Spionul din server: Patronul unei firme orădene de găzduire web, judecat pentru că şi-a "hack-uit" clientul

Proces mai puţin obişnuit la Tribunalul Bihor, declanşat de procurorii orădeni ai Direcţiei de Investigare a Infracţiunilor de Criminalitate Organizată şi Terorism împotriva patronului orădean al unei firme de găzduire web.

Împricinatul, Foris Ede, e acuzat că pentru a afla secretele comerciale ale unei companii concurente, patronate chiar de finul său de cununie, a recurs la o ilegalitate, modificând pe ascuns setările mailului deţinut de contabila societăţii în aşa fel încât toate informaţiile transmise acesteia să ajungă şi la el...

Din prieteni, concurenţi

Procurorii DIICOT au deschis cazul ca urmare a unei plângeri depuse în primăvara anului trecut de Călin Pop, patronul unei firme IT din Oradea, care descoperise că un fişier cu produsele şi componentele electronice pe care le avea în stoc, inclusiv preţurile de achiziţii şi de vânzare, au ajuns pe mâna unui concurent, Foris Ede.

Cei doi se cunoşteau de şapte ani. "Am lucrat la firma lui până când mi-am lansat propria afacere, dar am rămas în relaţii bune. Mi-a fost chiar naş de cununie. De aceea am fost foarte surprins când am descoperit ce s-a întâmplat", povesteşte acum Pop.

Furtul de informaţii a avut loc la sfârşitul lui martie 2015. Foris, zice Pop, îl abordase cu puţin timp înainte şi, sub pretextul că intenţionează să lanseze un site de vânzări online de produse din domeniul IT, i-a cerut o evidenţă cu componentele pe care le are pe stoc şi pe care intenţionează să le vândă la un preţ bun. "Nu puteam să-i trimit datele, pentru că firmele noastre sunt, totuşi, concurente. Drept e că nici nu l-am refuzat explicit. Doar l-am amânat...", zice victima.

Köszi...

Pe 31 martie, contabila i-a cerut lui Pop situaţia stocurilor şi obiectelor de inventar, pentru o analiză internă şi pentru a finaliza inventarul, iar documentele i-au şi fost transmise în aceeaşi zi. "La ora 11.00 am trimis situaţia pe e-mail, iar la ora 12.20 am primit un SMS de la Foris cu un «Köszi», ceea ce în româneşte înseamnă mulţumesc. L-am întrebat pentru ce îmi mulţumeşte şi mi-a zis că pentru listă. Am rămas blocat. Era vorba de toate produsele pe care le aveam în stoc, furnizori,  preţuri de achiziţie, tot..."

O zi mai târziu, Pop înregistra o plângere pe numele lui Foris la Serviciul Teritorial Oradea al DIICOT. "Înainte să fac plângerea, am verificat întreaga noastră reţea informatică. Am discutat cu toţi colegii. Nu a fost nicio scurgere de informaţii, ceea ce însemna că le luase el, ori spărgând sistemul nostru informatic, ori mailul contabilei. Doar e specialist", a spus Pop BIHOREANULUI.

E furt!

Investigaţiile procurorilor i-au confirmat bănuielile. Patron al unei societăţi comerciale care are ca obiect de activitate, printre altele, şi hosting-ul, adică găzduirea pe propriile servere a unor domenii de internet şi implicit a adreselor de poştă electronică aferente acestora, Foris "furase" informaţiile de pe mailul contabilei.

Omul a fost dibaci: a făcut rost, întâi, de username-ul şi parola femeii, iar apoi i-a schimbat configuraţia mailului bifând opţiunea "forward" pentru ca toate mesajele pe care aceasta le primea să fie trimise automat, prin redirecţionare, şi către căsuţa lui de poştă electronică. Totul fără ca destinatara să bănuiască, măcar, ceva.

Cu "nu" în braţe

Chemat să se explice în faţa anchetatorilor, Foris a negat acuzaţiile, pretinzând că a primit informaţiile ce-l interesau chiar de la finul care l-a reclamat. Probele strânse, însă, l-au incriminat, iar specialiştii Institutului Naţional de Cercetare-Dezvoltare în Informatică, cărora procurorii DIICOT le-au cerut punctul de vedere, au confirmat suspiciunea.

"Serverul de e-mail pentru domeniul părţii vătămate era găzduit de firma inculpatului şi, din punct de vedere tehnic, administratorul serverului poate avea acces deplin la funcţionalităţile acelui server, inclusiv la fişierele stocate pe acesta. Totodată, poate influenţa sau modifica modul de funcţionare a serverului fără restricţii, având acces la fişierele de configurare şi setare ale acestuia", au comunicat informaticienii, citaţi şi în rechizitoriul prin care Foris Ede a fost trimis în judecată.

Potrivit actului de acuzare, din probatoriul administrat "rezultă fără niciun dubiu că, după ce în prealabil a solicitat parola domeniului şi a setat opţiunea de redirecţionare a mail-urilor primite, inculpatul a transferat neautorizat date din acest sistem informatic în computerul său şi, totodată, a deschis fără drept corespondenţa trimisă de persoana vătămată". Ca urmare, pentru că a comis infracţiunile de acces ilegal la un sistem informatic, transfer neautorizat de date şi violarea secretului corespondenţei, Foris riscă pentru fiecare acuzaţie până la 5 ani de închisoare. Reali, nu virtuali...