Leerling hackt laptop Friese docent waarna data 1150 leerlingen uitlekken

Haha ja een klasgenootje was zo slim om net send * te gebruiken en elke computer in het hele netwerk kreeg een bericht met zijn naam als afzender. Lachte me kapot toen 😂

Dat is wel een andere "soort" fout. Een fiets stelen is gewoon diefstal, een fiets niet op slot zetten is gewoon niet slim.
Hacken uit verveling kan ook zeker wel, dat ontken ik nergens. Maar doelbewust malware installeren, data verzamelen, en dit verspreiden is niet meer uit verveling. Je gaat niet even uit verveling zorgen dat je zelf problemen krijgt.

Ik zeg ook niet "jij zegt"; ik zeg "naar jouw redenatie".
Jij stelt namelijk dat het slachteroffer vd fietsendiefstal of de hack fouter is dan de dader.

Dat irritante toontje kan trouwens wel wat minder. We zitten hier op Tweakers, niet of FOK of FB.

[Reactie gewijzigd door Jorgen op 28 januari 2022 02:26]

Zoals ik al stel: de wet stelt eisen om de gegevens van anderen veilig te houden. Dus kan je hoe dan ook die laptop die je gebruikt voor toegang niet zomaar gaan uitlenen aan anderen die de beveiliging kunnen verzwakken en er hoe dan ook niet zomaar mee te vertrouwen zijn.
En als je dat risico dan toch wil nemen, dan kun je dus al niet zomaar stellen dat als de verwerker niet eens weet of die de laptop nog wel kan vertrouwen dus maar blijft gebruiken alsof die nog wel te vertrouwen is.
Je kunt het met de wetgeving niet zomaar gaan omdraaien dat je liever vertrouwen hebt, ook niet uit onwetendheid. Juist omdat anderen afhankelijk zijn van de gevolgen, wat maar weer blijkt.

Maar hoe had hij die laptop gegeven?

Als hij die had gegeven terwijl zijn account nog stond ingelogd (of zelfs zijn wachtwoord had gegeven) dan had de leerling al toegang tot alles in zijn account.
Waarom zou je een leerling daarmee vertrouwen?

En stel dat de docent alleen het apparaat had uitgeleend en de leerling met zijn eigen account is ingelogd.
Hoe kan het dan zijn dat die leerling er vanalles op kan installeren?
Hoort de IT afdeling dit niet te beveiligen?

En de school heeft de verantwoordelijkheid om gegevens goed te beveiligen.
Te goeder trouw past daar gewoon niet bij.

"op slinkse wijze", "hetzij door listige kunstgrepen, hetzij door een samenweefsel van verdichtsels". "Hij die, met het oogmerk om". Verwijs maar gewoon naar 326sr

Ik denk dat de ovj voor 138ab gaat:

Artikel 138ab

Met gevangenisstraf van ten hoogste zes maanden of geldboete van de derde categorie wordt, als schuldig aan computervredebreuk, gestraft hij die opzettelijk wederrechtelijk binnendringt in een geautomatiseerd werk voor de opslag of verwerking van gegevens, of in een deel daarvan, indien hij
a. daarbij enige beveiliging doorbreekt of
b. de toegang verwerft door een technische ingreep, met behulp van valse signalen of een valse sleutel dan wel door het aannemen van een valse hoedanigheid.
Met gevangenisstraf van ten hoogste vier jaren of geldboete van de vierde categorie wordt gestraft computervredebreuk, indien de dader vervolgens gegevens die zijn opgeslagen in een geautomatiseerd werk waarin hij zich wederrechtelijk bevindt, overneemt en voor zichzelf of een ander vastlegt.
Met gevangenisstraf van ten hoogste vier jaren of geldboete van de vierde categorie wordt gestraft computervredebreuk gepleegd door tussenkomst van een openbaar telecommunicatienetwerk, indien de dader vervolgens
a. met het oogmerk zich wederrechtelijk te bevoordelen gebruik maakt van verwerkingscapaciteit van een geautomatiseerd werk;
b. door tussenkomst van het geautomatiseerd werk waarin hij is binnengedrongen de toegang verwerft tot het geautomatiseerd werk van een derde.

edit: en deze maar daar kon ik even niet op komen:

art. 139g sr:
1. Met gevangenisstraf van ten hoogste een jaar of geldboete van de vierde categorie wordt gestraft degene die niet-openbare gegevens:
a. verwerft of voorhanden heeft, terwijl hij ten tijde van de verwerving of het voorhanden krijgen van deze gegevens wist of redelijkerwijs had moeten vermoeden dat deze door misdrijf zijn verkregen;
b. ter beschikking van een ander stelt, aan een ander bekend maakt of uit winstbejag voorhanden heeft of gebruikt, terwijl hij weet of redelijkerwijs moet vermoeden dat het door misdrijf verkregen gegevens betreft.

2. Niet strafbaar is degene die te goeder trouw heeft kunnen aannemen dat het algemeen belang het verwerven, voorhanden hebben, ter beschikkingstellen, bekendmaken of gebruik van de gegevens, bedoeld in het eerste lid, vereiste.

[Reactie gewijzigd door ErwinPeters op 27 januari 2022 21:02]

Dit is gewoon crimineel gedrag waarbij je van de school niet meer mag verwachten de basis in beveiliging op orde te hebben. Daarmee komt de school voldoende op voor de rechten van zijn leerlingen en heeft deze hufter alle schuld dat dat de school niet gelukt is doordat er misbruik van ze gemaakt is.

De wet stelt juist niet dat basismaatregelen maar voldoende zijn, maar dat je de persoonsgegevens hoe dan ook voldoende hoort te beschermen. En voldoende is dan niet we doen maar wat een basis voor welke omstandigheid dan ook is, maar dat het voldoende is bij de te verwachten omstandigheden. Na meer dan 30 jaar aan computervirussen (die vanaf het begin vooral al via een draagbaar medium wisten te verspreiden), dat anti-virus en andere software je niet zomaar zal beschermen, dat je willekeurige personen hoe dan ook niet zomaar hoort te vertrouwen als je gegevens van anderen hoort te beschermen, dat studenten met regelmaat proberen te doen wat ze zelf belangrijker of leuker menen vinden en een laptop van een docent niet zomaar bedoeld is om uit te lenen, dan klinkt de basis als dat men er juist rekening mee had moeten houden dat dit uitlenen eerder onvoldoende zou zijn.

Klopt, maar er zijn usb's die keyboarden kunnen emuleren en bepaalde acties uitvoert, met b.v. win + r, powershell, download en open.

Misschien leuk om te weten en eens te proberen:
Met Windows kan je (mits BitLocker uit staat) het programma sethc (plaktoetsen) vervangen door cmd. Vervolgens kan je in het loginscherm door 5x op shift te drukken een command prompt openen en lokale accounts manipuleren. Het verkrijgen van een administrator account is kinderspel zo erg makkelijk.

[Reactie gewijzigd door MOOS op 27 januari 2022 20:27]