Justitsmord mod »hacker«

Anklagemyndighederne vandt sidste år en sag mod Brett McDaniel for hacking, men er efterfølgende nået frem til, at der var tale om en fejltagelse.

McDaniel var i en periode ansat hos virksomheden Tornado, der udbyder e-mail-konti til sine kunder. I ansættelsesperioden opdagede McDaniel en sårbarhed i Tornados system, som gav kunderne adgang til hinandens e-mail-konti og dermed mulighed for at læse hinandens e-mails.

McDaniel gjorde opmærksom på fejlen, men otte måneder efter at han sluttede hos Tornado, var fejlen endnu ikke rettet.

McDaniel gjorde endnu engang Tornado opmærksom på problemet, men fik besked på, at selskabet ikke havde planer om at lukke sårbarheden.

Derfor valgte McDaniel at advare selskabets kunder om sårbarheden, og sendte herefter en advarsel til kunderne med beskrivelse af problemet.

Det fik langt om længe Tornado til at reagere. Dels fik de lukket sårbarheden, men også anmeldt McDaniel for ulovlig indtrængen i systemerne, hvorefter McDaniel blev arresteret af FBI, og sigtet efter antihacker-loven, Computer Fraud and Abuse Act.

Computer Fraud and Abuse Act forbyder angreb mod et datasystems integritet.

Efter 16 måneder i fængsel før og under retssagen er Brett McDaniel nu frikendt og dommen slettet.

Anklagemyndighederne er efter en ny gennemgang af sagen nået frem til, at McDaniels ikke er hacker, men »whistle blower«, som blot er en person, som advarer om kritiske forhold.

Sagen har haft store personlige og professionelle konsekvenser for Brett McDaniel.