Politet straffer bergenseleven som varslet om sikkerhetshull: – Påførte kommunen tap av omdømme

[Surge]

 

Nå må ikke folk være så kritiske da, politiadvokat Ole Bjørn Mevatne følger jo bare kulturen (vår) på Bergen politikammer - en gammel og hevdvunnen kultur med å ta hodeløse, gale og noen ganger kriminelle avgjørelser. Kameraderi mellom etatene kan være en sannsynlig forklaring da de er en overutviklet interdepartemental lojalitet hos Politi Vest!

[-=Petter=-]

 

En rimelig straff kunne sikkert finnes ved 1 ukes "samfunns-tjeneste" i form av forefallende arbeid på datarom.

 

Jeg er uenig.

Varsling er helt ok, og utsendelse av mail som rektor kan man alltids tolke som en "prank", men i det øyeblikket du laster ned brukernavn og passord har du trått over en linje. Da lar man ikke personen få fysisk tilgang til maskiner som endel av "samfunns-tjeneste".

 

Man går ikke inn i et hus på grunn av en ulåst dør, mens man tar bilder av pass og andre dokumenter bare fordi det er mulig. 

12åringer gjør slikt, men du gjorde vel kanskje aldri noe morsomt og galt i den alderen selv?

[gravypressure]

Han ble ikke straffet for å ha funnet sikkerhetshullet og varslet.

Gutten ble straffet for i etterkant å ha telegnet seg, lastet ned og lagret tusenvis av brukernavn og passord på private harddisker.

 

Varsling er greit, men hva skulle han med alle disse passordene? Jada, kommunen har driti seg ut, men det er forsvarer ikke ulovlig nedlasting og lagring av personlig informasjon.

 

Og hva var den såkalte "straffen"? Jo, politiet beslagla et par eksterne harddisker. Er ikke det greit når man vet at de inneholder kompromitterende konfidensiell informasjon? Eller skulle gutten bare få lov å beholde personlig informasjonen om 35.000 brukere?

 

Her har politiet ikke noe valg! Diskene inneholder ulovlig informasjon, og må selvfølgelig inndras. Av samme grunn til at maskinvare som inneholder barneporno eller annet ulovlig materiale også inndras. De har rett og slett ikke lov å levere det ut igjen til vedkommende. Å omtale dette som en straff er å ta litt hardt i...

Endret 5. april 2019 av gravypressure

[Pop]

Det er vel liten tvil om at det er straffbart å laste ned brukernavn og passord som du måtte finne, selv på et dårlig sikret datasystem.

 

Men gi nå gutten en skikkelig belønning for å finne de talentløse svakhetene som kommunen presterte å ha i sikkerheten sin. Kanskje en ekstern harddisk og en pinnepenn....

 

Så langt er denne saken bare løst på en helt utrolig amatørmessig måte. Burde ikke vært mulig i 2019, skulle tro data var noe som kom i fjor.

[xyzæøå]

Og der mistet også politiet i Bergen sitt omdømme!

[xyzæøå]

 

En rimelig straff kunne sikkert finnes ved 1 ukes "samfunns-tjeneste" i form av forefallende arbeid på datarom.

 

Jeg er uenig.

Varsling er helt ok, og utsendelse av mail som rektor kan man alltids tolke som en "prank", men i det øyeblikket du laster ned brukernavn og passord har du trått over en linje. Da lar man ikke personen få fysisk tilgang til maskiner som endel av "samfunns-tjeneste".

 

Man går ikke inn i et hus på grunn av en ulåst dør, mens man tar bilder av pass og andre dokumenter bare fordi det er mulig. 

Du får ikke noe igjen på forsikringen hvis du ikke låser døra til huset ditt og noen går inn og tar alle tingene dine...

[missi]

Og der mistet også politiet i Bergen sitt omdømme!

Nei, det gjorde de etter Monica-saken. Politiet i Bergen er en skam for politiet andre steder i landet.

[Frobe]

Og der mistet også politiet i Bergen sitt omdømme!

 

Omdømmet til Vest politidistrikt er allerede negativt, så de har ikke mistet noe, de har bare sunket ennå lavere.

[knutinh]

Her har politiet ikke noe valg! Diskene inneholder ulovlig informasjon, og må selvfølgelig inndras.

En runde med formatering og overskriving så er vel innholdet for alle praktiske formål (dvs utenfor forensics lab) borte?

 

Men ja, argumentasjon om at "utstyret inneholder følsomme data" er sterkere enn argumentasjon om at "utstyret er brukt til noe ulovlig og må dermed trekkes inn for å statuere et eksempel."

 

Av allmennpreventive hensyn er det ikke naturlig å gi tilbake slike eiendeler til gjerningsmannen, sier politiadvokat Ole Bjørn Mevatne i Vest politidistrikt til NRK.

-k

Endret 5. april 2019 av knutinh

[KjeRogJør]

Synd at gutten ikke spurte seg litt til råds, skjønt ikke godt å vite hvem han skulle spurt. Det kunne jo vært politiet det da, men......

Sannheten er ikke alltid velkommen.

I eldre tider var det vel budbringeren som ble "tatt" om man ikke likte beskjeden.

Tiden går ikke alltid rette veien.

[gravypressure]

En runde med formatering og overskriving så er vel innholdet for alle praktiske formål (dvs utenfor forensics lab) borte?

 

Men ja, argumentasjon om at "utstyret inneholder følsomme data" er sterkere enn argumentasjon om at "utstyret er brukt til noe ulovlig og må dermed trekkes inn for å statuere et eksempel."

 

 

For den vanlige mannen i gata er nok formatering og overskriving godt nok. Men som du selv sier, i et profesjonelt laboratorium er det utrolig hva man kan få ut av en gammel harddisk. Det er en grunn til at virksomheter som behandler kritisk og sensitiv informasjon degausser og destruerer sine harddisker.

 

Å utlevere diskene ville vært et brudd på sikkerhetsloven, som også kommunene og politiet er omfattet av. Dataene som her er lagret vil bli ansett som skjermingsverdig informasjon, og kan således ikke utleveres ihht. norsk lovverk.

Dette er ikke noe politiet kan gjøre noe med ut i fra egen vurdering, men er lovfestet i sikkerhetsloven!

[Drogin]

Han ble ikke straffet for å ha funnet sikkerhetshullet og varslet.

Gutten ble straffet for i etterkant å ha telegnet seg, lastet ned og lagret tusenvis av brukernavn og passord på private harddisker.

 

Varsling er greit, men hva skulle han med alle disse passordene? Jada, kommunen har driti seg ut, men det er forsvarer ikke ulovlig nedlasting og lagring av personlig informasjon.

 

Og hva var den såkalte "straffen"? Jo, politiet beslagla et par eksterne harddisker. Er ikke det greit når man vet at de inneholder kompromitterende konfidensiell informasjon? Eller skulle gutten bare få lov å beholde personlig informasjonen om 35.000 brukere?

 

Her har politiet ikke noe valg! Diskene inneholder ulovlig informasjon, og må selvfølgelig inndras. Av samme grunn til at maskinvare som inneholder barneporno eller annet ulovlig materiale også inndras. De har rett og slett ikke lov å levere det ut igjen til vedkommende. Å omtale dette som en straff er å ta litt hardt i...

Han burde ikke lastet ned brukernavn og passord, eller sendt ut epost i rektors navn. Isteden kunne han f.eks ha snakket med media.

MEN, en korrekt respons burde vært både ris og ros her!

1. Gi han en dag med tvungen rusken aksjon på en lørdag/søndag som "straff", for å ha avslørt sikkerhetshullet på feil måte.

2. Gi han nytt datautstyr som belønning for å ha avslørt det istedenfor å utnytte det for ORDENTLIGE kriminelle forhold. Han hadde åpenbart en intensjon om å få skolen til å bedre sikkerheten.

Endret 5. april 2019 av Drogin

[Frobe]

For den vanlige mannen i gata er nok formatering og overskriving godt nok. Men som du selv sier, i et profesjonelt laboratorium er det utrolig hva man kan få ut av en gammel harddisk. Det er en grunn til at virksomheter som behandler kritisk og sensitiv informasjon degausser og destruerer sine harddisker.

 

--

 

Det er få som sitter med gamle harddisker med MFM eller RLL-interface i dag, de forsvant på 90-tallet.

Etter IDE ble enerådende og diskene nærmet seg GB-kapasitet så holder det med en komplett overskriving på lavnivå. (overskriving, ikke formattering)

[nightowl]

Det er en grunn til at virksomheter som behandler kritisk og sensitiv informasjon degausser og destruerer sine harddisker.

 

Overskriving tar litt tid. Fysisk destruering er gjort på et blunk når man har rutiner og utstyr for det.

[L4r5]

Og der mistet også politiet i Bergen sitt omdømme!

Det har de gjort for lenge sida.

[Rolfkr]

Ansett den gutten i Datatilsynet

[tHz]

Du får ikke noe igjen på forsikringen hvis du ikke låser døra til huset ditt og noen går inn og tar alle tingene dine...

 

Men det er like fult ulovlig å gå inn i et hus å stjele ting, selv om døren ikke er låst.

[tHz]

12åringer gjør slikt, men du gjorde vel kanskje aldri noe morsomt og galt i den alderen selv?

 

Du mener de fleste 12 åringer bryter loven og bør få lov til å gjøre det uten konsekvenser? For ellers har man det ikke morsomt?

 

Er det morsomt å laste ned brukernavn og passord til 35.000 personer? 

[TG-]

Var det ikke utvikleren, som laget et sikkerhetshull som kunne avdekkes av en tolvåringer, som burde blitt tiltalt? ?

[Halvor Sølvberg- the MOV]

Var det ikke utvikleren, som laget et sikkerhetshull som kunne avdekkes av en tolvåringer, som burde blitt tiltalt? ?

Tror man må se dette litt i perspektiv, man har jo ikke lov å bruke så hard kryptering som det militæret gjør på kommunikasjon.

 

Og hva i all verden er det Direktorat og Departemang for skuleverket holder på med som ikke bruker et sikrere og samme system i alle våre 100´tals kommuner. Det er jo bare noen tekstlinjer, ett og annet bilde og et utdrag og innskriving formular det er tale om.

Er dei genuint i mot å utføre godt arbeid for å øke dobbeltarbeid med det overordnede mål å øke BNP og utslipp

 

Det er jo bukken og havresekken dette med IT, og det starter på høgskolene for fagområdet.....

Endret 8. april 2019 av Halvor Sølvberg- the MOV