Varastettuun tietoon ei kannata kajota
4
Äsken ilmi tullut tapaus, jossa yksityishenkilön suojaamattomalta tietokoneelta vietiin tietoja, on lainopillisesti varsin kiharainen (lue uutinen). Vaikka aukko verkkoon suljettiin, koneen kiintolevyn tiedot oli kopioitu venäläiselle tiedostonjakopalvelimelle, josta ne voi kopioida edelleen. Ei kuitenkaan laillisesti.
Tässä tietomurrossa mennään asiantuntijan mukaan niin sanotulle harmaalle vyöhykkeelle muutamassakin kohdassa. Konetta, jolta tiedostot lopulta vietiin, oli käytetty ftp-palvelimena. Se oli kuitenkin ikävä kyllä jätetty suojaamatta. Tietomurto vai ei? Teoriassa verkossa oleva ftp-palvelin on vapaata riistaa, eli tulija voi ajatella sen olevan tarkoituksella avoimena.
Jos kuitenkin palvelimen sisältö antaa aiheen epäillä, ettei se ole tarkoituksella avoinna, liikutaan jo harmaalla alueella. Harmaa sävy muuttuu varsin tummaksi, jos tulijat ovat saaneet linkin sekä sen ohessa tiedon siitä, että kyse on vahingossa suojaamatta jääneestä koneesta.
Linkittäjäkin syypää
Lakien ulottumattomiin ei päästä edes sillä, että tiedostot kopioidaan ulkopuoliselle palvelimelle. Tiedot sinne kopioinut syyllistyy todennäköisesti yksityiselämää koskevan tiedon luvattomaan levittämiseen, mahdollisesti myös tekijänoikeuksien loukkaamiseen. Nyt esiin nousseessa tapauksessa liikesalaisuuksien levittäminenkin tullee kysymykseen.
Tiedot palvelimelle ladannut ei ole yksin vastuussa rötöksestä. Vastuullisina voidaan pitää myös niitä, jotka levittävät palvelimelle ja tiedostoihin johtavaa latauslinkkiä.
Viattomia eivät ole nekään, jotka käyvät kopioimassa tiedostot. Tosin käytännössä pelko ikävistä seurauksista on melko pieni. Jos kyse olisi vain tekijänoikeusloukkauksesta – näin olisi esimerkiksi valokuvia kopioitaessa – kopiointi voi olla laitonta, muttei rangaistavaa. Jos taas tietää materiaalin laittomaksi, riski kaidalta polulta astumiseen on paljon suurempi.
Käytännön kiinnijäämisriskiä palvelimelta tietoja kopioivilla pienentää tuntuvasti se, että venäläisellä tiedostopalvelimella tuskin pidetään tai luovutetaan lokitietoja, joilla imuroijien perään päästäisiin.
