Jonathan James - FBI:s räddande ängel

I tonåren hjälpte Jonathan James den amerikanska, federala polismyndigheten FBI att avslöja hackarna bakom Melissa och Loveletter - de datavirus som orsakade stora problem världen över. Som tack för hjälpen bjöds han in till högkvarteret i Washington och har nu en FBI-jacka hemma i garderoben, en äkta. Och han har lovat agenterna att inte sälja den på e-bay.

Text Lotta Ringdahl Foto Linus Hallgren

När Jonathan James var 16 år hade hans eget datasäkerhetsprogram över 20 000
kunder, däribland både NASA, US Navy och brittiska patentverket. Ryktet om den unge uppsalapojkens datakunskaper spred sig sedan snabbt. I samma veva uppenbarade sig dataviruset Melissa som ställde till det rejält för många datoranvändare. I USA försökte FBI febrilt leta sig fram till hackarna bakom viruset, men nådde inte hela vägen. De tipsades då av en amerikansk affärsman att ta kontakt med den unge Jonathan James i Sverige.

När FBI-agenten ringde satt han hemma i pojkrummet i Uppsala och var redan hackarna på spåret. Han hade sett filmen Nätet och fascinerats av hur man kunde spåra människor via internet.
- Efter ett par månader hade jag tillräcklig information. Jag hade IP-adressen, hans alias, riktiga namn, all info om hans dator. Jag hade till och med e-post som indikerade sjukdomstillstånd. Sedan lämnade jag över allt till FBI, i krypterad form förstås, tillägger Jonathan James.

Det blev för mycket

Hackaren greps och dömdes till fängelse. Det dröjde inte länge innan all världens media ville ha ett ord med tonåringen som hjälpt FBI. - Washington Post, New York Times,
franska tidningar, tyska, från Nya Zeeland, svenska UR, SVT - alla. Det var helt overkligt, säger Jonathan James. Uppståndelsen knockade honom, det blev helt enkelt för mycket.
- Jag mådde riktigt dåligt en tid, kunde knappt ta mig upp ur sängen, säger han. Men så dök det upp ytterligare ett virus, Loveletter. Ännu en gång bad FBI om hans hjälp och historien upprepade sig. Som tack för hjälpen bjöds Jonathan till Washington. Femstjärnigt hotell och besök på FBI:s huvudkvarter. Och han fick gå i korridorerna dit inga sightseeingturer når.

Presenter av FBI

- Det var verkligen en upplevelse. Jag fick träffa specialagenter, prata med högste
chefen för antiterroravdelningen och white collar crimechefen. Som en "token of appreciation" fick jag en FBI-jacka, en keps och en vattenflaska. Äkta vara alltsammans, och Jonathan fick lova agenterna att inte sälja grejerna agenter, snabba bilar och riktig action blir snuvade på konfekten. Jonathan berättar att det inte alls är som på bio.
Agenterna går inte omkring med några FBI-dekaler på kläderna och varken farliga bovar eller tunga vapen finns inom synhåll.

- Nej, högkvarteret är som ett kombinerat kontor och lab. Jackorna används bara av dem som är ute och jobbar, säger han. Under sitt USA-besök fick han i alla fall se mer än vad vanliga turister kan hoppas på. Förutom headquarters i Washington DC fick han även besöka FBI:s träningsläger Quantico i Virginia, och en stor militärbas.

Ateas säkerhetsexpert

Sedan virusavslöjandena har Jonathan James erbjudits en mängd arbeten. Under en period lämnade han offentligheten för att studera på universitetet i stället, det blev både idéhistoria, statskunskap, juridik och pedagogik. Men när studierna var avklarade insåg han att det trots allt var datorer han ville syssla med.
- It-säkerhet är ju det jag har en passion för, säger han. Nu har han landat på Atea, ett företag han tycker passar honom utmärkt. Dagligen ägnar han sig åt att hjälpa kunder med it-säkerhet, allt ifrån att göra sårbarhetstester till säkerhets- och forensisk analys. Det vill säga, om det skett ett intrång konstaterar Jonathan vad det är som hänt, vem som gjort det samt säkrar spår. Och hoten där ute är många.

- Ett av de största är att företagen inte har tillräcklig kunskap om sitt eget system vilket gör att de exponerar sig för en mängd olika hot, säger Jonathan James. Han förklarar att många sätter upp ett nätverk utan att tänka på baksidorna.
- Man kan jämföra med ett företag som skaffar sig ett kontor för att de anställda ska ha någonstans att gå och ha tak över huvudet, och sedan låter man bli att skaffa lås på dörren och har ingen kontroll över vilka som kommer dit, säger han.

En konsult som få andra

Erfarenhetsmässigt ligger Jonatan James långt före många andra säkerhetskonsulter.
Genom åren har han arbetat med både företag, svenska myndigheter och FBI. Han har kunskap om de flesta system och har analyserat åtskilliga datorer som råkat ut för intrång, både i Sverige och utomlands. Därtill har han en specialistkunskap, reverse engeneering. Han kan analysera en programvara för att exakt se hur den fungerar.
- Kunskapen kombinerat med min erfarenhet lämpar sig för många olika case, säger han. Att få arbeta med sitt största intresse är något han uppskattar. I synnerhet där
han nu har hamnat.
- Atea är överlägset storleksmässigt. Företaget har struktur och de allra flesta stora kunderna i Sverige, modernt ledarskap och många unga konsulter. Jag trivs jättebra här.


Tillbaka

Jonathan James -
kampsportare med kungliga anor

Ålder: 27 år.
Arbete: It-säkerhetskonsult på Atea sedan 1 september 2008.
Betyg: Aldrig haft IG eller en etta. Det skulle jag aldrig ha
vågat, pappa är lärare och gammal rugbyspelare.
Mat: Jag äter allt, från världens alla hörn. Jag lagar mycket mat
själv, på känn. Jag är en freestyler.
Husdjur: Delad vårdnad om nymfparakiten Kiwi, en fågel med egen personlighet som snor saker och retas.
Familj: Mamma från Herrljunga, brittisk pappa uppvuxen i
Sydafrika, två syskon och sambon Tanja.
Släktingar: Ryska och brittiska kungahusen. Vi är visst släkt
med både Lady Jane Green, Henry III och ryska Anastasia.
Bor: Nyinflyttad i Solna.
Bio: Senast såg jag Tropic Thunder. Annars gillar jag att leta upp originalfilmer, typ Abre los ojos som är originalet till Vanilla sky. Jag har betygsatt över 200 filmer på filmtipset.se.
Senaste bokköp: Paul Krugman, nobelpristagare i ekonomi
2008. Annars läser jag gärna John Grisham.
Morgonritual: Alltid frukost, havregrynsgröt eller mild yoghurt med müsli. Sedan läser jag tidningar och bloggar på nätet; Aftonbladet, Unt, IDG, DN, Packetstormsecurity, Securityfocus, Wired och Veckans affärer.
Träning: Gym 2-3 ggr i veckan och promenader. Förr tränade
jag kampsport; både jiu-jitsu, shootfighting och tsu shin gen.