Hei, jeg har blitt saksøkt fra en kar i danmark..

Skal forklare.


Først lager jeg en bruker på siden bookhltv.org. Plutselig ser jeg at jeg har full tilgang til admin panelet der du kan lage alt fra poller til nyheter, alt er åpent. Jeg roter litt rundt og finner fram til nyhetsystemet og gjør meg selv til admin, selv om jeg allerede er det, for å teste. Jeg tenker da å ha det litt gøy og tar å legger ut en rick roll video som en nyhet på en ny bruker som jeg kaller Rick Astley. Denne også med full admin tilgang uten at jeg har bedt om det på noe vis eller gjort noe "ulovelig" for å tilegne meg de rettighetene.

Jeg prøvde heller ikke å skjule ip adressen min, men har ikke gitt ut noe informasjon som kan lede til meg som ekte navn osv.

Mail vi har vekslet til nå:

------------------------------

Tomorrow, our lawyer will contact the police in Denmark and Norway
to file a police report against you for take advantage of an error
on our website instead of making us aware of it.



You have created two users the one in order to be able to come back
and abusing our side.

We have copied all the logs from the side which will be used as
evidence.

We hope you have a great lawyer to support you.


Med venlig hilsen / Best regards

Mads ”fEx” Juhler
CEO

BookHLTV.org
Højgade 2
6100 Haderslev
Denmark

Web: www.BookHLTV.org
Mail: mads@bookhltv.org


----------------------------


From: bhltv@hush.com
To: mads@bookhltv.org
Date: Sun, 17 Aug 2008 08:45:12 +0000
This message is not encrypted, and is not digitally signed.

Well, i dont really belive that the norwegian police will make a
case of this, and this is why:

- I didnt break any of youre security systems, all of youre admin
tools layed straight out in the open, first on the real acount, and
then on the fake, and thats no coinsidense.

- It was a prank (RickRoll), wich isnt going far in the law system
beacause it havent done any damage for youre company (i checked the
counter and noone exept me saw it before you removed it). And again
i havent done annything illeagal to "break" into youre site, so you
still have nothing.

- If you get youre lawyer to read a litle about earlier cyber
crimes in norway, you would know that to get personal information
out of an IP from an ISP is litterally impossible. Its like getting
a warant in the USA, you need rock hard evidence that i have done
something wrong, or have done something to break into youre system.
So you have litterally alreaddy lost the case allready there.

- And you have noe Terms of Use/EULA when registering, so it
doesent say ANNYTHING about now releasing news and that kind of
stuff. Already there you have failed. You gave me a site that was
totally open, and i had no restrictions when i registered legaly.

- But if you still want to try this case im more than happy to play
this game, it will be fun to watch you pay my lawyer because you
lost the case.

Well, there is another solution to our problem:

If you can guarantee me that you wont go to no authorities with
this, i can keep silent about you threathining me with a lawsuit
because of a rickroll on youre extremely open company site.

I think it would make great headlines if i went public with this
and all the information i got about youre open site and my
rickroll. (I have screenshots too of the admin panel so, and you
got it in youre logs).



-----------------------------

You just go public, we don't care.
You abused a bug on the site and that is illegal.
You are a fool to abuse the site instead of reporting the problem to us.

Our lawyer WILL contact the Danish police and file a police report against
you.

We don't think you "prank" was fun in any way!

The fact that you made you first account to a developer user shows the fact
that you had a plan on returning to the site and abuse it again!

I am sorry but we have to follow the procedure that our lawyer tells us.


BookHLTV.org - Free HLTV hosting

Web: www.BookHLTV.org - E-mail: email@bookhltv.org

---------------------------------

Hva tror dere, er jo i noen reel fare for å bli saksøkt på noe vis? Har ikke god peil på lover og regler når det kommer til internett.

Haha, den der kommer han ikke langt med. At han i heltatt gidder å bruke 20k på å saksøke deg er litt drøyt. Og kommer uansett ikke langt i norge, desutten tror jeg bare han prøver å skremme deg.

Det er stress å saksøke over landegrenser.

Dealen var at siden akuratt har fått nytt design og slikt, og jeg mistenker at adminpanelet ble åpent for nye brukere, jeg hakke peil.

Vertfall så lå det åpent.

Og siden han heller ikke har identiteten min, og må få støtte i det norske rettsaparatet.

Jeg mener å huske at man trenger godkjennelse fra en dommer for å få ut kontaktinformasjon fra en IP adresse? Er veldig strenge lover sånn sett med personvern og slikt. Kan noen bekrefte/avkrefte dette?


Og jeg har også litt trua på den skremselstaktikken hans. Jeg hadde nok kansje vært en smule gretten jeg også om det nye systemet mitt hadde faila så brutalt som det hans gjorde.

Han vil ikkje saksøke deg. Han vil anmelde deg. Det koster han strengt tatt ikkje ei krone, og det er politiet som prosederer i ei straffesak, ikkje fornærma sin advokat. Det offentlege tar alltid kostnaden ved straffeforfølgelse.

Eg ville ikkje sett vekk frå risikoen ved noko slikt. Antakeleg blir saka henlagt, men har dei en god advokat er det ikkje umulig at saka blir forfulgt frå politiet si side. Det har ikkje (afaik) vore avsagt dommar på området i Norge, men KRIPOS hevder jo at lova seier at du ikkje treng bryte sperrer for å kunne bli straffa - det er nok at du veit du gjer noko du ikkje er meint å ha tilgang til, ref. Tele2-saka.

Så utfrå lovverket har du gjort ei ulovleg handling. Korleis politiet tar saka? Eg aner ikkje korleis politiet i danmark prioriterer, og når det gjelder kripos kan du kaste mynt og krone for å finne ut om dei vil forfølge saka eller ikkje...

Når det gjelder utlevering av kontaktinformasjon ut fra IP, så går en norsk dommer glatt med på det ut fra grunnlaget du har presentert her, om norsk politi velger å forfølge saka. Spørsmålet er mao. om politiet gidder bruke ressurser på det - om dei gjer det så har dei kontaktinfo på deg rimelig kjapt.

Personvernet rundt det er akkurat så strengt at politiet må kunne sannsynliggjere at du har gjort noko ulovleg for å be om utlevering av trafikkdata, og det skal ikkje *så* mykje til.

folka kan ikke engelsk da .

werry wrong eller very wrong?

the bug I wrong? hæ?


men er spent på hvordan det går.

for en dritt side. bare liste opp og liste ned med navn. det eneste den er der til er for å folk til å tror de som har laget den er noe. noen få unyttige ting på forum ellers lite. hvis karen der er 26 år har han verken jobb eller eget hus. ikke noe utdannelse heller. han har bare lite å gjøre.

tviler på at noe skjer. hvis det gjør er det bare å vis politiet siden så blr saken sikkert hanlagt.

http://www.clan-xinox.dk/mem_show.php?id=9

tror dette er "fEx". skal se om jeg finner mere på google.

enda litt til.

http://www.steambans.com/user.php?id=4536

http://xplayn.com/profil/22441

nå vet vi hvor han bor.

han har registrert seg på utrolig mange sider.

http://2tm.org/bruger.asp?id=26

søk på "mads juhler" på google så kommer det opp en del.

jeg har nå navn, adresse og tlf nummer på karen. kan poste hvis noen vil.

Jeg tror ikke de kommer noen vei, hvis de i det hele tatt tar saken videre. Siden virker såpass useriøs at jeg ikke ville bekymret meg stort. Dog, det skader ikke å konsultere et advokatfirma, der kan du få mer konkret informasjon om hvor du står i forhold til en anmeldelse og dom. Sjansen er jo tilstede for at de ønsker å statuere et eksempel.

Her stusser jeg litt, hva er lov og hva er ikke lov på internett når det gjelder sider du registrerer deg på, å dirkete har muligheten til å legge ut nyheter? Kjenner mange forum der folk med rykte etc. kan legge ut praktiskt talt hva som helst, rickrolling inklusivt, men de betyr vel ikke at de har brutt noe lov, selv om ja, jeg ser at forskjellen var en feil i systemet her, men trådstarter kan jo alltids hevde at han var uviten i det han gjorde.
Eksemplet blir litt feil siden ja, der er du jo rett på vold mot noen, som faktisk kan få konsekvenser for dem, i dette tilfellet fikk det ikke negative konsekvenser for dem om det han hevder med at ingen var innpå siden faktisk stemmer, så å gå til politiet her er jo rett og slett bs.

Han kan gjøre det for prinsippets skyld, men hvem gidder da å bruke siden når trådstarter kommer til å blese dette ut, " har du uflask blir du saksøkt om du regger deg på hltvbooking.org", høres ut som dårlig reklame for siden, så om han faktisk gjør noe ut av dette i det hele tatt vil det sannsynligvis ramme han merkbart også.

Hold oss oppdatert på hva som skjer, gleder meg til å høre om han faktisk gjør noe ut av det, btw, prøv å add han på msn etc, å se hva han har å si der rundt dette, faktum at du vet hvor han bor etc, ved litt googling, kan du også skjekke om han faktisk bor med foreldra fortsatt. Prøv kansje å inngå noe forlik med han over msn uten å virke direkte truende, for det siste du vil om dette faktisk kan ramme deg, er å få han sint.

jeg har som sagt nummeret han hvis du trenger det.

jeg vet ikke "omtrent" hvor han bor.

jeg vet huset han bor i, i hvilken gate og i hvilken by.

har også kart hvis du trenger det.

kan poste link hvis du/noen vil.

Alle fikk tilgang til det hvis de hadde registrert seg innenfor det tidsrommet jeg registrerte meg. Og jeg lekte som sagt rundt i admin menyene.


Og den ideen om å sende han et brev og ringe fra en telefonkios var neimen ikke så dum. For jeg har heller ikke trua på at det blir noe søksmål, jeg ønsker bare å vite om han har noe fast grunn å saksøke meg på :P