Ile treści pedofilskich znajduje się teraz na dyskach polskich firm hostingowych?

W listopadzie 2008 roku Dyżurnet alarmował: "w ciągu ostatniego tygodnia pracownicy zespołu otrzymali kilkadziesiąt zgłoszeń związanych z nieautoryzowanym wejściem na serwery www oraz zamieszczeniem treści zawierających pornografię dziecięcą. Część z nich dotyczyła polskich serwerów. Włamania nie były związane z tematyką zaatakowanych serwisów". Jak się wydaje - sprawa jest wciąż aktualna. A jeśli tak, to stawia Policję w trudnej sytuacji, a przy okazji również użytkowników serwisów internetowych, którzy nagle mogą się okazać "posiadaczami pornografii dziecięcej". W kłopotliwej sytuacji mogą się nagle również znaleźć firmy hostingowe, które nie mają często kontroli nad tym, w jaki sposób ich abonenci zabezpieczają konta.

Notatka Dyżurnetu dostępna jest pod tytułem Pornografia dziecięca na polskich serwerach. Przypuszczam, że wiele osób nie zgłosiło się ani do Dyżurnetu, ani na Policję. Raczej usunęło znalezione katalogi zawierające pornograficzne treści. Zgłoszenie tego typu materiałów - jak przypuszczam - może się kojarzyć wielu osobom z uciążliwościami natury dochodzeniowej ("ciąganie na świadka", "jeszcze mnie posądzą", "a może będą chcieli złotą blachę i postanowią sprawdzić, czy mam pirackie oprogramowanie"). Nie wiem też, jakie podejście mają do tego zagadnienia firmy hostingowe, do których tego typu informacje - jestem o tym przekonany - trafiają. Wydaje się, że niechętnie będą się zgłaszały na Policję, w obawie przed kosztami postępowania (analiza logów przez biegłych, czas pracowników, którzy mogliby się zająć zarabianiem pieniędzy, itp). Ciężko się dziwić ludziom, którzy widzą brawurowe akcje szeryfów wobec takich osób, w sytuacji których znajduje się 90% (podobno) społeczeństwa siedzącego cicho i starającego nie zwracać na siebie uwagi. To kwestia zaufania (a raczej "kryzysu zaufania").

W każdym razie to jest przykład na to, co sygnalizowałem już w tym serwisie (por. W Wielkiej Brytanii skazany za wardriving - to może działać w dwie strony: prawdziwy pedofil może się bronić, że ktoś mu do nieodpowiednio zabezpieczonej sieci wgrał pornografie, więc nie ma w nim winy, a z drugiej strony - niewinna zupełnie osoba może mieć kłopoty w związku z tym, że (nie)kontrolowana przez nią infrastruktura została wykorzystana do wymiany treści o tym charakterze).

Wreszcie warto pamiętać, że ktoś może stać się celem prowokacji wymierzonej wprost przeciwko takiej osobie i w jej wyniku zostać postawiony w kłopotliwej sytuacji, a to wobec art. 202 § 3. Kodeksu karnego, który brzmi:

Kto w celu rozpowszechniania produkuje, utrwala lub sprowadza, przechowuje lub posiada albo rozpowszechnia lub publicznie prezentuje treści pornograficzne z udziałem małoletniego albo treści pornograficzne związane z prezentowaniem przemocy lub posługiwaniem się zwierzęciem, podlega karze pozbawienia wolności od 6 miesięcy do lat 8.

I jeszcze § 4a. tego przepisu, a to już nie jest przestępstwo kierunkowe (wytłuszczenie moje):

Kto sprowadza, przechowuje lub posiada treści pornograficzne z udziałem małoletniego poniżej lat 15, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.

Wiadomo, że bez winy nie ma przestępstwa. Ale kto się będzie tłumaczył i przed kim (i jak długo)? Wyobrażam sobie rozpowszechniony w danym środowisku screencast, pokazujący "treści pornograficzne z udziałem małoletniego" w katalogu, na serwerze i pod domeną znanego i popularnego... blogera.

Przypuszczalnie celem osób, które umieszczają na cudzych serwerach treści tego typu, nie jest jednak skompromitowanie abonentów usług hostingowych, ale raczej stworzenie "drugiego obiegu", alternatywnej sieci dostępu do tego typu treści. Sama treść jest społecznie nieakceptowalna, ale jeśli trafi się na kogoś, kto nie ma wiedzy lub doświadczeń w zarządzaniu serwisem internetowym - jest szansa, że przez wiele dni (tygodni, miesięcy) taka osoba nie zauważy istnienia dostępnego publicznie (chociaż pod adresem znanym pewnie tylko "wtajemniczonym") katalogu, za pomocą którego osoby (przypuszczalnie - z całego świata, bo przecież nie ma musi to być polski koloryt), korzystają, by pobierać materiały tego typu. To trochę jak oprogramowanie malware, które włącza niechroniony komputer nieświadomego zagrożeń użytkownika np. w botnet i wykorzystuje go do rozsyłania spamu, lub jako bazę wypadową do włamań, tylko tu - jak przypuszczam - wykorzystuje się dziurawe Wordpressy, Joomle i inne oprogramowanie blogowe (przynajmniej tak to sobie wyobrażam), które nie jest przez właścicieli "załatane", a opłacone przez takiego użytkownika konto w firmie hostingowej wykorzystywane jest pasożytniczo w celach sprzecznych z prawem.

Screenshot wizualizacji logów do niedawna nigdzie nie podlinkowanego "serwisu" konfuzja.pl. Jeden link spowodował, że rzuciły się tam wszelkiej maści robaki, automatyczne detektory dziur i innych możliwych furtek; byle znaleźć możliwość wejścia i zainfekowania, wykorzystania, podczepienia się, może to być źle skonfigurowany moduł do powiadomienia znajomych o ciekawym serwisie ("powiadom znajomego") - wówczas da się pewnie przez niego przepuścić również spam, a może to niezabezpieczony phpmyadmin - wówczas można by pogrzebać nieco w bazach danych serwisu, może też coś wgrać na serwer... Każdy serwis internetowy w logach ma mniej więcej to samo, tylko tego typu sygnały mogą czasem ginąć w stogu aktywności prawdziwych użytkowników... Czy twój serwer nie ma przez przypadek dodatkowego katalogu z pornografią dziecięcą?

Nie chcąc zajmować stanowiska w konkretnych sprawach konkretnych osób, pragnę tylko zauważyć, że powyższe zjawisko należy brać pod uwagę, gdy się będzie oceniało takie doniesienia, jak te, które zgromadziłem w dziale pedofilia niniejszego serwisu. Mam na myśli zatrzymania, informacje o "znalezieniu u kogoś" itp.

Trochę to smutny wybór: albo studenci w akademikach, albo pedofile.