Niemcy: samobójstwo zatrzymanego po uzyskaniu publicznie dostępnych danych

Dwudziestoletni mężczyzna, Matthias L., który - jak twierdzą media i niemiecka policja - pobrał ("zassał", "zgrabował", nie ma polskiego słowa?) dane użytkowników serwisów StudiVZ i SchülerVZ (ponoć to serwis, który przypomina trochę serwis Nasza-klasa.pl, chociaż znajomości klasowe były raczej pielęgnowane w drugim), po zatrzymaniu i będąc w areszcie - popełnił samobójstwo. Niektóre media nazywają mężczyznę hackerem. Jednak stawiane są również pytania o rolę wydawcy serwisu internetowego, do którego danych mężczyzna potrafił i mógł się dostać. Dlaczego? Dlatego, że - chociaż mężczyzna "uzyskał dostęp" do danych kilku milionów osób - były to tylko "publiczne profile" użytkowników, zaś sam mężczyzna - jak sugerują komentarze - nigdzie się nie włamywał. Padają również pytania o system wymiaru sprawiedliwości i działanie organów ścigania.

Niemiecka wersja heise online opublikowała na ten temat tekst: Selbstmord nach SchülerVZ-Datenklau: VZnet in Erklärungsnot. Pierwotnym źródłem jest tu jednak der Spigel: Der Selbstmord des schülerVZ-Hackers Matthias L. bringt das betroffene Unternehmen und die Justiz in Erklärungsnot.

Mężczyzna, który działał pod nickami "exit-", "3×1t", oraz "matt56444", miał przez kilka dni przed zatrzymaniem negocjować z VZnet Networks - wydawcą serwisu. Chodziło o napisany przez niego program, który pozwalał na gromadzenie informacji z dostępnych w internecie profili użytkowników. W ten sposób mężczyzna miał pobrać informacje o blisko 3 milionach użytkowników internetu (mowa jest o 2.7 miliona; i tak Google ma więcej). Możliwości oprogramowania miały być udokumentowane klipem video, opublikowanym w YouTube (właśnie usiłuję go znaleźć). Wcześniej ujawniono luki bezpieczeństwa serwisów, a w negocjacjach z "Exitem" pojawiła się sugestia, że może on pomóc w naprawieniu luk, ale za wynagrodzeniem. Znamy taką sytuację z polskiego podwórka (por. "Nie można przełamać czegoś, co nie istnieje" - polski wyrok w sprawie SQL Injection), tylko w niemieckiej wersji sugestie odpłatności pochodziły - wedle jednej z wersji wypadków - od pracowników serwisu. Negocjowano na czacie. Pytano chłopaka, dlaczego właściwie zebrał dane? Odpowiedział, że zrobił to dla zabawy ("gar nichts, das war'n just4fun projekt"). Wreszcie zgodził się ujawnić swoją tożsamość i przyjechał do siedziby spółki. Niektórzy twierdzą, że został tam zwabiony.

Źródła podają różne wersje dalszych wypadków: szef IT spółki miał powiedzieć Policji, że chłopak zażądał 20 tys euro za pomoc w uszczelnieniu serwisu. Z innych wersji wydarzeń ma wynikać, że chłopak po prostu zgodził się na współprace, z radością przyjmując oferowane przez spółkę wynagrodzenie. Tak czy inaczej - pojawiła się wezwana przez spółkę Policja, która dokonała zatrzymania, uzasadniając je próbą szantażu. Dwudziestolatek został umieszczony w izolatce, chociaż organy ścigania miały ponoć informację, że cierpi na zaburzenia osobowości. W efekcie zaś tych wszystkich zdarzeń chłopak powiesił się w celi.

Opisane tu zdarzenia miały miejsce w październiku. Teraz w Niemczech toczy się na ten temat ożywiona dyskusja.

PS

W YouTube znalazłem taki film: StudiVZ-, SchülerVZ-, MeinVZ-Crawler (by exit- aka. 3x11t aka. matt56444) R.I.P.: