Microsoft en Symantec halen Bamital-botnet offline

[the_shadow]

In het artikel staat de volgende zin:

Daarnaast haalden ze één server offline bij een Nederlandse hostingprovider. Volgens Webwereld hebben de botnet-beheerders in het verleden ook gebruikgemaakt van servers bij de Nederlandse hostingprovider Leaseweb, maar zijn die op het moment van schrijven niet meer in gebruik.

Dit insinueert dat iemand van MS het datacentrum binnen is gewandeld, en een server uit een Nederlands rack heeft getrokken.

In het Webwereld artikel staat:

"We hebben op verzoek van Microsoft 3 ip-adressen afgesloten, in Nederland trouwens. US was verder niet betrokken", meldt Alex de Joode, security officer bij Leaseweb aan Webwereld. Leaseweb werden gevraagd dat op een bepaald tijdstip de IP-adressen te blokkeren in verband met wereldwijde coördinatie van de actie.

In tweede instantie meldt De Joode dat de drie IP's op het moment van de actie al niet meer in gebruik waren. "Één was nog wel toegewezen aan een klant maar deze server was per 1 februari opgezegd. We hebben er voor gezorgd dat deze server niet meer door de klant uit quarantaine gehaald kan worden."

MS heeft dus een aanvraag gedaan bij Leaseweb, en zij hebben er voor gezergd dat er geen verkeer meer mogelijk is naar de server. Een actie waar geen rechter aan te pas hoeft te komen, waar dat in het eerste geval natuurlijk wel zo is. Aan de comments bij dit nieuwsitem te zien is dat bij veel mensen niet duidelijk. Misschien kan dit enigszins anders verwoord worden in het artikel?