男子因在警方数据泄露意外后索要奖励被逮捕

Source: Bleeping Computer

事件概述

荷兰当局逮捕了一名40岁的男子，该男子在警方误将机密文件共享后下载了这些文件，并拒绝删除，除非他得到“回报”。

嫌疑人于星期四晚上在Ridderkerk的Prinses Beatrixstraat住所被拘留，涉嫌计算机入侵。警方搜查了他的住宅并扣押了数据存储设备以恢复这些文件。

泄露是如何发生的

• 2月12日 – 该男子联系警方，声称拥有可能与正在进行的调查相关的图像。
• 警官作出回应，但在发送上传链接时，错误地提供了下载链接，指向机密的警方文件。
• 该男子尽管明显错误仍下载了文件。当警方指示他停止下载并删除这些材料时，他据称拒绝，除非得到“回报”。

此事件最早由DataBreaches.Net报道。

警方回应

在星期一的新闻稿中，荷兰警方表示，明知链接是用于上传却仍下载文件，构成荷兰法律下的潜在计算机侵入，尤其是当收件人已被指示不要访问这些材料时。

“如果你收到一个下载链接，而你知道本应得到的是上传链接，并且明确说明这不是下载链接，却仍选择下载文件，那么你可能构成计算机侵入，”警方说。
Source

“收件人可以合理地假设该下载链接及其共享的文件并非针对他而设。”

法律影响

当局强调，误收机密材料的接收者有法律义务：

1. 及时报告错误。
2. 不得访问或保留非本人 intended 的文件，无论这些材料是如何收到的。

调查的当前状态

• 荷兰警方已报告此数据泄露并启动调查，尽管他们尚未发现机密文件在嫌疑人持有之外被进一步分发的证据。
• “警方没有迹象表明这些文件被进一步传播。他们正按照数据泄露的处理程序进行操作，警方将继续调查，”当局补充道。