Poučenie z krízového vývoja a praktické dopady zhabania serverov WebSupport.sk

27.6.2007 v ranných hodinách Polícia SR zabavila servery spoločnosti WebSupport.sk bez akéhokoľvek oboznámenia majiteľov. Neskôr bolo potvrdené, že servery boli zhabané kvoli možnej súvislosti s prípadom úspešného hacku NBÚ SR. Desať serverov spoločnosti WebSupport.sk hostovalo spolu vyše 3000 slovenských domén, teda zhruba 3% slovenského internetu.

Poučenie z krízového vývoja a praktické dopady
Paralela (alebo ide o vaše schránky): Polícia zhabala korenšpodenciu vyše 74 rodín panelového domu. Jedna zo schránok označených menami totiž mohla obsahovať list podozrivého, ktorý v danom dome býva.

Peniaze (a daňoví poplatníci): Vyše 2500 nahnevaných klientov, z ktorých sú časť firmy a časť bloggeri, prudko zvyšuje riziko súdneho postupu voči Polícii SR, resp. Ministerstvu vnútra SR. Tí, v prípade úspechu na súde, môžu získať od štátu milióny na náhradách škody a ďalších poplatkoch.

Medializácia (a image Polície SR): Akákoľvek medializácia podobného prípadu prináša množstvo vysoko negatívnej publicity nielen na webe, ale aj v mainstreamových médiách. Polícia SR a Ministerstvo vnútra navyše každý rok vyhadzujú množstvo peňazí daňových poplatníkov na hlúposti typu Deň polície a iné marketingové kampane na zvýšenie popularity Polície u občanov. Takáto negatívna mediálna smršť zruší niekoľko rokov nákladnej propagácie.

Viral marketing v akcii (aj negatívna reklama je reklama): Spoločnosť WebSupport.sk ako postihnutý subjekt získala a ešte získa množstvo bezplatnej publicity v médiách. Navyše z hľadiska optimalizácie pre vyhľadávače na internete jej pomôžu desiatky odkazov získané "vďaka" zhabaniu serverov. Jedno z desatora reklamy hovorí, že aj negatívna reklama je reklama.

Ľudské slobody (alebo paternalizmus náš najdrahší):
Zodpovednosť
Otázka Žive.sk spoločníkovi WebSupport.sk, M. Trubanovi: "Pripúšťate, že sa na serveroch môže nájsť nelegálny obsah?"
Odpoveď M. Trubana: "Nájde sa iba obsah našich klientov. Nemôžeme zodpovedať za všetko, čo si na server nahrajú naši zákazníci." (kurzíva autor)
Fakty však vypovedajú o niečom inom. Mnoho amerických webhostingových spoločností doplatilo na súdne precedensy, ktoré ich urobili zodpovednými za obsah serverov, a teda aj obsah všetkých ich zákazníkov.

Etické konanie a právny štát
Odporúčania pre Políciu SR, ako postupovať pri zabavení serverov v budúcnosti
Polícia SR by sa v budúcnosti mala zdržať akéhokoľvek konania, ktoré môže poškodiť veľkú skupinu občanov na úkor jedného podozrivého. Pri podobnom prípade zhabania serverov by mal byť etický postup nasledovný:
1) Prísť na miesto, kde sa servery nachádzajú a odpojiť ich od internetovej siete. (Aby sa predišlo pokusom pozmeňovania obsahu zvonka)
2) Okamžite po odpojední upovedomiť majiteľa serverov, o aktuálnom podozrení a stave.
3) Počkať na príchod majiteľa a po dohode urýchlene spustiť servery, na ktorých sa podozrivý obsah nenachádza. (Na základe určenia majiteľa ponechať odpojené iba podozrivé servery)
4) Odkopírovať si na mieste podozrivý obsah z určených serverov. (Aj za asistencie majiteľa)
5) Požiadať majiteľa o dočasné stiahnutie podozrivého obsahu z internetu.
6) Následne urýchlene spustiť servery, na ktorých sa nachádzal podozrivý obsah. (Kópia u polície, obsah stiahnutý z internetu webhosterom)

Cieľom je snaha o minimalizáciu dopadov na ostatných používateľov (zákazníkov firmy a daňových poplatníkov), ktorí využívajú zdieľaný webhosting (čo je dnes väčšina menších až stredne veľkých domén). Majiteľ môže na vlastnú zodpovednosť odmietnuť stiahnuť obsah, o ktorom nie je jasné, či porušuje zákony SR. (Predpokladám, že väčšina webhosterov by mala v prípade prebiehajúceho vyšetrovania záujem o stiahnutie takéhoto obsahu)

Aký je váš názor?

Ak ste sa stali obeťou policajného zhabania, uvažujete o spojení sa s ostatnými klientami WebSupport.sk a spoločnej žalobe voči Polícii SR (obdoba americkej "class action")?

Ďalšie zdroje o prípade:
Rony: O negatívnej odozve a medializácii vyvolanej bloggermi
SME: O zrušení 3% slovenského internetu políciou
Žive.sk - rozhovor s majiteľom WebSupportu
Vybrali.sme.sk: Ficoland
Vybrali.sme.sk: Polícia vyradila... s diskusiou
Blackhole: Kópia vyjadrenia firmy WebSupport.sk
Faster: Časový priebeh vývoja prípadu
Peter Šlosár: Naozaj chceme všetko online?
SME: Polícia inak [postupovať] nevie...
Bloggeri postihnutí zásahom polície (vypnutie blogov) spíšu svoj pohľad ex-post.

:: 28.06.2007 :: rubrika Komentáre :: pridal Daniel :: [*] ::

Diskusia:

ad1) zodpovednost - myslim ze prave preto, ze nie je realne, aby hostingova firma zodpovedala za obsah zakaznickych stranok (bude zamestnavat 200 ludi, ktori kazdy uploadnuty subor a prispevok v databaze pred uverejnenim skontroluju?), tak preto vzniklo DMCA - cize zakon ktory ma okrem zlych vlastnosti aj jednu dobru - pokial firma spolupracuje na odhaleni (a odstraneni) nelegalneho materialu, nie je za jeho sirenie zodpovedna.

ad2) porovnanie - mne sa pacilo v jednej diskusii ine - namiesto domovej prehliadky v byte podozriveho urobia prehliadky v bytoch na celej ulici

Napísal marki dňa 28.06.2007 o 07:24:12

Upresnenie k DMCA: Ta poskytuje tzv. "safe harbor" klauzulu, ktora chrani providerov (resp. vsetkych poskytovatelov obsahu) za istych podmienok, viac vid:
http://www.chillingeffects.org/dmca512/

BTW, netreba na taky ukon sudny prikaz?

Napísal cuco dňa 28.06.2007 o 09:58:55

oni mali sudny prikaz...

Napísal 2ge dňa 28.06.2007 o 11:05:56

[2ge] Aj na zadržanie mojich dát? Že o tom nič neviem.

Napísal Piki [web] dňa 28.06.2007 o 12:30:16

podme zahadzat MVSR dvdckami a maticnymi

Napísal vybrali.sme.sk [web] dňa 28.06.2007 o 13:29:17

Uplny suhlas s clankom.

Napísal Ján Pavlík [web] dňa 28.06.2007 o 20:35:00

co sa tyka zodpovednosti za obsah je to trochu zvlastne. Napr. klient websupportu posielal majlom detsku pornografiu (to je len priklad, nechcem sa dotknut ani klientov ani websupportu - na ukazku absurdity) Websupport na to pride a poda trestne oznamenie. OK typka odsudia a on pekne z basy moze podat trestne oznamenie na websupport - porusenie listoveho taj.(resp sprav sirenych v elek. styku) a aj obciansko pravnu zalobu na nahradu skody kedze je pricinna suvislost medzi trestnym cinom websuportu(resp. lepsie povedane niektoreho zam.) a jeho uvaznenym. A teoreticky by mohol vyhrat nejake $$$

Napísal PhSnake dňa 29.06.2007 o 04:18:29

Prístup polície bol štandardný, škandalóznym by sa stal kebyže neprinesie žiadny výsledok.
.
Treba si uvedomiť: takto máte zabezpečené dáta, resp prístup k nim...dostupnosť, súkromie.

Napísal loveucenzor dňa 29.06.2007 o 09:30:53