Tog olovligt över ett forum
En ung man från Mölndal, Robin, har under en längre tid jävlats på nätet med en kvinna. Kvinnan har förtalats mycket illa på Flashback och därför inlett en kamp mot detta förtal och förtal i allmänhet. Hon drev denna kamp från ett eget forum. En ung man från Mölndal som kallar sig för bla Linus, Extr22, Homobögen, Lilla Gubben, LinusS95 mfl på nätet och Agor mfl på Flashback ogillade att kvinnan förde denna kamp och började posta på kvinnans forum. Mannen fick kontakt med en annan ung man hemmahörande i Falköping som kallar sig för Aces på nätet. Falköpingsmannen hade goda hackerkunskaper men i detta fall gjorde han sig vän med kvinnan som hade vissa problem med att driva forumet på egen hand. Inte ont anande släppte hon in mannen som administratör på sitt forum. Kort därefter raderade de båda männen allt innehåll i forumet och satte upp eget forum på samma plats, forumet var nu kapat av de båda männen. En av dem lade också upp sexistiska bilder på det hackade forumet.
Vi kontaktades
Kvinnan hade strax innan hennes forum kapades tagit kontakt med oss för att kommentera det som min dotter varit med om. När kapningen ägde rum kontaktade hon oss igen via mejl om kapningen av forumet. I anledning av denna kontakt började vi undersöka kapningen och vem som låg bakom. Ett arbete som blev större än vi önskade men som vi fortsatte med tills vi hittade de båda männen. Vi kunde inte med säkerhet identifiera den yngre av dem men den äldre kunde vi med mycket god säkerhet fastställa vem det var. Vårt arbete med att hitta dem tog ungefär ett år. Allt material sammanställdes och lämnades in till polisen som jobbade med saken. Det blev sammanlagt ca 80 Mb och mer än 500 filer om de båda männen och en mindre del om en man från England.
De båda männen jävlades ihärdigt
De båda männen jävlades ihärdigt mot kvinnan och nu visste de också att vi hjälpte henne med att sätta fast båda vilket bidrog till att de också började jävlas mot oss på allehanda vis. Bla fick mina grannar mottaga mängder av pizzor beställda på nätet men skickade till fel adress. Vi fick brev med glitter i, som förmodligen skulle förställa farligt pulver, och andra konstigheter. Den äldre av de två männen hängde ut oss på nätet med allvarligt förtal som han nu förnekar. En tredje man boende i England registrerade en domän som hade snarligt namn som vår nättidning och där satte mannen från Mölndal upp en kopia av nättidning men innehållet var förtal av oss och kvinnan som de utsatt för sitt jävelskap.
Polisen jobbade intensivt
Kvinnan som ständigt stod i kontakt med utredande polis krävde att polisen skall göra något av detta och det gav resultat. Polisen fortsatte utredningen ytterligare omkring två år med ett par hembesök hos mannen i Mölndal som också ledde fram till beslagtagna datorer. Datorerna eller en av datorerna var dock krypterad vilket ledde fram till att man inte kunde få ut något därifrån. Läget såg låst ut men det var helt uppenbart att de hade rätt man. Åklagaren ville dock använda sig av fysiska bevis mot mannen för att vara säker på att kunna driva fallet framgångsrikt i rätten.
Genombrottet
Vi skrev en artikel med syftet att locka till oss de ansvariga för hackandet mot kvinnan. Det lyckades. Två personer började kommentera vilt under den artikeln. Vi släppte inte fram kommentarerna i rätt ordning, de själva såg alla sina kommentarer, också de vi inte släppt fram, men ändå kunde de båda veta vad den andra skrivit. Vi förstod att de båda stod i kontakt med varandra. Båda surfade med anonymitetskonton så vi kunde inte se vilka de var. Vi svarade utmanande för att de skulle fortsätta att kommentera i hög takt. Syftet var att någon av dem skulle glömma att sätta på sitt anonymitetskonto. Vår plan lyckades. Efter ca 80 kommentarer dök ett ip-nummer upp som hör till bredbandsbolaget.
Sökte på ip-nummer
Ip-numret gick till en telestation i Mölndal. Personen surfade alltså genom ett ADSL-modem som använder telekablar fram till stationen där de växlar över till fiber. Vi visste genom mejl att den vi sökte var född 1995 då mejladressen och alias var försett med bla suffixet “95”. Vi satte upp en radie på 300m från telestationen och sökte efter en man, född 1995, på gata efter gata. När vi sökt igenom 5-6 gator hade vi hittat två personer som båda var män och födda 1995. En av dem har initialerna RJ.
Hitta rätt person av två
Vi sökte på båda personerna genom Google och hittade detaljer på en av dem som gjorde oss misstänksamma, hans initialer är RJ. Den andra hittade vi inget alls om. Vidare sökte vi genom Facebook på alla med samma namn, vi hittade 9 sidor med samma namn. När man surfar in på ett Facebook-konto kommer kontot man surfar med att meddela det konto man varit inne på om kontot vill bli vän med det besökande kontot.
Avslöjade sig själv
Plötsligt fick vårt Facebook-konto besök av kontot som ägs av en Robin J. RJ kunde alltså inte låta bli att undersöka vem som varit inne på hans Facebook. När han också kommenterade spydigt på vårt Facebook-konto var vi helt säkra på att vi hittat rätt.
Den andra kommentatorn
Den andra som kommenterade tillsammans med RJ kallade sig för “Aces”. Det alias:et förekom under hackningar och annat mot kvinnan. Vi sökte på Aces och olika kombinationer av “Aces” som bland annat “AcesTraces”. Vi hittade flera olika platser där “Aces” med kombinationer fanns. Bland annat ett gratisforum där det fanns en fil att ladda ner. Jag minns inte längre men förmodligen hittade vi namnet med signaturen “EK” på den hemsidan eller möjligen i filen som gick att ladda ner. Vi sparade inte på detta material då vi inte kunde komma längre. Jag lade in namnet och personuppgifterna i vår databas för att sedan glömma bort det. Polisen fick dock ut ip till ett mejlkonto som varit inblandad i hackningarna mot kvinnan. Det ledde till en ung man med signaturen “EK”. Vi hade alltså redan för mer än 2 år sedan hittat rätt person. Vi har nu talat med honom och han tycks vara ångerfull. Vi skrev en artikel tidigare om det här.
En tredje person
Denna nättidning kopierades med en snarlig domänadress av någon okänd person. Designen var i stort sett identisk. I stället för artiklar postades mycket grovt förtal mot oss och mot kvinnan som de hackat och jävlats med enligt ovanstående. Det begicks också upphovsrättsbrott då de stulit bilderna från denna nättidning, bla loggan men också några tecknade bilder. Fråga är vem som gjort detta? Jag mejlade IIS och frågade vem som äger domänen. De ville inte avslöja detta då de vill skydda sina medlemmar. Jag fick tala med någon säkerhetschef och för honom beskrev jag hela problematiken och han gav tillstånd att lämna ut namnet på registratorn:
Personen som reggat domänen heter alltså AN. AN finns inte att hitta i några upplysningstjänster. Hans efternamn är dock ovanligt så vi hittade honom snabbt på en Facebook-sida som tillhör mamman. Där nämns han med namn och att han flyttat till England. Tidigare bodde han i Fjärås söder om Göteborg. Han är inte föremål för detta åtal men förekommer flitigt i förundersökningsprotokollet. När detta är över skall jag tala med min jurist om möjligheterna att gå vidare med en anmälan. Upphovsrättsbrott kan innebära stora kostnader för den som fälls. Hans alias på nätet är bla “MetaCry”, “Macinhs” mfl.
En gammal gubbe
Genast efter att kvinnans första forum kapades och ett nytt forum installerades på dess plats dök det inom tio minuter upp en äldre man som reggade sig på det nya forumet och deltog i kränkningarna mot kvinnan. Han är inte föremål för detta åtal men förekommer flitigt i förundersökningsprotokollet. Denna man har också stalkat kvinnan mycket svårt i några år men sedan en tid tillbaka har det helt upphört.
Hackningar och annat otyg
Förundersökningsprotokollet är på mer än 230 sidor och till det finns ett stort antal aktbilagor. Här nedan avslutar vi med några exempel på vad de åtalade killarna gjort mot kvinnan:
En okänd person tar sig in på kvinnans e-postkonto info@xxxxxxxxxx.se och begär att lösenord för kvinnans domän xxxxxxxxxxxxx.se ska ändras.
En okänd person tar sig in på kvinnans e-postkonto xxxxxxx@xxxxxxx.net. Därifrån skickar personen sedan en uppsägning till kvinnans leverantör av webbhotell/domänhosting Xxxxx.com.
En okänd person tar sig in på e-postkonto xxxxxx@xxxxxxxxxxxxxx.se och skickar på nytt en uppsägning till xxxx.com. [kvinnans domän]
En okänd person hackar sig in på användaren Schuberts konto (kvinnans forum) och skriver ut hans lösenord i forumet. “Avslöjaren” kallar personen sig i texten.
En okänd person tar sig in på administratörskontot på kvinnans forum och ändrar i inställningar m.m.
En okänd person skickar mail till kvinnans från e-postadressen john.burton251@gmail.com. Mailet visar sig innehålla en trojan som gör att avsändaren kommer över kvinnans databas för forumet och lösenord till flera sidor.
En okänd person tar sig in på www.xxxxxxxxxxxx/blogg som ligger på wix.com och lägger upp bilder föreställande könsorgan. kvinnan har inte kvar bloggen.
En okänd person tar sig in på kvinnans xxxxxsida (wix.com) och byter där ut profilbilden till en penis. Personen har sedan angivit att återställande av lösenord ska skickas till plusplusbad@gmail.com.
En okänd person lägger ut lösenord från kvinnans dator på Flashback under aliaset Acestraces.
En okänd person skickar mail från plusplusbad@gmail.com till kvinnan där personen säger att han ska lägga ut kvinnans databas på Flashback. Vilket också sker senare.
En okänd person lägger ut kvinnans lösenord på hennes forum/blogg.
En okänd person skriver upprepade inlägg av sexuell karaktär på www.xxxxxxxxxxx.se. Inläggen innehåller bild på kvinnan och en penis.
På acestraces egna forum samt på docstoc.com lägger någon ut kvinnans och xxxxx användarnamn/lösenord m.m. som fanns i kvinnans dator.
En okänd person skickar mail från john.burton251@gmail.com till kvinnan angående hackningsförsök på kvinnans sida. Personen använder aliaset “Dice”.
En okänd person skickar mail från durp@hotmail.com till kvinnan angående att han hackat kvinnans sida.
En okänd person skickar mail från plusplusbad@gmail.com till kvinnan med länk till en sarkastisk film om hackningsförsöken
Någon skriver en falsk efterlysning på sidan i.imugur.com där det står att kvinnan är pedofil.
En person (alias japanska tecken) lägger upp länk på kvinnans forum som går till sidan: tosh.cc.com/video-clips/sklsxx/xxxx-xxxxx. Därefter anmäler någon hennes forum för att lägga upp barnpornografi och kvinnans forum stängs ned av webbhotellet i 10 dagar.
Okänd person lägger upp information om kvinnan , lösenord etc på http://anondox.eu/doxbin/xxxxx-xxxxx-xxxx.txt
Källa: Kalmar Tingsrätt B 3085-15
Det får räcka med detta. Under de ca tre år detta förekommit har avsevärt mer än ovanstående hänt men tiden räcker inte till att skriva ner allt. Till sist:
Nej, det har jag inte hört!
Jo, det kunde de!
Detta var 2 av 161 ej publicerade kommentarer i denna nättidning av de två som jävlats.
Rättegången kommer att äga rum 2016-06-01.