IT-mand frikendes efter fængelsophold

Efter at have afsonet 16 måneder i skyggen står en amerikansk sikkerhedsekspert nu til at blive frikendt med tilbagevirkende kraft. Hans brøde bestod i at advare 5.600 kunder om en sikkerhedsbrist. Advarslerne var en sikkerhedsrisiko, hed det dengang. Nu revideres opfattelsen.

En amerikansk appelret står ifølge CNet til at frikende en mand for IT-relateret kriminalitet, efter han allerede har afsonet sin dom på 16 måneders fængsel.

Den 30-årige nu forhenværende systemadministrator i selskabet Tornado Development, Bret McDanel, blev dømt for at have advaret selskabets kunder om en sikkerhedsfejl i selskabets e-mail service.

Det skete et halvt år efter, han havde sagt op fra firmaet, fordi han ikke kunne komme igennem med sine sikkerheds-synspunkter.

Fejl og mangler i sagen
Den offentlige anklager mener nu, at der blev begået en fejl, da manden blev anklaget og senere dømt for sin handling og anbefaler derfor, at hans dom ophæves.

Bret McDanel blev dømt, efter anklagerne med succes havde argumenteret for, at de 5.600 e-mail, som McDanel sendte ud, havde skadet Tornado Development.

Efter klager fra førende jurister på Stanford-universitetet erkender den amerikanske statsanklager nu, at anklagernes påstande aldrig skulle have ført til, at Bret McDanel blev dømt.

Det skyldes blandt andet, at han ikke handlede med det formål at skade virksomheden, hedder det.

Bret McDanel har allerede afsonet sin dom og er i dag midt i et udslusningsforløb, hvor hans adgang til computere er begrænset og kontrolleret.

Har dannet præcedens

Ophæves sagen kan han efter alt at dømme se frem til en ganske pæn erstatning.

Desuden vil en ophævelse af hans dom gøre livet lettere for mange amerikanske sikkerhedsfolk, i det sagen som den første af sin art har dannet præcedens i amerikansk retspraksis, hvor det nu hedder, at en sikkerhedsmedarbejder kan anklages for at afsløre sikkerhedshuller.

Bret McDanels advokat, Jennifer Granick, har påpeget en lang række procedurefejl i retssagen, der endte med McDanels domfældelse.

- Sagen kørte alene på statens overbevisning om, at McDanel var en hacker med et kriminelt sind og en grund til at forfølge sin tidligere arbejdsgiver. Tornado brugte denne grund til at afvise at løse sikkerhedsproblemerne, og McDanel reagerede ved at gøre kunderne opmærksomme på sikkerheds-problemerne, så de selv kunne gøre noget ved det. Det er ikke en forbrydelse, siger Jennifer Granick til CNet.

Hun mener desuden ikke, at sikkerhedshullet, som Bret McDanel afslørede, kan karakteriseres som 'hemmeligt', i det de fleste sikkerhedseksperter ville være i stand til at finde det.

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Andre events | Charlottenlund

    Roundtable: Skalér teknologien. Bevar kontrollen

    Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Allan Hougaard

    Sparinvest