Зміст:
В Інтернет-просторі також існують свої правила поведінки, необхідні для комфорту та безпеки користувачів. Але з розвитком інформаційних технологій з'являються і нові види порушень. Ось якраз у зв'язку з повномасштабним переходом до дистанційних видів навчання, роботи та соціального життя з'явився такий вид шкідливих дій як “зумбомбінг”. Виходячи з назви найбільш популярної на момент карантину програми віддаленого зв'язку Zoom, слово фактично означає дії, спрямовані на зрив конференцій, зустрічей та інших заходів, що проводяться в онлайн-режимі.
Зумбомбінг - це такий собі вид кібератак, коли порушник захоплює і фактично зриває веб-конференцію, зустріч чи інший захід. Оскільки найбільш популярним у перші дні карантину став саме Zoom (сервіс для проведення відеоконференцій), і оскільки ця програма спочатку відзначилася проблемами в захисті приватності користувача - цей термін стався саме завдяки її назві. Втім, таке кібер хуліганство є цілком реальним і в інших сервісах та програмах віддаленого конференц-зв'язку: Skype, Jitsy, Google Meet, Microsoft Tims, FaceTime при недотриманні правил приватності чатів.
Як можна логічно припустити – законодавство України не містить поняття зумбомбінгу. Втім, це не скасовує можливості понести відповідальність за такі кібератаки, у разі завдання шкоди, або наявності складу правопорушення в таких діях. Про відповідальність за кібер хуліганство поговоримо далі.
Потрібно зазначити, що в деяких країнах для протидії зумбомбінгу заборонили використовувати Zoom для дистанційного навчання, для урядових конференцій через проблеми з приватністю. Серед таких країн: США, Німеччина, Тайвань, Індія, Канада. Багато великих компаній також впровадили заборону на користування програмою Zoom для своїх робочих зустрічей (Google, SpaceX).
Користуйтеся консультацією: Куди звертатися при інтернет-шахрайстві
По суті, зумбомбінг виявляється у несанкціонованому підключенні до чужої відеоконференції. Як зривають онлайн-конференції? Варіантів безліч. Все залежить від способу підключення та фантазії порушника.
Ось найпоширеніші приклади:
-
Підключення до відеоконференції та розповсюдження порнографічних матеріалів. Так, наприклад, був зірваний один із робочих чатів Chipotle, коли один із відвідувачів публічної веб-конференції почав транслювати порнографічні матеріали більш ніж 100 учасникам зустрічі. Або – наприклад – на конференції журналістів New York Times, присвяченій проблемам жінок-засновників технологій, порушник, що увірвалася в конференцію, розпочав трансляцію відео неприйнятного жанру. Видалити такого користувача не вдалося, оскільки він перемикався з одного облікового запису на інший.
-
Образливі дії після несанкціонованого підключення. Для прикладу – на організованій Захедом Аманулла з глобальною організацією мусульманських лідерів форум “Конкордія” конференції про збереження духовності та здоров'я під час коронавірусу – курсор почав малювати расові грубості на одному зі слайдів – пише New York Times. Подібна історія трапилася на веб-конференції анонімних алкоголіків, коли на фоновому зображенні з'явилася GIF-зображення людини, яка п'є. На засіданні Американського єврейського комітету у Парижі функція інструкції почала використовуватися з написання расистських висловлювань. Зривали й захист дисертацій, і освітні заходи не меншої важливості – також з метою образити учасників відеочату.
-
Розповсюдження персональних та інших конфіденційних даних після доступу до веб-конференції. Так, у 2020 році безліч відеоконференцій було злито в YouTube або Vimeo, як то кажуть в одному з видань. І хоча за замовчуванням програма не зберігає записи відеоконференцій, користувачі-учасники мають можливість поставити зустріч на запис. У результаті "несподіваний гість" веб-конференції, може тишком-нишком записати конференцію і залити її в мережу, поширивши необмежену кількість користувачів персональні та інші "вразливі" секрети користувачів. А серед таких були: персональні дані дітей, домашня адреса вчителя середньої школи в Массачусетсі, урок бразильської депіляції воском, у відповідних місцях, сеанси терапії, розмови пацієнтів із лікарями, фінансові показники, персональні та інші дані, які явно не мали поширюватися без згоди їхнього власника.
-
Зумбомбінг для популярності. Напевно, найбільш показовим випадком для демонстрації вразливості перед зумбомбінгом став кейс, коли журналіст нідерландського каналу RTL Даніель Верлаан потрапив на закриту конференцію, де проводили збори міністри оборони ЄС. А все тому, що міністр оборони Нідерландів Анк Бейлевелд поширила фото зустрічі, де частково було видно пін-код. Заповзятливий журналіст шляхом кількох випадкових спроб відновив недостатню частину коду і потрапив до загальної “зали” міністрів. У результаті, Жосепу Боррелю - голові європейської дипломатії, довелося призупинити конференцію до виходу несподіваного гостя. Щоб переконатися, наскільки популярний зумбомбінг - можете ввести запит у Google - урок зум зірвати, де на ютуб-каналі, можуть покроково роз'яснити, що і як. Тому проблема має реальний характер, а деякі ще й умудряються на цьому монетизувати.
-
Зрив уроків із метою буллінга. Буллінг, власне, сприймається як цькування. Наприклад, такий зумбомбінг простежується і в українських школах. Так, видання Києва "Vgorode" говорить про те, що деякі школярі поставили зумбомбінг на потік - зриваючи уроки, ображаючи вчителів, а потім зливають це в загальнодоступні веб-платформи, наприклад YouTube, а особливо обдаровані фантазією диванні найманці ще й примудряються заробляти на переглядах.
На перший погляд – зумбомбінг це звичайний інтернет-тролінг, невелике хуліганство. Але це тільки на перший погляд, адже сумніваюся, що комусь приємно знаходити свої персональні розмови, контакти у відкритому доступі, або ж на діловій зустрічі чути з нізвідки нецензурщину, або дивитися неприйнятні відео з діловими партнерами. І це вже не кажучи про можливе цькування, образи, загрози, можливі в процесі зумбомбінгу.
Користуйтеся консультацією: Яка відповідальність за використання софту без ліцензії
Окремої статті, як і поняття – зумбомбінгу – в українському законодавстві не передбачено. Втім, це не означає, що ті, що завдають шкоди або протиправних дій в онлайн-режимі зумбомбінгу, не тягнуть за собою відповідальності.
