De politie heeft 126 Nederlandse gebruikers geïdentificeerd op Cracked.io, een hackerswebsite waarop cybercriminelen handelden in gelekte persoonsgegevens van slachtoffers. Dat meldde Nu.nl vorige week. Niet iedereen wordt strafrechtelijk vervolgd, wat voor diverse lezers reden voor vragen was: wanneer ben je dan strafbaar als je op zo’n site zit?
De politie licht een en ander toe:
Vanuit Europol hebben meerdere landen zich het afgelopen jaar beziggehouden met het veiligstellen en neerhalen van de door het forum gebruikte servers en het identificeren en vervolgen van de beheerders. Hierdoor kon Team Cybercrime van Zeeland-West-Brabant zich bezighouden met de identificatie van Nederlandse gebruikers. Het is uiteindelijk gelukt om 126 individuele gebruikers te identificeren. Per gebruiker zijn de strafbare feiten in kaart gebracht. Sommige personen waren al eerder veroordeeld of kwamen in lopende onderzoeken voor.De vragen kwamen dus uit de vervolgen die deze mensen krijgen:
De afgelopen week hebben een groot aantal gebruikers een persoonlijke brief en/of e-mailbericht van de politie ontvangen. Daarnaast zijn er zo’n 20 stopgesprekken gevoerd. Tegen acht personen worden strafrechtelijke dossiers opgemaakt die aan het Openbaar Ministerie worden overgedragen, zij zullen hier een beslissing in nemen.Je bent natuurlijk niet strafbaar enkel omdat je wel eens meeleest op zo’n forum, ook niet als je weet dat er regelmatig strafbare feiten gepland of uitgevoerd worden. (Je bent niet verplicht aangifte te doen als je kennis krijgt van cyberdelicten, behalve bij doodslag, verkrachting en terrorisme.)
Praat je mee, dan plaats je jezelf in een grijs gebied omdat dat te zien is als betrokkenheid bij (voorbereiding van) strafbare feiten. Meepraten wordt immers al snel meehelpen, en bij misdrijven is dat strafbaar.
Het is echter ook weer niet zo dat je altijd strafrechtelijk wordt vervolgd als de politie je opspoort in zo’n situatie. Die keuze hangt af van allerlei factoren, zoals ernst van je betrokkenheid, bewijsbaarheid van gevolgen en de capaciteit bij OM of rechtbank. Ook is belangrijk of het maatschappelijk nut heeft – zeker bij jonge daders zonder strafblad.
Een stopgesprek is een preventief middel dat de politie in kan zetten. Het idee is dan om iemand (nog geen verdachte) stevig te confronteren met het strafbare gedrag en de consequenties, in de verwachting dat die dan zijn gedrag gaat aanpassen of de schade zelf oplost.
Uit een stopgesprek kan bijvoorbeeld komen dat deze een schadevergoeding gaat betalen of hulp zoekt voor achterliggende psychische problemen. Daarmee is dan de noodzaak weg om het harde strafrechtelijke traject in te gaan.
Arnoud
Waarom is er eigenlijk geen algemene aangifteplicht?
Aangifte doen is verplicht in een aantal gevallen, met name waar levensgevaar dreigt of er sprake is van verkrachting of ontvoering. Bij minder ernstige vergrijpen ben je bevoegd om aangifte te doen maar is het niet verplicht. Een algemene aangifteplicht, voor alles waar je nu voor bevoegd bent dus, zou volkomen en totaal onwerkbaar zijn. Elke burger zou binnen een dag zich schuldig maken aan overtreding van die wet. Je kan niet verplicht stellen dat mensen aangifte gaan doen als ze iemand te hard zien rijden, of weten dat hun kennis wel eens de glazenwasser van de buren zwart een tientje geeft om zijn bovenramen ook even te doen, of een enkel keertje de hondenpoep heeft laten liggen omdat het rolletje zakjes op was, of de PMD-zak een kwartiertje te vroeg op straat zet. Er zijn zo ongelooflijk veel wetten dat het niet realistisch is om een dag normaal te leven zonder er daar een handjevol van te overtreden.
Ik vermoed dat de reden ergens rond de tachtig jaar oud is.
Het artikel stamt uit 1926.
Ik vraag mij sowieso af waarom cyber-criminelen nog steeds normale websites gebruiken voor dit soort doeleinden. Ik zou het anders opzetten! 🙂
In een spel zoals Second Life kun je een stukje land claimen en daar een speciale chat-omgeving op maken. Je kunt vooraf bepalen wie er wel en niet mag komen en alle communicatie gaat dan via dit ‘spel’. Al je chats zijn vervolgens verborgen tussen de miljarden chats die door andere gebruikers worden gemaakt. En je kunt simpele apps maken die via HTTPS kunnen communiceren met deze wereld. Meeluisteren is dan voor Justitie niet zo eenvoudig meer. En SL is niet de enige omgeving waar je dit soort zaken kunt regelen.
Er is sowieso een open-source variant van SL en diverse andere varianten met vergelijkbare functionaliteit. En hoewel meeluisteren met een forum eigenlijk best eenvoudig is, is dat voor dit soort spel-systemen een stuk lastiger. (En Juridisch moet men met de provider van het spel communiceren voor de chat logs, wat weer lastig is als deze buiten Nederland zit.
Het nadeel is echter dat dit een hoge drempel opwerpt voor de bezoekers ervan. Je moet immers een spel-account maken en deze chat-omgeving weten te vinden. Maar als je lekker geheim bezig wilt gaan is dit best een goed alternatief. 😀
Hopelijk luistert ook Justitie mee, want ik hoop dat ze met deze optie rekening houden en dus opties hebben om in dit soort spellen toch mee te kunnen luisteren. Maar de ICT-afdeling van Justitie lijkt een decennium of meer achter te lopen met dit soort technieken. 🙂
De CIA had een eigen Star Wars forum waarop hun spionnen berichten konden uitwisselen. De slimme cyber-criminelen doen vergelijkbare dingen.
Met forums, public key encryptie en steganografie kan je berichten op forums droppen die alleen jouw bedoelde gesprekspartner kan lezen en andere bezoekers kunnen niet achterhalen wie die partner is omdat het bericht in een publieke ruimte wordt achtergelaten en door alle bezoiekers wordt bezocht.
Het lastigste stuk is een populair forum op zetten, maar daar kan je omheen door gewoon een bestaand forum te gebruiken. Neem een reddit, Tweakers en post on topic en verstop je bericht in een plaatje.