Det låter som ett dåligt skämt – journalist tittar på källkoden till en hemsida och anklagas för att försöka att hacka webbplatsen. Den som riktar anklagelsen mot journalisten är dessutom Missouris guvernör Mike Parson.

Historien börjar i oktober förra året då journalisten Josh Renaud upptäckte att uppgifter rörande närmare 100 000 lärare i delstaten var mycket dåligt skyddade. Det var dessutom myndigheten Department of Elementary and Secondary Education (DESE) som exponerade lärarnas sociala försäkringsnummer. Känslig information låg tämligen vidöppen på en delstatsmynidghets webbplats. Josh Renaud rapporterade felet till myndigheten och skrev sedan en artikel för sin tidning, St Louis Post Dispatch:

Missouri teachers’ Social Security numbers at risk on state agency’s website

Här borde hela historien ha slutat – säkerhetsbristen åtgärdades och några ansvariga fick stå i skamvrån en stund. Josh Renaud och tidningen väntade dessutom med att publicera artikeln tills det att buggen var åtgärdad. – helt enligt skolboken med andra ord.

Guvernören

Nu kliver delstatens guvernör in i historien och han anser att om, du som besökare på en hemsida kikar på källkoden – vilket du kan göra tämligen enkelt i vilken vettig webläsare som helst så är du en hackare. Det är brottsligt att titta på källkoden till hemsidor, anser Missouris guvernör Mike Parsons. Det får han naturligtvis tycka, mot bättre vetande, men historien stannar inte där utan Parsons vill åtala Josh Renaud. Parsonns kallar till presskonferens och meddelar:

– A hacker is someone who gains unauthorized access to information or content. This individual did not have permission to do what they did. This individual is not a victim. They were acting against a state agency to compromise teachers’ personal information in an attempt to embarrass the state and sell headlines to their news outlet.

https://twitter.com/GovParsonMO/status/1448697768311132160?s=20

Partikollegor var snabba med att berätta, eller försöka berätta för Mike Parsons, att hans kunskaper om teknik hade rätt uppenbara brister:

It's clear the Governor's office has a fundamental misunderstanding of both web technology and industry standard procedures for reporting security vulnerabilities.

Journalists responsibly sounding an alarm on data privacy is not criminal hacking.#moleghttps://t.co/Z7voxjZ9sH

— Rep. Tony Lovasco (MO-64 Emeritus) (@tonylovasco) October 14, 2021

Jag behöver kanske inte tillägga vad en hel säkerhetsbransch ansåg om Parsons presskonferens, hans anklagelser och hans utfästelse att han skulle försöka ställa Rensa dig tidningen till svars för titt tilltag – att titta på källkod som ligger uppe offentligt. Juridiska experter håller inte heller med guvernören – lått oss uttrycka det enkelt – få eller ingen håller med Mike Parsons.

New York Times

Slut nu då?

Är historien slut nu då?

Nej då, Mike Parsons ger sig inte utan har bett myndighetens jurister att utreda saken för att se vilka juridiska möjligheter delstaten har för att lagföra Josh Renaud och tidningen. Strax före årskiftet så kommenterade guvernören utredningen och sa att han var övertygad om att åklagaren i Cole County kommer att åtala tidningen och dess journalist.

St Lous Dispatch