Що таке зумбомбінг та як йому протидіяти

Зміст:

• Що таке зумбомбінг
• Як відбувається зумбомбінг?
• Наслідки та відповідальність

В Інтернет-просторі також існують свої правила поведінки, необхідні для комфорту та безпеки користувачів. Але з розвитком інформаційних технологій з'являються і нові види порушень. Ось якраз у зв'язку з повномасштабним переходом до дистанційних видів навчання, роботи та соціального життя з'явився такий вид шкідливих дій як “зумбомбінг”. Виходячи з назви найбільш популярної на момент карантину програми віддаленого зв'язку Zoom, слово фактично означає дії, спрямовані на зрив конференцій, зустрічей та інших заходів, що проводяться в онлайн-режимі.

Що таке зумбомбінг

Зумбомбінг - це такий собі вид кібератак, коли порушник захоплює і фактично зриває веб-конференцію, зустріч чи інший захід. Оскільки найбільш популярним у перші дні карантину став саме Zoom (сервіс для проведення відеоконференцій), і оскільки ця програма спочатку відзначилася проблемами в захисті приватності користувача - цей термін стався саме завдяки її назві. Втім, таке кібер хуліганство є цілком реальним і в інших сервісах та програмах віддаленого конференц-зв'язку: Skype, Jitsy, Google Meet, Microsoft Tims, FaceTime при недотриманні правил приватності чатів.

Як можна логічно припустити – законодавство України не містить поняття зумбомбінгу. Втім, це не скасовує можливості понести відповідальність за такі кібератаки, у разі завдання шкоди, або наявності складу правопорушення в таких діях. Про відповідальність за кібер хуліганство поговоримо далі.

Потрібно зазначити, що в деяких країнах для протидії зумбомбінгу заборонили використовувати Zoom для дистанційного навчання, для урядових конференцій через проблеми з приватністю. Серед таких країн: США, Німеччина, Тайвань, Індія, Канада. Багато великих компаній також впровадили заборону на користування програмою Zoom для своїх робочих зустрічей (Google, SpaceX).

Користуйтеся консультацією: Куди звертатися при інтернет-шахрайстві

Як відбувається зумбомбінг?

По суті, зумбомбінг виявляється у несанкціонованому підключенні до чужої відеоконференції. Як зривають онлайн-конференції? Варіантів безліч. Все залежить від способу підключення та фантазії порушника.

Ось найпоширеніші приклади:

1. Підключення до відеоконференції та розповсюдження порнографічних матеріалів. Так, наприклад, був зірваний один із робочих чатів Chipotle, коли один із відвідувачів публічної веб-конференції почав транслювати порнографічні матеріали більш ніж 100 учасникам зустрічі. Або – наприклад – на конференції журналістів New York Times, присвяченій проблемам жінок-засновників технологій, порушник, що увірвалася в конференцію, розпочав трансляцію відео неприйнятного жанру. Видалити такого користувача не вдалося, оскільки він перемикався з одного облікового запису на інший.
2. Образливі дії після несанкціонованого підключення. Для прикладу – на організованій Захедом Аманулла з глобальною організацією мусульманських лідерів форум “Конкордія” конференції про збереження духовності та здоров'я під час коронавірусу – курсор почав малювати расові грубості на одному зі слайдів – пише New York Times. Подібна історія трапилася на веб-конференції анонімних алкоголіків, коли на фоновому зображенні з'явилася GIF-зображення людини, яка п'є. На засіданні Американського єврейського комітету у Парижі функція інструкції почала використовуватися з написання расистських висловлювань. Зривали й захист дисертацій, і освітні заходи не меншої важливості – також з метою образити учасників відеочату.
3. Розповсюдження персональних та інших конфіденційних даних після доступу до веб-конференції. Так, у 2020 році безліч відеоконференцій було злито в YouTube або Vimeo, як то кажуть в одному з видань. І хоча за замовчуванням програма не зберігає записи відеоконференцій, користувачі-учасники мають можливість поставити зустріч на запис. У результаті "несподіваний гість" веб-конференції, може тишком-нишком записати конференцію і залити її в мережу, поширивши необмежену кількість користувачів персональні та інші "вразливі" секрети користувачів. А серед таких були: персональні дані дітей, домашня адреса вчителя середньої школи в Массачусетсі, урок бразильської депіляції воском, у відповідних місцях, сеанси терапії, розмови пацієнтів із лікарями, фінансові показники, персональні та інші дані, які явно не мали поширюватися без згоди їхнього власника.
4. Зумбомбінг для популярності. Напевно, найбільш показовим випадком для демонстрації вразливості перед зумбомбінгом став кейс, коли журналіст нідерландського каналу RTL Даніель Верлаан потрапив на закриту конференцію, де проводили збори міністри оборони ЄС. А все тому, що міністр оборони Нідерландів Анк Бейлевелд поширила фото зустрічі, де частково було видно пін-код. Заповзятливий журналіст шляхом кількох випадкових спроб відновив недостатню частину коду і потрапив до загальної “зали” міністрів. У результаті, Жосепу Боррелю - голові європейської дипломатії, довелося призупинити конференцію до виходу несподіваного гостя. Щоб переконатися, наскільки популярний зумбомбінг - можете ввести запит у Google - урок зум зірвати, де на ютуб-каналі, можуть покроково роз'яснити, що і як. Тому проблема має реальний характер, а деякі ще й умудряються на цьому монетизувати.
5. Зрив уроків із метою буллінга. Буллінг, власне, сприймається як цькування. Наприклад, такий зумбомбінг простежується і в українських школах. Так, видання Києва "Vgorode" говорить про те, що деякі школярі поставили зумбомбінг на потік - зриваючи уроки, ображаючи вчителів, а потім зливають це в загальнодоступні веб-платформи, наприклад YouTube, а особливо обдаровані фантазією диванні найманці ще й примудряються заробляти на переглядах.

На перший погляд – зумбомбінг це звичайний інтернет-тролінг, невелике хуліганство. Але це тільки на перший погляд, адже сумніваюся, що комусь приємно знаходити свої персональні розмови, контакти у відкритому доступі, або ж на діловій зустрічі чути з нізвідки нецензурщину, або дивитися неприйнятні відео з діловими партнерами. І це вже не кажучи про можливе цькування, образи, загрози, можливі в процесі зумбомбінгу.

Користуйтеся консультацією: Яка відповідальність за використання софту без ліцензії

Наслідки та відповідальність

Окремої статті, як і поняття – зумбомбінгу – в українському законодавстві не передбачено. Втім, це не означає, що ті, що завдають шкоди або протиправних дій в онлайн-режимі зумбомбінгу, не тягнуть за собою відповідальності.

Залежно від способу атаки хуліганів онлайн, від завданих ними збитків або характеру протиправної дії, порушник може бути залучений:

1. До цивільно-правової відповідальності. Наприклад:

Компенсація моральної шкоди - якщо внаслідок порушення прав, особа зазнала душевних страждань (у зв'язку з протиправною поведінкою щодо її самої, членів її сім'ї або близьких родичів), або зазнала приниження честі/гідності або ділової репутації (стаття 23 Цивільного кодексу України). Адже образливі, недостовірні, що ганьблять честь і гідність висловлювання порушника в процесі зумбомбінгу запросто можуть завдати моральної шкоди потерпілому.

Компенсація матеріальних збитків (збитків, або недоотриманої вигоди). Збиток компенсується у разі наявності факту порушення, шкоди, причинно-наслідкового зв'язку між ними та вини особи, яка завдала такої шкоди (стаття 1166 Цивільного кодексу України).

2. До адміністративно-правової відповідальності. Наприклад:

За статтею 173 Кодексу України про адміністративні правопорушення (далі - КУпАП), а саме - за дрібне хуліганство (нецензурна лайка або образливе приставання, інші подібні дії з метою порушити громадський порядок та спокій громадян). Таке може каратися:

• накладенням штрафу від 3 до 7 неоподатковуваних мінімумів доходів громадян (далі - НМДГ, зараз 17 гривень, таким чином штраф за дрібне хуліганство зараз становить від 51 до 119 гривень),
• або громадськими роботами на строк від 40 до 60 годин,
• або виправними роботами терміном від 1 до 2 місяців з відрахуванням 20% заробітку,
• або адміністративним арештом терміном до 15 діб.

За частинами третьої та четвертої статті 184 КУпАП за невиконання батьками або особами, що їх замінюють, з виховання дітей. Так, якщо неповнолітній віком від 14 до 16 років вчинив адміністративне правопорушення (крім булінгу - за нього встановлено окрему відповідальність для батьків), це може призвести до:

• накладання штрафу на батьків (їх заміняють), від 50 – 100 НМДГ (850 – 1700 грн.).

Якщо неповнолітній (який не досяг віку від якого настає відповідальність) вчинив діяння з ознаками кримінального правопорушення, батькам (особоам, що їх замінюють) може загрожувати:

• штраф від 100 до 300 НМДГ (1700 – 5100 грн).

За статтею 173-4 КУпАП - за булінг (травлення) учасника освітнього процесу. Наприклад, якщо в процесі зумбомбінгу здійснювався булінг, який полягає в психологічному, економічному, і т.д. була заподіяна шкода психічному чи фізичному здоров'ю потерпілого - таке діяння тягне за собою:

• штраф від 50 до 100 НМДГ (850 – 1700 грн);
• або громадські роботи терміном від 20 до 40 годин;
• якщо таке скоєно групою осіб або повторно протягом року після накладення адмінстягнення – штраф від 100 до 200 НМДГ (1700 – 3400 грн) або громадські роботи терміном від 40 до 60 годин;
• якщо вчинено малолітніми або неповнолітніми особами віком від 14 до 16 років – штраф на батьків (або тих, хто їх заміняє), від 50 до 100 НМДГ (850 – 1700 грн) або громадські роботи такими на строк від 20 до 40 годин;
• якщо скоєно малолітніми або неповнолітніми особами віком від 14 до 16 років, групою осіб або повторно протягом року після накладення адмінстягнення – штраф на батьків або тих, хто їх замінє, від 100 до 200 НМДГ (1700 – 3400 грн) або громадські роботи таким на строк від 40 до 60 години.

3. До кримінальної відповідальності. Наприклад:

У частині першій статті 301-1 Кримінального кодексу України (далі – КК України) – за отримання доступу до дитячої порнографії, або її розповсюдження (наприклад – така поширюється у процесі зумбомбінгу на веб-конференції). Такі дії можуть спричинити:

• арешт терміном від 3 до 6 місяців,
• або обмеження волі на строк до 5 років,
• або позбавлення волі на строк від 2 до 6 років,
• додатковим видом відповідальності до перелічених вище може бути - позбавлення права обіймати певні посади або займатися певною діяльністю строком до 3 років.

За частиною третьою статті 301-1 КК України - виготовлення, розповсюдження, збут дитячої порнографії (наприклад, у разі крадіжки зовсім інтимних кадрів/відео з веб-конференції лікаря та неповнолітнього пацієнта та подальший їхній збут/розповсюдження). За такі дії карають:

• позбавленням волі на строк від 8 до 12 років з позбавленням права обіймати певні посади або займатися певною діяльністю на строк до 3 років;
• якщо ж така дія вчинена повторно або за попередньою змовою групою осіб, або з отриманням доходу у великому розмірі (частина 4 статті 301-1 КК України) - позбавленням волі на строк від 9 до 15 років з позбавленням права обіймати певні посади або займатися певною діяльністю на строк до 3-х років.

За статтею 301 КК України – за поширення порнографічних предметів (матеріалів) – карають:

• штрафом від 1000 до 4000 НМДГ (17000-68000 грн),
• або арештом терміном до 6 місяців,
• або обмеженням волі терміном до 3 років.

Якщо поширюються серед неповнолітніх твори, зображення або інші предмети порнографічного характеру (частина друга статті 301 КК України), за такі дії може бути:

• штраф від 2000 до 5000 НМДГ (34000 – 85000 грн);
• або обмеження волі на строк до 5 років,
• або позбавлення волі на той самий термін.

Якщо вищезазначені дії вчинені повторно або за попередньою змовою групою осіб, або з отриманням доходу у великому розмірі (тобто сума перевищує 200 НМДГ, який у такому разі не 17, а 1240,5 грн, разом великий розмір у статтях за порнографію - це сума більша ніж 248100 грн (на цей час), відповідальність настає у вигляді:

• позбавлення волі на строк від 3 до 7 років з позбавленням права обіймати певні посади або займатися певною діяльністю на строк до 3 років.

В Україні також є відповідальність за хакерські дії. Наприклад, якщо такі виявляються у вигляді несанкціонованого втручання у роботу інформаційних (автоматизованих), ел.комунікаційних, інформаційно-комунікаційних систем, ел. комунікаційних мереж - за статтею 361 КК України, вони караються:

• штрафом від 1000 до 3000 НМДГ (17000 – 51000 грн);
• або обмеженням волі на строк до 3 років;
• якщо такі дії вчинені повторно або за попередньою змовою групою осіб – штрафом від 3000 до 7000 НМДГ (51000 – 85000 грн) або обмеженням волі на строк від 2 до 5 років, або позбавленням волі на той самий термін;
• якщо такі призвели до витоку, втрати, підробки, блокування інформації, перекручування процесу обробки інформації або до порушення встановленого порядку її маршрутизації - штрафом від 7000 до 10000 НМДГ (85000 - 170000 грн) або позбавленням волі на строк від 3 до 8 років, з позбавленням права обіймати певні посади або займатися певною діяльністю терміном до 3 років або без такого;
• якщо вони завдали значної шкоди (тобто більш ніж 300 НМДГ для кваліфікації – це десь понад 426150 грн на цей момент) або створили небезпеку тяжких технологічних аварій чи екологічних катастроф, загибелі чи масового захворювання населення чи інших тяжких наслідків – позбавленням волі строком від 8 до 12 років з позбавленням права обіймати певні посади або займатися певною діяльністю на строк до 3 років або без такого;
• якщо крайні два випадки ще й відбуваються під час дії воєнного стану - вони караються позбавленням волі на строк від 10 до 15 років з позбавленням права обіймати певні посади або займатися певною діяльністю на строк до 3 років.

Підбиваючи підсумки - скажу, що кожна з перелічених видів відповідальності настає лише у визначених законом випадках. Цивільно-правова - у разі наявності вини правопорушника, порушення, шкоди та причинно-наслідкового зв'язку між ними. Якщо ж говорити про кримінальну чи адміністративну відповідальність – у разі наявності складу злочину в діях із зумбомбінгу. По суті, зумбомбінг лише визначає спосіб і місце вчинення порушень, а за фактом, потрібно дивитися у чому конкретно полягали дії порушника.

Так, якщо Ви навмисно, або ненавмисно поширили дані для входу в веб-конференцію, і хтось на неї потрапив - це не означає, що Ви зазнали зумбомбінгу. Зрештою, людина могла і не знати, що конференція приватна. З іншого боку, якщо людина заходить і починає цькування, або погрожувати, або використовувати нецензурну лайку - це карається як дрібне хуліганство, або булінг (залежно від наслідків). Те, що це відбувається через сервіс віддаленого зв'язку, і є зумбомбінгом - не скасовує відповідальності. Це ж стосується і серйозніших дій, скоєних як зумбомбінг. Так, загрози вбивством, дитяча чи інша порнографія, або здійснення доступу за допомогою хакерських дій на веб-конференції, за наявності складу злочину - карний зумбомбінг.

Якщо Вам потрібна послуга фахівця, скористайтесь сервісом "Тендер на юридичну послугу" від юридичного ресурсу Протокол.

Автор консультації: Ірина Трофименко

Джерело: Юридичний ресурс Протокол