Valus-hacker erkender

Den ene af de personer, der i sidste uge blev sigtet for at have hacket mikrobetalingssystemet Valus, har på sin hjemmeside afleveret en regulær tilståelse. Men han kalder også sagen for "absurd teater".

- Det er politiet, du er sigtet for hacking af Valus.dk. Vi skal foretage en ransagning.

Med de ord blev en ung mand vækket forrige mandag morgen klokken syv. Tre kvarter senere forlod de to betjente igen lejligheden med en stor mængde pc-udstyr under armen.

Det er i hvert fald udlægningen fra den sigtede, der kan vente sig en bøde- eller fængselsstraf for at have angrebet mikrobetalingssystemet Valus tilbage i foråret.

sin hjemmeside giver den sigtede, der på nettet alene bruger dæknavnet Cubus, sin egen version af sagen indtil nu. Hans identitet er Computerworld Online bekendt.

Fristede over evne

Sagen starter den eftermiddag, han kom hjem fra arbejde en dag i maj, kiggede Computerworld Online igennem for nyheder og fandt det debatindlæg, der skulle friste ham over evne ved at aktivere et link, der lagde Valus-systemet ned.

Cubus selv kalder sagen for "absurd teater".

Det formastelige debatindlæg hævdede, at man blot ved at skrive et link, der indeholdt en "Shutdown"-kommando, i sin internetbrowser kunne lægges Valus' server ned.

"Påstanden måtte efterprøves. Skulle det være sandt, var der så sandelig noget at diskutere mellem køber og sælger af pågældende web-løsning," skriver Cubus på sin hjemmeside.

Fejlmeddelelsen

Han aktiverede linket og konstaterede, at Valus var nede. Når han prøvede at få adgang til siden, fik han blot en fejlmeddelelse.

Alle besøg på et website kan registreres og ved hjælp af et unikt IP-nummer spores tilbage til gæstens pc. Politiet kunne således konstatere, at Cubus havde gjort flere forsøg på at lægge Valus ned, og det indrømmer den sigtede blankt:

"Præcis hvor mange gange videnskabsmanden forsøgte at få bekræftet en mulig sammenhæng mellem en servernedsmeltning og en URL i en browser, kan kun serverens log-filer fortælle," indrømmer Cubus, der i sin beretning omtaler sig selv som "videnskabsmanden" eller "Valus-hackeren".

Næste dag afprøvede han igen URL'en, da Valus.dk nu var kørende igen. Men denne gang var sikkerhedshullet lukket, og Cubus' angreb mislykkedes.

Cubus understreger, at han aldrig har haft i sinde at ødelægge noget for Valus-systemet. Havde det været tilfældet, kunne han have camoufleret sin IP-adresse, påpeger han.

Politiet sigtede sidste mandag to personer, herunder Cubus, for at have hacket Valus.dk, og selvom Københavns Politi over for Computerworld Online varslede flere sigtelser i sagen, er de ikke foretaget endnu.

Strafferammen for de to sigtede i sagen er bøde eller fængsel indtil seks måneder.




IT-JOB
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Industry 4.0 – sådan udnytter du AI og digitalisering til optimering af din produktion.

På denne konference fokuserer på en digitaliseret optimering af processer i produktions- og procesorienterede virksomheder. Herved bliver du f.eks. i stand til at kombinere maskiner med sales forecasting og derved planlægge anvendelsen af produktionsapparat og medarbejderallokering effektivt – samt begrænse materialespild og nedetid ved at optimere produktionsplanlægning og omstilling af produktionsmateriel.

04. september 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere


Nye forretningsmæssige gevinster med Microsoft Dynamics 365

Eksperter fra CGI stiller skarpt på hvordan, du lærer også hvorfor det er vigtigt at have fokus på både processer, teknologi og mennesker - og hvordan du kommer i gang med løbende optimering af forretningsudvikling.

25. september 2024 | Læs mere