Anholdt om natten for angreb mod NemID: Ustraffede unge indrømmer angreb
Fire mænd er blevet sigtet og anholdt i sagen om DDoS-angreb mod NemID i april samt forsøg på yderligere et DDoS-angreb mod en offentlig myndigheds hjemmeside. De har erklæret sig skyldige i anklagerne og risikerer dermed nu en dom på op til seks års fængsel.
De anholdte er 17, 18, 19 og 20 år. Den ene er kendt af politiet for it-kriminalitet i forvejen, mens de andre ikke har været i politiets søgelys tidligere, oplyser Østjyllands Politi til Version2.
Østjyllands Politi vil ikke kommentere på det specifikke angreb, men oplyser dog, at det angreb, de unge mænd er sigtet for i april, fik NemID til at være utilgængelig i seks til otte timer. De er sigtet efter straffelovens §193 stk. 1, der blandt andet omhandler omfattende forstyrrelse af it-driften. Strafferammen er op til seks års fængsel.
Natten mellem tirsdag og onsdag blev de tre unge mænd anholdt, mens den fjerde ikke blev anholdt, da han ikke var på den ventede adresse. Han blev anholdt torsdag. De tre erklærede sig skyldige under grundlovsforhøret i retten i Randers onsdag. Den fjerde tilstod delvist, men blev ikke fremstillet i grundlovsforhør. Version2 erfarer, at det skyldes løsladelsen af de tre unge, og at personen ikke tidligere er kendt af politiet.
Oplysningerne om de fire unge mænds handlinger passer med et DDoS-angreb mod NemID i midten af april. En person, der tog ansvaret for angrebet i et chat-interview med Version2, lagde dengang også politi.dk ned for at demonstrere sine evner. Da Version2 konfronterede ham med strafferammen på seks år for den slags gerninger, lød svaret dengang:
»Hvis det hjælper danmark eller andre regeringer i at få fingeren ud af gaskammeret for at få noget bedre sikkerhed op at køre så fint,« skrev personen bag på chatklienten IRC.
En måneds efterforskning
Politiet foretog en del ransagninger i forbindelse med anholdelserne. Der blev ransaget to steder i Randers foruden ransagninger i Hørning, Silkeborg, Herning, Brande og København - sidstnævnte assisteret af Københavns Politi. De fire unge har forbindelse til adresser i de pågældende byer, og der er ikke andre mistænkte i sagen.
I alt blev 19 computere fundet under ransagningerne - det skulle ifølge Version2’s oplysninger dreje sig om stationære og bærbare computere, og altså ikke eksempelvis spillekonsoller og smartphones, som i lignende sager er blevet konfiskeret. Computerne er nu sendt ind til den nationale it-efterforskningssektion, NITES, for yderligere analysearbejde. NITES er tidligere kendt som NITEC, men hører nu under det nationale kriminaltekniske center, NKC, efter en administrativ omlægning.
For den 17-åriges vedkommende var de sociale myndigheder til stede under afhøringen, som det kræves, når unge under 18 år skal for retten.
Sagen har været i Østjyllands Politi i lidt over en måned, fordi spor pegede på personer i Østjyllands Politidistrikt. Sagen koordineres af NITES, da NemID blev ramt af DDoS-angreb flere gange i januar, februar, marts og april. Version2 har tidligere beskrevet, hvordan en løsning til kun 60 kroner muliggjorde den type angreb, de unge mænd angiveligt har udført mod en af Danmarks mest kritiske it-infrastrukturer.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
