Зумбомбінг: як протидіяти діям зловмисників під час онлайн-заходів

Нормативна база

• Кодекс України про адміністративні правопорушення (далі - КУпАП)
• Цивільний кодекс України
• Цивільний процесуальний кодекс України
• Постанова Пленуму Верховного суду України від 27.03.1992 № 6 "Про практику розгляду судами цивільних справ за позовами про відшкодування шкоди"
• Постанова Пленуму Верховного суду України від 31.03.1995 № 4 "Про судову практику в справах про відшкодування моральної (немайнової) шкоди"

Що таке зумбомбінг?

Зумбомбінг - це:

• небажане, руйнівне вторгнення, як правило, інтернет-тролів у відеоконференцію
• дії, коли зловмисники «вриваються» у загальнодоступні онлайн-події та включають хуліганські відео чи графічний контент (іноді порнографічного характеру), використовують звукові файли, у тому числі з нецензурною чи расистською лексикою, вигукують образи. Такі дії наносять шкоду учасникам заходів та перешкоджають їх нормальному проведенню.

Інтернет- троль – це людина, яка публікує запальні, нещирі, сторонні або не по темі повідомлення в онлайн-спільноті (наприклад, у соціальних мережах ( Твіттер, Facebook, Instagram тощо), у групі новин, форумі, чаті, відеоіграх в Інтернеті або блозі), з метою спровокувати читачів на демонстрацію емоційних реакцій або маніпулювати сприйняттям інших.

Термін «Zoombombing» походить від програми для телеконференцій Zoom, хоча цей термін також використовувався щодо подібних інцидентів на інших платформах телеконференцій, таких як WebEx,  Skype, GoogleMeet, Jitsy тощо.

Явище є новим, і поки що саме термін не закріплено ні в міжнародному, ні в українському законодавстві.

Як відбувається зумбомбінг?

1. Зловмисник підключається до відеоконференції, коли сесію не захищено паролем і заходить на загальнодоступну подію Zoom.

2. Увійшовши, він перешкоджає сеансу, кажучи або показуючи речі, які є непристойними, расистськими або антисемітськими за своєю природою. Інтернет-троль може переслідувати учасників онлайн-події образливими повідомленнями, використовувати шокуючі зображення, расові епітети та нецензурні вислови, що часто призводить до зриву відеоконференцій. Це може відбуватися як на головному екрані (якщо функція «поширення екрану» увімкнена), так і у чаті, або ж увімкнувши мікрофон.

Багато з тих, кому вдалося зірвати сеанси, опублікували відеозаписи цих інцидентів у соціальних мережах та платформах для обміну відео , таких як TikTok та YouTube.

Хоча вважається, що атаки Zoombombing в основному організовані зовнішніми хакерами та тролями, багато з них також організовані всередині їхньої організації. Саме тому деякі розглядають Zoombombing як продовження кібербулінгу з боку підлітків, особливо після закриття шкіл через пандемію. Зумбомбінг спричинив ряд проблем для шкіл та вчителів, оскільки небажані учасники публікують непристойний вміст, щоб переривати навчальні заняття.

Складність для організаторів часто у тому, що  таких зловмисників важко відслідкувати, їх може бути кілька в одній зустрічі, і вони можуть змінювати  свої імена користувачів.

Відповідальність

Ні кримінальне, ні адміністративне законодавство не передбачають відповідальності за зумбомбінг, оскільки цей термін там не міститься. Проте такі протиправні дії можуть тягнути за собою:

• адміністративну відповідальність;
• цивільно-правову відповідльність.

1. Адміністративна відповідальність

Зумбомбінг можна кваліфікувати як адміністративне правопорушення, а саме:

1. дрібне хуліганство (ст. 173 КУпАП)
2. кібербулінг, булінг (ст. 173-4 КУпАП)
3. порушення дисципліни (ст. 184 КУпАП)

НМДГ

Дрібне хуліганство - це нецензурна лайка в громадських місцях, образливе чіпляння до громадян та інші подібні дії, що порушують громадський порядок і спокій громадян. Такі дії тягнуть за собою накладення санкцій:

• штраф від трьох до семи неоподатковуваних мінімумів доходів громадян або
• громадські роботи на строк від сорока до шістдесяти годин, або
• виправні роботи на строк від одного до двох місяців з відрахуванням двадцяти процентів заробітку, або
• адміністративний арешт на строк до п'ятнадцяти діб.

Булінг - діяння учасників освітнього процесу, які полягають у психологічному, фізичному, економічному, сексуальному насильстві, у тому числі із застосуванням засобів електронних комунікацій, що вчиняються стосовно малолітньої чи неповнолітньої особи або такою особою стосовно інших учасників освітнього процесу, внаслідок чого могла бути чи була заподіяна шкода психічному або фізичному здоров’ю потерпілого. Такі дії тягнуть за собою накладення санкцій:

• штрафу від п’ятдесяти до ста неоподатковуваних мінімумів доходів громадян або
• громадські роботи на строк від двадцяти до сорока годин.

Якщо булінг вчинявся групою осіб або повторно протягом року після накладення адміністративного стягнення, то притягнення до відповідальності передбачає:

• накладення штрафу від ста до двохсот неоподатковуваних мінімумів доходів громадян або
• громадські роботи на строк від сорока до шістдесяти годин.

Якщо булінг вчиняє малолітня (до 14 років) або неповнолітня особа віком від чотирнадцяти до шістнадцяти років,то притягнення до відповідальності передбачає:

• накладення штрафу на батьків або осіб, які їх замінюють, від п’ятдесяти до ста неоподатковуваних мінімумів доходів громадян або
• громадські роботи на строк від двадцяти до сорока годин.

Якщо булінг вчинявся групою малолітніх або неповнолітніх осіб віком від чотирнадцяти до шістнадцяти років, то притягнення до відповідальності передбачає:

• накладення штрафу на батьків або осіб, які їх замінюють, від ста до двохсот неоподатковуваних мінімумів доходів громадян або
• громадські роботи на строк від сорока до шістдесяти годин.

Зумбомбінг як Порушення дисципліни передбачає зрив онлайн-уроку. Якщо таке діяння вчинено неповнолітніми особами від 14 до 16 років, то до відповідальності притягаються їхні батьки або особи,що їх замінюють (опікуни, усиновлювачі тощо). Санкція передбачає накладення штрафу від п’ятдесяти до ста неоподатковуваних мінімумів доходів громадян.

2. Цивільно-правова відповідальність

Нецензурна лайка відносно людини є приниженням її честі та гідності. Тому постраждалий від таких дій може звернутися до суду з позовом про стягнення моральної шкоди.

Кодекс України про адміністративні правопорушення не передбачає стягнення моральної (немайнової) шкоди. Для того, щоб стягнути моральну шкоду, завдану винними діями осіб необхідно дочекатись рішення суду про винність особи у скоєнні адміністративного правопорушення. Дане рішення буде підставою для звернення до суду з цивільним позовом про відшкодування завданої моральної шкоди на загальних підставах. В даному зверненні (позовній заяві) необхідно обгрунтувати причиново-наслідковий зв'язок між протиправними діями правопорушника та отриманою шкодою потерпілої сторони.

Яка процедура звернення до правоохоронних органів та до суду?

Крок 1. Фіксація зумбомбінгу. Варто зробити скріншоти екрану, аудіозапис, відеозапис. Це все стане у подальшому доказовою базою факту вчинення правопорушення.

Крок 2. Звернутися до правоохоронних органів із письмовою заявою, до якої додати зібрані докази. Порядок розгляду справ про адміністративне правопорушення відбувається у загальному порядку.

Крок 3. Звернення до суду з цивільним позовом про відшкодування моральної шкоди.

Як запобігти зумбомбінгу?

Для того, аби не стати жертвою зумбомбінгу варто зробити ряд дій:

1. Уникати використання вашого персонального ID для проведення публічних заходів та не публікувати посилання на Zoom-конференцію у відкритому доступі, де кожен бажаючий може до неї приєднатися. Робіть форму реєстрації учасників і надсилайте посилання  їм індивідуально.

2. Налаштовувати конференції у Zoom:

• Дозволяйте тільки зареєстрованим користувачам приєднуватися до події у Zoom, які реєструвалися на події через електронну пошту

• Увімкніть функцію  «Waiting Room» (зал очікування), щоб контролювати тих, хто приєднується до конференції

• При плануванні події вимкніть всім учасникам за замовчуванням мікрофони.

• Не надавайте доступ учасникам для поширення/демонстрації екрану. Рекомендується вмикати цю функцію за потреби лише перевіреним учасникам (наприклад, спікерам). Для цього  використовуйте  елементи керування у нижній частині, натисніть стрілку поруч із Share Screen (екран спільного доступу), а потім — «Advanced Sharing Options»  (додаткові параметри спільного доступу). В опції “Who can share?” (Хто може поділитися?) оберіть — “Only Host” (Тільки хост) і закрийте вікно. Ви також можете заблокувати Screen Share (екран спільного доступу) за замовчуванням для всіх ваших зустрічей у веб-налаштуваннях.

• Вимкніть передачу файлів. Це убезпечить поширення у чаті небажаних файлів: фотографій, GIF, мемів тощо.

• Видаліть небажаних учасників. Для цього у меню «Participants» (учасники) наведіть курсор на ім’я учасника, і з’явиться кілька варіантів, включаючи опцію «Remove» (видалити). Клікніть там, щоб видалити когось із зустрічі.