SVEA HOVRÃTT DOM MÃ¥l nr Avdelning 05 2013-09-25 B 6402-13 Rotel 0508 Stockholm ÃVERKLAGAT AVGÃRANDE Nacka tingsrätts dom den 20 juni 2013 i mÃ¥l nr B 2124-12, se bilaga A PARTER (antal tilltalade 1) Klagande och motpart (Ã
klagare) KammarÃ¥klagaren Henrik Olin Ã
klagarmyndigheten Internationella åklagarkammaren i Stockholm Klagande och motpart (Tilltalad) Per GOTTFRID Svartholm Warg, 841017-0537 Frihetsberövande: Häktad Ombud och offentlig försvarare: Advokaten Ola Salomonsson Kungsholmstorg 16 112 21 Stockholm SAKEN Grovt bedrägeri m.m. HOVRATTENS DOMSLUT Hovrätten, som även tillämpar 34 kap. 3 § andra stycket brottsbalken, ändrar tingsrättens dom endast på så sätt att - åtalen för dataintrång mot Nordea Bank AB (åtalspunkten 5), grovt bedrägeri (åtalspunkten 6) och försök till grovt bedrägeri (åtalspunkterna 7, 9-11 och 13) ogillas och att fängelsestraffets längd bestäms till ett år. Vad tingsrätten förordnat om beslag ska alltjämt gälla. Gottfrid Svartholm Warg ska stanna kvar i häkte till dess att fängelsestraffet får verkställas, dock längst till den tidpunkt då han skulle ha frigivits villkorligt om hovrättens dom i denna del hade vunnit laga kraft mot honom. Avräkning på här utdömt fängelse ska ske med elva dagar för den tid Gottfrid Svartholm Warg har varit frihetsberövad utomlands. Ola Salomonsson tillerkänns ersättning av allmänna medel med 174 892 kr, varav 114 264 kr avser arbete, 25 650 kr tidsspillan och 34 978 kr mervärdesskatt. Denna kostnad ska stanna på staten. Dok.Id 1089739 Postadress Box 2290 103 17 Stockholm Besöksadress Birger Jarls Torg 10 Telefon 08-561 67000 08-561 672 90 Telefax 08-56167299 Expeditionstid måndag - fredag 09:00-15:00 E-post:
[email protected] www.svea.se Sid 2 SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 YRKANDEN I HOVRÃTTEN Ã
klagaren har yrkat att hovrätten ska döma Gottfrid Svartholm Warg till ett längre fängelsestraff än vad tingsrätten har bestämt. Gottfrid Svartholm Warg har yrkat att hovrätten ska döma honom för gärningen i Ã¥talspunkten 3, dataintrÃ¥ng mot Bisnode Information AB (tidigare Infodata Applicate AB, nedan kallat Applicate), med den inskränkningen att han har begÃ¥tt gärningen ensam. Gottfrid Svartholm Warg har vidare yrkat att hovrätten i övrigt ska ogilla Ã¥talet, dvs. Ã¥talspunkten 4, dataintrÃ¥ng mot Logica Sverige AB (nuvarande CGI Sverige AB, nedan kallat Logica), Ã¥talspunkten 5, dataintrÃ¥ng mot Nordea Bank AB (nedan kallat Nordea), Ã¥talspunkterna 6-7, 9-11 och 13, grovt bedrägeri och försök därtill mot Nordea och bestämma pÃ¥följden till böter för det erkända brottet i Ã¥talspunkten 3. Parterna har motsatt sig varandras ändringsyrkanden. HOVRÃTTENS DOMSKÃL Utredningen i hovrätten är väsentligen densamma som i tingsrätten. PÃ¥ begäran av Gottfrid Svartholm Warg har det i hovrätten dessutom hÃ¥llits förhör med Jacob Appelbaum samt tilläggsförhör med Gottfrid Svartholm Warg och Jesper Blomström angÃ¥ende frÃ¥gan om fjärrstyrning av Gottfrid Svartholm Wargs dator. Skuld Gottfrid Svartholm Warg har inte ifrÃ¥gasatt att hans dator har använts för att utföra dataintrÃ¥ngen mot Applicate, Logica och Nordea samt bedrägeribrotten. Gottfrid Svartholm Warg har erkänt dataintrÃ¥ng mot Applicate, men har gjort gällande att han agerat ensam. Han har vidare förnekat att det är han som begÃ¥tt de övriga brotten. Istället har han gjort gällande att det mÃ¥ste vara nÃ¥gon annan som utan hans kännedom har utfört gärningarna, antingen genom att fjärrstyra hans dator eller genom att använda datorn vid besök i hans hem. Han har sina misstankar om vem eller vilka som ligger bakom detta men vill av rädsla för repressalier inte nämna nÃ¥gra namn. SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 Har dataintrÃ¥ng skett? PÃ¥ de skäl som angetts av tingsrätten finner hovrätten det utrett att flera intrÃ¥ng gjorts i Applicates tjänst Infotorg och i Logicas stordator under tiden l januari 2010 till den 15 april 2012 samt i Nordeas stordator under tiden juli till augusti 2012. Av utredningen framgÃ¥r att Logicas stordatormiljö innehÃ¥ller databaser tillhörande Skatteverket, bl.a. Statens Personadressregister (SPAR), och Kronofogdemyndigheten. Vidare framgÃ¥r att känslig information laddats ned vid dataintrÃ¥ngen, bl.a. filer med närmare 10 000 personnummer tillhörande personer med skyddad identitet. De flesta av personnumren har sedan lagts ut pÃ¥ Internet där de varit lätt Ã¥tkomliga för envar. Av utredningen framgÃ¥r vidare att den förtroendeskada som svenska myndigheter lidit pÃ¥ grund av intrÃ¥ngen har varit stor. Vid vissa av dataintrÃ¥ngen mot Nordeas stordator har olovliga penningtransaktioner och försök till sÃ¥dana utförts, vilket i ett fall har resulterat i att pengar betalats ut till en obehörig person. Har Gottfrid Svartholm Wargs dator använts vid brotten? I likhet med tingsrätten finner hovrätten det visat att Gottfrid Svartholm Wargs dator har använts vid dataintrÃ¥ngen mot Applicate, Logica och Nordea samt vid bedrägeri- brotten. Genom utredningen är vidare visat att även Mathias Gustafssons dator använts vid intrÃ¥ngen mot Applicate och Logica, vilket är nÃ¥got som Gottfrid Svartholm Warg inte har ifrÃ¥gasatt. Har Gottfrid Svartholm Wargs dator fjärrstyrts? Gottfrid Svartholm Warg har avseende brotten mot Logica och Nordea gjort gällande att hans bärbara dator av märket MacBook Pro kan ha fjärrstyrts utan hans vetskap. Datorn fungerade enligt honom som en server och datorns brandvägg var konfigurerad som för en "labbdator", vilket innebar att utomstÃ¥ende kunde koppla upp sig pÃ¥ datorn och använda den. PÃ¥ datorn kunde därför även "udda" saker förekomma. SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 Hovrätten konstaterar att datorns brandvägg enligt IT-säkerhetsspecialisten Jacob Appelbaum har varit konfigurerad pÃ¥ ett sÃ¥dant sätt att datorns intigritet inte längre kunde garanteras och fjärrstyrning av datorn kunnat ske pÃ¥ ett stort antal sätt. Enligt Jacob Appelbaum är det vidare möjligt att fjärrstyra en dator utan att detta lämnar nÃ¥gra spÃ¥r, tex. genom användande av programmeringssprÃ¥k som Python eller Neko; ett användande som tillÃ¥ts genom den aktuella konfigurationen av datorns brandvägg. Om fjärrstyrningen sker via den fjärrstyrda datorns arbetsminne försvinner dessutom enligt honom spÃ¥ren nästan omedelbart. Jacob Appelbaums slutsatser har i hovrätten i princip bekräftats av IT-säkerhetsspecialisten Jesper Blomström. Jesper Blomström har visserligen under förundersökningen undersökt datorn och därvid kommit fram till slutsatsen att datorn inte har fjärrstyrts sedan operativsystemet ominstallerades den 11 juli 2011. Han har dock i hovrätten uppgett att datorn vid undersökningen inte genomsöktes i sin helhet och att undersökningen främst var inriktad pÃ¥ att söka efter spÃ¥r efter fjärrstyrning med nÃ¥got av programmen Terminal Services och Powershell Server. Jesper Blomström har i hovrätten därför sagt sig inte kunna utesluta att datorn skulle kunna innehÃ¥lla ett fjärrstyrningsprogram för exempelvis Python. Hovrätten konstaterar att den nya bevisning som lagts fram här ger stöd för Gottfrid Svartholm Wargs pÃ¥stÃ¥ende om att datorn var en "labbdator", som en obestämd krets av personer kunde använda, och att i ljuset av den nya utredningen sÃ¥ framstÃ¥r därför Jesper Blomströms undersökning av datorn som alltför begränsad för att ensam utesluta fjärrstyrning. Hovrätten övergÃ¥r nu till att pröva frÃ¥gan vilket stöd som övrig utredning, sÃ¥som chattkonversationerna, ger för Ã¥klagarens gärningspÃ¥stÃ¥enden. SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 Chattkonversationer om intrÃ¥ngen mot Applicate och Logica Det framgÃ¥r av utredningen att Gottfrid Svartholm Warg vid chattande använt sig av signaturerna "anakata", "tLt" och "tLt-" samt att "dIROX" är en signatur som Mathias Gustafsson använt i sÃ¥dana sammanhang. Gottfrid Svartholm Warg har hävdat att det i de flesta av de av Ã¥klagaren Ã¥beropade chattkonversationerna inte är han utan andra personer som har använt samma chattsignatur som han brukar använda och som skrivit inläggen. Gottfrid Svartholm Warg har även gjort gällande att han vid chattande huvudsakligen använt sig av signaturen "anakata". Han har slutligen hävdat att "tLt" är en förkortning av ett namn pÃ¥ en mindre datahackergrupp i Kambodja bestÃ¥ende av mestadels svenskar och att alla medlemmarna i gruppen använder denna signatur. Gottfrid Svartholm Warg har emellertid vidgÃ¥tt att han under signaturen "tLt-" deltagit i en av Ã¥klagaren Ã¥beropad chattkonversation med en annan person Ã¥r 2011 och att han därvid skrivit att han varit inne och "röjt" pÃ¥ servrarna för bl.a. SPAR, Skatteverket och Kronofogdemyndigheten. Som tingsrätten har konstaterat innehÃ¥ller chattkonversationerna även mÃ¥nga andra inlägg av signaturerna "anakata"/"tLt"/"tLt-" och "dIROX" som pÃ¥ olika sätt refererar till dataintrÃ¥ngen mot Applicate och Logica. I en konversation den 30 mars 2012, alltsÃ¥ tidsmässigt väl i anslutning till de nu aktuella dataintrÃ¥ngen, blev signaturen "tLt" tilltalad som "anakata" och "tLt" svarade utan att invända mot detta. "tLt" skrev i den konversationen om "folk med skyddad identitet" och gjorde vidare anspelningar bÃ¥de pÃ¥ namnet pÃ¥ det operativsystem som används pÃ¥ Logicas stordator, z/OS, och pÃ¥ det prefix, D044, som Skatteverket använder för sina dataset. SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 Hovrätten konstaterar att det faktum att det rör sig om dataintrÃ¥ng under flera Ã¥rs tid i sig innebär att det framstÃ¥r som osannolikt att dessa skulle ha skett utan Gottfrid Svartholm Wargs vetskap via fjärrstyrning eller genom att besökare i dennes hem skulle ha använt hans dator. Detta faktum tillsammans med de ovan nämnda chattkonversationerna och det faktum att det i den aktuella delen (partitionen) av datorn även funnits filer hänförliga till Gottfrid Svartholm Warg personligen ger enligt hovrättens mening ett sÃ¥dant stöd för Ã¥talet att det är ställt utom allt rimligt tvivel att det är Gottfrid Svartholm Warg som tillsammans och i samförstÃ¥nd med Mathias Gustafsson har begÃ¥tt intrÃ¥ngen mot Logica pÃ¥ sätt Ã¥klagaren har pÃ¥stÃ¥tt. Gottfrid Svartholm Wargs dator var sÃ¥ledes varken fjärrstyrd eller använd av nÃ¥gon gäst vid intrÃ¥ngen. Det är därigenom även ställt utom allt rimligt tvivel att Gottfrid Svartholm Warg begÃ¥tt intrÃ¥ngen mot Applicate delvis pÃ¥ egen hand - vilket han ocksÃ¥ erkänt - och delvis tillsammans och i samförstÃ¥nd med Mathias Gustafsson pÃ¥ sätt Ã¥klagaren har pÃ¥stÃ¥tt. Tingsrättens dom ska därför inte ändras sÃ¥vitt avser dataintrÃ¥ngen mot Applicate och Logica (Ã¥talspunkterna 3 och 4). Ger chattkonversationerna stöd för Ã¥talet för dataintrÃ¥ng och bedrägeribrott mot Nordea? Tingsrätten fann det besvärande för Gottfrid Svartholm Warg att signaturen "tLt" den 29 mars 2012 i en chatt skrev "fan jag vill hakka banklD". Hovrätten konstaterar dock för sin del att begreppet "banklD" har att göra med systemet för elektronisk legitimation varför uttalandet i sig inte tyder pÃ¥ nÃ¥got samband med intrÃ¥ng i Nordeas stordator. Inte heller i övrig av Ã¥klagaren Ã¥beropad chattkonversation finns det nÃ¥got som binder Gottfrid Svartholm Warg till brotten mot Nordea. Som konstaterats ovan utesluter den under förundersökningen gjorda undersökningen av datorn inte ensam att datorn kan ha fjärrstyrts utan Gottfrid Svartholm Wargs vetskap. Inte heller chattkonversationerna eller övrig utredning ger alltsÃ¥ tillräckligt stöd för Ã¥talet avseende brotten mot Nordea. Ã
talet ska därför ogillas sÃ¥vitt avser SVEA HOVRÃTT DOM B 6402-13 Avdelning 05 dataintrÃ¥ng och bedrägeribrott mot Nordea och tingsrättens dom ändras i enlighet med detta (Ã¥talspunkterna 5 samt 6-7, 9-11 och 13). PÃ¥följd m.m. Gottfrid Svartholm Warg förekommer sedan tidigare under ett avsnitt i belastnings- registret. Han dömdes den 17 april 2009 av Stockholms tingsrätt for bl.a. medhjälp till brott mot upphövrättslagen till ett Ã¥rs fängelse. Verkställigheten pÃ¥börjades den 11 september 2012 och han frigavs villkorligen den 9 maj 2013. Gottfrid Svartholm Warg döms nu för tvÃ¥ fall av dataintrÃ¥ng. IntrÃ¥nget mot Logicas stordator har inneburit att mycket känslig information Ã¥tkommits och har förorsakat stor förtroendeskada för svenska myndigheter och stora kostnader. Brottslighetens straffvärde uppgÃ¥r enligt hovrättens mening därför till drygt ett Ã¥rs fängelse. Eftersom dataintrÃ¥ngen begicks innan domen den 17 april 2009 hade börjat verkställas ska viss reduktion företas dÃ¥ straffet bestäms och straffmätningsvärdet uppgÃ¥r till ett Ã¥rs fängelse. Det saknas utrymme att välja annan pÃ¥följd än fängelse pÃ¥ grund av det höga straffmätningsvärdet och dÃ¥ det är frÃ¥ga om Ã¥terfall i brott. Fängelsestraffets längd ska därför bestämmas till ett Ã¥r. Tingsrättens dom ska ändras i enlighet med detta. PÃ¥ grund av risken för att Gottfrid Svartholm Warg pÃ¥ fri fot undandrar sig straffverkställighet ska han vara kvar i häkte. HUR MAN ÃVERKLAGAR, se bilaga B Ãverklagande senast 2013-10-23. I avgörandet har deltagit hovrättsrÃ¥den Mats Walberg och Anna-Karin Winroth, tf. hovrättsassessorn Gabriel Lind af Hageby, referent, samt nämndemännen Anki Agneby och Gerd Wrede. Avräkningsunderlag, se hovrättens akt SVEA HOVRATT Avdelning 05 Rotel 0508 AVRAKNINGSUNDERLAG 2013-09-25 Stockholm Aktbilaga 3 à MÃ¥l nr B 6402-13 Underlaget avser Person-/samordningsnummer/fbdelsetid 841017-0537 Efternamn Svartholm Warg Datum for dom/beslut 2013-09-25 Förnamn Per GOTTFRID Ovan angiven person har under en sammanhängande tid av minst 24 timmar varit frihetsberövad som anhÃ¥llen, häktad eller pÃ¥ nÃ¥got annat sÃ¥dant sätt som avses i 19 a § lagen (1974:202) om beräkning av strafftid m.m. eller 10 a § lagen (1998:603) om verkställighet av sluten ungdomsvÃ¥rd under nedan angivna tider. Frihetsberövad Frihetsberövandet hävt/upphört/avbrutet Datum 2012-09-11 2013-05-09 Datum 2012-12-07 Särskild anteckning KriminalvÃ¥rden har lämnat domstolen en underrättelse om att det finns uppgifter hos KriminalvÃ¥rden som är av betydelse för avräkning (8 § förordningen (1974:286) om beräkning av strafftid m.m.). Särskild upplysning till KriminalvÃ¥rden m.fl. myndigheter Det finns tidigare meddelad dom, beslut eller avräkningsunderlag enligt 12 a § strafföreläggandekungörelsen (1970:60) som innehÃ¥ller uppgift om frihetsberövande som har betydelse för avräkning (3 § 4 förordningen (1990:893) om underrättelse om dom i vissa brottmÃ¥l, m.m.). DokJd 1102385 Postadress Box 2290 103 17 Stockholm Besöksadress Birger Jarls Torg 10 Telefon 08-561 670 00 08-561 672 90 Telefax 08-56167299 Expeditionstid mÃ¥ndag - fredag 09:00-15:00 E-post:
[email protected] www.svea.se NACKA TINGSRÃTT Avdelning 2 DOM 2013-06-20 meddelad i Nacka Strand MÃ¥l nr B 2124-12 Bilaga A PARTER (Antal tilltalade: 4) Ã
klagare KammarÃ¥klagare Henrik Olin Ã
klagarmyndigheten Internationella Ã¥klagarkammaren i Stockholm Tilltalad Abdul-Rahim Bashe Said, 940410-2692 c/o Bashe Järn Said BennetsVäg 7 C 213 67 Malmö Offentlig försvarare: Advokat Tobias Fälth Försvarsadvokaterna Stockholm HB Box 12107 102 23 Stockholm DOMSLUT Ã
talet ogillas. Ersättning 1. Tobias Fälth tillerkänns ersättning av allmänna medel med 61 781 kr. Av beloppet avser 46 575 kr arbete, 2 850 kr tidsspillan och 12 356 kr mervärdesskatt. 2. Kostnaden för försvaret ska stanna på staten. Postadress Box 1104 13126 Nacka Strand Besöksadress Augustendalsvägen 20 Telefon Telefax 08-561 656 00 08-561 657 99 E-post:
[email protected] www.nackatingsratt.domstol.se Expeditionstid mÃ¥ndag - fredag 08:00-16:30 MÃ¥l nr B 2124-12NACKA TINGSRÃTT DOM Avdelning 2 2013-06-20 meddelad i Nacka Strand PARTER (Antal tilltalade: 4) Ã
klagare KammarÃ¥klagare Henrik Olin Ã
klagarmyndigheten Internationella Ã¥klagarkammaren i Stockholm Tilltalad Seifaddin Sedira, 931222-7979 Ryttaregatan 5 B 212 43 Malmö Offentlig försvarare: Advokat Ingela Ekman Hessius Advokat Ingela E Hessius AB FörrÃ¥dsvägen 18 141 46 Huddinge DOMSLUT BegÃ¥ngna brott Lagrum 1. Narkotikabrott l § l st 6 p narkotikastrafflagen (1968:64) 2. Narkotikabrott l § l st 6 p och 2 § narkotikastrafflagen (1968:64) PÃ¥följd m.m. Skyddstillsyn - Särskild föreskrift: Seifaddin Sedira ska underkasta sig den drogawänjande vÃ¥rd som frivÃ¥rden föreskriver. KriminalvÃ¥rden FrivÃ¥rden Malmö Ãvervakare Ãvervakare förordnas av KriminalvÃ¥rden. Postadress Box 11 04 131 26 Nacka Strand Besöksadress Augustendalsvägen 20 Telefon Telefax 08-561 656 00 08-561 657 99 E-post:
[email protected] www .nackatingsratt. domstol, se Expeditionstid mÃ¥ndag - fredag 08:00-16:30 NACKA TINGSRÃTT DOM B 2124-12 Avdelning! 2013-06-20 Andra lagrum som Ã¥beropas 29 kap 7 § l st brottsbalken Följande Ã¥tal ogillas Medhjälp till försök till grovt bedrägeri, Ã¥talspunkten 12 i domsbilaga l Förverkande och beslag I beslag tagen narkotika jämte emballage, vÃ¥g, cigarettpapper och plastpÃ¥se förklaras förverkade. Beslagen ska bestÃ¥ (Polismyndigheten i SkÃ¥ne; beslagsnr. 2012-1200- BG16183p. l-2,2012-1200-BG16185p. 1-2 och 2012-1200-BG16186p. 1-3). Brottsofferfond Den tilltalade Ã¥läggs att betala en avgift pÃ¥ 500 kr enligt lagen (1994:419) om brottsofferfond. Ersättning 1. Ingela Ekman Hessius tillerkänns ersättning av allmänna medel med 61 963 kr. Av beloppet avser 44 091 kr arbete, 4 560 kr tidsspillan, 919 kr utlägg och 12 393 lo- mervärdesskatt. 2. Kostnaden för försvaret ska stanna pÃ¥ staten. Ãvrigt Seifaddin Sedira ska till staten betala tillbaka kostnaderna för provtagning och analys pÃ¥ l 230 kr. MÃ¥l nr B 2124-12NACKA TINGSRÃTT DOM Avdelning 2 2013-06-20 meddelad i Nacka Strand PARTER (Antal tilltalade: 4) Ã
klagare KammarÃ¥klagare Henrik Olin Ã
klagarmyndigheten Internationella Ã¥klagarkammaren i Stockholm Tilltalad Bror Olof MATHIAS Gustafsson, 7'61117'-7234 Timmermansvägen 141 771 51 Ludvika Offentlig försvarare: Advokat Björn Hurtig Advokaterna Hurtig & Partners AB Stampgatan 20 411 01 Göteborg DOMSLUT BegÃ¥ngna brott Lagrum DataintrÃ¥ng 4 kap 9c § brottsbalken PÃ¥följd m.m. Skyddstillsyn - Särskild föreskrift: Mathias Gustafsson ska underkasta sig den drogawänjande vÃ¥rd och den psykisatriska vÃ¥rd som frivÃ¥rden föreskriver. KriminalvÃ¥rden FrivÃ¥rden Dalarna Ãvervakare Ãvervakare förordnas av KriminalvÃ¥rden. Andra lagrum som Ã¥beropas 34 kap l § l st 2 p brottsbalken Postadress Besöksadress Telefon Telefax Expeditionstid Box 1104 Augustendalsvägen 08-561 656 00 08-561 657 99 mÃ¥ndag - fredag 131 26 Nacka Strand 20 E-post:
[email protected] 08:00-16:30 www.nackatmgsratt.domstol.se NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Förverkande och beslag I beslag tagna WiFi-antenner, minneskort, datorer, krypterade hÃ¥rddiskar samt en WiFi-adapter och hÃ¥rddisk förklaras förverkade. Beslagen ska bestÃ¥ (Polismyndigheten i Stockholms län; beslagsnr. 2012-0201-BG10221 p. l, 13-14,16-17,19, 29 och 42- 44). Sekretess Med stöd av 43 kap. 5 § offentlighets- och sekretesslagen (2009:400) förordnar tingsrätten att sekretessbestämmelsen i 35 kap. 13 § samma lag även i fortsättningen ska vara tillämplig beträffande uppgifter om Mathias Gustafssons personliga förhÃ¥llanden som förebringats vid förhandling inom stängda dörrar. Brottsofferfond Den tilltalade Ã¥läggs att betala en avgift pÃ¥ 500 kr enligt lagen (1994:419) om brottsofferfond. Ersättning 1. Björn Hurtig tillerkänns ersättning av allmänna medel med 251 253 kr. Av beloppet avser 187 542 kr arbete, 8 550 kr tidsspillan, 4 911 kr utlägg och 50 250 kr mervärdesskatt. 2. Kostnaden för försvaret ska stanna pÃ¥ staten. NACKA TINGSRÃTT Avdelning 2 DOM 2013-06-20 meddelad i Nacka Strand MÃ¥l nr B 2124-12 PARTER (Antal tilltalade: 4) Ã
klagare KammarÃ¥klagare Henrik Olin Ã
klagarmyndigheten Internationella åklagarkammaren i Stockholm Tilltalad Per GOTTFRID Svartholm Warg, 841017-0537 Frihetsberövande: Häktad f n häktet Sollentuna Offentlig försvarare: Advokat Ola Salomonsson Advokatfirman Ola Salomonsson Kommanditbolag Kungsholms Torg 16, 4tr 11221 Stockholm DOMSLUT Begångna brott l. Dataintrång Lagrum 4 kap 9c § brottsbalken 2. Grovt bedrägeri 3. Försök till grovt bedrägeri 9 kap l § l st och 3 § brottsbalken 9 kap l § l st, 3 § och 11 § samt 23 kap l § brottsbalken Påföljd m.ni. Fängelse 2 år Andra lagrum som åberopas 34 kap l § l st 2 p brottsbalken Följande åtal ogillas Försök till grovt bedrägeri, åtalspunkterna 8 och 12 i domsbilaga l Postadress Besöksadress Box 1104 Augustendalsvägen 13126 Nacka Strand 20 Telefon Telefax 08-561 656 00 08-561 657 99 E-post:
[email protected] www.nackatingsratt.domstol.se Expeditionstid mÃ¥ndag - fredag 08:00-16:30 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Förverkande och beslag 1. Beslaget av en laptop ska bestÃ¥ till dess domen vunnit laga kraft i ansvarsdelen. Därefter ska godset utlämnas till Gottfrid Svartholm Warg (Polismyndigheten i Stockholms län; beslagsnr. 2012-0201-BG25708 p. 1). 2. I beslag tagna hÃ¥rddiskar och en bärbar dator förklaras förverkade. Beslagen ska bestÃ¥ (Polismyndigheten i Stockholms län; beslagsnr. 2012-0201-BG25023, p. 1- 2 och 23). Häktning m.m. 1. Gottfrid Svartholm Warg ska stanna kvar i häkte till dess domen i ansvarsdelen vinner laga kraft mot honom. 2. Avräkning pÃ¥ här utdömt fängelse ska ske med elva (11) dagar för den tid Gottfrid Svartholm Warg varit frihetsberövad utomlands. Brottsofferfond Den tilltalade Ã¥läggs att betala en avgift pÃ¥ 500 kr enligt lagen (1994:419) om brottsofferfond. Ersättning 1. Ola Salomonsson tillerkänns ersättning av allmänna medel med 363 712 kr. Av beloppet avser 267 030 kr arbete, 23 940 kr tidsspillan och 72 742 kr mervärdesskatt. 2. Kostnaden för försvaret ska stanna pÃ¥ staten. NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 YRKANDEN M.M. Ã
klagaren har yrkat enligt stämningsansökan, domsbilaga 1-2. Mathias Gustafsson och Gottfrid Svartholm Warg har varit frihetsberövade i mÃ¥let under den tid som framgÃ¥r av avräkningsunderlag som finns i tingsrättens akt. Gott- frid Svartholm Warg har ocksÃ¥ varit frihetsberövad frÃ¥n det att han greps i Kam- bodja den 30 augusti 2012 till 11 september samma Ã¥r dÃ¥ han häktades första gÃ¥ngen i det här mÃ¥let eller närmare bestämt elva dagar. Utöver den bevisning som framgÃ¥r av stämningsansökan, förutom att vittnesförhö- ret med Robert Pock har Ã¥terkallats, har Ã¥klagaren Ã¥beropat en rapport frÃ¥n Rikspo- lisstyrelsen daterad den 15 april 2012 för att styrka omfattningen av dataintrÃ¥ngen och konsekvenserna för polisen (avser domsbilaga l, Ã¥talspunkt 1-4) och en pro- memoria frÃ¥n Säkerhetspolisen "Analys av filen utcam.sh" daterad den 18 april 2012 för att styrka tillvägagÃ¥ngssättet vid dataintrÃ¥nget mot Logica och dess allvar (avser domsbilaga l, Ã¥talspunkt 4) samt vittnesförhör med hos Nordea anställde Rolf Larsson. Gottfrid Svartholm Warg har för sin del Ã¥beropat vittnesförhör med Richard Holmboe, för att styrka att spÃ¥r frÃ¥n fjärrstyrning gÃ¥r att radera. DOMSKÃL 1. Inledning En stordators datormiljö skiljer sig ganska mycket frÃ¥n den moderna datormiljö som vanligtvis förekommer i dag. Stordatorer har använts sedan 1960-talet och används fortfarande, framför allt av organisationer som behöver en stor beräkningskraft, t.ex. myndigheter, banker och försäkringsbolag. Stordatorn har kännetecknats av en hög driftsäkerhet och även en hög säkerhetsnivÃ¥. Den 7 mars 2012 upptäckte en anställd hos företaget Applicate (numera Bisnode Information) ovanliga aktiviteter i den stordatormiljö som bolaget har sin tekniska infrastruktur i. I anledning härav startade undersökningar, inte bara inom det egna bolaget utan även hos Logica (numera CGI) som Applicate är kund hos. Eftersom NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 de interna undersökningarna hade visat att nÃ¥gon (i fortsättningen benämnd "angri- paren" även om det kan ha rört sig om flera) hade gjort intrÃ¥ng i Applicates webb- tjänst Infotorg och i Logicas stordator gjorde bolagen en polisanmälan som registre- rades den 23 mars 2012. Undersökningen visade ocksÃ¥ att flera svenska myndighet- er sÃ¥som Polisen, Kronofogdemyndigheten och Skatteverket var berörda varför Rikspolisstyrelsens verksamhetsskydd kopplades in och den 28 mars 2012 klassifi- cerade det inträffade som en nationell särskild händelse enligt förordningen (1989:773) med instruktion för Rikspolisstyrelsen. Det akuta arbetet i anledning av det inträffade pÃ¥gick fram till den 4 april 2012 men arbetet avslutades först den 15 november samma Ã¥r. Parallellt med Rikspolisstyrelsens arbete pÃ¥gick förundersök- ning vilken har resulterat i aktuellt Ã¥tal, domsbilaga l, Ã¥talspunkt 1-4. Under utredningsarbetet avseende intrÃ¥nget mot Logica och Applicate upptäcktes även spÃ¥r av intrÃ¥ng i en stordator som tillhör Nordea. I anledning härav kontakta- des Nordea och efter mera ingÃ¥ende undersökningar konstaterades att intrÃ¥ng hade förekommit ocksÃ¥ i Nordeas stordator samt att det hade genomförts en överföring av pengar frÃ¥n ett visst konto hos banken till annat konto och flera sÃ¥dana försök. Den l oktober 2012 gjordes en formell polisanmälan och den förundersökningen har resulterat i Ã¥talet i domsbilaga l, Ã¥talspunkt 5-13. DataintrÃ¥ngen har varit mycket omfattande och tekniskt avancerade. Angriparen har pÃ¥verkat mycket känsliga system, t.ex. stordatorer hos Logica och Nordea. Denne har därigenom kommit Ã¥t system som innehÃ¥ller mycket känslig information. Vi- dare har det laddats ner/tankats ut stora mängder data/information. Mycket av den informationen har i sig varit av känsligt slag men det har ocksÃ¥ rört sig om inform- ation som i kombination med annan tillgänglig information kan bli än mer känslig. Den av Ã¥klagaren Ã¥beropade bevisningen har varit betydande och avser i huvudsak fynd som gjorts bl.a. i de hos Mathias Gustafsson och Gottfrid Svartholm Warg i beslag tagna datorerna jämfört med loggar (registrerade spÃ¥r) frÃ¥n de drabbade före- tagen samt ytterligare fynd i form av s.k. chattar (diskussioner pÃ¥ Internet) som pÃ¥- 10 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 träffats i s.k. molnlagring, dvs. information som har sparats pÃ¥ Internet och som har kunnat kopplas till Mathias Gustafsson och Gottfrid Svartholm Warg. MÃ¥let bygger till stor del pÃ¥ skriftlig bevisning men ocksÃ¥ pÃ¥ förhör med IT- forensisker och andra personer som pÃ¥ olika sätt arbetat med utredningen och som har sammanställt och dokumenterat resultatet av utredningen. I inledningen av utredningen blev flera oskyldiga personer misstänkta och hos nÃ¥gra av dem gjordes tillslag. SpÃ¥ren ledde dock ganska snart till Mathias Gustafs- son och den 15 april 2012 gjordes en husrannsakan i hans bostad i Ludvika och i samband därmed gjordes fynd som pekade mot Kambodja. Det visade sig nämligen att flera IP-adresser som säkrats frÃ¥n intrÃ¥ngen kunde hänföras dit och det gjordes ocksÃ¥ fynd i Mathias Gustafsson datorer m.m. som talade för att Gottfrid Svartholm Warg, som dÃ¥ befann sig i Kambodja, var inblandad. I samband med att Gottfrid Svartholm Warg greps i Kambodja den 30 augusti 2012 pÃ¥träffades hos honom da- torer m.m. som togs i beslag. 2. Domsbilaga 1 ⢠Ã
talspunkt 1 - 4 (dataintrÃ¥ng, Mathias Gustafsson /Ã¥p. 1-4/och Gottfrid Svartholm Warg /Ã¥p. 3-47) Inställningar Mathias Gustafsson har erkänt gärningarna i Ã¥talspunkt 1-2, likasÃ¥ det som läggs honom till last i Ã¥talspunkten 3, dock inte mer än att detta skett pÃ¥ egen hand och inte tillsammans eller i samförstÃ¥nd med annan. Gottfrid Svartholm Warg har haft motsvarande inställning som Mathias Gustafsson vad avser Ã¥talspunkten 3, nämli- gen att han förfarit som Ã¥klagaren gjort gällande, men att det skett pÃ¥ egen hand och sÃ¥ledes inte tillsammans eller i samförstÃ¥nd med annan. Bägge har förnekat och bestritt allt ansvar vad avser Ã¥talspunkten 4. De har medgett eller har inte haft nÃ¥gon erinran mot de särskilt framställda yrkandena förutom att Mathias Gustafsson be- stritt de som riktar sig mot honom under Ã¥talspunkten 4 (p. l - 2). 11 NACKA TINGSRÃTT DOM B 2124-12 Avdelning! 2013-06-20 Utredningen I mÃ¥let är samtliga faktiska och bakomliggande förhÃ¥llanden objektivt sett i det närmaste helt ostridiga. De tilltalade har inte närmare ifrÃ¥gasatt de utredningsresul- tat som presenterats, t. ex. att Mathias Gustafssons och Gottfrid Svartholm Wargs datorer använts vid intrÃ¥ngen och inte heller att deras signaturer, s.k. nicks, före- kommit pÃ¥ s.k. chattsidor i sammanhang och med innehÃ¥ll som är ganska besvä- rande för dem. Av utredningen har framkommit i huvudsak följande. IntrÃ¥ngen Under vÃ¥ren 2012 gjordes intrÃ¥ng i Logicas stordator i de delar/partioner/lpars av datorn som är benämnda SY3/SYS3 ("SY3") och SY19/SYS19 ("SY19"). SY3 ut- nyttjades dÃ¥ av Applicate och ca 40 andra kunder till Logica medan SY 19 endast utnyttjades av Applicate. Angriparen använde kapade konton vid intrÃ¥nget och ut- nyttjade sÃ¥rbarheter i det operativsystem, z/OS, som används i stordatorn. Efter det att en ingÃ¥ng/port till stordatorn hittats och använts skapade angriparen flera alter- nativa portar till stordatorn, bl.a. genom att placera ut s.k. bakdörrar. En bakdörr kan beskrivas som ett program eller en modifikation av ett program som möjliggör Ã¥tkomst till en dator utan att använda de normala säkerhetskontrollerna. Ett av de konton som hade kapats och som den 25 februari 2012 kom att användas vid ett intrÃ¥ng i SY 19 tillhörde Riksdagsförvaltningen. Angriparen fick vid det till- fället stor systemÃ¥tkomst och tillgÃ¥ng till administrationskonton i den databas som hanterar användarkonton och behörigheter i stordatorn, den s.k. RACF-databasen. Härigenom tillfördes de kapade kontona utökade behörigheter vilket ledde till att angriparen hade tillgÃ¥ng till användarkonton med högsta behörighet, vilket bl.a. medför behörighet att stänga av hela stordatorn. I mars 2012 gjordes intrÃ¥ng även i SY3 med hjälp av information Ã¥tkommen vid intrÃ¥nget i SY19. Vid de här intrÃ¥ngen installerade angriparen specialtillverkade nätverksverktyg pÃ¥ stordatorn som gjorde att denne fick nätverksÃ¥tkomst genom utgÃ¥ende nätverksan- rop frÃ¥n stordatorn till de system som valdes. Härigenom kunde vissa blockeringar 12 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 och filtreringar av brandvägg och systemkonfigureringar undvikas; genom denna indirekta Ã¥tkomst till nätverket minskade möjligheterna att spÃ¥ra varifrÃ¥n intrÃ¥ngen gjordes. Angriparen laddade inte bara upp program i stordatorn utan kopierade även ut frÃ¥n den en stor mängd material, t.ex. i) information frÃ¥n den nationella svenska persondatabasen SPAR, inklusive in- formation avseende personer med skyddade personuppgifter, ii) databaser över kunder, iii) viss ekonomisk information, iv) källkod frÃ¥n Logica, kunder till Logica och deras kunder samt systemkällkod frÃ¥n IBM och v) autentiseringsinformation avseende systemen. Av utredningen framgÃ¥r inte exakt hur mycket information som kopierats ut ef- tersom det har varit svÃ¥rt att fÃ¥ fram informationen, bl.a. pÃ¥ grund av att vissa filer laddats ner flera gÃ¥nger, att vissa filer klumpats samman till s.k. tÃ¥r-filer innan de kopierades ut och även p.g.a. att allt utkopierat material inte hittats. Att utkopiering skett i här aktuella fall gÃ¥r dock att utläsa av loggar och det utkopierade materialet uppgÃ¥r totalt till ett flertal gigabyte under perioden januari 2010 - april 2012. Parallellt med intrÃ¥ng i Logicas stordator har alltsÃ¥ intrÃ¥ng skett i Applicates webb- tjänst Inf otorg. IntrÃ¥ng har skett genom att angriparen haft tillgÃ¥ng till ett stort antal användarnamn och lösenord och därigenom kunnat ansluta sig till och genomföra sökningar i Infotorgs databas som innehÃ¥ller bl.a. stora mängder skyddade person- uppgifter. DataintrÃ¥ng har förkommit pÃ¥ tre olika sätt, nämligen genom i) att Mathias Gustafs- son använt andra personers (boende i hans omedelbara närhet) trÃ¥dlösa nätverk (Ã¥talspunkt l - 2), ii) intrÃ¥ng mot Infotorgs webbgränssnitt, dvs. den tjänst som är tillgänglig via Internet och som man kan komma Ã¥t om man har ett användarnamn och ett lösenord (Ã¥talspunkt 3) och iii) angreppen mot och intrÃ¥ngen i stordatormil- jön hos Logica som har ett stort antal kunder i sin stordatormiljö (Ã¥talspunkt 4). 13 NACKA TINGSRÃTT DOM B 2124-12 Avdelning! 2013-06-20 De tilltalades datorer m.m. Ã
klagarens har åberopat en betydande utredning vad avser spår som angriparen har lämnat efter sig inte bara i stordatorerna utan också i Mathias Gustafssons och Gott- frid Svartholm Wargs datorer samt på externa lagringsutrymmen, s.k. molnlagring. Utredningen visar att en av Gottfrid Svartholm Wargs datorer haft programmet "Hercules" installerat, ett program som gör det möjligt att på en vanlig persondator utveckla och testa programvaror för stordatormiljö, allt i syfte att inte behöva testa sig fram i den skarpa stordatormiljön och inte heller riskera upptäckt. När det gäller dataintrång mot Applicate har andra personers användarnamn och lösenord använts för att ansluta sig till och göra sökningar i Infotorgs databas över Internet. De IP-spåniingar som redovisats talar med styrka för att såväl Mathias Gustafssons som flera andra personers, boende i hans närområde, IP-adresser har använts vid dessa dataintrång. IP-adresser som jämförts mot Logicas loggar av slagningar och vid undersökning av datorer, telefoner och minneskort som tagits i beslag hos Mathias Gustafsson visar slagningar i tjänsten Infotorg. Utredningen vad gäller en mobiltelefon och ett minneskort visar att telefonen an- vänts för att ansluta mot Infotorgs system genom telefonens förinstallerade webblä- sare men också genom den användarinstallerade applikationen "InfoTorg". Vad gäller minneskortet återfanns där filer med inloggningsuppgifter till trådlösa nät- verk och två av dessa påträffades på de geografiska adresser som spårats genom IP- adresser som använts vid dataintrång hos Logica. De textfragment som påträffats innehöll inloggningsuppgifter relaterade till Infotorgs tjänster. Allt detta och inhäm- tade uppgifter om molnlagring hos Passagen.se visar att spår från inloggningar mot tjänsten Infotorg anträffats och att det från Mathias Gustafssons dator utförts olov- liga slagningar i den tjänsten. Ett lagringsutrymmeskonto på molnlagringstjänsten UbuntuOne.com har varit regi- strerat på en Mathias Gustafsson med e-postadress (
[email protected]) en adress som Mathias Gustafsson sedan länge använt. PÃ¥ kontot fanns en stor 14 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 mängd data frÃ¥n Logicas servenniljö sparad. Dessutom Ã¥terfanns loggfiler som vi- sade postskanningar och anslutningar mot Logicas servrar och även loggfiler med olika test av konton hos Logica samt sammanställning och förteckning av konton pÃ¥ maskiner i den miljön. När det gäller en bärbar dator anträffad hos Gottfrid Svartholm Warg i Kambodja har den IT-forensiska undersökningen visat att datorns Windowspartition inte hade nÃ¥gra spÃ¥r frÃ¥n att den skulle ha anslutits och styrts frÃ¥n annan dator. En stor del av de filer som anträffades Ã¥terfanns även i en krypterad container. Av tidsstämplarna i den krypterade containern och av genvägar (länkfiler) som Ã¥terfunnits framgÃ¥r att containern funnits och använts pÃ¥ datorn sedan i vart fall Ã¥r 2010 i bÃ¥de den nuva- rande och i en tidigare installation av Windows. Vidare framgÃ¥r att flera loggfiler och programfiler har laddats upp mot Logica och det Ã¥terfanns i den krypterade containern ocksÃ¥ flera filer frÃ¥n Logica. Utredningen visar ocksÃ¥ att i de flesta fall har själva intrÃ¥nget skett via andra dato- rer frÃ¥n flera olika EP-adresser men styrda frÃ¥n Gottfrid Svartholm Wargs dator. I den krypterade containern Ã¥terfanns bl. a. tvÃ¥ filer med listor innehÃ¥llande närmare 9090 svenska personnummer och som är identiska med de personnummer som den 29 mars 2012 publicerades pÃ¥ webbsidan "Pastebin.com" och som i sin tur är iden- tiska med 8230 personnummer som gick ut frÃ¥n Logica den 15 och 16 mars samma Ã¥r. Till detta kommer att det i Mathias Gustafsson tillhörigt lagringsutrymme pÃ¥ molnlagringstjänsten UbuntuOne.com fanns en fil identisk med en fil som tvÃ¥ gÃ¥nger laddats ut frÃ¥n Logicas stordator Ã¥r 2010 och 2011. Av utredningen har vidare framkommit att Logica utsatts för intrÃ¥ng i sin stor- datormiljö redan Ã¥r 2010 och att detta intrÃ¥ng har kopplingar till fynd gjorda i dato- rer tagna i beslag frÃ¥n Gottfrid Svartholm Warg. Av händelseloggen framgÃ¥r ocksÃ¥ att det vid kontroll av en IP-adress visat sig att den kom frÃ¥n ett nät som inte var via en Applicatekund utan ett i Kambodja. 15 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Data som olovligen Ã¥tkommits frÃ¥n Logicas stordatonniljö har ocksÃ¥ anträffats i ett minneskort som tagits i beslag hos Mathias Gustafsson. Utredningen visar att kortet använts för att olovligen försöka ansluta till Logicas stordator samt att man även lyckats med att hämta data frÃ¥n den stordatormiljön och att det lagts till filer i den- samma. Vidare har det framkommit att sÃ¥dan olovligen Ã¥tkommen data delats mel- lan Mathias Gustafssons och Gottfrid Svartholm Wargs datorer. Mathias Gustafssons s.k. "Lisas dator" har innehÃ¥llit stora mängder filer frÃ¥n Lo- gicas stordatormiljö. Data som Ã¥tkommits innefattade skyddade personuppgifter och som delvis överensstämmer med personnummer som publicerats pÃ¥ Paste- bin.com har pÃ¥träffats i datorn och den har även använt tvÃ¥ IP-adresser som använts vid intrÃ¥nget mot Logicas stordatormiljö 2012. En trasig hÃ¥rddisk som tagits i beslag hos Mathias Gustafsson har innehÃ¥llit stora mängder filer frÃ¥n Logicas stordatormiljö som Ã¥tkommits under datorintrÃ¥ng Ã¥r 2010 och 2011 och har även innehÃ¥llit tvÃ¥ IP-adresser som använts vid intrÃ¥ng mot LogicaÃ¥r 2011. Utredningen som rör Mathias Gustafssons konto hos molnlagringstjänsten UbuntuOne.com visar att det förekommit olovliga anslutningar till och hämtningar av data frÃ¥n Logicas stordatormiljö samt att filer lagts till i den stordatormiljön. Data har även Ã¥tkommits vid dataintrÃ¥ngen innefattade skyddade personuppgifter, delvis överensstämmande med de personnummer som publicerats pÃ¥ Pastebin.com, och pÃ¥träffats pÃ¥ det molnlagringskontot som av allt att döma tillhört Mathias Gus- tafsson. I den hos Gottfrid Svartholm Warg beslagtagna bärbara datorn av märket Mac Book Pro finns spÃ¥r som visar att ett flertal IP-adresser som använts vid dataintrÃ¥ngen mot Logicas stordatormiljö funnits i den, att den ofta med hjälp av andra datorer använts för intrÃ¥ngen mot Logicas stordatormiljö, att data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö anträffats, att användarnamn anträffats som använts vid datorintrÃ¥nget mot Logicas stordatormiljö, att program anträffats som använts vid 16 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 datorintrÃ¥nget mot Logicas stordatormiljö, att data som Ã¥tkommits vid datain- trÃ¥ngen innefattade skyddade personuppgifter som delvis överensstämmer med de personnummer som publicerats pÃ¥ Pastebin.com pÃ¥träffats i datorn, att den hämtat data och lagt till data i Logicas stordatormiljö och att Mathias Gustafsson och Gott- frid Svartholm Warg haft kontakt med varandra. C hattkonversationer l en chatt pratar deltagarna med varandra i realtid över Internet genom skriftliga meddelanden som kan sparas i form av loggfiler och textfiler. SÃ¥dana har i stor om- fattning säkrats i de tilltalades i beslag tagna datorer och i de externa lagringsut- rymmen, molnlager, som tillhandahÃ¥lls av bland andra Passagen.se och UbuntuOne.com. PÃ¥ chattar använder man sig av s.k. nicks (nicknames). Av utredningen framgÃ¥r att nicks som kan förknippas med de tvÃ¥ tilltalade förekommit i stor omfattning. Det som avhandlats i dessa chattkonversationer har inte sÃ¥ sällan rört förhÃ¥llanden och omständigheter som har nära anknytning till de här aktuella dataintrÃ¥ngen. Med hänsyn till vad som kommer till uttryck i chattarna kan det enligt tingsrättens me- ning inte vara andra som konverserar än personer involverade och med mycket kun- skap i de aktuella dataintrÃ¥ngen. De nicks som i första hand är aktuella är "dIROX"och"tLt"/"tLt-"/"anakata", som i de här sammanhangen är välkända nicks för Mathias Gustafsson resp. Gottfrid Svartholm Warg. En viktig del av den skriftliga bevisningen utgörs av chattkonversationer mellan i första hand "dlROX" och "tLt" men ibland deltar ocksÃ¥ andra. Denna skriftliga kommunikation kan sparas i form av loggfiler som är rena textfiler. SÃ¥dana har i stor omfattning säkrats, sÃ¥väl i beslagtagna datorer som i externa lagringsutrym- men, främst i molnlagringskontot hos Passagen.se. I de polisförhör som hÃ¥llit med Mathias Gustafsson och Gottfrid Svartholm Warg har de lämnat ganska diffusa svar pÃ¥ frÃ¥gor vad avser de aktuella nicksen och om 17 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 huruvida de skrivit de chattinlägg som är Ã¥beropade i mÃ¥let. Lika svävande har de varit i de förhör som hÃ¥llits med dem under huvudförhandlingen. Mathias Gustafsson har visserligen vidgÃ¥tt att han har under mÃ¥nga Ã¥r använt signa- turen (nicket) "dIROX" men varit mycket svävande i frÃ¥ga om det är han som skri- vit de av Ã¥klagaren Ã¥beropade inlägg som "dIROX" stÃ¥r för. Detsamma gäller Gott- frid Svartholm Warg som vidgÃ¥tt att han i vissa fall använder signaturerna "tLt", "tLt-" och "anakata" men har mer bestämt än Mathias Gustafsson hävdat att det inte är han som chattat dÃ¥ chattinlägg rör uppgifter som har uppenbar anknytning till de i mÃ¥let aktuella dataintrÃ¥ngen. Enligt vad Gottfrid Svartholm Warg uppgett ingÃ¥r han i en grupp med chattare av vilka flera använder "tLt". FrÃ¥n de Ã¥beropade chattkonversationerna Ã¥terges här ett mindre urval varvid nicket "tLt" används som gemensam beteckning, för "tLt" och "tLt-". Den 4 mars 2012 chattar "dIROX" med signaturen "tLt" och säger dÃ¥ "hackade precisinfotorg igen" och "djävla wifi kopplingen emot grannen 500 meter bort dog" och dagen efter "hackade infotorg inatt igen som vanligt". Den 4 mars 2012 har "tLt" och "dIROX" en chattkonversation som visar att de samarbetar och delar material som Ã¥tkommits vid dataintrÃ¥ng. Vidare har "dIROX" och "tLt" en konversation pÃ¥ chatten som talar för att "tLt" lagrar material Ã¥tkom- met frÃ¥n dataintrÃ¥ng med hjälp av s.k. momlagring. I en chattkonversation den 6 mars 2012 talar "dIROX" om sin ADHD och att den gör honom till en produktiv hackare, att han hackat staten i gÃ¥r och att han därmed kommit över en massa kul info. Samma dag talar han om att han har tillgÃ¥ng till ett. fordonsregister och vad han kan göra med det. Dagen efter, den 7 mars, chattar "dIROX" om tillgÃ¥ng till uppgifter om polisens bilar. Ett inlägg frÃ¥n den 7 mars 2012 säger sig "dIROX" ha utfört dataintrÃ¥ng mot Lo- gica och hämtat ut och delat data frÃ¥n intrÃ¥nget med andra. FrÃ¥n den 9 mars 2012 finns en omfattande chattkonversation mellan "dIROX" och "tLt" som kan hänföras 18 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 till dataintrÃ¥ng mot Logica och som visar att personerna som döljer sig bakom de här nicksen tillsammans och i samförstÃ¥nd varit delaktiga samt att de delat frÃ¥n in- trÃ¥ngen Ã¥tkommen data. Detsamma handlar en chattkonversation om dagen efter. Den 11 mars 2012 chattar "tLt" med "dIROX" och säger att han/hon vet vad han/hon ska hacka härnäst, "min jävla isp:P". Den 20 mars 2012 har "dIROX" och "tLt" kontakt över chatten och den konver- sationen talar för att material som Ã¥tkommits vid dataintrÃ¥ng har delats. Den 25 mars 2012 förekommer en chattkonversation mellan "dIROX" och "tLt" i vilken de bl.a. talar om att de har tillgÃ¥ng till "fogdens register" och konton pÃ¥ Infotorg. Den 29 mars 2012 chattar "dIROX" med annan signatur pÃ¥ ett sätt som talar starkt för att "dIROX" varit delaktig i dataintrÃ¥ng mot Logica. Samma dag chattar "dIROX" om att han/hon har en fil med alla skyddade identiteter, alla personnum- mer och att man borde göra en stor sökbar databas av allt man har. Tingsrättens närmare bedömning Ã
talspunkt l -2 När det först gäller ansvar enligt Ã¥talspunkt 1-2 har alltsÃ¥ Mathias Gustafsson er- känt att han hackat och använt grannars trÃ¥dlösa nätverk. Utredningen visar att han vid dessa kapningar använt en signalförstärkare/WiFi- antenn och att inloggningar till mÃ¥lsägandena Linnea Vikströms och Mikael Backes trÃ¥dlösa nätverk anträffats i datorer som tagits i beslag hos honom. Ãven undersök- ning av telefon och minneskort tagna i beslag i samband med husrannsakan i hans bostad visar att han använt Mikael Backes trÃ¥dlösa nätverk. Detta styrks ytterligare av Ã¥beropad bevisning som avser de chattloggar som pÃ¥träffats i Passagen.se i vilka signaturen "dIROX" i början av mars 2012 chattar om att bl.a. ha "hackat 100 wire- less nätverk, ska logga in pÃ¥ en granne och uppmanas av en annan chattare att fixa en riktad antenn mot en granne ännu längre bort". 19 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Genom Mathias Gustafssons erkännande och vad som i övrigt framkommit finner tingsrätten Ã¥talet i den här delen styrkt. Mathias Gustafsson kan därmed göras an- svarig för dataintrÃ¥ng enligt Ã¥talspunkterna l och 2. Ã
talspunkt 3-4 Som redan nämnts är i de här delarna av mÃ¥let, men ocksÃ¥ i de efterföljande delar- na, samtliga faktiska och bakomliggande förhÃ¥llanden objektivt sett i stort ostridiga. De tilltalade har inte ifrÃ¥gasatt riktigheten i den av Ã¥klagaren Ã¥beropade utredningen vad avser de dataintrÃ¥ng som förekommit och att intrÃ¥ngen genomförts pÃ¥ det sätt som beskrivits. Inte heller har de ifrÃ¥gasatt att det är deras datorer som använts vid intrÃ¥ngen och att det förekommit chattkonversationer med signaturer (nicks) som de tidigare använt och fortfarande använder sig av i sÃ¥dana sammanhang. Däremot har sÃ¥väl Mathias Gustafsson som Gottfrid Svartholm Warg bestämt hävdat att de, föru- tom i viss begränsad omfattning vad avser Ã¥talspunkten 3, inte har gjort intrÃ¥ngen och inte heller, annat än i mycket begränsad omfattning, döljer sig bakom nicksen i de för dem besvärande chattkonversationer som Ã¥klagaren Ã¥beropat till ytterligare stöd för sina pÃ¥stÃ¥enden om att det är just de tvÃ¥ som ligger bakom och även utfört här aktuella dataintrÃ¥ng. Mathias Gustafsson och Gottfrid Svartholm Warg har i stället bestämt hävdat att det mÃ¥ste vara andra personer som via fjärrstyrning av deras datorer, eller för den delen dem ovetande rent faktiskt suttit vid deras datorer och, genomfört intrÃ¥ngen; lika bestämt har de hävdat att det mÃ¥ste ha varit andra personer som i deras namn (nicks) har kommunicerat pÃ¥ Ã¥beropade chattar. Det är sÃ¥ledes mot bakgrund av dessa i och för sig ostridiga faktiska förhÃ¥llanden och invändningar frÃ¥n de tilltalades sida om fjärrstyrning m.m. som tingsrätten har att pröva för att bedöma om Ã¥klagaren förmÃ¥tt styrka sina pÃ¥stÃ¥enden och därmed visat att det är Mathias Gustafsson och Gottfrid Svartholm Warg som är gärnings- män och om de agerat tillsammans och i samförstÃ¥nd. 20 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Det är ostridigt att dataintrÃ¥ng förekommit, likasÃ¥ att dessa varit av omfattande slag och att det är Mathias Gustafssons och Gottfrid Svartholm Wargs datorer som där- vid använts. Ã
klagarens utredning härvidlag är imponerande och kan sÃ¥ lÃ¥ngt be- tecknas som tillräckligt robust. Enligt tingsrättens mening kan det därmed faststäl- las att dataintrÃ¥ng förekommit pÃ¥ sätt och i den omfattning Ã¥klagaren har gjort gäl- lande och att det skett frÃ¥n Mathias Gustafssons och Gottfrid Svartholm Wargs da- torer. Vad tingsrätten har att ta ställning till och som det här mÃ¥let i huvudsak handlar om är i stället om Ã¥klagaren uppfyllt sin utrednings- och bevisbörda när det gäller att vederlägga de tvÃ¥ tilltalades pÃ¥stÃ¥enden om att andra personer använt deras datorer och i övrigt agerat i deras namn, främst i de för dem mycket besvärande chattsam- manhangen. För att en godtagbar bevisvärdering ska kunna utföras gäller för all straffrättslig prövning i domstol att underlaget inte fÃ¥r vara för dÃ¥ligt; t.ex. mÃ¥ste närliggande alternativa hypoteser vara tillräckligt utredda och utredningen mÃ¥ste sÃ¥lunda ge vid handen att tänkbara alternativ kan uteslutas. Det tänkbara alternativ som här är ak- tuellt är att andra personer än Mathias Gustafsson och Gottfrid Svartholm Warg är gärningsmän. Det Ã¥vilar Ã¥klagaren att ta fram utredning ocksÃ¥ beträffande sÃ¥dana alternativa hypoteser frÃ¥n en tilltalad, allt i syfte att i bevishänseende antingen be- kräfta eller vederlägga uppgifterna. Det kan finnas mÃ¥nga orsaker till att en tilltalad väljer att avstÃ¥ frÃ¥n att närmare för- klara sig och detta kan i vissa fall anses vara legitimt. I sÃ¥dana sammanhang har man att beakta artikel 6 i Europakonventionen. Enligt 35 kap. 4 § rättegÃ¥ngsbalken kan emellertid en tilltalads tystnad användas som bevis mot honom/henne i princip utan begränsningar, vilket ligger i linje med den fria bevisvärderingens princip (se bl.a. Nowak, Oskyldighetspresumtionen, Norstedts Juridik 2003 s. 422). Det är vis- serligen Ã¥klagaren som ska bevisa den tilltalades skuld och den tilltalade har rätt att inte uttala sig alls och är inte heller skyldig att pÃ¥ nÃ¥got sätt underlätta Ã¥klagarens uppgift. Detta hindrar dock inte att det i vissa fall, sedan Ã¥klagaren lagt fram bevis- 21 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 ning rörande ett visst förhÃ¥llande, kan ligga en förklaringsbörda pÃ¥ den tilltalade. Detta är nämligen ofta en förutsättning för att Ã¥klagaren ska kunna uppfylla sin ut- redningsskyldighet vad avser uppgifter som talar för den tilltalade men ocksÃ¥ för att i förekommande fall motbevisa en av den tilltalade pÃ¥stÃ¥dd omständighet. För att ett pÃ¥stÃ¥ende frÃ¥n en tilltalad ska kunna godtas enbart därför att det inte bli- vit vederlagt krävs emellertid att pÃ¥stÃ¥endet har blivit sÃ¥ konkretiserat att det inte pÃ¥ grund av sin vaghet praktiskt sett undandrar sig kontroll (jfr. NJA 1980 s. 359 I). Mathias Gustafsson och Gottfrid Svartholm Warg har inte kunnat lämna nÃ¥gra andra uppgifter om fjärrstyrning än att det mÃ¥ste ha förekommit. Dessa pÃ¥stÃ¥enden sett i belysningen av Ã¥klagarens bevisning i övrigt kan därmed inte anses ha konkre- tiserats pÃ¥ ett sÃ¥dant sätt att det gett Ã¥klagaren möjlighet att föra motbevisning utö- ver den som har förekommit i mÃ¥let. Vid sÃ¥dana förhÃ¥llanden mÃ¥ste det enligt tingsrättens mening Ã¥vila en tilltalad att utveckla och närmare förklara sin alternativa hypotes. I en situation där bevisningen frÃ¥n Ã¥klagarens sida är i det närmaste överväldigande mÃ¥ste den tilltalade kunna precisera sig eller i vart fall presentera nÃ¥gon form av godtagbar förklaring för att inte riskera att pÃ¥stÃ¥endet bedöms som sÃ¥ osannolikt att det att lämnas helt utan av- seende. Mathias Gustafsson har inte pÃ¥ nÃ¥got sätt kunnat lämna en rimlig förklaring till var- för hans dator skulle ha fjärrstyrts eller att personer i hans närmaste vänkrets hemma hos honom skulle ha använt hans datorer i här aktuella sammanhang, inte heller nÃ¥gon antydan om vem i sÃ¥ fall den eller de personerna är. Däremot har Gottfrid Svartholm Warg uppgett att han misstänker, t.o.m. känner sig ganska säker pÃ¥, att viss eller vissa för honom kända personer har fjärrstyrt hans dator eller t.o.m. kan ha använt den pÃ¥ plats i ett gästrum i hans lägenhet i Phnom Penh, Kambodja. Som förklaring till att han inte vill namnge personen/personerna i frÃ¥ga, har han uppgett att han är rädd för repressalier. Bl.a. har han förklarat sig vara rädd för att i fängelse bli utsatt för allvarlig misshandel eller nÃ¥got liknande. 22 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 När det gäller de tilltalades pÃ¥stÃ¥enden om fjärrstyrning har Ã¥klagaren kunnat visa att det i bägges datorer inte runnits spÃ¥r efter sÃ¥dan styrning, vilket inte heller Mat- hias Gustafsson och Gottfrid Svartholm Warg ifrÃ¥gasatt. Däremot har de hävdat att de okända/kända gärningsmännen mÃ¥ste ha raderat alla spÃ¥r som en fjärrstyrning ostridigt lämnar kvar. Visserligen har utredningen i mÃ¥let inte klart visat att det är helt uteslutet att det gÃ¥r att radera alla spÃ¥r efter en fjärrstyrning men visar samtidigt med tillräcklig styrka för Ã¥klagarens pÃ¥stÃ¥ende om att nÃ¥gon fjärrstyrning inte torde ha förekommit varför ocksÃ¥ denna hypotes kan anses vara vederlagd. Enligt tings- rättens mening har Ã¥klagaren sÃ¥lunda uppfyllt det som Ã¥vilar denne när det gäller att utreda tänkbara alternativa hypoteser. Motsvarande bedömning gör tingsrätten när det gäller vem som stÃ¥r bakom de chattinlägg som förekommit. Framför allt beträffande Mathias Gustafsson har det förekommit inlägg med sÃ¥dant innehÃ¥ll som bara han kan ha fört fram. Tingsrätten finner det ocksÃ¥ som osannolikt att andra personer skulle använda nicks som alla i de här kretsarna vet tillhör Gottfrid Svartholm Warg. Tingsrätten finner deras in- vändningar ocksÃ¥ i den här delen som sÃ¥ osannolika att de kan lämnas helt utan av- seende. Sammantaget finner tingsrätten att den utredning som Ã¥klagaren har Ã¥beropat för att utesluta alternativa hypoteser är tillräckligt robust och att den samtidigt vederlägger Mathias Gustafssons och Gottfrid Svartholm Wargs invändningar om bl.a. fjärrstyr- ning och/eller att andra personer använt inte bara deras datorer utan ocksÃ¥ deras identiteter pÃ¥ chattsidor. Förutom att deras datorer ostridigt har kommit till använd- ning vid intrÃ¥ngen talar det mesta, bl.a. med hänsyn till vad som kommit till uttryck i de olika chattkonversationerna dem emellan, med tillräcklig styrka för att de tvÃ¥ inte bara är gärningsmän under den aktuella tidsperioden utan även i viss omfatt- ning agerat tillsammans och i samförstÃ¥nd. Enligt tingsrättens mening är det sÃ¥ledes ställt utom rimligt tvivel att Mathias Gustafsson och Gottfrid Svartholm Warg är de personer som gjort de här aktuella dataintrÃ¥ngen pÃ¥ sätt Ã¥klagaren hävdat. Ã
talet vad avser Ã¥talspunkt 3-4 ska därmed bifallas fullt ut. 23 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 ⢠Ã
talspunkt 5 - 1 3 (dataintrÃ¥ng, grovt bedrägeri och försök därtill Gottfrid Svart- holm Warg /Ã¥p. 5 -137 samt medhjälp till försök till grovt bedrägeri, Abdul Rahim Bashe Said /Ã¥p. 11/ och Seifaddin Sedira /Ã¥p. 12/) Inställningar Gottfrid Svartholm Warg, Abdul Rahim Bashe och Seifaddin Sedira har förnekat och bestritt allt ansvar. Utredningen Under tiden juli - augusti 2012 gjordes flera intrÃ¥ng i Nordeas stordator. Angripa- ren fick vid intrÃ¥ngen tillgÃ¥ng till kunddatabaser inklusive användaruppgifter och lösenord. Ett flertal av intrÃ¥ngen gjordes frÃ¥n en IP-adress tillhörande Malmö Bor- garskola. Genom att utnyttja sÃ¥rbarheter pÃ¥ Malmö Borgarskolas webbserver kunde angriparen ta kontroll över servern. Servern användes sedan för att genomföra eller försöka genomföra pengatransaktioner frÃ¥n danska konton i Nordea. Ett belopp om 24 200 DKR överfördes frÃ¥n ett konto tillhörande Fackföreningen BUPL:s konto till ett konto tillhörande Mohammed Haji Elmi. PÃ¥ grund av ett miss- tag inom Nordea stoppades aldrig pengarna och kunde därför tas ut frÃ¥n dennes konto vid flera olika tillfÃ¥llen. Däremot kunde ett stort antal andra överföringar stoppas i olika skeden, vissa innan pengarna "lämnat" Nordea och i nÃ¥gra fall av den mottagande banken. Vad gäller försöket till överföring av 2 300 DKR (Ã¥p. 8) stoppades dock den överföringen av gärningsmannen och vad avser försöket till överföring av 99 808 DKR (Ã¥p. 12) har det visat sig att den mottagande banken (SEB) inte mottagit beloppet. Utredningen visar att av 14 unika IP -adresser som kan sättas i samband med intrÃ¥ng hos Nordea har 13 Ã¥terfunnits i olika former i Gottfrid Svartholm Wargs dator eme- dan den 14:e fanns med indirekt. Tolv av dessa kom frÃ¥n tre olika Intemetleverantö- rer i Kambodja, en frÃ¥n Iran och en frÃ¥n Sverige. Av de Ã¥tta penningstransaktioner som registrerats av Nordea Ã¥terfanns samtliga namn och belopp i olika loggfiler i den aktuella datorn. Uppgifter om de personer och företag som transaktionerna var utställda pÃ¥ Ã¥terfanns i olika textdokument. Fem av de Ã¥tta transaktionerna Ã¥terfanns 24 NACKA TINGSRÃTT DOM B 2124-12 Avdelning! 2013-06-20 i loggfiler som enligt tidstämplar skapats pÃ¥ datorn i anslutning till gärningstill- fallena. Av loggfiler som Ã¥terfunnits i datorn framgÃ¥r att användaren av densamma vid flera tillfallen anslutit via andra datorer för att nÃ¥ den adress som varit mÃ¥let. I det undersökta materialet har Ã¥terfunnits över 400 filer och kataloger vilkas namn är identiska med namn pÃ¥ dataset hos Nordea. För att ansluta till en virtuell eller fysisk stordator krävs en programvara, en s.k. terminal emulator eller "Hercules" och som ovan nämnts har sÃ¥dana program pÃ¥- träffats i den aktuella datorn. Tingsrättens närmare bedömning De faktiska och bakomliggande förhÃ¥llandena är ocksÃ¥ i den här delen av Ã¥talet ob- jektivt sett ostridiga. De tilltalade har inte ifrÃ¥gasatt riktigheten i den av Ã¥klagaren Ã¥beropade utredningen vad avser de spÃ¥r som lett fram till att det är Gottfrid Svart- holm Wargs dator som använts vid intrÃ¥ng i Nordeas stordator (Ã¥p. 5) och därefter använts pÃ¥ sätt som anges inledningsvis i gärningsbeskrivningen för Ã¥talspunkt 6 - 13. Gottfrid Svartholm Wargs inställning och förklaringar vad avser pÃ¥stÃ¥tt dataintrÃ¥ng och de bedrägeribrott som förekommit är desamma som redovisats ovan under ru- briken Ã
talspunkt 1-4. Han har bestämt förnekat att han haft nÃ¥got att göra med de aktuella gärningarna och har lika bestämt hävdat att det mÃ¥ste vara andra personer som agerat via fjärrstyrning av hans dator och att andra personer uppträtt med hans nick pÃ¥ chattar i de fall inlägg som "tLt" eller "tLt-" gjort varit besvärande för ho- nom. Abdul Rahim Bashe Said har alltsÃ¥ bestritt ansvar. Han har vidgÃ¥tt han visste att det skulle sättas in ett belopp pÃ¥ hans bankkonto men inte varför och inte heller med vilket belopp. Det var en för honom okänd person som ringde och det framgick av samtalet att denne visste allt om honom, personnummer, adress, familj m.m. Den okände hotade att skjuta varenda en i hans familj om han inte tog ut pengarna. 25 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 Seifaddin Sedira har ocksÃ¥ bestritt ansvar. Han har inte ställt sitt konto till förfo- gande. Han hade ett konto i SEB och hade vid den här tiden fatt sitt ID stulet/hackat efter att hans legitimation blivit stulen pÃ¥ en fest. Han visste inte att det skulle göras en överföring till hans konto. Att han lämnat andra uppgifter i polisförhör och dÃ¥ A vidgÃ¥tt att hans konto var mottagarkonto var en lögn och berodde pÃ¥ att han ville bli släppt av polisen och vid den här tiden rökte mycket marijuana. Som redogjorts för ovan under rubriken Utredningen har det visat sig att beträf- 9 fande försöket till överföring av 2 300 DKR (Ã¥p. 8) kom det försöket att stoppas av den som försökte genomföra transaktionen. LikasÃ¥ har det beträffande Ã¥talspunkt 12 framkommit att pengarna aldrig kommit fram till SEB. PÃ¥ grund härav finns det enligt tingsrättens mening utrymme för tveksamheter i frÃ¥ga om den s.k. försöks- punkten passerats i de fallen varför Ã¥talet i de punkterna redan pÃ¥ grund härav inte kan vinna bifall. Därför kan Ã¥talet mot Gottfrid Svartholm Warg vad avser Ã¥tals- punkt 8 och 12 inte bifallas och till följd härav ska detsamma gälla beträffande Sei- faddin Sediras ev. ansvar i den senare av de Ã¥talspunkterna. När det sedan gäller övriga Ã¥talspunkter gör tingsrätten följande bedömning. W Utredningen är ocksÃ¥ i den här delen och som framgÃ¥tt ovan under rubriken Utred- ningen omfattande och i högsta grad besvärande för Gottfrid Svartholm Warg. Till detta kommer att signaturen "tLt" den 29 mars 2012 i chatt med "dIROX" säger 9 "fan jag vill hacka banklD". Det har inte framkommit nÃ¥got som föranleder tingsrätten att göra en annan bedöm- ning i utrednings- och bevishänseende än vad som redogjorts för i det förra avsnittet (Ã¥p. 1-4) och därmed ska Gottfrid Svartholm Warg göras ansvarig fullt ut inte bara för dataintrÃ¥ng under Ã¥talspunkten 5 utan även i frÃ¥ga om bedrägeribrott av olika slag (Ã¥p. 6-7 och 9-11 samt 13). Tingsrätten delar Ã¥klagarens bedömning att re- spektive bedrägerigärning ska bedömas som grovt brott. Beträffande Abdul Rahim Bashe Saids ev. ansvar finner tingsrätten anledning att ifrÃ¥gasätta hans trovärdighet och riktigheten i hans uppgifter som alltsÃ¥ ändrats med 26 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 tiden. Dock finner tingsrätten, med beaktande av bl.a. hans ungdom och den avan- cerade brottslighet det rört sig, att han inte torde ha varit helt införstÃ¥dd med vad han gett sig in i. PÃ¥ grund härav och eftersom det inte heller finns utrymme för att säkert slÃ¥ fast att han varit likgiltig inför den effekt hans handlade skulle kunna fa, kan han inte anses ha haft sÃ¥dant uppsÃ¥t som krävs för att göra honom straffrättsligt ansvarig. Ã
talet mot honom ska därför ogillas. 3. Domsbilaga 2 Ã
talspunkt 1 - 2 (narkotikabrott och ringa sÃ¥dant, Seifaddin Sedira) Seifaddin Sedira har erkänt och medgett det särskilda yrkandet. Hans erkännanden stöds av utredningen i övrigt och tingsrätten delar Ã¥klagarens bedömning vad avser rubriceringar. Seifaddin Sedira ska sÃ¥ledes dömas för tre fall av narkotikabrott, varav tvÃ¥ bedöms som ringa. 4. PÃ¥följder Mathias Gustafsson och Gottfrid Svartholm Warg ska göras ansvariga i stort sett fullt ut. För dataintrÃ¥ng gäller i dag en straffskala frÃ¥n böter upp till fängelse tvÃ¥ Ã¥r. Sett isolerade frÃ¥n övriga tvÃ¥ Ã¥talspunkter är de tvÃ¥ första och som rör Mathias Gus- tafssons intrÃ¥ng pÃ¥ de trÃ¥dlösa nätverken, inte särskilt allvarliga. Normalt skulle pÃ¥följden för de intrÃ¥ngen ha resulterat i ett bötesstraff. Däremot är övriga dataintrÃ¥ng, framför allt de i förhÃ¥llande till Logica och Nordea, av synnerligen allvarlig beskaffenhet och mÃ¥ste i straffvärdehänseende var och ett för sig ligga närmare ett Ã¥rs fängelse än sex mÃ¥nader. Med den straffmätningsmo- dell som tillämpas vid flerfaldig brottslighet och med hänsyn till den s.k. rabattering som dÃ¥ ska ske, bör Mathias Gustafssons brottslighet bedömas motsvara knappt ett Ã¥rs fängelse och Gottfrid Svartholm Wargs sammantagna brottslighet, inklusive bedrägeribrotten, bör motsvara tvÃ¥ Ã¥rs fängelse. Mathias Gustafsson förekommer sedan tidigare under tre avsnitt i belastningsregist- ret och den brottsligheten har i huvudsak avsett narkotikabrott. Den senaste domen är frÃ¥n Ã¥r 2009 dÃ¥ pÃ¥följden bestämdes till skyddstillsyn. Av de utredningar som 27 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 inhämtats beträffande hans personliga förhÃ¥llanden framgÃ¥r att han sedan mÃ¥nga Ã¥r är arbetslös och har allvarliga problem i form av dels visst alkohol- och narkotika- missbruk, dels psykiska besvär. UtifrÃ¥n vad som sÃ¥lunda framkommit om Mathias Gustafssons personliga förhÃ¥llanden och eftersom straffvärdet av hans brottslighet inte är högre än vad som ovan angetts, finner tingsrätten att det finns utrymme för en icke frihetsberövande pÃ¥följd och han bör därför ges det stöd och den behandling som kan erbjudas inom ramen för en ny skyddstillsyn. Gottfrid Svartholm Warg förekommer under ett avsnitt i belastningsregistret. Han dömdes Ã¥r 2009 för brott mot upphovsrättslagen till fängelse ett Ã¥r som han började avtjäna förra Ã¥ret och han blev villkorligt frigiven den 9 maj i Ã¥r. Med hänsyn till det höga straffvärdet och att det beträffande honom inte har framkommit nÃ¥got som föranleder annat, kan annan pÃ¥följd än fängelse inte komma i frÃ¥ga. Seifaddin Sedira ska dömas för tre fall av narkotikabrott, ett av normalgraden och tvÃ¥ ringa. Av den utredning som finns beträffande honom är det uppenbart att han är i behov av det stöd och den behandling som kan ges inom ramen för en skyddstill- syn. Med hänsyn härtill och till hans ungdom bestämmer tingsrätten pÃ¥följden till skyddstillsyn med en särskild föreskrift. 5. Ãvrigt Eftersom fängelse ingÃ¥r i straffskaloma för här aktuella brott ska de dömda betala föreskriven avgift till brottsofferfonden. Annat har inte framkommit än att Seifaddin Sedira ska betala den analyskostnad som staten har haft. Med hänsyn till utgÃ¥ngen i ansvarsdelarna och att de särskilda yrkandena fÃ¥r anses vara lagligen grundade ska dessa bifallas fullt ut. Här aktuellt mÃ¥l har varit omfattande och har pÃ¥gÃ¥tt under en längre tid vilket krävt stora arbetsinsatser frÃ¥n försvaramas sida, även för Tobias Fälth och Ingela Ekman Hessius. Med hänsyn härtill anser tingsrätten att de yrkade ersättningarna är väl avvägda och rimliga. 28 NACKA TINGSRÃTT DOM B 2124-12 Avdelning 2 2013-06-20 PÃ¥ grund av fängelsestraffets längd och den stora risk som fÃ¥r anses föreligga att Gottfrid Svartholm Warg pÃ¥ fri fot undandrar sig straffverkställighet, ska han vara fortsatt häktad fram till dess domen i ansvarsdelen vinner laga kraft mot honom. Av det strafftidsbeslut som tingsrätten fÃ¥tt frÃ¥n kriminalvÃ¥rden framgÃ¥r inte att Gottfrid Svartholm Warg vid avtjänande av det förra fängelsestraffet fÃ¥tt avräkna de dagar han varit frihetsberövad i anledning av utlämningen frÃ¥n Kambodja den 30 augusti 2012. Tingsrätten finner därför anledning att här avräkna de dagarna. Hur man överklagar, se domsbilaga 3 (DV 400) Ãverklagande senast 2013-07-11 (Svea hovrätt) PÃ¥ tingsrättens vägnar Gunnar Lavett Avräkningsunderlag för frihetsberövanden finns i tingsrättens akt Ã
KLAGARMYNDIGHETEN Internationella Ã¥klagarkammaren Stockholm KammarÃ¥klagare Henrik Olin Ansökan om stämning 2013-04-16 Bilaga 1 Sida 1(24) JHandling 445 """ Ãrende AM-52124-12 Handläggare 109-37 [Angejiessa uppgifter vid kontato med myndigheten Nacka tingsrätt Enhet 2 Box 1104 13126 NACKA STRAND NACKA TINGSRÃTT Avdelning 2 INKOM: 2013-04-16 MÃ
LNR: B 2124-12 AKTBIL: 63 TR mÃ¥l: B 2124-12 Handl.: OVR 1 Tilltalad: efternamn och alla förnamn Tilltalsnamn Gustafsson, Bror Olof Mathias Mathias Personnr Medborgare i Telefon 19761117-7234 Adress Timmermansvägen 14 1, 771 51 LUDVIKA Offentlig försvarare/ombud Hurtig, Björn, Försvarsadvokaterna Väst AB, Stampgatan Frihetsberövande m. m. Yrke/titel Tolkbehov 20,41101 GOTEBORG AnhÃ¥llande verkställt 2012-04-15, Häktad 2012-04-18, Häktningsbeslutet hävt 2012- 06-19 Delgivningsuppgifter 2 Tilltalad: efternamn och alla förnamn Svartholm Warg, Per Gottfrid Personnr Medborgare i 19841017-0537 Sverige Adress Saknar adress i Sverige Offentlig försvarare/ombud Tilltalsnamn Gottfrid Telefon Yrke/titel Tolkbehov Salomonsson, Ola, Advokatfirman Salomonsson HB, Kungsholms Torg 16, 4 tr, 1 12 21 STOCKHOLM Frihetsberovande m. m. AnhÃ¥llande 2012-09-1 1, Häktad 2012-09-14, Häktningsbeslutet hävt 2012-12-07 Delgivningsuppgifter F n Anstalten Mariefred, Box 104, 647 23 MARIEFRED 3 Tilltalad: efternamn och alla förnamn Bashe Said, Abdul-Rahim Personnr 19940410-2692 Adress Medborgare i Sverige Tilltalsnamn Telefon YrkeAitel Tolkbehov Bashe Jam Said, Bennets Väg 7 C Lgh 1403 213 67 MALMà Offentlig försvarare/ombud Ãnskar offentlig försvarare. Godtar den rätten förordnar. Frihetsberovande ram. Delgivningsuppgifter Postadress Box 70296 10722 STOCKHOLM Gatuadress Hantverkargatan 25 A Telefon 010-5625000 Telefax 010-5625483 E-post
[email protected] Internationella Ã¥klagarkammaren Stockholm KammarÃ¥klagare Henrik Olin Ansökan om stämning 2013-04-16 Sida 2(24) Handling 445 Ãrende AM-52124-12 Handläggare 109-37 4 Tilltalad: efternamn och alla förnamn Sedira, Seifaddin Personnr 19931222-7979 Adress Medborgare i Sverige Tilltalsnamn Telefon Yrke/titel Tolkbehov Ryttaregatan 5 B Lgh 1 102 212 43 MALMà Offentlig försvarare/ombud Ãnskar offentlig försvarare. Godtar den rätten förordnar. Frihetsberövande mm. Delgivningsuppgifter Ansvarsyrkanden m.m. AP 1. DATAINTRÃ
NG (Gustafsson) (0201-K81864-12) MÃ¥lsägande Linnea Vikström, underrättad Gärning Mathias Gustafsson har i mars 2012 i anslutning till sin bostad pÃ¥ Timmermansvägen i Ludvika med hjälp av s.k. signalförstärkare/WiFi-antenn genom att forcera lösenord vid flera tillfällen olovligen berett sig tillträde till mÃ¥lsägandens trÃ¥dlösa router. Han har därigenom olovligen berett sig tillgÃ¥ng till uppgifter avsedda för automatiserad behandling. Lagrum 4 kap 9 c § brottsbalken AP 2. DATAINTRÃ
NG (Gustafsson) (0201-K81864-12) MÃ¥lsägande Mikael Backe, underrättad Gärning Mathias Gustafsson har i mars 2012 i anslutning till sin bostad pÃ¥ Timmermansvägen i Ludvika med hjälp av s.k. signalförstärkare/WiFi-antenn Ansökan om stämning Sida 3(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 genom att forcera lösenord vid flera tillfallen olovligen berett sig tillträde till mÃ¥lsägandens trÃ¥dlösa router. Han har därigenom olovligen berett sig tillgÃ¥ng till uppgifter avsedda för automatiserad behandling. Lagrum 4 kap 9 c § brottsbalken Särskilda yrkanden (Gemensamt för Ã
P1-Ã
P2) 1. Förverkande enligt 36 kap 2 § l st brottsbalken av i beslag tagen WiFi antenn (1012-0201-BG10221 p l, fu-prot s 527 ff), som använts som hjälpmedel vid brott. 2. Förverkande enligt 36 kap 2 § l st, alternativt 36 kap 3 § l st p l brottsbalken, av i beslag tagen WiFi antenn och WiFi adapter (1012- 0201-BG10221 p 42 och 43, fu-prot s 527 ff), som använts som hjälpmedel vid brott, alternativt som pÃ¥ grund av sin särskilda beskaffenhet och omständigheterna i övrigt kan befaras komma till brottslig användning. AP 3. DATAINTRÃ
NG (Warg och Gustafsson) (0201-K81864-12) MÃ¥lsägande Bisnode Information AB, 556436-3421, Sveavägen 151,105 99 Stockholm, (f.d. Applicate AB. Benämns Applicate nedan.), underrättad Gärning Mathias Gustafsson och Gottfrid Svartholm Warg har under perioden den l januari 2010 till och med den 15 april 2012 i bland annat Stockholm dels tillsammans och i samförstÃ¥nd dels pÃ¥ egen hand vid ett stort antal tillfällen via Internet med hjälp av andra personers användarnamn och lösenord olovligen anslutit sig till och genomfört sökningar i mÃ¥lsägandens tjänst Infotorgs databas innehÃ¥llande bland annat stora mängder personuppgifter. De har därigenom olovligen berett sig tillgÃ¥ng till uppgifter avsedda för automatiserad behandling. Lagrum 4 kap 9 c § brottsbalken Ansökan om stämning Sida 4(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Särskilda yrkanden Förverkande enligt 36 kap 2 § l st brottsbalken av i beslag taget minneskort (l012-0201-BG10221 p 44, Fu-prot s 527 ff), som använts som hjälpmedel vid brott. AP 4. DATAINTRÃ
NG (Warg och Gustafsson) (0201-K81864-12) MÃ¥lsägande Logica Sverige AB, 556337-2191,131 85 Stockholm, (Benämns Logica nedan), underrättad Gärning Mathias Gustafsson och Gottfrid Svartholm Warg har frÃ¥n den l januari 2010 till och med den 15 april 2012 i bland annat Nacka tillsammans och i samförstÃ¥nd olovligen berett sig tillgÃ¥ng till en stordator som tillhör mÃ¥lsäganden. De har successivt tillförskansat sig utökad behörighet i systemet för att till slut uppnÃ¥ högsta behörighet. De har även ändrat behörigheter for befintliga användare, lagt till data i stordatorn samt hämtat ut stora mängder information frÃ¥n stordatorn och delat sÃ¥dan information med andra. Mathias Gustafsson och Gottfrid Svartholm Warg har därigenom olovligen berett sig tillgÃ¥ng till uppgifter avsedda för automatiserad behandling, olovligen ändrat samt i register fört in sÃ¥dana uppgifter. Lagrum 4 kap 9 c § brottsbalken Särskilda yrkanden 1. Förverkande (frÃ¥n Mathias Gustafsson) enligt 36 kap 2 § l st brottsbalken av i beslag taget minneskort (2012-0201-BG10221-l 3, Fu- prot s 527 ff), dator (samma beslag p 14), dator (samma beslag p 19), hÃ¥rddisk (samma beslag p 29) som använts som hjälpmedel vid brott. 2. Förverkande (frÃ¥n Mathias Gustafsson) enligt 36 kap 3 § l st p l av i beslag tagna tvÃ¥ stycken krypterade datorer (2012-0201-BG10221-16 och 17, Fu-prot s 527 ff) som polisens IT-forensiker inte kunnat analysera, som pÃ¥ grund av sin särskilda beskaffenhet och omständigheterna i övrigt kan befaras komma till brottslig användning. 3. Förverkande (frÃ¥n Gottfrid Svartholm Warg) enligt 36 kap 2 § l st brottsbalken av i beslag tagen hÃ¥rddisk (2012-0201-BG25023-1, Fu- prot s 494 ff), hÃ¥rddisk (samma beslag p 2), bärbar dator (samma beslag p 26) som använts som hjälpmedel vid brott. Ansökan om stämning Sida 5(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 4. Att beslaget av en laptop (2012-0201-BG25708-1, FU-prot s 501) ska bestÃ¥ till dess dom i mÃ¥let vunnit laga kraft i ansvardelen (Bevisbeslag). Beslaget ska därefter hävas till Gottfrid Svartholm Warg. AP 5. DATAINTRÃ
NG (Warg) (0201-K292108-12) MÃ¥lsägande Nordea Bank AB, 516406-0120, SmÃ¥landsgatan 17,105 71 Stockholm, (Benämns Nordea nedan), underrättad Gärning Gottfrid Svartholm Warg har frÃ¥n juli till och med augusti 2012 i bland annat Stockholm olovligen berett sig tillgÃ¥ng till en stordator som tillhör mÃ¥lsäganden. Han har successivt tillförskansat sig utökad behörighet i systemet samt hämtat ut stora mängder information frÃ¥n stordatorn. Gottfrid Svartholm Warg har därigenom olovligen berett sig tillgÃ¥ng till uppgifter avsedda för automatiserad behandling. Lagrum 4 kap 9 c § brottsbalken AP 6-13 GROVT BEDRÃGERI (Warg) och FÃRSÃK TILL GROVT BEDRÃGERI (Warg) och MEDHJÃLP TILL FÃRSÃK TILL GROVT BEDRÃGERI (Bashe Said, AP 11) och MEDHJÃLP TILL FÃRSÃK TILL GROVT BEDRÃGERI (Sedira, AP 12) (0201-K292108-12) MÃ¥lsägande Nordea Bank AB, 516406-0120, SmÃ¥landsgatan 17,105 71 Stockholm, (Benämns Nordea nedan), underrättad Gärning Gottfrid Svartholm Warg har i bland annat Sverige olovligen pÃ¥verkat respektive försökt pÃ¥verka resultat av en automatisk informationsbehandling genom att i Nordeas stordator utföra respektive försökt utföra penningtransaktioner till vinning för sig själv eller annan och skada för Nordea enligt följande. 6. Den 22-23 juli 2012 överfört 24 200 danska kronor frÃ¥n Fackföreningen BUPL:s konto i Nordea till Mohammed Haji Elmis konto i Nordea. Ansökan om stämning Sida 6(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 7. Den 23-24 juli 2012 försökt överföra 30 300 danska kronor frÃ¥n Odense Kommunes konto i Nordea till Mohammed Haji Elmis konto i Nordea. 8. Den 23-24 juli 2012 försökt överföra 2 300 danska kronor frÃ¥n Odense Kommunes konto i Nordea till Mohammed Haji Elmis konto i Nordea. 9. Den 24 juli 2012 försökt överföra 3 900 Euro frÃ¥n Odense Kommunes konto i Nordea till Earthport Plc:s konto i Barclays. 10. Den l augusti 2012 försökt överföra 420 000 Euro frÃ¥n Nets Card Processings konto i Nordea till SSE System Service Establishments konto i UBS. â . _to_ â . . Processings konto i Nordea till Abdul-Rahim Bashe Saids konto i Swedbank. 12. Den l augusti 2012 försökt överföra 99 808 danska kronor frÃ¥n Nets Card Processings konto i Nordea till Seifaddin Sediras konto i SEB. 13. Den l augusti 2012 försökt överföra 230 000 Euro frÃ¥n Nets Card Processings konto i Nordea till Clevellina Ltds konto i Hellenic Bank Public Company Ltd. Bedrägeribrotten och försöken därtill är grova dÃ¥ gärningarna föregÃ¥tts av ett avancerat dataintrÃ¥ng, varit systematiska, avsett betydande värden samt pÃ¥verkat allmänhetens förtroende för betalningssystem och varit av särskilt farlig art. Fara för försöksbrottens fullbordan har förelegat eller varit utesluten endast pÃ¥ grund av tillfälliga omständigheter. Abdul-Rahim Bashe Said har främjat gärningen under Ã¥talspunkten 11 genom att ställa sitt konto till förfogande för penningtransaktionen. Seifaddin Sedira har främjat gärningen under Ã¥talspunkten 12 genom att ställa sitt konto till förfogande för penningtransaktionen. Lagrum 9 kap l § 2 st och 3 §, 9 kap l § 2 st, 3 och 11 §§ samt 23 kap l och 4 §§ brottsbalken Ansökan om stämning Sida 7(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Yrkande om häktning Jag yrkar att Gottfrid Svartholm Warg förklaras häktad pÃ¥ sannolika skäl misstänt för de Ã¥talade brotten. Häktningen begärs träda i kraft vid tidpunkt dÃ¥ Gottfrid Svartholm Warg inte längre verkställer fängelsestraff eller annars är omhändertagen pÃ¥ kriminalvÃ¥rdsanstalt. Det finns risk för att Gottfrid Svartholm Warg avviker eller pÃ¥ nÃ¥got annat sätt undandrar sig lagföring eller straff. Ansökan om stämning Sida 8(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Bevisning Allmänt Skriftlig bevisning Sammanfattning av Logicas rapport "Report on the IT Security Incident 2012" översatt till svenska, till styrkande av tillvägagÃ¥ngssätt för dataintrÃ¥ngen samt omfÃ¥ng och följder av desamma. (Tilläggsprotokoll daterat 2013-04-09, s 7-10) Skisser frÃ¥n Logica till styrkande av den tekniska infrastrukturen i Logicas stordatormiljö och kopplingarna mellan denna och Applicate/ Infotorg, RPS, Skatteverket och Kronofogdemyndigheten. (Fu-prot s 43-45) Skatteverkets rapport (Fu-prot, Bilaga B s 11-15). Ã
beropas till styrkande av hur data frÃ¥n Skatteverket hanterats i Logicas stordatormiljö, omfÃ¥nget av dataintrÃ¥ngen och konsekvenserna av desamma för Skatteverket. Kronofogdemyndighetens beskrivning av konsekvenser med anledning av dataintrÃ¥nget (Fu-prot, Bilaga B s 41-44). Ã
beropas till styrkande av hur data frÃ¥n Kronofogdemyndigheten hanterats i Logicas stordatormiljö, omfÃ¥nget av dataintrÃ¥ngen och konsekvenserna av desamma för Kronofogdemyndigheten. Säkerhetspolisens analys avseende stulen information vid dataintrÃ¥ngen mot Logica och Applicate till styrkande av tillvägagÃ¥ngssätt för dataintrÃ¥ngen samt omfÃ¥ng och följder av desamma. (Fu-prot s 217-229) IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt inhämtad data frÃ¥n Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 fr). Följande delar Ã¥beropas. ⢠Inledning och sammanfattning till styrkande av det brottsliga händelseförloppet. (Fu-prot s 257-261) ⢠Gällande 2012-0201-BG10221-14 - "Kittys dator". (Fu-prot s 276-279) till styrkande av att Mathias Gustafsson använt användarnamnen Luciddream och dIROX. ⢠Gällande 2012-0201-BG10221-19 - "Lisas dator". (Fu-prot s 281-287) till styrkande av att inga spÃ¥r av fjärrstyrning av datorn pÃ¥träffats. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). Följande delar Ã¥beropas. Ansökan om stämning Sida 9(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 ⢠Inledning och sammanfattning till styrkande av det brottsliga händelseförloppet. (Fu-prot s 348-349) ⢠Gällande 2012-0201-BG25023-26 - Bärbar dator MacBook Pro (Fu- prot s 363-410, i detta sammanhang särskilt s 370 f) till styrkande av att inga relevanta spÃ¥r av fjärrstyrning av datorn pÃ¥träffats. Utdrag ur chattkonversation säkrad frÃ¥n Passagen.se (Fu-prot s 435-480) I denna del Ã¥beropas följande delar av chattkonversationen. ⢠Fu-prot s 442, tvÃ¥ rader, 2012-03-06 12:24 till och med 2012-03-06 12:24, rad 23 och 24 uppifrÃ¥n, till styrkande av att Mathias Gustafsson hackar. ⢠Fu-prot s 443, tvÃ¥ rader, 2012-03-06 12:45 till och med 2012-03-06 12:45, rad 15 och 16 uppifrÃ¥n, till styrkande av att Mathias Gustafsson hackar. ⢠Fu-prot s 447, sju rader, 2012-03-06 23:48 till och med 2012-03-06 23:50, rad 18 till rad 13 nerifrÃ¥n, till styrkande av att Mathias Gustafsson hackar. ⢠Fu-prot s 448, 30 rader, 2012-03-07 00:02 till och med 2012-03-07 01:02, 30 översta raderna, till styrkande av att Mathias Gustafsson hackar. ⢠Fu-prot s 455, en (1) rad, 2012-03-11 03:22, 18:e raden uppifrÃ¥n, till styrkande av att Gottfrid Svartholm Warg hackar. ⢠Fu-prot s 450, sju rader, 2012-03-09 14:36 till och med 2012-03-09 14:48 andra till och med Ã¥ttonde raderna uppifrÃ¥n, till styrkande av att Gottfrid Svarthohn Warg hackar. ⢠Fu-prot s 438,20 rader, 2012-03-04 19:56 till och med 2012-03-04 20:15 första 20 raderna uppifrÃ¥n, till styrkande av att Gottfrid Svartholm Warg och Mathias Gustafsson samarbetat och delat material som Ã¥tkommits vid dataintrÃ¥ng. ⢠Fu-prot s 459, fem rader, 2012-03-25 21:31 till och med 2012-03-25 21:35, andra till och med Ã¥ttonde raderna uppifrÃ¥n, till styrkande av att Gottfrid Svarthohn Warg lagrar material med Ã¥tkommet frÃ¥n dataintrÃ¥ng med hjälp av s k molnlagring. ⢠Fu-prot s 458, tolv rader, 2012-03-20 20:46 till och med 2012-03-20 21:34 rad 24 till och med rad 35 uppifrÃ¥n, till styrkande av att Mathias Gustafsson har kontakt med Gottfrid Svartholm Warg samt att han delat material som Ã¥tkommits vid dataintrÃ¥ng. Promemoria upprättad av säkerhetspolisen angÃ¥ende möjlighet till fjärrstyrning av dator tagen i beslag hos Gottfrid Svarthohn Warg till styrkande av att datorn inte har fjärrstyrts sedan operativsystemet installerades om pÃ¥ densamma den 11 juli 2011. (Fu-prot s 411-413). Ansökan om stämning Sida 10(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Promemoria frÃ¥n Polisen gällande uppgifter frÃ¥n Försäkringskassan beträffande Mathias Gustafsson till styrkande av att han använder e-postadressen luciddream(5).gmail.com. (Fu-prot s 90-91) Promemoria frÃ¥n Polisen gällande Gottfrid Svartholm Wargs s.k. "Nicks" till styrkande av att han använder "Nicksen" "tLt" och "Anakata" bl a dÃ¥ han chattar pÃ¥ Internet. (Fu-prot s 421-429) IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25708 (Fu-prot s 430-434) och Beslagsprotokoll 2012-0201-BG25708 (Fu-prot s 501) till styrkande av att Mathias Gustafsson och Gottfrid Svartholm Warg känner varandra sedan Ã¥tminstone 2003. Muntlig bevisning Vittnesförhör med IT-säkerhetsspecialist Jesper Blomström, mformationssäkerhetsenheten, Säkerhetspolisen, Box 12312,102 28 Stockholm, angÃ¥ende hans iakttagelser och slutsatser under förundersökningsarbetet, till styrkande av tillvägagÃ¥ngssättet för och följderna av de Ã¥talade dataintrÃ¥ngen samt till styrkande av att Gottfrid Svartholm Wargs datorer inte varit fjärrstyrda. Vittnesförhör med enhetschefen Marie Berg, Skatteverket, Säkerhetsstaben, 171 94 Solna, angÃ¥ende hur Skatteverket använt sig av Logicas/Applicates tjänster samt hur Skatteverket hanterat de aktuella dataintrÃ¥ngen till styrkande av att skyddade personuppgifter Ã¥tkommits vid dataintrÃ¥ngen samt konsekvenser hos Skatteverket med anledning av dataintrÃ¥ngen. Vittnesförhör med verksamhetschefen Sven Kihlgren, Kronofogdemyndigheten, Box 1050, 172 21 Sundbyberg, angÃ¥ende hur Kronofogdemyndigheten använt sig av Logicas/Applicates tjänster samt hur Kronofogdemyndigheten hanterat de aktuella dataintrÃ¥ngen till styrkande av att uppgifter frÃ¥n Kronofogdemyndighetens register Ã¥tkommits vid dataintrÃ¥ngen samt konsekvenser hos Kronofogdemyndigheten med anledning av dataintrÃ¥ngen. Ã
talspunkten 1-2 Skriftlig bevisning Kartskiss över placering av bostäder i Ludvika tillhörande personer vars trÃ¥dlösa nätverk blivit hackade, till styrkande av att dataintrÃ¥ng genom Ansökan om stämning Sida 11(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 hackande av deras trÃ¥dlösa nätverk med hjälp av signalförstärkare varit möjlig. (Fu-prot s 87) Beslagsprotokoll samt fotografier avseende signalförstärkare/WiFi-antenn till styrkande av han haft tillgÃ¥ng till sÃ¥dan signalförstärkare. (Fu-prot s 527 resp s 259) Produktblad/information frÃ¥n Internet med bilder gällande signalförstärkare/WiFi-antenn av det fabrikat och modell som pÃ¥träffades i Mathias Gustafssons lägenhet vid husrannsakan, till styrkande av att sÃ¥dan signalförstärkare kan användas för Ã¥tkomst till trÃ¥dlösa nätverk pÃ¥ lÃ¥ngt avstÃ¥nd. (Fu-prot s 92-103) Framställningar om samt svar pÃ¥ IP-spÃ¥niing till styrkande av att sÃ¥väl Mattias Gustafssons IP-adress, som flera personers IP-adresser i Mathias Gustavssons bostads näromrÃ¥de använts vid dataintrÃ¥ngen. (Fu-prot s 10, 29-30 samt 32- 34.) IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt inhämtad data frÃ¥n Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG10221-14 - "Kittys dator". (Fu-prot s 276-279) till styrkande av att inloggningar till Linnea Vikströms och Mikael Backes trÃ¥dlösa nätverk anträffats i en dator som tagits i beslag frÃ¥n Mathias Gustafsson. ⢠Gällande 2012-0201-BG10221-19 - "Lisas dator". (Fu-prot s 281-287) till styrkande av att inloggningar till Linnea Vikströms och Mikael Backes trÃ¥dlösa nätverk anträffats i en dator som tagits i beslag frÃ¥n Mathias Gustafsson. ⢠Gällande inhämtad data frÃ¥n Passagen.se (Fu-prot s 292-304) till styrkande att inloggningar till Linnea Vikströms och Mikael Backes trÃ¥dlösa nätverk anträffats i ett lagringsutrymme som disponerats av Mathias Gustafsson. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 (Fu-prot s 242-256) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG10221-25 - Mobiltelefon. (Fu-prot s 248-251) till styrkande av att spÃ¥r frÃ¥n användande av grannen Mikael Backes trÃ¥dlösa nätverk anträffats i en telefon som tagits i beslag frÃ¥n Mathias Gustafsson. ⢠Gällande 2012-0201-BG 10221-44 - Minneskort. (Fu-prot s 251-254) till styrkande av att spÃ¥r frÃ¥n användande av grannarnas Mikael Backe Ansökan om stämning Sida 12(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 och Linnea Wikströms trÃ¥dlösa nätverk anträffats i ett minneskort som suttit i en telefon som tagits i beslag frÃ¥n Mathias Gustafsson. Utdrag ur chattkonversation säkrad frÃ¥n Passagen.se (Fu-prot s 435-480) till styrkande av att Mathias Gustafsson hackat grannars trÃ¥dlösa nätverk. I denna del Ã¥beropas följande delar av chattkonversationen. ⢠Fu-prot s 437, en (1) rad, 2012-03-04 13:50, femte frÃ¥n slutet pÃ¥ sidan ⢠Fu-prot s 447, fem rader, 2012-03-06 23:42 till och med 2012- 03-06 23:42 ⢠Fu-prot s 453, en (1) rad, 2012-03-10 16:57, Ã¥ttonde frÃ¥n slutet pÃ¥ sidan ⢠Fu-prot s 460, fyra rader, 2012-03-29 12:34 till och med 2012-03-29 12:34, sista fyra raderna pÃ¥ sidan ⢠Fu-prot s 461,19 rader, 2012-03-29 12:34 till och med 2012-03-29 12:36, raderna 20-38 pÃ¥ sidan Muntlig bevisning Förhör med mÃ¥lsäganden Linnea Vikström bl a angÃ¥ende hennes trÃ¥dlösa nätverk i bostaden i Ludvika till styrkande av att nätverket blivit hackat och vad det medfört. Förhöret kan enligt Ã¥klagaren hÃ¥llas per telefon. Linnea Vikström behöver endast närvara vid rättegÃ¥ngen under sitt förhör. Förhör med mÃ¥lsäganden Mikael Backe bl a angÃ¥ende hans trÃ¥dlösa nätverk i bostaden i Ludvika till styrkande av att nätverket blivit hackat och vad det medfört. Förhöret kan enligt Ã¥klagaren hÃ¥llas per telefon. Mikael Backe behöver endast närvara vid rättegÃ¥ngen under sitt förhör. Mathias Gustafssons hörande. Ã
talspunkten 3 Skriftlig bevisning Framställningar om samt svar pÃ¥ IP-spÃ¥rning till styrkande att vissa IP-adresser tillhör Mattias Gustafssons. (Fu-prot s 29-30 samt 32-34.) Promemoria angÃ¥ende FTP- och HTTP-trafik till Mathias Gustafsson bl a till styrkande av kopplingar mellan IP-adresser tillhörande Mathias Gustafsson och Ansökan om stämning Sida 13(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 intrÃ¥ngen i Mbtorgs databas, att Mathias Gustafsson olovligen berett sig tillträde till uppgifter i databasen samt utfört sökningar i densamma. (Fu-prot s 39-40) Applicates incidentbeskrivning (Fu-prot, Bilaga B s 2-6). Ã
beropas till styrkande av dataintrÃ¥nget mot Applicate och dess följder samt till styrkande av vilken juridisk person som utsatts för dataintrÃ¥ng. Ãversikt över Applicates/ Bisnodes svenska organisation (Fu-prot, Bilaga B, s 8). Ã
beropas till styrkande av vilken juridisk person som utsatts för dataintrÃ¥ng IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 (Fu-prot s 242-256) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG10221-25 - Mobiltelefon. (Fu-prot s 248-251) till styrkande av att spÃ¥r frÃ¥n anslutningar mot Infotorg anträffats i en telefon som tagits i beslag frÃ¥n Mathias Gustafsson, att Mathias Gustafsson haft kontakt med Gottfrid Swartholm Warg, att Mathias Gustafsson använder sig av användarnamnet dIROX ⢠Gällande 2012-0201-BG 10221-44 - Minneskort. (Fu-prot s 251-254) till styrkande av att spÃ¥r frÃ¥n anslutningar mot tjänsten Infotorg anträffats i ett minneskort som suttit i en telefon som tagits i beslag frÃ¥n Mathias Gustafsson. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG 10221 samt inhämtad data frÃ¥n Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG10221-13 - Minneskort. (Fu-prot s 269-276) till styrkande av att spÃ¥r frÃ¥n inloggningar mot tjänsten Infotorg anträffats i ett minneskort som tagits i beslag frÃ¥n Mathias Gustafsson samt att Mathias Gustafsson utfört olovliga slagningar i tjänsten Infotorg. ⢠Gällande 2012-0201-BG10221-19 - "Lisas dator". (Fu-prot s 281-287) till styrkande av att Mathias Gustafsson olovligt använt tjänsten Infotorg. ⢠Gällande 2012-0201-BG 10221-29 - "Trasig hÃ¥rddisk" (Fu-prot s 288- 291) till styrkande av att Mathias Gustafsson olovligt använt tjänsten Infotorg. ⢠Gällande inhämtad data frÃ¥n Passagen.se (Fu-prot s 292-304) till styrkande av att Mathias Gustafsson olovligt använt tjänsten Infotorg. Ansökan om stämning Sida 14(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Promemoria angÃ¥ende husrannsakan hos Passagen.se (Fu-prot s 537-538) till styrkande av hur information tillhörande Mathias Gustafsson lagrat pÃ¥ Passagen.se säkrats. Utdrag ur chattkonversation säkrad frÃ¥n Passagen.se (Fu-prot s 435-480) I denna del Ã¥beropas följande delar av chattkonversationen. ⢠Fu-prot s 437, en (1) rad, 2012-03-04 01:42,20:e raden uppifrÃ¥n, till styrkande av att Mathias Gustafsson utfört dataintrÃ¥ng mot tjänsten Infotorg. ⢠Fu-prot s 438, tvÃ¥ rader, 2012-03-05 09:35 till och med 2012-03-05 09:35, 39:e och 39:e raderna uppifrÃ¥n, till styrkande av att Mathias Gustafsson utfört dataintrÃ¥ng mot tjänsten Infotorg. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201- BG25023-26 - Bärbar dator MacBook Pro (Fu- prot s 363-410) till styrkande av att spÃ¥r frÃ¥n inloggningar mot tjänsten Infotorg anträffats i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg samt att Gottfrid Svartholm Warg utfört olovliga slagningar i tjänsten Infotorg. Muntlig bevisning Vittnesförhör med kriminalinspektören John Stéenmark, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser av material taget i beslag frÃ¥n Mathias Gustafsson, Passagen samt Ubunto One och resultatet av dem till styrkande av; ⢠att datorer och s k molnlagrad data tagna i beslag frÃ¥n Mathias Gustafsson innehöll omfattande data som olovligen Ã¥tkommits vid dataintrÃ¥ngen mot Applicate, ⢠att datorer och s k molnlagrad data tagna i beslag frÃ¥n Mathias Gustafsson använts vid dataintrÃ¥ngen mot Applicate, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg dels tillsammans och i samförstÃ¥nd dels pÃ¥ egen hand under perioden 2010-2012 vid ett stort antal tillfällen via Internet olovligen anslutit sig till och genomfört sökningar i tjänsten Infotorgs databas Vittnesförhör med kriminalinspektören Olle Wahlström, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 Ansökan om stämning Sida 15(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser av material taget i beslag frÃ¥n Gottfrid Svartholm Warg och resultatet av dem till styrkande av; ⢠att datorer tagna i beslag frÃ¥n Gottfrid Svartholm Warg innehöll omfattande data som olovligen Ã¥tkommits vid dataintrÃ¥ngen mot Applicate, ⢠att datorer tagna i beslag Gottfrid Svartholm Warg använts vid dataintrÃ¥ngen mot Applicate, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg dels tillsammans och i samförstÃ¥nd dels pÃ¥ egen hand under perioden 2010-2012 vid ett stort antal tillfällen via Internet olovligen anslutit sig till och genomfört sökningar i tjänsten Infotorgs databas Vittnesförhör med IT-forensikern Robert Pock, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm angÃ¥ende undersökning av frÃ¥n Mattias Gustafsson i beslag tagna telefoner till styrkande av att spÃ¥r frÃ¥n anslutningar mot Infotorg anträffats i en telefon och ett minneskort som tagits i beslag frÃ¥n Mathias Gustafsson, att Mathias Gustafsson haft kontakt med Gottfrid Swartholm Warg, att Mathias Gustafsson använder sig av användarnamnet dIROX. Vittnesförhör med nordenchefen för Bisnode Björn-Erik Karlsson, Bisnode Information AB (f d Applicate), Sveavägen 151,105 99 Stockholm, angÃ¥ende hans iakttagelser i samband med intrÃ¥nget mot Applicate och vilka Ã¥tgärder som vidtogs frÃ¥n Applicates sida m.m., till styrkande av det brottsliga tillvägagÃ¥ngssättet och följderna därav för Applicate. Mathias Gustafssons hörande. Gottfrid Svartholm Wargs hörande. Ã
talspunkten 4 Skriftlig bevisning Framställningar om samt svar pÃ¥ IP-spÃ¥rning till styrkande att vissa IP-adresser tillhör Mattias Gustafssons. (Fu-prot s 29-30 samt 32-34.) Promemoria angÃ¥ende FTP- och HTTP-trafik till Mathias Gustafsson bl a till styrkande av kopplingar mellan IP-adresser tillhörande Mathias Gustafsson och intrÃ¥ngen i Logicas stordatormiljö, att Mathias Gustafsson olovligen berett sig Ansökan om stämning Sida 16(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 tillträde till uppgifter i stordatormiljön samt hämtat data frÃ¥n densamma. (Fu- prot s 39-40) Promemoria gällande undersökning av i beslag tagna datorer tillsammans med Elisabeth Gummesson frÃ¥n Logica till styrkande av; att datorer tagna i beslag i Mathias Gustafssons bostad, att datorer tagna i beslag som funnits i Gottfrid Svartholm Wargs bostad i Kambodja innehöll och att material säkrat frÃ¥n Mathias Gustafssons molnlagringstjänst Ubunto One, innehöll data som kommer frÃ¥n Logicas stordatormiljö (Fu prot s 47-50) E-postkommunikation mellan polis och Riksdagsförvalmingen till styrkande av att Riksdagsförvaltningens användarkonto använt vid intrÃ¥nget mot Logicas stordatormiljö. (Fu-prot s 51-53) Händelse- och Ã¥tgärdslogg ur Logicas utredningsrapport 2012-03-28 (Fu-prot, Bilaga B s 107-115), till styrkande av tillvägagÃ¥ngssätt för dataintrÃ¥ngen 2012 mot Logicas stordatormiljö. Utskrift av fil med skyddade personnummer utlagd pÃ¥ Pastbin.com till styrkande av att genom intrÃ¥nget Ã¥tkomna känsliga personuppgifter gjorts tillgängliga för allmänheten. (Samtliga personnummer är maskade i förundersökningsprotokollet.) (Fu-prot s 54-83) Svar pÃ¥ rättslig hjälp frÃ¥n USA avseende filer som funnits utlagda pÃ¥ Pastebin.com till styrkande av att genom intrÃ¥nget Ã¥tkomna känsliga personuppgifter gjorts tillgängliga för allmänheten. (Fu-prot s 206-207) Intyg skrivet av tjänsteman pÃ¥ Skatteverket samt tvÃ¥ promemorior avfattade av polisens IT-forensiker till styrkande av att den pÃ¥ Pastbin.com publicerade filen innehÃ¥llit personnummer tillhörande personer med skyddade personuppgifter, att data som Ã¥tkommits vid dataintrÃ¥ngen innefattat skyddade personuppgifter samt att sÃ¥dana data pÃ¥träffats i dator tillhörig Mathias Gustafssons samt s.k. molnlagringstjänst som disponerats av honom. (Fu-prot s 84-86) Promemoria upprättad av polisens IT-forensiker till styrkande av att det i datorer och telefon som pÃ¥träffats i Mathias Gustafssons bostad pÃ¥träffats spÃ¥r av att användaren dIROX anslutit till Passagen.se samt att denna användare är Mathias Gustafsson. (Fu-prot s 109) Logicas incidentrapport 2010-02-19 (Fu-prot, Bilaga B, s 53-66) till styrkande av att intrÃ¥ng skett mot stordatormiljön 2010 och att detta intrÃ¥ng har kopplingar till fynd gjorda i datorer tagna i belag frÃ¥n Gottfrid Svartholm Warg. (Avsnitten "Händelseförlopp", s 54-55, "Händelselogg", s 56-57, samt "Lista med kända SRC-IP", s 58, Ã¥beropas.) Ansökan om stämning Sida 17(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Logicas Utredningsrapport 2012-04-04 (Fu-prot, Bilaga B, s 115-135) till styrkande av tillvägagÃ¥ngssättet för intrÃ¥ngen mot Logicas stordatormiljö under 2012 och mängden data som pÃ¥verkats i systemet samt kopplingarna till intrÃ¥ngen 2010 mot Logicas stordatormiljö. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG10221 samt inhämtad data frÃ¥n Passagen.se (Fu-prot s 257-313) och Beslagsprotokoll 2012-0201-BG10221 (Fu-prot s 527 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG10221-13 - Minneskort. (Fu-prot s 269-276) till styrkande av att data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö anträffats i ett minneskort som tagits i beslag frÃ¥n Mathias Gustafsson samt att Mathias Gustafsson olovligen anslutit sig till och försökt hämta och hämtat data frÃ¥n Logicas stordatormiljö samt lagt till filer i densamma. Vidare till styrkande av att data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö delats mellan Mathias Gustafsson och Gottfrid Svartholm Warg. ⢠Gällande 2012-0201-BG10221-14 - "Kittys dator". (Fu-prot s 276-279) till styrkande av att datorn tagen i beslag frÃ¥n Mathias Gustafsson används vid dataintrÃ¥ng mot Logica 2011 och 2012. ⢠Gällande 2012-0201-BG10221-19 - "Lisas dator". (Fu-prot s 281-287) till styrkande av att datorn tagen i beslag frÃ¥n Mathias Gustafsson tidigare innehÃ¥llit stora mängder filer frÃ¥n Logicas stordatormiljö. Vidare till styrkande av att data som Ã¥tkommits vid dataintrÃ¥ngen innefattade skyddade personuppgifter, delvis överensstämmande med de personnummer som publicerats pÃ¥ Pastbin.com, pÃ¥träffats i dator tillhörig Mathias Gustafsson. Ãven till styrkande av att datorn använt tvÃ¥ IP-adresser som använts vid intrÃ¥nget mot Logicas stordatormiljö 2012. Sammanfattningsvis till styrkande av att datorn tagen i beslag frÃ¥n Mathias Gustafsson används vid dataintrÃ¥ng mot Logica. ⢠Gällande 2012-0201-BG 10221-29 - "Trasig hÃ¥rddisk" (Fu-prot s 288- 291) till styrkande av att hÃ¥rddisken tagen i beslag frÃ¥n Mathias Gustafsson tidigare innehÃ¥llit stora mängder filer frÃ¥n Logicas stordatormiljö som Ã¥tkommits under datorintrÃ¥ngen mot Logicas stordatormiljö 2010 och 2011, att datorn använt tvÃ¥ IP-adresser som använts vid intrÃ¥nget mot Logicas stordatormiljö 2011. ⢠Gällande inhämtad data frÃ¥n Passagen.se (Fu-prot s 292-304) till styrkande av att Mathias Gustafsson olovligen berett sig tillgÃ¥ng till Logicas stordatormiljö och frÃ¥n denna hämtat ut data samt lagt till filer i densamma, att Mathias Gustafsson och Gottfrid Svartholm Warg haft kontakt med varandra och genomfört dataintrÃ¥ngen mot Logicas stordatormiljö tillsammans och i samförstÃ¥nd. Ansökan om stämning Sida 18(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 ⢠Gällande inhämtad data frÃ¥n Ubunto One (Fu-prot s 304-313) till styrkande av att Mathias Gustafsson haft ett konto hos den s.k. molnlagringstjänsten Ubunto One, att Mathias Gustafsson olovligen anslutit sig till och hämtat data frÃ¥n Logicas stordatormiljö samt lagt till filer i densamma. Ãven till styrkande av att data som Ã¥tkommits vid dataintrÃ¥ngen innefattade skyddade personuppgifter, delvis överensstämmande med de personnummer som publicerats pÃ¥ Pastbin.com, pÃ¥träffats i molnlagringstjänst tillhörig Mathias Gustafsson. Vidare till styrkande av att Gottfrid Svartholm Warg olovligen anslutit sig till och hämtat data frÃ¥n Logicas stordatormiljö samt att Mathias Gustafsson och Gottfrid Svartholm Warg haft kontakt med varandra och genomfört dataintrÃ¥ngen mot Logicas stordatormiljö tillsammans och i samförstÃ¥nd. Promemoria angÃ¥ende husrannsakan hos Passagen.se (Fu-prot s 537-538) till styrkande av hur information tillhörande Mathias Gustafsson lagrat pÃ¥ Passagen.se säkrats. Utdrag ur chattkonversation säkrad frÃ¥n Passagen.se (Fu-prot s 435-480) I denna del Ã¥beropas följande delar av chattkonversationen. ⢠Fu-prot s 460,15 rader, 2012-03-29 11:48,43:e raden uppifrÃ¥n och 2012-03-29 12:30 till och med 2012-03-29 12:34, 18:e till och med femte raderna frÃ¥n slutet pÃ¥ sidan, till styrkande av att Mathias Gustafsson varit delaktig i dataintrÃ¥nget mot Logica. ⢠Fu-prot s 448-449, 33 rader, 2012-03-07 02:29 till och med 2012-03-07 03:01, de sista 16 raderna pÃ¥ s 448 och de första 17 raderna pÃ¥ s 449, till styrkande av att Mathias Gustafsson utfört dataintrÃ¥ng mot Logica, dataintrÃ¥nget mot Logica samt hämtat ut och delat data frÃ¥n intrÃ¥nget med andra. ⢠Fu-prot s 461, sex rader, 2012-03-29 12:37 till och med 2012-03-29 12:39,15:e till och med 10:e raderna nerifrÃ¥n, till styrkande av att Mathias Gustafsson innehaft data med skyddade personnummer som Ã¥tkommits vid dataintrÃ¥nget mot Logica. ⢠Fu-prot s 450-452, 2012-03-09 15:33 till och med 2012-03-09 18:57, alla rader pÃ¥ s 450 frÃ¥n och med rad 16, alla rader pÃ¥ s 451 och de fyra första raderna pÃ¥ s 452, till styrkande av att Mathias Gustafsson och Gottfrid Svartholm Warg utfört dataintrÃ¥ng mot Logica tillsammans och i samförstÃ¥nd samt delar vid intrÃ¥ngen Ã¥tkommen data. ⢠Fu-prot s 453-454, 30 rader, 2012-03-10 16:33 till och med 2012-03-10 17:14, de sista 26 raderna pÃ¥ s 453 och de fyra första raderna pÃ¥ s 454, till styrkande av att Mathias Gustafsson och Gottfrid Svartholm Warg utfört dataintrÃ¥ng mot Logica tillsammans och i samförstÃ¥nd samt delar vid intrÃ¥ngen Ã¥tkommen data. Ansökan om stämning Sida 19(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 ⢠Fu-prot s 457-459,2012-03-19 19:41 till och med 2012-03-25 21:24, de sista 34 raderna pÃ¥ s 457, hela s 458 och de tre första raderna pÃ¥ s 459, till styrkande av att Mathias Gustafsson och Gottfrid Svartholrn Warg utfört dataintrÃ¥ng mot Logica tillsammans och i samförstÃ¥nd samt delar vid intrÃ¥ngen Ã¥tkommen data. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 (Fu-prot s 348-410) och Beslagsprotokoll 2012-0201-BG25023 (Fu-prot s 494 ff). Följande delar Ã¥beropas. ⢠Gällande 2012-0201-BG25023-1 - HÃ¥rddisk (Fu-prot s 353-354) till styrkande av att data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö anträffats i en hÃ¥rddisk som tagits i beslag frÃ¥n Gottfrid Svartholm Warg samt att Gottfrid Svartholrn Warg olovligen anslutit sig till och hämtat data frÃ¥n Logicas stordatormiljö. ⢠Gällande 2012-0201-BG25023-2 - HÃ¥rddisk (Fu-prot s 354-362) till styrkande av data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö anträffats i en hÃ¥rddisk som tagits i beslag frÃ¥n Gottfrid Svartholm Warg samt att Gottfrid Svartholm Warg olovligen anslutit sig till och hämtat data frÃ¥n Logicas stordatormiljö. ⢠Gällande 2012-0201-BG25023-26 - Bärbar dator MacBook Pro (Fu- prot s 363-410) till styrkande av; o att det i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg finns spÃ¥r av ett flertal IP-adresser som använts vid dataintrÃ¥ngen mot Logicas stordatormiljö, o att datorn, oftast med hjälp av andra datorer, använts för intrÃ¥ngen mot Logicas stordatormiljö, o att data som olovligen Ã¥tkommits frÃ¥n Logicas stordatormiljö anträffats i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg o att det i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg pÃ¥träffats spÃ¥r av användarnamn som använts vid datorintrÃ¥nget mot Logicas stordatormiljö, o att det i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg pÃ¥träffats spÃ¥r av program som använts vid datorintrÃ¥nget mot Logicas stordatormiljö, o att data som Ã¥tkommits vid dataintrÃ¥ngen innefattade skyddade personuppgifter, delvis överensstämmande med de personnummer som publicerats pÃ¥ Pastbin.com, pÃ¥träffats i dator tillhörig Gottfrid Svartholm Warg. o att Gottfrid Svartholm Warg hämtat data och lagt till data i Logicas stordatormiljö och o att Mathias Gustafsson och Gottfrid Svartholm Warg haft kontakt med varandra och genomfört dataintrÃ¥ngen mot Logicas stordatormiljö tillsammans och i samförstÃ¥nd. Ansökan om stämning Sida 20(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 Dokument frÃ¥n Kungadömet Kambodja angÃ¥ende gods taget i beslag frÃ¥n Gottfrid Svartholm Warg vid gripandet av Kambodjans polis, som överlämnades av kambodjanska myndigheter till svensk polispersonal (Fu-prot s 173-174) samt promemoria upprättad av svensk polis gällande material frÃ¥n Kambodja (Fu-prot s 177), till styrkande av att godset som tagits i beslag med beslagsnummer 2012-0201-BG25023 kommer frÃ¥n Gottfrid Svartholm Warg och fanns i hans besittning vid gripandet i Kambodja. Muntlig bevisning Vittnesförhör med IT-säkerhetsspecialist Jesper Blomström, Informationssäkerhetsenheten, Säkerhetspolisen, Box 12312,102 28 Stockholm, angÃ¥ende hans iakttagelser och slutsatser under förundersökningsarbetet, till styrkande av tillvägagÃ¥ngssättet för och brottstiden för de Ã¥talade dataintrÃ¥ngen mot Logica. Vittnesförhör med kriminalinspektören John Stéenmark, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser av material taget i beslag frÃ¥n Mathias Gustafsson, Passagen samt Ubunto One och resultatet av dem till styrkande av; ⢠att datorer och s k molnlagrad data tagna i beslag frÃ¥n Mathias Gustafsson innehÃ¥ll omfattande data som olovligen Ã¥tkommits vid dataintrÃ¥ngen mot Logica, ⢠att datorer och s k molnlagrad data tagna i beslag frÃ¥n Mathias Gustafsson Warg använts vid dataintrÃ¥ngen mot Logica, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg olovligen berett sig tillgÃ¥ng till data i Logicas stordatormiljö och frÃ¥n denna hämtat samt till denna lagt till data, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg under perioden 2010 till och 2012 tillsammans och i samförstÃ¥nd begÃ¥tt dataintrÃ¥ngen mot Logica, Vittnesförhör med kriminalinspektören Olle Wahlström, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser och resultatet av dem till styrkande av; ⢠att datorer tagna i beslag frÃ¥n Gottfrid Svartholm Warg innehÃ¥ll omfattande data som olovligen Ã¥tkommits vid dataintrÃ¥ngen mot Logica, Ansökan om stämning Sida 21 (24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 ⢠att datorer tagna i beslag frÃ¥n Gottfrid Svartholm Warg använts vid dataintrÃ¥ngen mot Logica, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg olovligen berett sig tillgÃ¥ng till data i Logicas stordatormiljö och frÃ¥n denna hämtat samt till denna lagt till data, ⢠att Mathias Gustafsson och Gottfrid Svartholm Warg under perioden 2010 till och 2012 tillsammans och i samförstÃ¥nd begÃ¥tt dataintrÃ¥ngen mot Logica, ⢠att tidsinstälhiingarna i den frÃ¥n Gottfrid Svartholm Warg i beslag tagna bärbara Mac-datorn ändrats, men att tidsinställningarna stämmer överens med Logicas loggar för angrepp mot deras stordatormiljö. Vittnesförhör med säkerhetschefen Anders Sandell, CGI (f d Logica), 131 85 Stockholm, angÃ¥ende hans iakttagelser i samband med dataintrÃ¥ngen mot Logica och Logicas arbetsinsatser, till styrkande av det brottsliga tillvägagÃ¥ngssättet och följderna därav för Logica. Vittnesförhör med systemteknikern Elisabeth Gummesson, CGI (f d Logica), 131 85 Stockholm, angÃ¥ende hennes iakttagelser i samband med utredningen efter intrÃ¥nget mot Logica samt samtal med personal frÃ¥n förundersökningen, till styrkande av att datorer tagna i beslag i Mathias Gustafssons bostad, att datorer tagna i beslag som funnits i Gottfrid Svartholm Wargs bostad i Kambodja innehöll och att material säkrat frÃ¥n Mathias Gustafssons molnlagringstjänst Ubunto One, innehöll data som kommer frÃ¥n Logicas stordatormiljö Mathias Gustafssons hörande. Gottfrid Svartholm Wargs hörande Ã
talspunkten 5 Skriftlig bevisning Incidentrapport frÃ¥n Nordea daterad den 10 januari 2013 (Fu-prot s 8-21) till styrkande av tillvägagÃ¥ngssättet för dataintrÃ¥ngen mot Nordea och följderna därav. Promemoria frÃ¥n Säkerhetspolisen daterad 2013-03-01 (Fu-prot 51-54), till styrkande av tillvägagÃ¥ngssättet för dataintrÃ¥ngen mor Nordea samt Ansökan om stämning Sida 22(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 kopplingarna till Gottfrid Svartholm Warg och fynd i datorer som tagits i beslag frÃ¥n honom. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 avseende intrÃ¥ng riktat mot Nordea (Fu-prot s 81-132). Följande delar Ã¥beropas. ⢠Inledning och sammanfattning (Fu-prot s 81-82) till styrkande av det anträffats spÃ¥r av IP-adresser som använts vid dataintrÃ¥ngen mot Nordea samt stora mängder data som Ã¥tkommits vid dataintrÃ¥nget mot Nordea i datorer tagna i beslag frÃ¥n Gottfrid Svartholm Warg. ⢠Gällande 2012-0201-BG25023-2 - HÃ¥rddisk (Fu-prot s 97 under rubrik "Dataset") till styrkande av att data som olovligen Ã¥tkommits frÃ¥n Nordeas stordatormiljö anträffats i en hÃ¥rddisk som tagits i beslag frÃ¥n Gottfrid Svartholm Warg. ⢠Gällande 2012-0201-BG25023-26 - Bärbar dator MacBook Pro (Fu- prot s 98-132) till styrkande av; o att data som olovligen Ã¥tkommits frÃ¥n Nordeas stordatormiljö anträffats i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg, o att det i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg finns spÃ¥r av ett flertal IP-adresser som använts vid dataintrÃ¥ngen mot Nordeas stordatormiljö, o att datorn använts för intrÃ¥ngen mot Nordeas stordatormiljö och o att Gottfrid Svartholm Warg hämtat data frÃ¥n Nordeas stordatormiljö. Muntlig bevisning Vittnesförhör med IT-säkerhetsspecialist Jesper Blomström, Informationssäkerhetsenheten, Säkerhetspolisen, Box 12312, 102 28 Stockholm, angÃ¥ende hans iakttagelser och slutsatser under förundersökningsarbetet, till styrkande av tillvägagÃ¥ngssättet för och brottstiden för de Ã¥talade dataintrÃ¥ngen mot Nordea samt kopplingarna till Gottfrid Svartholm Warg och fynd i datorer som tagits i beslag frÃ¥n honom. Vittnesförhör med kriminalinspektören Olle Wahlström, Polismyndigheten i Stockholms län, Länskriminalpolisavdehiingen, IT-forensiska sektionen, 106 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser och resultatet av dem till styrkande av; ⢠att data som olovligen Ã¥tkommits frÃ¥n Nordeas stordatormiljö anträffats i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg, ⢠att det i en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg finns spÃ¥r av ett flertal IP-adresser som använts vid dataintrÃ¥ngen mot Nordeas stordatormiljö, Ansökan om stämning Sida 23(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 ⢠att datorn använts för intrÃ¥ngen mot Nordeas stordatormiljö och ⢠att Gottfrid Svartholm Warg hämtat data frÃ¥n Nordeas stordatormiljö. Gottfrid Svartholm Wargs hörande Ã
talspunkterna 6-13 Skriftlig bevisning Incidentrapport frÃ¥n Nordea daterad den 10 januari 2013 (Fu-prot s 8-21) till styrkande av tillvägagÃ¥ngssättet för penningtransaktionerna frÃ¥n Nordea och försöken därtill, belopp och tidpunkt för transaktionerna samt att försöken till bedrägeri varit tjänliga försök. Betalningsöversikt frÃ¥n Nordea (Fu-prot s 23), till styrkande av belopp och datum för aktuella grova bedrägerier och försökt till grova bedrägerier. Promemoria gällande kontakter med Nordea upprättad av polis (Fu-prot s 26- 27), till styrkande av tillvägagÃ¥ngssättet för penningtransaktionerna frÃ¥n Nordea och försöken därtill, belopp och tidpunkt för transaktionerna samt att försöken till bedrägeri varit tjänliga försök. Skriftväxling med Swedbank (Fu-prot s 55-67) till styrkande av försök till penningtransaktion till Abdul-Rahim Bashe Said. Skriftväxling med SEB (Fu-prot s 68) till styrkande av försök till penningtransaktion till Seifaddin Sedira. Skriftväxling med Nordea (Fu-prot s 69-74) till styrkande av penningtransaktioner och försök därtill till Mohammed Haji Elmi. IT-forensiskt undersökningsprotokoll för beslag 2012-0201-BG25023 avseende intrÃ¥ng riktat mot Nordea (Fu-prot s 81-132). Följande delar Ã¥beropas. ⢠Inledning och sammanfattning (Fu-prot s 81-82) till styrkande av det anträffats spÃ¥r av de banktransaktioner och försök till banktransaktioner som omfattas av gärningsbeskrivningen samt de personer och företag som transaktionerna varit utställda pÃ¥ i dator tagen i beslag frÃ¥n Gottfrid Svartholm Warg. ⢠Gällande 2012-0201-BG25023-26 - Bärbar dator MacBook Pro (Fu- prot s 98-132) till styrkande av; Ansökan om stämning Sida 24(24) Internationella Ã¥klagarkammaren Stockholm Handling 445 Ãrende AM-52124-12 KammarÃ¥klagare Henrik Olin 2013-04-16 Handläggare 109-37 o att de banktransaktioner och försök till banktransaktioner som omfattas av gärningsbeskrivningen utförts frÃ¥n en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg, o att det anträffats spÃ¥r av de personer och företag som transaktionerna varit utställda pÃ¥ i dator tagen i beslag frÃ¥n Gottfrid Svartholm Warg. Muntlig bevisning Vittnesförhör med kriminalinspektören Olle Wahlström, Polismyndigheten i Stockholms län, Länskriminalpolisavdelningen, IT-forensiska sektionen, 106 75 Stockholm, angÃ¥ende av honom utförda IT-forensiska analyser och resultatet av dem till styrkande av; ⢠att de banktransaktioner och försök till banktransaktioner som omfattas av gärningsbeskrivningen utförts frÃ¥n en dator som tagits i beslag frÃ¥n Gottfrid Svartholm Warg, ⢠att det anträffats spÃ¥r av de personer och företag som transaktionerna varit utställda pÃ¥ i dator tagen i beslag frÃ¥n Gottfrid Svartholm Warg. Gottfrid Svartholm Wargs hörande Seifaddin Sediras hörande Abdul-Rahim Bashe Saids hörande Handläggning Uppskattning av tidsÃ¥tgÃ¥ng för sakframställning och förhör samt önskemÃ¥l om turordning för förhör inkommer inom kort frÃ¥n Ã¥klagaren. Henrik Olin Ã
KLAGARMYNDIGHETEN Malmö Aklagarkammare KammarÃ¥klagare Sofia Syrén-Akesson Ansökan om stämning 2013-04-25 Bilaga 2 Sida 1(2) Handling 70 Ãrende AM-112585-12 Handläggare 313-37 MALMà TINGSRÃTT BESLUT a0U-ö*(- : Ange dessa uppgifter yjd kontakt med mvndiaheien j Qoff.försvarareWfw*» enl, lista D Begäran om off. förevanw av- slÃ¥s enl bil, till samntngeo ^STPersonundereötot utfOn Malmö tingsrätt Box 265 201 22 MALMà .BACKÃ¥JlNGSRÃILâ^ ^éttSM! ihcftfr ?f»ftr-J- D Yttrande frÃ¥n frivardsmyntlgh Inhämtas D Tolk förordnas D Förordn. TR mÃ¥l: B 11830-12 Handl.: NARK 1 Tdllalad: etiemamn och alla (OmawiSedira, Seifaddin Perionnr 19931222-7979 Adress Medborgare! Sverige Tilltalsnamn T ett lon 040-933311 Ylteftitel Tolkbehov Ryttaregatan 5 B Lgh 1 102 212 43 MALMà Offaniig fSfivarare/ombud Ehrnford, Fredrik, advokatenia Nyblom & Sarvik AB, Stortorget 17, 21 1 22 MALMà FitheUbertvande rara Oelgnringsuppglfter Ansvarsyrkanden m.m. 1. NARKOTIKABROTT, RINGA BROTT (1200-K171593-12) Sedira har den 30 oktober 2012 eller koit tid dessförinnan pÃ¥ okänd plats i riket olovligen brukat cannabis, som är narkotika. Lagrum l § l st 6 p och 2 § narkotikastrafflagen (1968:64) Anmärkning Statens kostnader för provtagning och för analysen av provet uppgÃ¥r till 615 kr. Bevisning Förhör med tilltalade Seifaddin Sedira (erkänner) Analysbesked, fup s. 6 Postadress 20590 MALMà Gatuadress Telefon Rättscentrum Malmö, Porslinsgatan 4 010-562 60 63 Telefax 010-5626011 E-post
[email protected] Malmö Aklagarkammare KammarÃ¥klagare Sofia Syren-Ã
kesson Ansökan om stämning 2013-04-25 Sida 2(2) Handling 70 Ãrende AM-112585-12 Handläggare 313-37 2. NARKOTIKABROTT (1200-K191599-12) Sedira har den 3 december 2012 pÃ¥ Ryttaregatan i Malmö olovligen innehaft totalt 75,63 gram cannabis. Sedira har samma dag eller kort tid dessförinnan pÃ¥ okänd plats i riket olovligen brukat cannabis, som är narkotika. Lagrum l § l st 3, 6 p och 2 § narkotikastrafflagen (1968:64) Särskilt yrkande Förverkande av i beslag tagen narkotika jämte emballage, vÃ¥g, cigarettpapper och plastpÃ¥se (beslag nr 2012-1200-BG16183 p 1-2, 2012-1200-BG16185 p 1- 2,2012-1200-BG16186pl-3). Anmärkning Statens kostnader för provtagning och för analysen av provet uppgÃ¥r till 615 kr, Bevisning Förhör med tilltalade Seifaddin Sedira (erkänner) Beslagsprotokoll, fup s. 6-10 Fotografier, fup s. 11-15 Analysbesked, fup s. 16-21 Sofia Syren-Ã
kesson