Fall Sie. Der Kommentar von Umberto Rapetto, Direktor von Infosec.news
Hacker plündern die Archive von Siae entsprechend wehrlos und auf Kosten davon sind – wie immer – die Personen, auf die sich das Informationsobjekt des Telematikdiebstahls bezieht.
Diesmal in Schwierigkeiten geraten sind Künstler und Autoren, deren Daten in die Hände skrupelloser Banditen geraten sind, die sich nicht bemüht haben, die unwirksamen Sicherheitsmaßnahmen des Vereins zu umgehen, der ihre Rechte schützt, aber in diesem Fall furchtbar fehlgeschlagen ist.
Cyberpiraten (oder – genauer gesagt – kriminelle Organisationen, die Hacker zur Durchführung ihrer kriminellen Handlungen einsetzen) sind in den Besitz einer Fülle von Wissenselementen gelangt, deren missbräuchlicher Einsatz in äußerst kritischen Situationen zum Auffinden von Stakeholdern führen kann.
Streng genommen stahlen die Kriminellen nicht die SIAE-Daten, sondern die Daten der Mitglieder, zu deren Schutz die Entität die unausweichliche Pflicht hatte, indem sie alle erforderlichen Ressourcen nutzten, um die Vertraulichkeit dieser Informationen zu wahren.
Unterlassene Vorkehrungen und zweckdienliche Vorkehrungen (dazu zählen auch technologische, organisatorische, regulatorische und natürlich auch pädagogische Maßnahmen des eigenen Einzugsgebiets) kann nicht von einem "durch Sicherheitsmaßnahmen geschützten System, das einen ausmacht" sprechen der " condicio sine qua non" zur Konfiguration jeglicher Computerkriminalität. In jedem Artikel des Strafgesetzbuches, der sich mit Straftaten dieser Art befasst, sind nur die Handlungen (aus missbräuchlichem Zugriff auf Schäden usw.) strafbar, die auf geschützten Systemen ausgeführt wurden….
Gerade dieser Mangel – empirisch belegt durch die unbestreitbaren Tatsachen – bejubelt Hacker, die weiterhin ungestört und mit gutem Gewissen agieren (mehr als die Techniker und Zulieferer von SIAE) und die (hier strafbar) zu Erpressungsaktivitäten gegen die Unglücklichen übergehen, deren Informationen bekannt wurden gestohlen.
Ich habe von Beschwerden gelesen, die bei der Post- und Kommunikationspolizei eingereicht wurden und zu einem schwierigen Ermittlungsverfahren bestimmt waren, das kaum zu einem konkreten Ergebnis führen wird, sei es wegen der Fähigkeiten der "Bösen" oder wegen des Mangels an Mitteln und Personal der "die guten".
Wenn ich mir das Unbehagen der Charaktere vorstelle, die in die Rolle von Opfern gezwungen werden, die sich sicherlich nicht für eine Interpretation entschieden haben, kann ich nicht umhin, die logischsten und elementarsten Maßnahmen vorzuschlagen, die in diesen Situationen ergriffen werden können.
Einfach. Die Siae verklagen.
Sehr geehrte Herren Bersani und Carrisi (und alle anderen in alphabetischer Reihenfolge, die sich in der ärgerlichen und irritierenden Situation befinden, Geld zu verlangen, um die Offenlegung sensibler Informationen auf ihrem Konto zu vermeiden), ich bin überrascht, dass Ihre Anwälte Ihnen nicht von dem Artikel erzählt haben 82 der Europäischen Verordnung 679 von 2016 zum Schutz personenbezogener Daten.
Die fragliche Bestimmung besagt ausdrücklich, dass „ jeder, der durch einen Verstoß (der Verordnung) einen materiellen oder immateriellen Schaden erleidet, das Recht hat, vom Verantwortlichen oder Auftragsverarbeiter Schadenersatz zu verlangen “.
Ein Verfahren gegen die SIAE kann nicht nur zur Liquidation von Vermögensschäden, sondern auch von moralischen, psychischen und anderen zu Unrecht erlittenen Leiden führen.
Wird die Strafe zur Zahlung einer Millionärsentschädigung diejenigen, die die Daten anderer Personen verarbeiten, dazu drängen, die verwendeten elektronischen Archive zu sperren? Oder werden wir weiterhin inakzeptable Rechtfertigungen hören, die auf einer angeblichen Überlegenheit von Cyberkriminellen beruhen?
(Auszug aus einem auf infosec.news veröffentlichten Artikel)
Dies ist eine Übersetzung eines Artikels, der am Mon, 25 Oct 2021 07:59:09 +0000 im italienischen Blog Start Magazine unter der URL https://www.startmag.it/innovazione/perche-i-cantanti-non-fanno-causa-alla-siae-per-il-cyber-disastro/ veröffentlicht wurde.