Fire mænd i alderen 17-20 år er blevet anholdt for DDoS-angreb mod NemID i april. Det oplyser Østjyllands Politi i en pressemeddelelse.
»Vi slår meget hårdt ned på den her type sager. Det er en alvorlig form for kriminalitet, der berører mange mennesker, og det afspejler sig jo også i strafferammen«, udtaler vicepolitiinspektør Claus Danø, der er leder af Østjyllands Politis efterforskningsafdeling for personfarlig- og IT-kriminalitet, i pressemeddelelsen.
Tre af de sigtede blev onsdag fremstillet i retten i Randers onsdag, hvor de alle tilstod. Den fjerde blev anholdt torsdag og har delvist tilstået. Alle fire sigtede er løsladt igen.
Politiet har foretaget to ransagninger i Randers samt ransagninger i Hørning, Silkeborg, Herning, Brande og København. I alt er der fundet 19 computere, der nu skal undersøges nærmere.
Politiet regner med at rejse tiltale mod de fire unge til efteråret.
Så sent som torsdag afviste Claus Danø at kommentere på sagen over for Version2, netop af hensyn til sagen. Østjyllands Politi ville først kommentere på sagen i næste uge, men har nu udsendt en pressemeddelse.
- emailE-mail
- linkKopier link

...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
Fortsæt din læsning
- Sortér efter chevron_right
- Trådet debat
Den fagre IT verden betyder at vi kommer til at bygge en masse nye fængsler. Dem der kan i ind- og udland vil fortsat hacke!
Måske ville det være mere nyttigt at skrue ned på de landsdækkende IT ambitioner og decentralisere? Var det ikke "det nære samfund" Venstre i sin tid gik ind for?
.. nu har man fundet dem der har lavet angrebet, så er der jo ingen grund til at løse selve problemet.
For når nu de fire rødder er blevet tildelt drakoniske straffe, så er alt jo godt, for kinesiske eller russiske forbrydere (eller hvor de ellers kan komme fra) kunne jo aaaaldrig finde på at lave noget ulovligt.
Nåeh ja, og så har CSC vel allerede sørget for at de udenlandske forbrydere har personoplysningerne på knægtene.
Halleluja, vi skal være førende i digitalisering.
Hvor står der, at man ikke har tænkt sig at løse problemet? Synes du, at de fire knægte skulle være løsladt efter at have begået en kriminel handling?.. nu har man fundet dem der har lavet angrebet, så er der jo ingen grund til at løse selve problemet.
Der står ikke eksplicit noget sted at man ikke har tænkt sig at løse problemet, men DSB skriver vel heller ikke eksplicit at de ikke vil løse problemerne med deres IC4 tog.Hvor står der, at man ikke har tænkt sig at løse problemet?
Så hvis vi kikker på DanID's track record, og alt hvad der kommer af Mumbo Jumbo snak fra deres marketingsafdeling, så giver svaret vist sig selv.
Mener du at demonstranter mod Verdensbanken som blokerer en bro, medlemmer af Greenpeace som sidder på et togspor så et affaldstog ikke kan komme forbi, bryggeriarbejder som spærrer Lyngbyvejen osv, osv, også skal 6 år i fængsel?Synes du, at de fire knægte skulle være løsladt efter at have begået en kriminel handling?
Var det ikke på tide at man begyndte at fokusere lidt mere på de reelle problemer der er, end rituelle hekseafbrændinger.
Jeg kender ikke strafferammen for de nævnte "tiltag", men ja, jeg synes bestemt at man skal straffes for kriminelle handlinger.Mener du at demonstranter mod Verdensbanken som blokerer en bro, medlemmer af Greenpeace som sidder på et togspor så et affaldstog ikke kan komme forbi, bryggeriarbejder som spærrer Lyngbyvejen osv, osv, også skal 6 år i fængsel?
Der findes andre måder at gøre opmærksom på problemer end ved at begå hærværk.
Du mener altså, at når 100 mennesker står foran eksempelvis den Danske Banks hovedkontor i en time og spærrer adgangen, så er det hærværk?Der findes andre måder at gøre opmærksom på problemer end ved at begå hærværk.
I min begrebsverden medfører hærværk altså tingsskade!
Herudover, så har der været gjort opmærksom på risikoen, bla. her på Version2, men DanID har siddet advarslerne overhørige.
Hvor skrev jeg det?Du mener altså, at når 100 mennesker står foran eksempelvis den Danske Banks hovedkontor i en time og spærrer adgangen, så er det hærværk?
At DOS'e en server betegner jeg som hærværk, og det har jeg ikke været ene om. At forhindre folk i at komme ind i en bank eller anden virksomhed påfører virksomheden et økonomisk tab. Om det er hærværk eller ej er ligegyldigt, og er det ulovligt skal hammeren falde.
Det må du om.I min begrebsverden medfører hærværk altså tingsskade!
De fik software til at stoppe med at fungere i et tidsrum. Uanset din definition, så giver det firmaer et økonomisk tab, og det bør straffes.
Den må du lige underbygge. Hvor er den pågældende sårbarhed blevet beskrevet?Herudover, så har der været gjort opmærksom på risikoen, bla. her på Version2, men DanID har siddet advarslerne overhørige.
Lige hvad jeg umiddelbart kunne finde hvor det har været drøftet:Den må du lige underbygge. Hvor er den pågældende sårbarhed blevet beskrevet?
https://www.version2.dk/artikel/danid-ja-det-er-muligt-spaerre-andres-nemid-15708
https://www.version2.dk/artikel/it-advokat-til-nemid-kritikere-saet-dog-tingene-i-perspektiv-15844
https://www.version2.dk/artikel/politisk-flertal-vil-kulegrave-sikkerheden-i-nemid-32523
Og givetvis i mange flere debatter, så lad være med at tro at det ikke er blevet pointeret mange gange før.
Jeg kan stadig ikke se hvor der står noget konkret omkring hvordan man kan DDOS'e dem, men det er nok bare mig.
Men uanset, er det så i orden, at jeg lige smutter hjem til dig og finder et åbent vindue her i sommervarmen (eller dirker din lås), og så flytter alle dine møbler rundt? Ikke stjæle noget (for det ville jo være ulovligt), men bare for at vise, at det kan lade sig gøre? Eller ville du melde mig til politiet, hvis jeg kørte sådan et stunt?
https://www.version2.dk/blog/gaming-system-evalg-i-danmark-50463Jeg kan stadig ikke se hvor der står noget konkret omkring hvordan man kan DDOS'e dem, men det er nok bare mig.
Der er flere tekniske måder at faile eValg/NemID på - overbelastning, DDoS, SYN flooding, HTTP request mod siderne der bruger NemID. Specielt ville et udkast til strategi nok inkludere:
(...)
Ovenstående er ikke komplet, men blot et første udkast efter en kort brainstorm inde i mit hovede, tænk hvis man afsætter ressourcer til at dræbe NemID. Jeg vil postulere at jeg for meget få 1.000 kroner ville kunne lægge NemID ned en uge - hvilket i sig selv er skræmmende nok.
Det er jo bare en brainstorm over muligheder. Dem kan jeg også komme med:
Version2 er MULIGVIS sårbar overfor følgende:
- SQL injection
- Local/Remote file inclusion
- XSS
- XSRF
- Buffer overflows
- Integer overflows
- Integer conversion vulnerabilities
- Format strings
- DNS cache poisoning
- Man In The Middle
- ARP spoofing
- Skidt kryptering
- DDOS via en lejet sky
- Spearphishing
- Håndgranater *....
Hvis nogen så en dag rent faktisk gør noget af ovenstående, så kan jeg sige "Hvad sagde jeg!". De skulle have lyttet til mig og fixet deres stuff når jeg nu har været så konkret at lave en liste over muligheder.
Jeg tror ikke at de udenlandske "forbrydere" er så interesserede i at lave DDoS på NemId, da de jo ikke har nogen vinding ud af det. Sandsynligvis skal de fleste "forbrydere" nok findes indenlands blandt alle de personer der af den ene eller anden grund har set sig sure på NemId og vil markere deres utilfredshed.