Провайдер SkyNet потребовал от петербуржца возместить ущерб в размере 2,6 млн рублей, возникший из-за нахождения уязвимости сети. Об этом заявил сам петербуржец в посте на Pikabu (сейчас удален), и подтвердил генеральный директор компании Александр Крылов.
Из рассказов обеих сторон конфликта следует, что абонент обнаружил уязвимость в технологии WPAD, которая автоматически предоставляет настройки прокси-сервера и с помощью манипуляций может перенаправить данные других абонентов. В результате дальнейших действий петербуржца возникли проблемы с доступом к интернету у части пользователей.
При этом петербуржец рассказывал, что еще до возникновения проблем с доступом к интернету у пользователей позвонил провайдеру и предложил безвозмездно рассказать о найденной уязвимости, но лишь спросил о «системе вознаграждений». По его словам, ему не ответили.
Также петербуржец утверждает, что не специально искал уязвимость, а обнаружил ее из-за проблем с роутером. Он говорит, что воспользовался уязвимостью, чтобы привлечь внимание к проблеме провайдера, через три дня после отправления запроса компании.
Абонент рассказал, что после этого его вызвали к следователям, где ему передали, что провайдер требует возмещения ущерба в размере 2,6 млн рублей. По его словам, ему рассказали о возможности привлечения к уголовной статье о «неправомерном доступе к компьютерной информации» (272 УК РФ).
При этом в SkyNet уверены, что абонент создал проблемы в сети намеренно. «Человек целенаправленно это делал. Нужно было создать специальный файл, со специальными настройками. Положить на специальный домен. Это четкие, направленные действия. Если бы это можно сделать случайно, конечно, мы бы не занимались всей этой историей. Но после того как мы поняли, что это было сделано намеренно, мы решили сразу же обратиться в полицию», — рассказал генеральный директор компании Александр Крылов.
По словам Крылова, от действий петербуржца пострадали одна из частей сети и несколько тысяч клиентов. Он также утверждает, что 2,6 млн рублей — это сумма расходов на авральную работу команды оператора, ущерба от выплаты компенсаций пользователям, а также потери некоторых клиентов, которые после случившегося расторгли договоры.
