Τετάρτη, Αυγούστου 03, 2016

Αθώωση ιστολόγου για δήθεν hacking σε e-mail


Eίναι συνηθισμένο το φαινόμενο, άνθρωποι που δεν είναι εξοικειωμένοι με την τεχνολογία να υποψιάζονται ότι μπορεί κάποιος να εισήλθε στο ηλεκτρονικό τους ταχυδρομείο για να τους υποκλέψει στοιχεία.  Μια τέτοια υπόθεση χειρίστηκα, υπερασπιζόμενος έναν ιστολόγο που  αναμετάδωσε μια δημοσιογραφική πληροφορία την οποία ο μηνυτής θεώρησε ότι ήταν τόσο απόρρητη, ώστε να πιθανολογήσει ότι ο ιστολόγος είχε κάποια εμπλοκή σε παράνομη είσοδο στο ηλεκτρονικό του ταχυδρομείο, αλλά και  να συνδέσει την υπόθεση με ένα ολόκληρο διαδικτυακό «κυνηγητό» που υπέστη ο μηνυτής από αγνώστους που ακολούθησε εις βάρος του και που δεν είχε καμία σχέση με το συγκεκριμένο μπλογκ.

 Στην απόφαση που εκδόθηκε, το Δικαστήριο διαπίστωσε ότι  η επίμαχη πληροφορία είχε δημοσιογραφική προέλευση (άρα δεν υπήρξε hacking) και ως προς τα άλλα δεδομένα που διακινήθηκαν από  λογαριασμούς αγνώστων προσώπων, με χρήση τεχνολογιών απόκρυψης στοιχείων κ.τ.λ. δεν είχαν καμία σχέση με τον ιστολόγο. Μια εξαιρετικά πολύπλοκη υπόθεση, η οποία ταλαιπώρησε για χρόνια έναν ιστολόγο, ενώ έπρεπε να οδηγηθεί  στο αρχείο χωρίς δίκη, αφού ήταν γνωστό από την τεχνική έρευνα των αρμόδιων αστυνομικών υπηρεσιών ηλεκτρονικού εγκλήματος ότι δεν υπήρχε καμία σχέση του με τους άγνωστους λογαριασμούς που μετέδιδαν προσωπικά δεδομένα σε συνεργάτες του μηνυτή. 

Αυτή η απόφαση θα πρέπει να αποτελέσει πυξίδα για εισαγγελείς και δικαστικά συμβούλια, ώστε να μην παραπέμπουν ανθρώπους στα ακροατήρια όταν από την ίδια την τεχνική έρευνα οι αρμόδιες υπηρεσίες δεν μπορούν να τεκμηριώσουν ποιος είναι ο δράστης. Γιατί, αν δεν μπορούν οι αρμόδιες υπηρεσίες, πολύ περισσότερο δεν θα μπορέσουν να εντοπίσουν τους δράστες οι δικαστές της έδρας. Επίσης είναι σαφές από το κατηγορητήριο ότι υπήρξε σύγχυση της έννοιας του ηλεκτρονικού ταχυδρομείου με την έννοια του ιστολογίου (blog), κάτι το οποίο θα πρέπει να προβληματίσει ιδιαίτερα, δεδομένου ότι ο κατηγορούμενος είχε προανακριτικά επισημάνει το πρόβλημα, αλλά έπρεπε να φτάσει στο ακροατήριο για να γίνει αντιληπτό.


Γ΄ Τριμελές Εφετείο Πλημμελημάτων Αθηνών
Απόφαση 3537/2015 

[…]
Από την αποδεικτική διαδικασία και συγκεκριμένα από τις καταθέσεις των μαρτύρων κατηγορίας και υπεράσπισης που εξετάστηκαν ενόρκως στο Δικαστήριο τούτο, τα έγγραφα που αναγνώσθηκαν και αναφέρονται στα πρακτικά καθώς και από την απολογία του κατηγορουμένου αποδείχθηκαν τα εξής: Ο εγκαλών, […] διετέλεσε από το ***-*** υπεύθυνος […]. Ο κατηγορούμενος […] είναι λάτρης […] έχοντας ιδιαίτερες και εξειδικευμένες γνώσεις σχετικά με τη συγκεκριμένη καλλιτεχνική δραστηριότητα. Λόγω ακριβώς της ως άνω ενασχόλησής του, είναι ιδιοκτήτης και διαχειριστής του ιστοτόπου […] με τον οποίο επικοινωνούν άτομα που έχουν τα ίδια με τον κατηγορούμενο καλλιτεχνικά ενδιαφέροντα και, μέσω του οποίου, ασκούσε έντονη κριτική και σχολίαζε αρνητικά τις επιλογές του εγκαλούντος. Επισημαίνεται ότι ο εγκαλών γνώρισε τον κατηγορούμενο […], ενώ, στη συνέχεια, τον έβλεπε ως τακτικό θεατή […] χωρίς να διατηρεί οποιαδήποτε επαφή μαζί του. Περί τα τέλη […], αναρτήθηκε στον ως άνω ιστότοπο άρθρο, που ανακοίνωνε την επικείμενη ανάληψη των καθηκόντων του εγκαλούντος […] και, ενώ, οι σχετικές συζητήσεις και διαπραγματεύσεις ελάμβαναν χώρα με άκρα μυστικότητα και μέσω ηλεκτρονικού ταχυδρομείου. Το γεγονός αυτό προξένησε ιδιαίτερη ανησυχία στον εγκαλούντα, καθόσον ανέκυψε σοβαρός κίνδυνος να μην υλοποιηθεί η συνεργασία του με […] λόγω της ως άνω διαρροής, για την οποία θα θεωρείτο υπεύθυνος. Συνεπεία του γεγονότος τούτου, ο εγκαλών υποψιάστηκε ότι κάποιος άγνωστος παρενέβη στο προσωπικό ηλεκτρονικό του ταχυδρομείο, με στοιχεία *** και υπέκλεψε τις ως άνω πληροφορίες. Πλην όμως, προέκυψε ότι η σχετική πληροφορία, που αναρτήθηκε στον ιστότοπο του κατηγορούμενου, προήλθε από τους ενασχολούμενους […] κύκλους και επιβεβαιώθηκε δημοσιογραφικά από υπεύθυνο […], σύμφωνα και με την μαρτυρία της εξετασθείσας ως μάρτυρα υπεράσπισης ***. Στις *** ο εγκαλών ενημερώθηκε ότι ο κατηγορούμενος είχε αναρτήσει στον ως άνω ιστότοπο  μία φωτογραφία του (εγκαλούντος) μπροστά στη […], με το κουίζ «ποιος είναι αυτός ο νέος κομψά ντυμένος […];», οι χρήστες δε εξέθεταν τις απόψεις τους. Η ως άνω φωτογραφία ήταν ίδια με αυτή που ο ίδιος ο εγκαλών είχε στείλει, στις ***, μέσω του ως άνω ηλεκτρονικού του ταχυδρομείου σε περιορισμένο κύκλο προσώπων και συγκεκριμένα στενούς συγγενείς και φίλους με χριστουγεννιάτικες ευχές. Μόλις διαπίστωσε το γεγονός αυτό, αρχικά, ο εγκαλών ερεύνησε την πιθανότητα κάποιος από τους αποδέκτες του mail να δημοσιοποίησε τη φωτογραφία, αλλά έλαβε αρνητική απάντηση από όλους. Ο εγκαλών υπέβαλε σχετική μήνυση στην Υπηρεσία Δίωξης Ηλεκτρονικού Εγκλήματος κατ’ αγνώστων δραστών. Στη συνέχεια, μάλιστα, ενημέρωσε συμπληρωματικά την ως άνω υπηρεσία ότι στην ηλεκτρονική του θυρίδα έλαβε μήνυμα ηλεκτρονικού ταχυδρομείου με αποστολέα ***@gmail.com και υπογράφοντα κάποιον *** αγνώστων λοιπών στοιχείων, ότι δράστης ήταν ο κατηγορούμενος. Στις ***, αστυνομικοί της Δίωξης Ηλεκτρονικού Εγκλήματος, εκτελώντας διατεταγμένη υπηρεσία, ενήργησαν έρευνα στην οικία του κατηγορουμένου και κατέσχεσαν τον ηλεκτρονικό του υπολογιστή. Από την έρευνα τούτου διαπιστώθηκε ότι ο κατηγορούμενος διατηρούσε δύο ιστολόγια, ήτοι ***@gmail.com [ΣΗΜΕΙΩΣΗ: προφανώς εδώ το Δικαστήριο αναφέρεται στην διεύθυνση e-mail του κατηγορουμένου] και ***.blogspot.com, ενώ παρουσιάστηκε πλήρης σελίδα με τα εισερχόμενα μηνύματά του. Μεταξύ των εισερχόμενων μηνυμάτων στο ηλεκτρονικό ταχυδρομείο του κατηγορουμένου (***@gmail.com) ανευρέθηκαν δύο μηνύματα ηλεκτρονικού ταχυδρομείου με αποστολέα την διεύθυνση ***@yahoo.com, με εικονίσεις του εγκαλούντα σε προσωπικές στιγμές [...]. Από τις σχετικές αναλύσεις των πλήρων κεφαλίδων των μηνυμάτων αυτών διαπιστώθηκε ότι εστάλησαν από υπολογιστή με ηλεκτρονική διεύθυνση **.***.**.**. Με τη χρήση ελεύθερων εργαλείων του διαδικτύου προέκυψε ότι η συγκεκριμένη ηλεκτρονική διεύθυνση προερχόταν από εταιρεία παροχής υπηρεσιών διαδικτύου που εδρεύει στο Λίβανο. Η ως άνω υπηρεσία επικοινώνησε με τις αρμόδιες αρχές της χώρας αυτής, προκειμένου να γνωστοποιήσουν τα στοιχεία του κατόχου της διεύθυνσης αυτής, πλην όμως αυτές απάντησαν ότι η συγκεκριμένη ηλεκτρονική διεύθυνση διετίθετο από την εταιρεία *** του Λιβάνου, ανήκει σε cache engine υπολογιστή, στον οποίο δεν καταχωρούνται ηλεκτρονικές θυρίδες (e-mail) παρά μόνο διευθύνσεις ιστοσελίδων. Η έννοια του cache engine υπολογιστή αναφέρεται σε λειτουργία διακομιστή – εξυπηρετητή (proxy server), με ρόλο προσωρινής αποθήκευσης ιστοσελίδων ή άλλου περιεχομένου διαδικτύου και όχι διευθύνσεων ηλεκτρονικής αλληλογραφίας, μέσω του οποίου ο χρήστης που συνδέεται σε αυτόν να επιτυγχάνει γρηγορότερη πλοήγηση στο διαδίκτυο, αλλά και απόκρυψη του πραγματικού του ηλεκτρονικού ίχνους. Όπως προέκυψε από την σχετική έρευνα ο αποστολέας των επίμαχων ηλεκτρονικών μηνυμάτων έκανε χρήση του ανωτέρω εξυπηρετητή, ενώ δεν κατέστη δυνατή η διαπίστωση εάν έκανε χρήση tor browsers για το σκοπό αυτό, με αποτέλεσμα να καθίσταται αδύνατος ο εντοπισμός του. Περαιτέρω, δεν κατέστη δυνατή η διαπίστωση αν υπήρχε ηλεκτρονική επικοινωνία μεταξύ του κατηγορουμένου και του αγνώστου αποστολέα μηνυμάτων με την διεύθυνση ***@yahoo.com καθώς και αν στον υπολογιστή του κατηγορουμένου υπήρχε υπηρεσία ανακατεύθυνσης, μέσω cache engine. Τα μηνύματα ηλεκτρονικού ταχυδρομείου με αποστολέα τη διεύθυνση *** (που ομοιάζει με την αληθινή ηλεκτρονική διεύθυνση του εγκαλούντος) και ***@yahoo.com προέρχονται από την ίδια ηλεκτρονική διεύθυνση, ήτοι **.***.**.**. Όσον αφορά στα στοιχεία ταυτότητας του αποστολέα με το όνομα *** και ηλεκτρονική θυρίδα ***@gmail.com, αυτή εξυπηρετείται από διακομιστές ηλεκτρονικού ταχυδρομείου με όνομα χώρου gmail.com της εταιρείας GOOGLE, με έδρα στις Η.Π.Α., η οποία χρησιμοποιεί τεχνικές απόκρυψης της πραγματικής ηλεκτρονικής ταυτότητας του αποστολέα μηνυμάτων ηλεκτρονικού ταχυδρομείου, με αποτέλεσμα να είναι δυνατή η άμεση ανεύρεση ηλεκτρονικών ιχνών, μόνο μετά από αίτημα δικαστικής συνδρομής προς τις αρμόδιες αμερικανικές αρχές. Ενόψει του ότι η Διεύθυνση Εγκληματολογικών Ερευνών δεν προέβη σε ενδελεχέστερη έρευνα σχετικά με το αν ο κατηγορούμενος είχε εγκαταστήσει στον ηλεκτρονικό του υπολογιστή εφαρμογή, ώστε να δείχνει άλλο IP, συντρέχουν αμφιβολίες σχετικά με το αν αυτός είχε στείλει τα επίμαχα μηνύματα. Πρέπει, συνεπώς, αυτός, να κηρυχθεί αθώος του εγκλήματος της παράνομης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, τελούμενης με επέμβαση, λήψη γνώσης, αλλοίωση και ανακοίνωση αυτών κατ’ εξακολούθηση, κατά τα στο διατακτικό οριζόμενα. 

ΓΙΑ ΤΟΥΣ ΛΟΓΟΥΣ ΑΥΤΟΥΣ
ΔΙΚΑΖΕΙ με παρόντα τον κατηγορούμενο ***.
ΚΗΡΥΣΣΕΙ τον κατηγορούμενο αθώο του ότι:
Στην Αθήνα, κατά το χρονικό διάστημα […] με περισσότερες από μία πράξεις που συνιστούν εξακολούθηση του ίδιου εγκλήματος επενέβη και επεξεργάστηκε ευαίσθητα δεδομένα προσώπου ενώ αυτό απαγορευόταν, καθώς δεν είχε την ρητή και γραπτή συναίνεση του εγκαλούντα, τέλεσε δε την ανωτέρω πράξη με επέμβαση, λήψη γνώσης, αλλοίωση και ανακοίνωση των ευαίσθητων αυτών δεδομένων και συγκεκριμένα α) την *** και την *** αφού έλαβε από άγνωστο δράστη έξι φωτογραφίες του εγκαλούντα *** στην ηλεκτρονική διεύθυνση του ***.blogspot.com τις υπέβαλε σε φωτομοντάζ έτσι ώστε να φαίνεται ότι ο εγκαλών [...] βρίσκονταν σε ιδιαίτερες προσωπικές στιγμές και κοινοποίησε αυτές σε άγνωστο αριθμό προσώπων που εισέρχονταν στον ηλεκτρονικό φάκελο επικοινωνίας (blog) και β)  την *** επενέβη χωρίς δικαίωμα στο ηλεκτρονικό ταχυδρομείο του εγκαλούντα με στοιχεία *** με άγνωστο τρόπο και αφού έλαβε γνώση του περιεχομένου του, η οποία αφορούσε τις ενέργειές του ως  […] δημιούργησε την ηλεκτρονική διεύθυνση με στοιχεία *** και συνέταξε ηλεκτρονικό μήνυμα το οποίο ανέγραφε τα εξής (σε μετάφραση από την Αγγλική γλώσσα): «Θα ήθελα να σας πω πόσο περήφανος και χαρούμενος είμαι που εργάζομαι μαζί σας […]» και το απέστειλε σε 35 παραλήπτες εργαζόμενους στην Διοίκηση της *** χωρίς να έχει δικαίωμα προς τούτου και χωρίς την συναίνεση του εγκαλούντος.  […] Με την ίδια απόφαση το δικαστήριο διατάσσει να αποδοθούν στον ιδιιοκτήτη τα πράγματα που αφαιρέθηκαν […]. 
ΔΙΑΤΑΣΣΕΙ την οριστική απόδοση των κατασχεθέντων στον ιδιοκτήμονα (κατηγορούμενο), όπως στις παραπάνω εκθέσεις με λεπτομέρεια αναφέρονται και περιγράφονται. 
Κρίθηκε, αποφασίστηκε και δημοσιεύθηκε αμέσως δημόσια στο ακροατήριό του. 

Δεν υπάρχουν σχόλια:

To ανθρώπινο δικαίωμα να έχεις μούσι

Ερευνώντας το αίτημα των αστυνομικών να μπορούν, παρά την απαγόρευση του αρχηγού της ΕΛ.ΑΣ. να διατηρούν υπογένειο, μούσι ή και γενειάδα,...