Что такое зумбомбинг и как ему противодействовать

Содержание:

• Что такое зумбомбинг
• Как происходит зумбомбинг?
• Последствия и ответственность

В Интернет-пространстве также существуют свои правила поведения, необходимые для комфорта и безопасности пользователей. Но, с развитием информационных технологий, появляются и новые виды нарушений. Вот как раз, в связи с полномасштабным переходом к дистанционным видам обучения, работы и социальной жизни, появился такой вид вредоносных действий как “зумбомбинг”. Происходя от названия наиболее популярной на момент карантина программы удаленной связи Zoom, слово фактически означает действия направленные на срыв конференций, встреч и прочих мероприятий, проводимых в онлайн-режиме.

Пользуйтесь консультацией: Изменения в трудовом законодательстве и в выплате заработной платы в военное время

Что такое зумбомбинг

Зумбомбинг это такой себе вид кибератак, когда нарушитель захватывает и фактически срывает веб-конференцию, встречу или иное мероприятие. Поскольку наиболее популярным в первые дни карантина стал именно Zoom (сервис для проведение видеоконференций), и поскольку эта программа на первых порах своей популярности отличилась проблемами в защите приватности пользователя - данный термин произошел именно благодаря её названию. Впрочем, такое кибер хулиганство вполне реально и в других сервисах и программах удаленной конференц-связи: Skype, Jitsy, Google Meet, Microsoft Tims, FaceTime при несоблюдении правил приватности чатов.

Как можно логично предположить - законодательство Украины не содержит понятия зумбомбинга. Впрочем, это не отменяет возможности понести ответственность за такие кибератаки, в случае нанесения ущерба, либо наличия состава правонарушения в таких действиях. Про ответственность за кибер хулиганство поговорим дальше.

Нужно заметить, что в некоторых странах для противодействия зумбомбингу запретили использовать Zoom для дистанционного обучения, для правительственных конференций - в силу проблем с приватностью. Среди таких стран: США, Германия, Тайвань, Индия, Канада. Многие большие компании, также, внедрили запрет на пользование программой Zoom для своих рабочих встреч (Google, SpaceX).

Пользуйтесь консультацией: Куда обращаться при интернет-мошенничестве

Как происходит зумбомбинг?

По сути, зумбомбинг проявляется в несанкционированном подключении к чужой видеоконференции. Как срывают онлайн конференции? Вариантов множество. Все зависит от способа подключения и фантазии нарушителя.

Вот самые распространенные примеры:

1. подключение к видеоконференции и распространение порнографических материалов. Так, например, был сорван один из рабочих чатов Chipotle, когда один из посетителей публичной веб-конференции начал транслировать порнографические материалы более чем 100-м участникам встречи. Или - к примеру - на конференции журналистов New York Times, посвященной проблемам женщин-основателей технологий, ворвавшейся в конференцию нарушитель, начал трансляцию видео неприемлемого жанра. Удалить такого пользователя не удалось, так как он переключался с одного аккаунта на другой.
2. оскорбительные действия после несанкционированного подключения. Для примера - на организованной Захедом Аманулла с глобальной организацией мусульманских лидеров форум “Конкордия” конференции про сохранение духовности и здоровья во время коронавируса - курсор начал рисовать расовые грубости на одном из слайдов - пишет New York Times. Подобная история случилась на веб-конференции анонимных алкоголиков, когда на фоновом изображении появилась GIF-изображение пьющего человека. На заседании Американского еврейского комитета в Париже функция аннотации начала использоваться с целью написания расистских высказываний. Срывали и защиты диссертаций, и образовательные мероприятия не меньшей важности - тоже для оскорбления участников видеочата.
3. распространение персональных и других конфиденциальных данных после доступа к веб-конференции. Так, в 2020 году множество видеоконференций было слито в YouTube или Vimeo, как говориться в одном из изданий. И хотя по умолчанию программа не сохраняет записи видеоконференций, пользователи-участники имеют возможность поставить “встречу” на запись. В итоге, “нежданный гость” веб-конференции, может втихаря записать конференцию и залить ее в сеть, распространив неограниченному количеству пользователей персональные и другие “уязвимые” секреты пользователей. А среди таких были: персональные данные детей, домашний адрес учителя средней школы в Массачусетсе, урок бразильской депиляции воском, в соответствующих местах, сеансы терапии, разговоры пациентов с врачами, финансовые показатели, персональные и прочие данные, которые явно не должны были распространяться без согласия их владельца.
4. зумбомбинг для популярности. Наверное наиболее показательным случаем, для демонстрации уязвимости перед зумбомбингом стал кейс, когда журналист нидерландского канала RTL Даниэль Верлаан попал на закрытую конференцию, где проводили собрание министры обороны ЕС. А все потому, что министр обороны Нидерландов Анк Бейлевелд, распространила фото встречи, где частично был виден пин-код. Предприимчивый журналист путем нескольких случайных попыток восстановил недостающую часть кода и попал в общий “зал” министров. В итоге, Жосепу Боррелю - главе европейской дипломатии, пришлось приостановить конференцию, до выхода нежданного гостя. Чтобы убедится насколько популярен зумбомбинг - можете ввести запрос в гугле - урок зум сорвать, где на ютуб-канале, могут пошагово разъяснить что и как. Поэтому, проблема имеет реальный характер, а некоторые еще и умудряются на этом монетизировать.
5. срыв уроков с целью буллинга. Буллинг, фактически, рассматривается как травля. Например, такой зумбомбинг прослеживается и в украинских школах. Так, издание Киева “Vgorode” гласит о том, что некоторые школьники поставили зумбомбинг на поток - срывая уроки, оскорбляя учителей, а потом сливают это в общедоступные веб-платформы, к примеру YouTube, а особенно одаренные фантазией диванные наемники еще и умудряются зарабатывать на просмотрах.

На первый взгляд - зумбомбинг это обычный интернет-троллинг, небольшое хулиганство и ребячество. Но это только на первый взгляд, ведь сомневаюсь что кому-либо приятно находить свои персональные разговоры, лица и контакты в открытом доступе, или же на деловой встрече слышать из ниоткуда нецензурщину, либо смотреть неприемлемые видео с деловыми партнерами. И это уже не говоря о возможной травле, оскорблениях, угрозах, возможных в процессе зумбомбинга.

Пользуйтесь консультацией: Какова ответственность за использования софта без лицензии

Последствия и ответственность

Отдельной статьи, как и понятия - зумбомбинга - в украинском законодательстве не предусмотрено. Впрочем, это не значит, что наносящие ущерб или противоправные действия в онлайн-режиме зумбомбинга, не влекут ответственности.

В зависимости от способа атаки хулиганов онлайн, от нанесенного ими ущерба, или характера противоправного действия, нарушитель может быть привлечен:

1. к гражданско-правовой ответственности. Например:

Компенсация морального ущерба - если вследствии нарушения прав, лицо подверглось душевным страданиям (в связи с противоправным поведением в отношении его самого, членов его семьи или близких родственников), или же подверглось унижению чести / достоинства либо деловой репутации (статья 23 Гражданского кодекса Украины). Допустим оскорбительные, недостоверные, порочащие честь и достоинство выражения нарушителя в процессе зумбомбинга запросто могут причинить моральный ущерб потерпевшему.

Компенсация материального ущерба (убытков, или недополученной выгоды). Ущерб компенсируется в случае наличия факта нарушения, ущерба, причинно-следственной связи между ними и вины лица, которое причинило такой ущерб (статья 1166 Гражданского кодекса Украины).

2. к административно-правовой ответственности. К примеру:

По статье 173 Кодекса Украины об административных правонарушениях (далее - КУоАП) а именно - за мелкое хулиганство (нецензурная брань, либо оскорбительное приставание, другие подобные действия с целью нарушить общественный порядок, и спокойствие граждан). Такое может наказываться:

• наложением штрафа от 3 до 7 необлагаемых налогом минимумов доходов граждан (далее - НМДГ, сейчас 17 гривен, таким образом штраф за мелкое хулиганство сейчас составляет от 51 до 119 гривен),
• или общественными работами на срок от 40 до 60 часов,
• или исправительными работами на срок от 1 до 2 месяцев за вычетом 20 % заработка,
• или административным арестом на срок до 15 суток.

По частям третей и четвертой статьи 184 КУоАП за невыполнение родителями или заменяющими ими обязанностей по воспитанию детей. Так, если несовершеннолетний в возрасте от 14 до 16 лет совершил административное правонарушение (кроме буллинга - за него установлена отдельная ответственность для родителей), это может повлечь:

• штраф на родителей (их заменяющих), от 50 - 100 НМДГ (850 - 1700 грн.).

Если несовершеннолетний (не достигший возраста с которого наступает ответственность) совершил деяния с признаками уголовного правонарушения, родителям (их заменяющих) может грозить:

• штраф от 100 до 300 НМДГ (1700 - 5100 грн.).

По статье 173-4 КУоАП - за буллинг (травлю) участника образовательного процесса. Например, если в процессе зумбомбинга совершался буллинг, который заключается в психологическом, экономическом, итд насилии, в том числе, с применением средств электронных коммуникаций - в отношении малолетнего или несовершеннолетнего лица или таким лицом в отношении других участников образовательного процесса, вследствие чего мог быть или был причинен вред психическому или физическому здоровью потерпевшего - такое деяние влечет

• штраф от 50 до 100 НМДГ (850 - 1700 грн.)
• или общественные работы на срок от 20 до 40 часов.
• если такое совершено группой лиц или повторно в течение года после наложения админвзыскания - штраф от 100 до 200 НМДГ (1700 - 3400 грн.) или общественные работы на срок от 40 до 60 часов.
• если совершено малолетними или несовершеннолетними лицами в возрасте от 14 до 16 лет - штраф на родителей (или заменяющих), от 50 до 100 НМДГ (850 - 1700 грн.) или общественные работы таким на срок от 20 до 40 часов.
• если совершено малолетними или несовершеннолетними лицами в возрасте от 14 до 16 лет группой лиц или повторно в течение года после наложения админвзыскания - штраф на родителей или заменяющих, от 100 до 200 НМДГ (1700 - 3400 грн.) или общественные работы таким на срок от 40 до 60 часов.

3. к уголовной ответственности. Например:

По части первой статьи 301-1 Уголовного кодекса Украины (далее - УК Украины) - за получение доступа к детской порнографии, или ее распространение (к примеру - такая распространяется в процессе зумбомбинга на веб-конференции). Такие действия могут повлечь:

• арест сроком от 3 до 6 месяцев,
• или ограничение свободы сроком до 5 лет,
• или лишение свободы сроком от 2 до 6 лет,
• при этом дополнительным видом ответственности к вышеперечисленным может быть - лишение права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.

По части третьей статьи 301-1 УК Украины - изготовление, распространение, сбыт детской порнографии (например, в случае кражи совсем интимных кадров/видео с веб-конференции врача и несовершеннолетнего пациента и дальнейший их сбыт/распространение). За такие действия наказывают:

• лишением свободы сроком от 8 до 12 лет с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.
• если же такое действие совершено повторно либо по предварительному сговору группой лиц, либо с получением дохода в крупном размере (часть 4 статьи 301-1 УК Украины) - лишением свободы сроком от 9 до 15 лет с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.

По статье 301 УК Украины - за распространение порнографических предметов (материалов) - наказывают:

• штрафом от 1000 до 4000 НМДГ (17000-68000 грн.),
• или арестом на срок до 6 месяцев,
• или ограничением свободы на срок до 3 лет.

Если совершается распространение среди несовершеннолетних произведений, изображений или других предметов порнографического характера (часть вторая статьи 301 УК Украины), за такие действия может быть:

• штраф от 2000 до 5000 НМДГ (34000 - 85000 грн.);
• или ограничение свободы на срок до 5 лет,
• или лишение свободы на тот же срок.

Если вышеперечисленные действия совершены повторно либо по предварительному сговору группой лиц, либо с получением дохода в крупном размере (то есть сумма превышает 200 НМДГ, который в таком случае не 17, а 1240,5 грн., итого крупный размер в статьях за порнографию - это сумма больше чем 248100 грн. на данный момент), ответственность наступает в виде:

• лишения свободы сроком от 3 до 7 лет с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.

В Украине, также, есть ответственность за хакерские действия. Например, если такие проявляются в виде несанкционированного вмешательства в работу информационных (автоматизированных), эл.коммуникационных, информационно - коммуникационных систем, эл. коммуникационных сетей - то по статье 361 УК Украины, они наказываются:

• штрафом от 1000 до 3000 НМДГ (17000 - 51000 грн.),
• или ограничением свободы на срок до 3 лет,
• если такие действия совершены повторно или по предварительному сговору группой лиц - штрафом от 3000 до 7000 НМДГ (51000 - 85000 грн.) или ограничением свободы на срок от 2 до 5 лет, или лишением свободы на тот же срок,
• если такие привели к утечке, потере, подделке, блокированию информации, искажению процесса обработки информации или к нарушению установленного порядка ее маршрутизации - штрафом от 7000 до 10000 НМДГ (85000 - 170000 грн.) или лишением свободы на срок от 3 до 8 лет, с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 3 лет или без такового,
• если они причинили значительный ущерб (то есть более чем 300 НМДГ для квалификации - это где-то больше 426150 грн. на данный момент) или создали опасность тяжких технологических аварий или экологических катастроф, гибели или массового заболевания населения или других тяжких последствий, - лишением свободы сроком от 8 до 12 лет с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет или без такового;
• если крайние два случая еще и совершаются во время действия военного положения - они наказываются лишением свободы сроком от 10 до 15 лет с лишением права занимать определенные должности или заниматься определенной деятельностью сроком до 3 лет.

Подводя итоги - скажу, что любая из вышеперечисленных видов ответственности наступает лишь в определенных законом случаях. Гражданско-правовая - в случае наличия вины правонарушителя, нарушения, ущерба и причинно-следственной связи между ними. Если же говорить об уголовной или административной ответственности - в случае наличия состава преступления в действиях по зумбомбингу. По сути, зумбомбинг лишь определяет способ и место совершения нарушений, а по факту, нужно смотреть в чем конкретно заключались действия нарушителя.

Пользуйтесь консультацией: Как безопасно платить в интернете?

Так, если Вы намеренно, или ненамеренно распространили данные для входа в веб-конференцию, и кто-либо на нее попал - это не означает, что Вы подверглись зумбомбингу. В конце концов, человек мог и не знать, что конференция приватная. С другой стороны, если человек заходит и начинает травлю, либо угрозы, либо нецензурную брань - это наказывается как мелкое хулиганство, или буллинг (в зависимости от последствий). То что это происходит через сервис удаленной связи, и является зумбомбингом - не отменяет ответственности. Это же касается и более серьезных действий, совершенных как зумбомбинг. Так, угрозы убийством, детская или иная порнография, или совершение доступа посредством хакерских действий на веб-конференции, при наличии состава преступления - уголовно наказуемый зумбомбинг.

Если Вам нужна услуга профессионала, воспользуйтесь сервисом "Тендер на юридическую услугу" от юридического ресурса Протокол.

Автор консультации: Ирина Трофименко

Источник: Юридический ресурс Протокол