Uskyldig amerikansk familie fanget i IP-adresse-helvede

I den lille by Potwin i Kansas ligger Vogelman-familiens landejendom. Der er lidt over halvanden kilometer til nærmeste nabo, to timers kørsel til den geografiske midte af USA, og så gemmer stedet på en IT-hemmelighed, der på trods af en fredelig og lovlydig familie har tiltrukket blandt andet politiet, FBI og skattemyndighederne. Det skriver mediet Fusion.

De mystiske besøg samt anklager mod familien for blandt andet identitetstyveri, svindel og spamming skyldes IP-kortlægningsfirmaet MaxMind, som i 2002 begyndte at tilbyde geografisk kortlægning af IP-adresser til firmaer.

MaxMind har standardpunkter for byer såvel som hele lande - punkter, det peger på, hvis adressen ikke kan identificeres præcist. Ved MaxMind kun, at IP-adressen befinder sig i USA, peger det på det geografiske centrum af landet - eller for at få et lige, pænt tal 38,-97 - to timers kørsel fra det.

Det punkt er Vogelman-familiens baghave. Derfor er over 600 millioner IP-adresser blevet knyttet til ejendommen gennem årene - hvorfor den er blevet syndebuk for myndigheder, der vil finde IT-kriminelle, samt private, der er blevet snydt online.

Et kæmpe problem

Ifølge Henrik Kramshøj, sikkerhedsspecialist med særlige kompetencer i netværksopsætninger, er problemet 'udbredt'.

»Det er et kæmpe problem, specielt med private der bliver snydt - for private har ikke samme erfaring med at opspore IP-adresser og domæner. Det er jo utrolig uheldigt, at folk går med så få oplysninger og tager det for gode varer,« siger han og tilføjer:

»Lige præcis Geo IP er meget usikkert. Så selv MaxMind, der er en af de mest kendte, har fejl på registreringer.«

5.000 firmaer benytter MaxMind til at få en geografisk placering af IP-adresser. Når myndigheder leder efter kriminelle, beder de ofte firmaer som for eksempel Google om hjælp til at finde IP-adressers ejermand, imens civile for eksempel ser på, hvilke IP-adresser der har besøgt deres site eller chatforum.

Vrede opkald

Joyce Taylor har skiftet navnet Vogelman ud, og hun ejer i dag Vogelman-ejendommen. I 2011 fik hun sit første opkald.

»Det var en mand, som var frustreret [...]. Hans kunder kunne ikke bruge deres e-mail. Han sagde, det var denne adresse, der havde skylden,« siger hun til Fusion.

I de følgende måneder kom der flere opkald og besøg, og Vogelman-familiens 'forbrydelser' har blandt andet ledt til rapporter på Facebook og YouTube, skriver Fusion. Fremmede har lusket rundt i deres lade, og adressen samt Joyce Taylors lejeres navne er blevet udstillet på internettet af private, der jagter IT-kriminelle.

Den lokale sherif træder til

Chikanen mod familien blev så voldsom, at sheriffen måtte placere et skilt ved indkørslen, der advarede mod at gå ind på grunden og oplyste om, at eventuelle spørgsmål desuden skulle henvendes til ham.

»Den stakkels kvinde er blevet chikaneret i årevis,« siger sherif Kelly Herzet til Fusion og tilføjer, at hans afdelings job nu er blevet at beskytte Joyce Taylors hus fra andre politimyndigheder.

Tidligere har Fusions skribent skrevet om en lignende problematik med 'Find my iPhone', som i et område med meget få routere og wifi-forbindelser ledte til nærmeste adresse med router og wifi. Familien på den pågældende adresse er derfor blev anklaget for at være iPhone-tyve.

Flere hundrede IP-adresser er ramt

Efterfølgende fik Fusion en sikkerhedsekspert til at lave en liste over IP-adressers placering for at se på lignende problematikker, hvor IP-adresser gik igen. 'IPhone-tyvene' fik en 865’ende plads på listen, mens Vogel-familien blev en klar etter.

»Jeg havde ikke forventet problemet ligefrem var så stort,« siger Henrik Kramshøj og tilføjer:

»Man ser det primært med domæner og sjældnere med Geo IP.«

Et andet offer for et standardpunkt er en mand ved navn Tony Pav. 17 millioner IP-adresser var tilknyttet hans adresse, og han har blandt andet oplevet at komme hjem til politiet, der var i gang med at brække hans dør op.

Ifølge dem havde han en af regeringens bærbare, der var blevet stjålet og indeholdt personlige oplysninger. Derudover har han fået vrede Facebook-beskeder og opkald.

»Det er som at have et sigtekorn, der peger på dig. Jeg har det, som om jeg sidder på en tidsindstillet bombe,« siger han til Fusion.

Nye standardpunkter

MaxMinds medstifter Thomas Mather har efter historien valgt at genplacere standardpunkterne for USA, Virginia og Ashburn ude i vand.

»Om folk så kører til nærmeste bolig derfra – det må tiden vise,« kommenterer Henrik Kramshøj MaxMinds beslutning.

Han foreslår i stedet en løsning med et standardpunkt, der går ud over de 360 længde- og breddegrader. En ulempe, Henrik Kramshøj nævner, der kan have sat en stopper for den løsning, er, at man ikke kan præsentere geografiske placeringer på kort med den.

I forhold til problemet i Danmark siger han:

»Jeg tror ikke, vi har haft nogen sager endnu. Men jeg vil tro, at der kommer nogle på et tidspunkt.«