Hackerul român, deferit justiţiei române

Procurorii Directiei de Investigare a Infractiunilor de Criminalitate Organizata
si Terorism (DIICOT) l-au trimis în judecata pe Victor Faur (22 de ani),
din Arad, sub aspectul savârsirii, în forma continuata si concurenta,
a mai multor infractiuni prevazute de Legea 161/2003, în legatura cu accesarea
neautorizata a unui sistem informational, informeaza Biroul de presa al Ministerului
Public.

Potrivit proucorilor DIICOT, în perioada noiembrie 2005-septembrie 2006,
tânarul a accesat fara drept, în mod repetat, încalcând
masurile de securitate, sistemele informatice apartinând agentiilor americane
National Aeronautics and Space Administration (NASA) – Jet Propulsion Laboratory
(JPL), Goddard Space Flight Center, (GSFC) US Departament of Navy si US Departament
of Energy (DoE).

Fuar a folist numele de utilizator si parolele apartinând personalului
autorizat ori legaturile securizate ale acestor servere în retea, sustine
sursa citata.

Anchetatorii au stabilit ca, dupa ce a intrat în sistemul informatic
vizat, inculpatul a descarcat de pe acesta aplicatii software pe care ulterior
le-a instalat si configurat pentru crearea unor canale de comunicare tip IRC
(Internet relay chat) ori pentru obtinerea drepturilor de acces, mai departe,
în alte sisteme informatice din retea. În urma acestor actiuni,
inculpatul a modificat fara drept datele informatice care constituie structura
de directoare, fisiere etc. a sistemului de operare, în care, în
prealabil, obtinuse acces neautorizat.

Porucorii spun ca introducerea de date informatice reprezentând aplicatiile
informatice descarcate, instalate si configurate pentru crearea unor canale
tip IRC, actiuni urmate de utilizarea acestora pentru comunicare, a constituit
o perturbare grava a activitatii normale si conforme cu destinatia data de proprietarii
sistemelor informatice în cauza.

Autoritatile române au demarat cercetarea ca urmare plângerii
depuse de Administratia Nationala Spatiala si de Aeronautica (NASA) si, ulterior,
si de catre Departamentul de Energie si Departamentul Marinei Statelor Unite.

În drept, fapta inculpatului Victor Faur de a accesa fara drept, în
mod repetat în baza aceleiasi rezolutiuni infractionale si prin încalcarea
masurilor de securitate, sistemele informatice apartinând partilor vatamate,
întruneste elementele constitutive ale infractiunii de acces fara drept
în forma continuata prevazuta de art.42 al.1,3 din Legea nr.161/2003 (accesul,
fara drept, la un sistem informatic constituie infractiune si se pedepseste
cu închisoare de la 3 luni la 3 ani sau cu amenda; iar daca fapta prevazuta
la alin. (1) sau (2) este savârsita prin încalcarea masurilor de
securitate, pedeapsa este închisoarea de la 3 la 12 ani) cu aplicarea
art.41 al.2 C.p (proprietarii sau administratorii de sisteme informatice la
care accesul este interzis sau restrictionat pentru anumite categorii de utilizatori
au obligatia de a avertiza utilizatorii cu privire la conditiile legale de acces
si utilizare, precum si cu privire la consecintele juridice ale accesului fara
drept la aceste sisteme informatice. Avertizarea trebuie sa fie accesibila oricarui
utilizator).

"Fapta inculpatului de a descarca fara drept programe informatice/aplicatii
pe sistemele informatice accesate, de a instala aceste programe, de a le face
sa ruleze în vederea executarii unor alte operatiuni (conectarea la undernet.org
si deschiderea canalelor de chat IRC), modificarea paginilor de start ale unora
din sistemele informatice atacate, în mod repetat, în baza aceleiasi
rezolutiuni infractionale întruneste elementele constitutive ale infractiunii
prevazute de art.44 al.1 din Legea 161/2003 cu aplicarea art. 41 al.2 C.p",
precizeaza sursa citata.

Totodata, fapta hackerului de a instala si rula fara drept pe sistemele informatice
ale partilor vatamate programe informatice destinate captarii transmisiunilor
de date informatice nepublice, în mod repetat si în executarea aceleiasi
rezolutiuni infractionale întruneste elementele constitutive ale infractiuni
prevazute de art.43 din Legea161/2003 – privind unele masuri pentru asigurarea
transparentei în exercitarea demnitatilor publice, a functtiilor publice
si în mediul de afaceri, prevenirea si sanctionarea coruptiei – cu aplicarea
art.41 al.2 C.p.

Fapta inculpatului de a interfera fara drept în functionarea sistemelor
informatice accesate tot fara drept, de a perturba grav functionarea acestora,
prin introducerea de date informatice (descarcarea de programe sau ale fisiere
de pe site-urile controlate de inculpat (whitehat.cc, sirvic.biz, sirvic.org
etc), rezultând astfel crearea altor functii decât cele initiale,
agreate de proprietarul sistemelor informatice (crearea canalelor de chat IRC
prin rularea programului psyBNC, ridicarea drepturilor unor utilizatori, subrogarea
în drepturile unor administratori etc), întruneste elementele constitutive
ale infractiunii prevazute de art.45 din Legea nr.161/2003 cu aplicarea art.41
al.2 C.p.

În 11 octombrie 2006, anchetatorii au dispus în cazul lui Victor
Faur masura obligarii de a nu parasi tara, masura care a fost prelungita pâna
la 8 iulie 2007.

Partea vatamata Agentia Nationala de Aeronautica si Spatiala (NASA) s-a constituit
parte civila cu suma de 1.571.265 de dolari, iar Departamentul Energiei cu suma
de 66.637,30 de dolari.

Pâna la data emiterii prezentului rechizitoriu, Departamentul Marinei
Statelor Unite nu s-a constituit parte civila, dar prin documentele transmise
a aratat ca paguba provocata de accesarea neautorizata, modificarea datelor
informatice si perturbarea activitatii echipamentelor sale se ridica la 40.850
de dolari.

Asupra vinovatiei tânarului se va pronunta Judecatoria Arad.

Dupa punerea sub acuzare, Victor Faur spunea ca nu face parte dintr-un grup
organizat care sparge computere si ca a intrat în retelele informatice
ale mai multor institutii mai mult pentru a semnala ca acestea sunt foarte vulnerabile.

"A fost totul o joaca, nu am avut intentia sa produc pagube nimanui.
Nu a fost vorba de un grup organizat sa producem pagube sau facem rau cuiva,
sa obtinem foloase materiale. (…) Foarte multe computere sunt vulnerabile
la atacuri si asta era scopul, sa demonstrez vulnerabilitatea. Nu am modificat
date, nu am sters date, nu am distrus comunicatiile dintre sisteme", declara
aradeanul.

La rândul sau, tatal baiatului, care este medic în Arad, se declara
socat de ancheta demarata de americani si de actiunile fiului sau. "Am
fost stupefiat când am auzit ce a facut, noua nu ne-a spus absolut nimic,
iar dupa ce am aflat, a spus ca din teribilism a accesat aceste servere, fara
sa stie ca încalca vreo lege”, afirma Mircea Faur.

În 14 iulie 2006, Politia româna a fost sesizata de National Aeronautics
and Space Administration (NASA) despre faptul ca, începând cu luna
noiembrie 2005, au fost accesate neautorizat 100 de servere, apartinând
NASA, de catre persoane necunoscute din România.

Astfel, în 20 iulie, ofiteri de politie din cadrul Serviciului de Combatere
a Criminalitatii Informatice, împreuna cu agenti speciali ai NASA si FBI,
au reusit sa-l identifice pe Victor Faur din municipiul Arad, ca fiind cel care
a accesat si utilizat fara drept serverele NASA.

În cursul cercetarilor anchetatorii au stabilit ca acesta este liderul
unui grup organizat, care aveau printre preocupari compromiterea de servere,
prin internet-ului, si folosirea acestora pentru initierea altor atacuri informatice,
cât si pentru ascunderea identitatii pe net.

Anchetatorii români mai spuneau ca Victor Faur si membrii grupului sau
sunt implicati si în alte atacuri informatice asupra serverelor a mai
multor universitati si agentii guvernamentale din Statele Unite ale Americii.

Potrivit unei editii Irish Examiner, pe numele lui Victor Faur au fost formulate
noua capete de acuzare privind patrunderea ilegala într-o retea computerizata
si un cap de acuzare privind acte de conspiratie, spunea, anul trecut, Thom
Mrozek, purtatorul de cuvânt al procurorului general american.

Autoritatile din SUA sustineau ca Faur era liderul unui grup de hackeri numit
"WhiteHat Team", iar scopul grupului era sa patrunda în computerele
Guvernului american, una dintre cele mai securizate retele din lume.

Dupa ce a patruns în retea si a preluat controlul calculatoarelor, Faur
a programat computerele sa functioneze ca site-uri de chat, pentru a comunica
astfel cu ceilalti membri ai grupului WhiteHat, explica Brian Hoffstadt, adjunct
al procurorului general al Statelor Unite.

În timpul accesului ilegal, Faur a cautat parole ale computerelor, care
sa le permita complicilor sai sa patrunda în mod neautorizat în
retea, adauga Hoffstadt.

Computerele accesate neautorizat contineau date stiintifice, inclusiv despre
programe spatiale si despre noi tipuri de tehnologii. Calculatoarele vizate
apartin Laboratorului de Propulsie a Avioanelor din Pasadena (California), Centrului
Goddard pentru Misiuni Spatiale din Greenbelt (Maryland), Laboratorului National
Sandia din Albuquerque (New Mexico) si Observatorului Fortelor Navale din Washington
DC.

Ca urmare a accesului neautorizat în reteaua computerizata, inginerii
si oamenii de stiinta americani au fost nevoiti sa comunice manual cu navele
din spatiu, iar sistemele electronice au necesitat reparatii generale.