Stížnost na provoz přidružených systémů (KK 4/2012)

[Ivan.Sirko]

V souladu se statutem TO, který uvádí, že

(3) Kontrolní komise dohlíží na to, aby provoz přidružených systémů nepoškozoval Českou pirátskou stranu. Přidružené systémy jsou dále na straně organizačně nezávislé, nedohodnou-li se provozovatel a mediální odbor jinak.

a že

(1) Přidruženými systémy jsou
d) jabber, mumble a jiné komunikační systémy na serveru strany.

žádám KK o prověření činnosti přidruženého systému anon-board.cz, který je provozován na serveru ČPS. Dále žádám, aby KK prošetřila, kdo je provozovatelem systému a přebírá za něj tedy odpovědnost, viz

Provozovatel přidruženého systému
je člen strany nebo právnická osoba, která podléhá podle svých stanov kontrole hospodaření stranou a změna stanov vyžaduje souhlas strany, nebo jejich uskupení, jejichž jménem a na jejichž odpovědnost se přidružený systém provozuje.

Mám obavu, že provoz systému může sloužit k organizování trestné činnosti podle § 230 tr. zákona (odkazy svolávající k DDoS protestům, např. Operace podpora v http://anon-board.cz/op/ )

§ 230 Neoprávněný přístup k počítačovému systému a nosiči informací
(3) Odnětím svobody na šest měsíců až tři léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty bude pachatel potrestán, spáchá-li čin uvedený v odstavci 1 nebo 2
a) v úmyslu způsobit jinému škodu nebo jinou újmu nebo získat sobě nebo jinému neoprávněný prospěch, nebo
b) v úmyslu neoprávněně omezit funkčnost počítačového systému nebo jiného technického zařízení pro zpracování dat.
(4) Odnětím svobody na jeden rok až pět let nebo peněžitým trestem bude pachatel potrestán,
a) spáchá-li čin uvedený v odstavci 1 nebo 2 jako člen organizované skupiny,
(5) Odnětím svobody na tři léta až osm let bude pachatel potrestán,
a) způsobí-li činem uvedeným v odstavci 1 nebo 2 škodu velkého rozsahu.

Proto prosím KK o kontrolu provozu tohoto systému. Informaci zasílám členům KK SZ, protože odhalení, že ČPS poskytuje zdroje ke svolávání DDoS na web vlády by mohlo velmi poškodit zájmy ČPS v očích veřejnosti. Prosím, abyste vzali v potaz i to, že toto odhalení je reálné a že je způsobeno netransparencí konání RP před členy strany, protože fakt, že u nás bude provozován systém na podporu DDoD útoků nebyl členům sdělen a nemohli se k němu vyjádřit.

Žádám také KK, aby v případě, že zde uvedené informace posoudí jako závažné, požadovala po RK neprodlené přijetí předběžných opatření.

Děkuji, nebaví mne to.

Tak to je teda hnus. Tomu bychom měli dát nejvyšší prioritu, tady končí legrace. navrhuji vysokou závažnost.

P.S.: Držte to v tajnosti.

[Jiri.Rezek]

Zatím jsem podal tyto otázky na M. Ferjenčíka (pomocí SZ)

cus. vedu vyšetřování. Mám pár otázek:
1) Kdo je provozovatelem anon-board.cz
2) proč to běží na serveru ČPS
3) schvalovalo to RP jako celek či jde o akci MO?

[Karel.Fuzik]

Oficiálně s doménou nemáme nic:

domain: anon-board.cz
registrant: CHASSEN20344894
admin-c: SB:HOSTINGLINE001
nsset: NSS:HOSTINGLINE001:1
registrar: REG-GENREG
status: paid and in zone
registered: 25.01.2012 02:54:23
expire: 25.01.2013

contact: CHASSEN20344894
name: Milan Rusk
address: Michelská 10 - schránka 114
address: Praha 4
address: 140 00
address: CZ
e-mail:

Ovšem IP je v Chaosově rozsahu, těsně vedle pirati.cz

Podle mého právního rozboru ddos útok není trestný čin dle § 230 (odstavec 1 a 2 v podání chybí).

[Jiri.Rezek]

Ano, já si také nemyslím, že problém je v tom, že ten prostor ČPS poskytovala (i když tedy zřejmě neposkytuje). Zaměřil bych se na to, zda je v pořádku, že o tomto případně nebyl nikdo informován (tedy především členstvo ČPS)

[Jiri.Rezek]

Reakce M. ferjenčíka:

1) Kdo je provozovatelem anon-board.cz - admin je Mordae (nezveřejňovat prosím)
2) proč to běží na serveru ČPS - v rámci kampaně odkaz není zločin a protože nechceme, aby u nás Anony zatákala FBI jako v Holandsku
3) Viz odkazy - viewtopic.php?f=61&t=10578 - projednávání
viewtopic.php?f=61&t=10699#p127634 - hlasování

[Ivan.Sirko]

Jakž do-pádně je tu podnět od Jirky Kaderavka a je podložen odkazem na příslušné stanovy, plus je tu možnost poškozovaní Česku pirátskou stranu, tak je na miste pečlivé prošetření a hlavně bez emoce, jestli to půjde.

[Vaclav.Malek]

Bude smlouva s osobou zodpovědnou za zákonnost provozu, jinak budeme moci jednoduše smazat ten virtuální server.

Mě stačí

Každopádně co se týká zákonitosti:
Já jsem asi před měsícem diskutoval §230 s různými lidmi a také jsme se všichni shodli, že DDoS není porušování zákona... ovšem nebyly to právníci a už vůbec ne soudci Problém je, že KK těžko může určit zda to je porušení zákona či ne.. jedině, že by se KK opřela o nějaký právní výklad.

Co se týká poškozování... tak to je dost ošemetná věc. Podobně jako jsem nedávno uvažoval zda PN škodí straně (nakonec jsem si sám dospěl k tomu, že více pomáhá než škodí )...
Fakt netuším jak zjistit škodlivost... přece jen má mezi lidmi (ať už si o tom myslíme co chceme) menší "kybernetická anarchie" alias Anonymous apod. jakousi popularitu... na druhou stranu je zase pravda, že nás to může poškodit co se týká serióznosti strany ... fakt nevím :/

[Vojtech.Pikal]

Jako problém bych spatřoval, že Mordae není členem strany, jak podle jedné z těch citací má být "provozovatel přidruženého systému".
To je jednoznačně porušení statutu TO, byť ne příliš závažné.

Jinak, celý § 230

§ 230 Neoprávněný přístup k počítačovému systému a nosiči informací
(1) Kdo překoná bezpečnostní opatření, a tím neoprávněně získá přístup k počítačovému systému nebo k jeho části, bude potrestán odnětím svobody až na jeden rok, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty.
(2) Kdo získá přístup k počítačovému systému nebo k nosiči informací a
a) neoprávněně užije data uložená v počítačovém systému nebo na nosiči informací,
b) data uložená v počítačovém systému nebo na nosiči informací neoprávněně vymaže nebo jinak zničí, poškodí, změní, potlačí, sníží jejich kvalitu nebo je učiní neupotřebitelnými,
c) padělá nebo pozmění data uložená v počítačovém systému nebo na nosiči informací tak, aby byla považována za pravá nebo podle nich bylo jednáno tak, jako by to byla data pravá, bez ohledu na to, zda jsou tato data přímo čitelná a srozumitelná, nebo
d) neoprávněně vloží data do počítačového systému nebo na nosič informací nebo učiní jiný zásah do programového nebo technického vybavení počítače nebo jiného technického zařízení pro zpracování dat,
bude potrestán odnětím svobody až na dvě léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty.
(3) Odnětím svobody na šest měsíců až tři léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty bude pachatel potrestán, spáchá-li čin uvedený v odstavci 1 nebo 2
a) v úmyslu způsobit jinému škodu nebo jinou újmu nebo získat sobě nebo jinému neoprávněný prospěch, nebo
b) v úmyslu neoprávněně omezit funkčnost počítačového systému nebo jiného technického zařízení pro zpracování dat.
(4) Odnětím svobody na jeden rok až pět let nebo peněžitým trestem bude pachatel potrestán,
a) spáchá-li čin uvedený v odstavci 1 nebo 2 jako člen organizované skupiny,
b) způsobí-li takovým činem značnou škodu,
c) způsobí-li takovým činem vážnou poruchu v činnosti orgánu státní správy, územní samosprávy, soudu nebo jiného orgánu veřejné moci,
d) získá-li takovým činem pro sebe nebo pro jiného značný prospěch, nebo
e) způsobí-li takovým činem vážnou poruchu v činnosti právnické nebo fyzické osoby, která je podnikatelem.
(5) Odnětím svobody na tři léta až osm let bude pachatel potrestán,
a) způsobí-li činem uvedeným v odstavci 1 nebo 2 škodu velkého rozsahu, nebo
b) získá-li takovým činem pro sebe nebo pro jiného prospěch velkého rozsahu.

DDos útok imho nenaplňuje (1) ani (2), takže se nás (3) netýká.
DDos útok nevede k neoprávněnému získání přístupu k systému; Nejedná se o neoprávněné užití dat (a); O (1)(b) se jednalo v případě prvního útoku na web ods (změna titulní stránky), teoreticky jsou v případě DDoS útoku data potlačena (nejdou získat), ale to je fakt dost na hraně. (3)(b) by pak šlo opět aplikovat. A následně i (4)(c) - tam je otázka, jestli znepřístupněním webu vlády je poškozena činnost vlády jako orgánu. Řekl bych, že ne. (záleží, jestli tím například znemožní úředníkům úřadu vlády vykonávat nějakou správní činnost. - podávat, získávat dokumenty apod. Doufám, že tohle je oddělené do samostatného systému, jinak je to jako by jste vstup do databáze FBI pro agenty v terénu mohly sestřelit DDos útokem.)

Hlavně však chci říci, že nás primárně zajímá (1) resp. (2) odstavec. A co to znamená "potlačit data".

[Jiri.Rezek]

No, hlavně bych vycházel z toho, že jakékoliv "tapetovací místo"-ať se jedná o webový prostor nebo zeď nákupního střediska přeci nejde považovat za nelegální z toho důvodu, že by tam někdo mohl vyzývat k tomu,aby byl porušován zákon. Tedy myslím, že tady k žádnému porušení našich předpisů nedošlo.
Stejně tak přeci můžeme vyzývat k DDoS tady na foru. Zrušíme tedy forum?

Tedy, budeme to vubec předávat RK?

[Karel.Fuzik]

Hmm...
No, což tedy usnesení v tomto duchu:

KK šetřením nezjistila, že byla mohla provozem přidruženého systému strany anon-board.cz poškozena Česká pirátská strana. Argument stěžovatele, že uvedený přidružený může sloužit k organizování DDoS útoků a tedy k údajnému porušení zákona
(konkrétně

§ 230 Tr. zák. Neoprávněný přístup k počítačovému systému a nosiči informací
(3) Odnětím svobody na šest měsíců až tři léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty bude pachatel potrestán, spáchá-li čin uvedený v odstavci 1 nebo 2
a) v úmyslu způsobit jinému škodu nebo jinou újmu nebo získat sobě nebo jinému neoprávněný prospěch, nebo
b) v úmyslu neoprávněně omezit funkčnost počítačového systému nebo jiného technického zařízení pro zpracování dat.
(4) Odnětím svobody na jeden rok až pět let nebo peněžitým trestem bude pachatel potrestán,
a) spáchá-li čin uvedený v odstavci 1 nebo 2 jako člen organizované skupiny,
(5) Odnětím svobody na tři léta až osm let bude pachatel potrestán,
a) způsobí-li činem uvedeným v odstavci 1 nebo 2 škodu velkého rozsahu.

je dle KK chybný, a to z následujících důvodů:
1) Dle názoru KK není DDoS útok porušením zvýrazněné části §230. KK z dostupných informací nezjistila, že by byl někdo za tento útok v ČR odsouzen.
2)???