"Mijn foto's van bevalling en borstvoeding gehackt": Celstraf en boete gevraagd voor ex-ICT'er die accounts van collega's gekraakt zou hebben

De bal ging eind 2021 aan het rollen. Een medewerkster van het AZ Sint-Jan Brugge zag dat haar persoonlijke foto's geopend waren op haar computer, zonder dat zij dat gedaan had. Achtereenvolgens probeerde de ICT-dienst van het ziekenhuis en een externe gespecialiseerde firma te achterhalen hoe dat kon. 

Ze kwamen uit bij een (intussen ex-)ICT'er van het ziekenhuis. "Het onderzoek toonde glashelder bewijs dat hij verantwoordelijk was", stelt advocate Sarah Eykens, die onder meer het ziekenhuis verdedigt.  

Zo vroeg hij honderden wachtwoorden op en werden er op enkele maanden tijd opzoekingen gedaan naar maar liefst 627 verschillende gebruikers van wie de computer vervolgens verbinding maakte met een privé-OneDrive. De hacking kon ook gelinkt worden aan het IP-adres van zijn privéwoning. 

"Na de geboorte van zijn kind werden drie vroedvrouwen en een assistente opgezocht die bij de bevalling aanwezig waren. Dat is zo'n specifieke opzoeking, dat het alleen maar van hem kan komen."

Zelf heeft de man tot nu alles ontkend, volgens hem werden de logbestanden gemanipuleerd en was er sprake van IP-spoofing (waarbij hackers het originele IP-adres aanpassen naar een nepadres). "Maar dat is iets voor de cyberteams van de overheid", werpt Eykens op. "Stellen dat het door iemand anders gebeurd is, is gewoon manifest onjuist. Alles wijst op een hoog niveau van voorbereiding, kennis en vertrouwen."

"Er is geen enkele speld tussen te krijgen waarom de beklaagde schuldig is", zegt ook het parket. 

Hij doorzocht uiteindelijk honderden accounts, en op zijn persoonlijke OneDrive werden 38 mappen gevonden, met in elke map foto's. Hij hield volgens het parket ook een boekhouding bij met 513 gebruikersnamen en gedetailleerde informatie: "Of hij kon inloggen, "geen naakt" of "nice pics"". 

Onder meer van Sarah Vandervelpen, een ex-medewerkster van het AZ Sint-Jan, werd een naaktbeeld gevonden. "Toen een collega mij belde met de boodschap dat er naaktbeelden van mij gevonden waren, zei ik dat ik die niet had." Ze ging uiteindelijk naar slachtofferhulp en kwam erachter dat het ging om een beeld waarop ze haar kindje borstvoeding gaf. "Ik gaf borstvoeding aan mijn dochter, en het was een foto waarop je een stuk van mijn borst zag. Ik was daar heel hard van aangedaan. Ik vond het heel erg."

"Bij mij gaat het om 28 foto's van mijn bevalling en borstvoeding. Mijn dochter staat daarop, naakt. Wat is er met die foto's gebeurd? Zijn die verder verspreid? Ik ken de beklaagde persoonlijk, dat maakt het nog moeilijk", getuigt een ander slachtoffer. 

De impact op de slachtoffers is dan ook groot, zeggen verschillende advocaten ook. "Tot op vandaag heeft dit een blijvende impact op de werkvloer. Mijn cliënte wilde een opleiding volgen om diensthoofd te worden, maar haar vertrouwen in collega's is zo geschonden dat ze niet weet of ze dat nog wil doen", vertelt de ene advocaat. 

"Mijn cliënte had vrij expliciete foto's van haar bevalling. De gedachte dat de beklaagde die gezien kan hebben, is ondraaglijk", klinkt het bij een andere advocaat. 

Er zijn ook verschillende slachtoffers aanwezig, van wie uiteindelijk niets gevonden werd. "Van mijn cliënte staat de naam in de lijst, samen met haar wachtwoord en de vermelding "niets te vinden". Het feit dat men geen naaktbeelden aantreft, wil niet zeggen dat het straffeloos moet blijven." 

Het parket vraagt 40 maanden cel en een boete van 1.000 euro. "Gelet op de lange duurtijd, de gigantische hoeveelheid aan feiten, het soort foto's dat gelekt is, de enorme schending van privacy en de impact ervan, het feit dat hij opnieuw in de IT-sector werkt en daar blijkbaar opnieuw legale opzoekingen doet naar collega's en het gebrek aan inzicht."

De verschillende slachtoffers vragen ook schadevergoedingen, gaande van een paar duizend euro voor de individuele slachtoffers tot 97.000 euro voor het AZ Sint-Jan. 

De advocaat van de ICT'er vraagt de rechter om "met open vizier" te kijken naar het dossier. "Ik heb horen zeggen dat er geen sprake is van eenzijdigheid of tunnelvisie. Maar het gerechtelijk onderzoek is niet gestart naar onbekenden, niet naar anderen, enkel naar onze cliënt. Het bewijs is indirect." Volgens de advocaat was er ook "geen sprake van een forensische veilige aanpak".

"Wie heeft zijn laptop al niet eens onbeheerd achtergelaten? Als men zich meester heeft gemaakt van zijn toestel, dan heeft men alles. Dan kan men alle verdenkingen naar hem laten wijzen", benadrukt de verdediging. 

Op basis van die twijfel vraagt hij de vrijspraak. Op 10 juni zullen we weten wat het wordt.