Beveiligingsonderzoekers willen Shadowbrokers-dump via crowd

[Cerberus_tm]

In het artikel staat het volgende:

"In Nederland is het bijvoorbeeld illegaal om 'technische hulpmiddelen' aan te schaffen die toegang kunnen geven tot een systeem."

Maar als je op de link klikt, zie je dat daar iets anders staat:

"2 Met dezelfde straf wordt gestraft hij die, met het oogmerk dat daarmee een misdrijf als bedoeld in artikel 138ab, eerste lid, 138b of 139c wordt gepleegd:

a. een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen van een zodanig misdrijf, vervaardigt, verkoopt, verwerft, invoert, verspreidt of anderszins ter beschikking stelt of voorhanden heeft, of

b. een computerwachtwoord, toegangscode of daarmee vergelijkbaar gegeven waardoor toegang kan worden gekregen tot een geautomatiseerd werk of een deel daarvan, vervaardigt verkoopt, verwerft, invoert, verspreidt of anderszins ter beschikking stelt of voorhanden heeft.

3 Met gevangenisstraf van ten hoogste vier jaren of geldboete van de vierde categorie wordt gestraft hij die het in het tweede lid bedoelde feit pleegt terwijl zijn oogmerk is gericht op een misdrijf als bedoeld in artikel 138ab, tweede of derde lid."

Het is dus alleen strafbaar om hacks of malware te kopen als je dat doet met het oogmerk om een misdrijf te plegen; als je oogmerk onderzoek is of juist het waarschuwen van getroffenen, is dat dus niet strafbaar op grond van het genoemde wetsartikel.

En als je doorklikt op die site van de overheid zie je dat de misdrijven waarnaar wordt verwezen (artikel 138ab, eerste lid, 138b of 139c), niet gaan over het verwerven van hacks an sich, maar over het aftappen van gegevens, over DoS-anvallen, enz. Je moet dus echt van plan zijn om de hack ten kwade te gebruiken, anders ben je in principe niet strafbaar voor louter de aankoop.

[ Voor 13% gewijzigd door Cerberus_tm op 31-05-2017 18:21 ]

[duqu]

Hoi Cerberus, dank voor de opmerking! Die aanscherping heb ik er inmiddels aan toegevoegd.

[Cerberus_tm]

Perfect!