Сотрудник шведской компании Deranged Security Ден Эгерстада был арестован шведской полицией по обвинению в несанкционированном доступе к чужой информации. Правосудие предъявило эксперту по ИТ-безопасности обвинение в обнародовании и распространении данных доступа к учетным записям электронной почты, а также к серверам компаний, посольств и государственных учреждений.
Аресту предшествовала собственноручная публикация Эгерстад о том, что он владеет конфиденциальными сведениями. Этими данными он завладел при помощи созданного им же программного перехватчика пакетов данных, проходивших через пять серверов, размещенных в компании Deranged Security.
Эгерстад трактует свои действия как эксперимент, вместе с тем, признавая при этом, что уже в начале установки сниферов на серверы, ему удалось заполучить большие объемы конфиденциальных данных.
Компания Deranged Security, в которой работал Эгерстад владеет пятью анонимными прокси-серверами, через которые трафик переходит на сторонние узлы-анонимайзеры для того, чтобы скрыть реальный IP-адрес пользователя. На выходе из сети этих узлов и на пути к конечному пользователю трафик уже не был зашифрован, тогда как прокси-серверы использовали для шифрования механизм SSL.
Компания Deranged не раз предупреждала пользователей о необходимости шифрования данных, однако многие игнорировали SSL, не понимая того, что передают свои конфиденциальные данные через третьи серверы.
Сейчас Ден Эгерстад дал подписку о невыезде и ждет решения суда. Ресурс, где он публиковал похищенные сведения на данный момент закрыт.
