De Rechtbank Midden-Nederland heeft een 28-jarige man wegens fraude met ongeclaimde compensaties van OV-chipkaarten veroordeeld tot een taakstraf van 360 uur en een voorwaardelijke gevangenisstraf van negen maanden. Ook moet de verdachte de NS een bedrag van ruim 131.000 euro terugbetalen. De straf valt hoger uit dan de eis van het Openbaar Ministerie (OM). Het OM had een taakstraf van 240 uur en een voorwaardelijke gevangenisstraf van zes maanden geëist.
De verdachte maakte op uitcheckgemist.nl en ns.nl/mijnns gebruik van het programma OpenBullet2 en door hem gemaakte scripts. Daarbij gebruikte hij een lijst met 100.000 mogelijke OV-chipkaartnummers, alsmede andere gegevens, om zo OV-chipkaarten met ongeclaimde compensaties te vinden. Vervolgens heeft hij bij de NS deze gemiste check-outs geclaimd. Hiervoor koppelde de verdachte de gevonden OV-chipkaartnummers aan een NS-account.
De man maakte handmatig meerdere NS-accounts aan en koppelde aan die accounts verschillende bankrekeningen op naam van gefingeerde personen met valse identiteiten. Daarna werden de OV-chipkaartnummers aan de NS-accounts gekoppeld. “Vervolgens heeft hij met behulp van een script allerlei gegevens ingevoerd (waaronder telkens een check-in en check-out station), hetgeen resulteerde in een uit te betalen geldbedrag op de door de verdachte gekoppelde bankrekeningen”, aldus de rechter.
Computervredebreuk
Volgens de advocaat van de verdachte was er geen sprake van computervredebreuk, omdat onvoldoende kan worden vastgesteld in hoeverre de handelingen die zijn uitgevoerd op de website van Translink betrekking hadden op een geautomatiseerd werk van Translink. De rechter merkt op dat in het Wetboek van Strafrecht onder een geautomatiseerd werk wordt verstaan ‘een apparaat of groep van onderling verbonden of samenhangende apparaten, waarvan er één of meer op basis van een programma automatisch computergegevens verwerken’.
“Hieruit leidt de rechtbank af dat onder een geautomatiseerd werk steeds (een onderdeel van) een fysiek apparaat is begrepen. Dus een computer, server, router, e-reader, chip en dergelijke. De verdachte heeft met behulp van software (Open Bullet) en door hem gemaakte scripts de websites www.uitcheckgemist.nl en www.ns.nl/mijnns benaderd en daarbij grote hoeveelheden gegevens ingevoerd en daarbij ook gegevens teruggekregen (o.a. gemiste check-outs). Iedere website moet, om zijn functie op het internet te kunnen vervullen, zijn ondergebracht (worden ‘gehost’) op een geautomatiseerd werk (een server), dat met dat internet is verbonden. Dat gold ook voor beide websites. In die zin bestaat er een duidelijk functioneel verband tussen een website en een geautomatiseerd werk”, zo laat de rechter in het vonnis weten.
Daarnaast stelt de rechter dat er sprake is van wederrechtelijk binnendringen in een geautomatiseerd werk als men zich de toegang verschaft tot dat werk tegen de onmiskenbare wil van de rechthebbende. “Die wil kan blijken uit woorden en daden, maar in ieder geval moet die blijken uit enige beveiliging van dat werk, ofwel een kenbare drempel zodat onbevoegden zich niet zomaar de toegang daartoe kunnen verschaffen. De beveiliging hoeft niet adequaat te zijn; een minimale beveiliging is voldoende. Van binnendringen kan sprake zijn als die beveiliging wordt doorbroken, maar ook bijvoorbeeld door het aannemen van een valse hoedanigheid.”
Op de laptop van de verdachte zijn gegevens van OV-chipkaarten aangetroffen met één of meerdere openstaande transacties. Deze gegevens waren niet vrij toegankelijk, maar konden uitsluitend worden geraadpleegd door het juiste OV-chipkaartnummer in combinatie met de juiste vervaldatum in te voeren op de website uitcheckgemist.nl. De toegang tot deze informatie was volgens de rechter daarmee afgeschermd voor onbevoegden en beperkt tot de rechtmatige houders van de desbetreffende OV-chipkaarten. “Van een vrije toegang tot de informatie op een geautomatiseerd werk, was dus geen sprake”, laat het vonnis weten.
In totaal wist de man zo 175.000 euro te stelen. Rabobank wist echter een bedrag van zo’n 30.000 euro te bevriezen dat inmiddels ook is terugbetaald aan de NS. De rechter kan daardoor alleen oordelen over het bedrag van 145.000 euro. De verdachte verklaarde dat hij het geld heeft opgemaakt, maar door het gebruik van vele bankrekeningen, overboekingen en cryptovaluta twijfelt de rechtbank aan de geloofwaardigheid van die verklaring. Naast de taakstraf en voorwaardelijke gevangenisstraf is de man ook veroordeeld tot het terugbetalen van 131.000 euro. Dat het niet om 145.000 euro gaat komt doorat bunq zo’n 14.000 euro die de man ook wist te stelen kon bevriezen, maar het bedrag nog niet aan de NS heeft terugbetaald.
Het Ierse voorzitterschap stelt aan de EU-lidstaten voor dat AI-bedrijven de data van Europese gebruikers mag gaan gebruiken, …
Bron: Security.nl
De Rechtbank Midden-Nederland heeft een 28-jarige man wegens fraude met ongeclaimde compensaties van OV-chipkaarten veroordeeld tot een taakstraf van 360 uur en een voorwaardelijke gevangenisstraf van negen maanden. Ook moet de verdachte de NS een bedrag van ruim 131.000 euro terugbetalen. De straf valt hoger uit dan de eis van het Openbaar Ministerie (OM). Het OM had een taakstraf van 240 uur en een voorwaardelijke gevangenisstraf van zes maanden geëist.
De verdachte maakte op uitcheckgemist.nl en ns.nl/mijnns gebruik van het programma OpenBullet2 en door hem gemaakte scripts. Daarbij gebruikte hij een lijst met 100.000 mogelijke OV-chipkaartnummers, alsmede andere gegevens, om zo OV-chipkaarten met ongeclaimde compensaties te vinden. Vervolgens heeft hij bij de NS deze gemiste check-outs geclaimd. Hiervoor koppelde de verdachte de gevonden OV-chipkaartnummers aan een NS-account.
De man maakte handmatig meerdere NS-accounts aan en koppelde aan die accounts verschillende bankrekeningen op naam van gefingeerde personen met valse identiteiten. Daarna werden de OV-chipkaartnummers aan de NS-accounts gekoppeld. “Vervolgens heeft hij met behulp van een script allerlei gegevens ingevoerd (waaronder telkens een check-in en check-out station), hetgeen resulteerde in een uit te betalen geldbedrag op de door de verdachte gekoppelde bankrekeningen”, aldus de rechter.
Computervredebreuk
Volgens de advocaat van de verdachte was er geen sprake van computervredebreuk, omdat onvoldoende kan worden vastgesteld in hoeverre de handelingen die zijn uitgevoerd op de website van Translink betrekking hadden op een geautomatiseerd werk van Translink. De rechter merkt op dat in het Wetboek van Strafrecht onder een geautomatiseerd werk wordt verstaan ‘een apparaat of groep van onderling verbonden of samenhangende apparaten, waarvan er één of meer op basis van een programma automatisch computergegevens verwerken’.
“Hieruit leidt de rechtbank af dat onder een geautomatiseerd werk steeds (een onderdeel van) een fysiek apparaat is begrepen. Dus een computer, server, router, e-reader, chip en dergelijke. De verdachte heeft met behulp van software (Open Bullet) en door hem gemaakte scripts de websites www.uitcheckgemist.nl en www.ns.nl/mijnns benaderd en daarbij grote hoeveelheden gegevens ingevoerd en daarbij ook gegevens teruggekregen (o.a. gemiste check-outs). Iedere website moet, om zijn functie op het internet te kunnen vervullen, zijn ondergebracht (worden ‘gehost’) op een geautomatiseerd werk (een server), dat met dat internet is verbonden. Dat gold ook voor beide websites. In die zin bestaat er een duidelijk functioneel verband tussen een website en een geautomatiseerd werk”, zo laat de rechter in het vonnis weten.
Daarnaast stelt de rechter dat er sprake is van wederrechtelijk binnendringen in een geautomatiseerd werk als men zich de toegang verschaft tot dat werk tegen de onmiskenbare wil van de rechthebbende. “Die wil kan blijken uit woorden en daden, maar in ieder geval moet die blijken uit enige beveiliging van dat werk, ofwel een kenbare drempel zodat onbevoegden zich niet zomaar de toegang daartoe kunnen verschaffen. De beveiliging hoeft niet adequaat te zijn; een minimale beveiliging is voldoende. Van binnendringen kan sprake zijn als die beveiliging wordt doorbroken, maar ook bijvoorbeeld door het aannemen van een valse hoedanigheid.”
Op de laptop van de verdachte zijn gegevens van OV-chipkaarten aangetroffen met één of meerdere openstaande transacties. Deze gegevens waren niet vrij toegankelijk, maar konden uitsluitend worden geraadpleegd door het juiste OV-chipkaartnummer in combinatie met de juiste vervaldatum in te voeren op de website uitcheckgemist.nl. De toegang tot deze informatie was volgens de rechter daarmee afgeschermd voor onbevoegden en beperkt tot de rechtmatige houders van de desbetreffende OV-chipkaarten. “Van een vrije toegang tot de informatie op een geautomatiseerd werk, was dus geen sprake”, laat het vonnis weten.
In totaal wist de man zo 175.000 euro te stelen. Rabobank wist echter een bedrag van zo’n 30.000 euro te bevriezen dat inmiddels ook is terugbetaald aan de NS. De rechter kan daardoor alleen oordelen over het bedrag van 145.000 euro. De verdachte verklaarde dat hij het geld heeft opgemaakt, maar door het gebruik van vele bankrekeningen, overboekingen en cryptovaluta twijfelt de rechtbank aan de geloofwaardigheid van die verklaring. Naast de taakstraf en voorwaardelijke gevangenisstraf is de man ook veroordeeld tot het terugbetalen van 131.000 euro. Dat het niet om 145.000 euro gaat komt doorat bunq zo’n 14.000 euro die de man ook wist te stelen kon bevriezen, maar het bedrag nog niet aan de NS heeft terugbetaald.
Het Ierse voorzitterschap stelt aan de EU-lidstaten voor dat AI-bedrijven de data van Europese gebruikers mag gaan gebruiken, …
Bron: Security.nl
Deel dit bericht: