Sikkerhedsfirma finder folk bag hævnporno på en dag - efter politiet afviste at forsøge

Almindelig it-efterforskning gjorde på en dag, hvad politiet mente var usandsynligt.

Det tog sikkerhedsvirksomheden CSIS én arbejdsdag at finde frem til identiteten af flere personer, der har delt hævnporno på internettet.

Det skriver Berlingske, der bad CSIS efterprøve politiets umiddelbare svar i sager om hævnporno: Det kan ikke betale sig at efterforske.

Politiet efterforsker kun sager, hvor man kan formode, at der kan findes frem til en gerningsmand, lyder forklaringen fra ordensmagten.

Læs også: Digitale spor smuldrer for politiet: Tiden er løbet fra telelogning

Erfaringen er, at folk, der deler hævnporno, slører deres færden via f.eks. en VPN-forbindelse. Men ifølge Peter Kruse, der er stifter af CSIS, burde politiet være i stand til at finde frem til flere gerningsmænd uden at have adgang til en zero-day i Tor-netværket. Det kræver blot grundlæggende efterforskningsarbejde, siger han til Berlingske.

»Vi har med ret enkle midler dokumenteret, at det er muligt at identificere personerne, og det har ikke været videre svært at grave den her lange, lange liste af folk ud, som spreder billedmaterialet,« siger Peter Kruse.

Det er ikke raketvidenskab, understreger Kruse. CSIS har indsamlet spor som nicknames og email-adresser, som er blevet brugt af gerningsmænd i andre sammenhænge.

Læs også: Politiets cybercenter-chef: Vi må lære at leve med kryptering

Peter Kruse sammenligner it-efterforskningen med den, der foregår på et traditionelt gerningssted. Alle begår fejl, og det efterlader spor, understreger han. Tilmed er folkene bag hævnporno generelt mindre forsigtige end den gennemsnitlige it-kriminelle.

»Der er tale om grundlæggende efterforskningsarbejde, og det skal man kunne, når man beskæftiger sig med it-kriminalitet,« siger Peter Kruse.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (23)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Frank Pedersen

Der er jo ingen overraskelse der..

På mit arbejde fik vi en varsel fra NC3 om et par farlige domæner vi burde blokere på vores IPS.

Varselen var ganske som fra CSIS, CFCS mf. blot her var ip addresserne på ingen måde saniteret, blot coperet ind i et excel ark og med datoer. Det morsomme var så at datoerne var 1 - 1½ år gamle. Jeg kunne bekræfte fra forskellige kilder at listen faktisk var forældet.

I 2004 har jeg selv oplevet at politiet i Helsingør foreslog at jeg (som privat person) selv fandt frem til personen der skulle anmeldes fordi de manglede ressourcer til at gøre det. Det var omkring en eller anden nar der lagde og ringede og skrev beskeder med trusler. Jeg var helt måløs da jeg hørte det. Jeg afviste selvfølgelig at gøre det, men fastholdte ellers anmeldelsen. 10 måneder senere ringer den gamle politimand og spørger om jeg har hørt mere til personen og det har jeg ikke. Han spørger så om ikke vi skal lukke sagen. Jo da og tak for servicen ellers.

René Nielsen

Jeg mener som dig, at det er oplagt, men politifolk tror at kun politifolk kan opklare sager.

Du ser samme politimæssige adfærd indenfor discipliner som Skat og økonomisk svindel, hvor "bagmandspolitiet" gang på gang taber sager, fordi politiet grundlæggende ikke forstår begreber som "debet" og "kredit".

Hvis der skal ske fremskridt i IT-sager som hævnporno, så er politiet nød til at indse at man skal have en relevant uddannelse/erfaring og så samle kompetencerne centralt under en erfaren efterforskers ledelse. Det der med at drysse et lige antal IT-ingeniører ud på alle landets politistationer - tror jeg ikke på.

Personligt tror jeg ikke, at der skal mange sager til før hævnporno går i sig selv, hvis det bliver almindelig kendt, at politiet hurtigt opklarer sagerne og at det hver gang koster 18-36 måneders ubetinget fængsel.

Flemming Riis

Det triste er nok at de mest effektive er at den som har fået delt sine billeder melder folk for brud på ophavsret

Så vil opus om Company jage dem mere end politiet

Og måske vil mega bøder hjælpe da intet andet desværre ikke gør

Ditlev Petersen

Der er sikkert en del formelle problemer ved at bruge ikke-politifolk til efterforskning. De skal kende reglerne for hvad man må og ikke må, og de skal kende krav til dokumentationen. Og forhold jeg ikke har tænkt på, fordi jeg ikke er i politiet. Men man må kunne lave en skoling og autorisation for eksterne it-efterforskere. Jeg havde selv fornøjelsen af at anmelde et kriminelt forhold. Først skulle jeg råbe meget højt, før de overhovedet fattede, at det var kriminelt. Derpå endte det i forvirring over de mange ip-adresser, der dukkede op. Så jeg gav op.

Anne-Marie Krogsbøll

.....er så enkelt at optrevle hævnporno (og velsagtens så også børneporno?) - og det tror jeg da på, at det er - hvorfor skal vi så hele tiden høre disse sager brugt som argument for øget overvågning?

Der er åbenbart ingen holdbar undskyldning for ikke at efterforske disse sager, så hvorfor vil politiet ikke gøre deres arbejde?

Forhåbentlig bliver politiet aftvunget et svar på ovenstående eksempler. Og forhåbentlig bliver disse eksempler draget frem, hvor gang vi fremover hører sådanne sager brugt som argument for at indføre BigBrother-samfundet.

Ole Kaas

Uanset om politiet magter opgaven eller har resurser til at følge op med efterforskning, så tæller din anmeldelse med i statistikken.

Hvis ikke du anmelder, eksisterer problemet ikke næste gang der skal forhandles finanslov og fordeling af midler til efterforskning.

Indtil da, må vi leve med "spild af tid" og krænkelser på retsfølelsen.

Thomas Alexander Frederiksen

.....er så enkelt at optrevle hævnporno (og velsagtens så også børneporno?) - og det tror jeg da på, at det er - hvorfor skal vi så hele tiden høre disse sager brugt som argument for øget overvågning?

Fordi overvågning er nemt at implementere, og giver mulighed for endnu videre beføjelser til etaten. Det er også nemt for politikerne at fremstå handlekraftige ved at indføre overvågning og restriktioner - det gør ondt på os alle sammen, så vi kan føle at der sker noget. At det der sker så er det forkerte og at det ikke nytter noget er så en helt anden sag, og genvalg uvedkommende...

Ditlev Petersen

Jeg hørte engang om en person, der blev voldsomt plaget af naboens glæde ved at spille radio højt og for åbent vindue. Klager til naboen eller til politiet hjalp ikke. Så klagede han til KODA og anmeldte offentlig gengivelse af ophavsretsomfattet musik uden afgift til KODA. Det skulle have hjulpet! Jeg tror, at historien er ret gammel, jeg læste den vist i et gammelt blad.

Jeg tror nu ikke, at en anmeldelse for krænkelse af ophavsretten vil hjælpe noget her. Hvem har egentlig ophavsretten til billederne og hvem gider bruge kræfter på at jage krænkeren eller krænkerne? Der er ikke ret mange penge i det.

John Foley

God pointe Anne-Marie Krogsbøll. I de sidste 2-3 år har NC3 og CFCS fået næsten ubegrænsede ressourcer, penge og overvågningsbeføjelser, der gør Danmark til et overvågningssamfund uden sidestykke.
Når det så samtidig afsløres, at disse beføjelser og milliarder af kroner ingen nytte gør, når samfundet og befolkningen har brug for beskyttelse og opklaring, så bliver det endnu mere groteskt at nævnte instanser melder "hus forbi", når det går galt. Og at det er de private sikkerhedsfirmaer, der må løse opgaven, når "lokummet brænder" (excuse my french).

Anne-Marie Krogsbøll

John Foley:

Når det så samtidig afsløres, at disse beføjelser og milliarder af kroner ingen nytte gør, når samfundet og befolkningen har brug for beskyttelse og opklaring, så bliver det endnu mere groteskt at nævnte instanser melder "hus forbi", når det går galt.


Ja, og man kan more sig lidt over, at det på trods af alle disse midler ikke engang kan lykkes at opklare, hvem i politiets egne rækker (eller deromkring), der afgav den famøse ordre i Tibetsagen. Mon almindelig efterforskning kunne løse opgaven? Måske skulle man pudse et privat firma på den sag også? Eller fremover indføre sessionslogning m.m. af Politigården - hvor det åbenbart faktisk ER nødvendigt med omfattende overvågning for at kunne opklare, hvad der foregår?

For at forhindre lovlige demonstrationer må vel i høj grad siges at være samfundsnedbrydende og en fare for vort demokrati - ren terror....

Heino Svendsen

I 2004 har jeg selv oplevet at politiet i Helsingør foreslog at jeg (som privat person) selv fandt frem til personen der skulle anmelde

Da min ven, Henrik, havde indbrud, hvor der var forsøgt at stjæle data fra en laptop, så svarede politiet ( Helsingør ) blot "Jamen, der er jo ikke blevet fjernet noget fra bopælen.... Så er det jo ikke et tyveri!"

Log ind eller Opret konto for at kommentere
Brugerundersøgelse Version2
maximize minimize