geval had de wet deze kraak echter eveneens niet toegestaan: de locatie was immers wel degelijk te achterhalen.
Het bewuste dreigement op 4Chan zorgde voor de nodige opschudding: alle middelbare scholen en mbo-instellingen in Leiden werden uit voorzorg een dag gesloten, en de dagen erna werden de onderwijsinstellingen door de politie bewaakt. Het Openbaar Ministerie eist tegen de bedreiger 150 uur werkstraf en een voorwaardelijke celstraf van een maand.
Update, 15:54: In dit artikel werd vermeld dat de politie-agent die inbrak op de router bij het Team High Tech Crime van de politie werkt, maar volgens officier van justitie Lodewijk van Zwieten is dat niet zo.