Суд обязал новозеландский ресурс Mega.nz, предоставляющий услуги хранения файлов, выдать казахстанским властям IP-адреса, которые могут помочь выйти на пользователей, выложивших через указанный сайт десятки тысяч документов и переписок, полученных в результате взлома почтовых ящиков чиновников Казахстана.
Хакеры разместили файлы на серверах Mega.nz в период между августом 2014 и апрелем 2015 гг. Позже, ссылки на скачивание документов были размещены на сайте Kazaword с комментариями относительно содержания украденных переписок. Запрещенная в Казахстане онлайн-газета «Республика» опубликовала с тех пор десятки статей на основе выложенных хакерами материалов.
Это привело к судебным искам, которые казахстанские власти подали в США против американской компании, предоставляющей хостинг «Республике», требуя прекратить сотрудничество с веб-изданием на основе того, что оно занимается распространением незаконно добытых киберпреступниками сведений.
Кроме того, власти пытались добиться от Facebook раскрытия IP-адресов пользователей, связанных со страничкой «Республики», через которую размещались ссылки на материалы, использовавшие сведения из взломанных переписок. Иски были поданы на территории Соединенных Штатов, так как касались американских компаний и апеллировали к нормам закона США о противодействии компьютерному мошенничеству и злоупотреблениям (Computer Fraud and Abuse Act).
В обоих случаях суд отказал юристам, представлявшим интересы Республики Казахстан, сославшись на необходимость гарантирования права на свободу слова. По первому кейсу суд постановил, что журналисты имеют право публиковать статьи на основе утечек, поскольку материалы представляют общественный интерес, однако они не могут выкладывать сами украденные хакерами материалы. Во втором случае суд вновь сослался на Первую поправкой к Конституции США.
Ранее по теме:
Суд в США разрешил опальному казахстанскому сайту писать о взломанной переписке чиновников
Суд в США отказал Казахстану в получении IP-адресов опальных журналистов.
Власти Казахстана пытаются доказать, что хакеры связаны с «Республикой» — в частности, они хотят сравнить IP-адреса компьютеров, которые были использованы для взлома, с IP-адресами «Республики», чтобы выйти на след хакеров, сливших в интернет около 70 Гбайт данных. В «Республике» отвергают обвинения в сотрудничестве с хакерами, заявляя, что документы были обнаружены ими на сайте Kazaword.
Американское правосудие оставило за казахстанской стороной право требовать выяснения деталей по факту взлома.
Судебные тяжбы в Новой Зеландии оказались более успешными. Окружной суд Нью-Йорка послалзапрос о сотрудничестве в Высокий суд Окленда, который распорядился истребовать от Mega.nz детали ряда аккаунтов, связанных с утечкой. Компания, позиционирующая себя как очень ответственный игрок в вопросах прайваси, заявила, что разочарована решением, которое было вынесено в минувший четверг, 12 мая.
Судья постановил, что представитель Mega.nz должен дать показания и представить документы, находящиеся в распоряжении компании, для раскрытия IP-адресов, адресов электронной почты, контактной информации, деталей аккаунта и платежных данных (см. текст решения судьи).
Наблюдатели отмечают, что получение казахстанской стороной данных об аккаунтах на Mega.nz не гарантирует успеха в раскрытии личности хакеров, которые, наверняка, были достаточно осторожны, чтобы использовать VPN или Tor, не оставлять реальных сведений о себе и пользоваться анонимными способами оплаты.
