Versturen van mails uit iemands anders mailbox zonder kennisgeven

[PatrickM]

Hoi iedereen, ik zit met een vraagje.
Bij ons op het werk is een nieuwe hype gestart.

Het is verplicht om bij het verlaten van de computer je scherm steeds te vergrendelen zodat er geen gebruik kan gemaakt worden van jouw credentials om malifide zaken uit te voeren.

Soms durft al wel eens iemand zijn machine vergeten te vergrendelen. Een waakzame collega durft dan bij wijze van ludieke grap een mail vanuit jouw mailbox te versturen naar de groep met de melding dat jij een traktatie na het werk geeft en dat iedereen uitgenodigd is.

Voor de sport is er nu een discussie ontstaan of dit wettelijk wel mag. Er wordt verwezen naar de zin 'er enig gebruik van maken' in artikel 124 °4 van de wet op electronisch communicatie:

Indien men daartoe geen toestemming heeft gekregen van alle andere, direct of indirect betrokken personen, mag niemand :
1° met opzet kennis nemen van het bestaan van informatie van alle aard die via elektronische weg is verstuurd en die niet persoonlijk voor hem bestemd is;
2° met opzet de personen identificeren die bij de overzending van de informatie en de inhoud ervan betrokken zijn;
3° onverminderd de toepassing van de artikel en 122 en 123, met opzet kennis nemen van gegevens inzake elektronische communicatie en met betrekking tot een andere persoon;
4° de informatie, identificatie of gegevens die met of zonder opzet werden verkregen, wijzigen, schrappen, kenbaar maken, opslaan of er enig gebruik van maken.


Anderen argumenteren nu dat dit artikel alleen slaagt op bestaande emails, en niet op het gebruik van de mailbox.
Is dit dan toegelaten of heeft dit te maken met identiteitsdiefstal?

[Blaatpraat]

Naast de kwestie, maar wat zou je doen als ik je nu zeg dat jij, vanaf je eigen pc, mails kunt sturen in het bedrijf waarbij de afzender iedereen van in je bedrijf kan zijn?
Zolang de authenticatie met de server correct verloopt, kun jij gelijk wie opgeven als afzender.

[PatrickM]

Hallo Blaatpraat, ik ben op de hoogte dat mits de verkeerde instelling op de Exchange server het mogelijk is om in naam van iemand anders vanuit je eigen mailbox, mails te versturen. Dit is echter traceerbaar op de mailserver. Onze exchange admin heeft deze optie uitgesloten.

Er bestaat ook de mogelijkheid om mits je eigen mailserver op te zetten je verzend adres te spoofen en je zo voor te doen als iemand anders.

Maar inderdaad naast de kwestie