Krim òdinatè ak krim sibernetik: ki lwa Olandè yo aplike?

Lalwa kriminèl Olandè a fè distenksyon ant ofans kote yon òdinatè se sib la ak ofans kote li se sèlman mwayen an. Pirataj, yon atak DDoS oswa ransomware tonbe anba ofans òdinatè espesifik nan Kòd Penal la, alòske fwod sou entènèt, fwod idantite ak èskrokri yo anjeneral pouswiv anba ofans òdinè yo, pafwa konbine avèk yon ofans òdinatè.

Lè òdinatè a se sèlman mwayen an, ofans òdinè yo aplike. Fwòd sou entènèt se fwòd ( oplichting ) anba Atik 326, fwòd idantite tonbe anba Atik 231b, epi jeneralman yo akize phishing kòm yon konbinezon fwòd, vyolasyon òdinatè ak fo dokiman. Sa enpòtan nan pratik, paske ofans sa yo gen pwòp peryòd preskripsyon yo ak pwòp egzijans prèv yo.

Pou yon òganizasyon ki viktim yon atak, rapòte bay lapolis se sèlman youn nan plizyè obligasyon. Yon vyolasyon done pèsonèl dwe notifye Otorite Pwoteksyon Done Olandè a nan lespas 72 èdtan si li gen chans pou l reprezante yon risk pou moun yo. Òganizasyon ki anba Lwa sou Sibèsekirite ( Cyberbeveiligingswet ), ki an vigè depi 15 Out 2026, gen pwòp dat limit pou rapòte yo, kòmanse avèk yon avètisman bonè nan lespas 24 èdtan.

Ki diferans ki genyen ant krim enfòmatik ak krim sou entènèt?

Nan krim enfòmatik, sistèm enfòmatik la oswa done ki ladan l yo se sib krim nan. Nan krim sou entènèt nan sans ki pi laj, òdinatè a oswa entènèt la se zouti ki itilize pou komèt yon krim ki egziste tou offline, tankou fwod oswa chantaj.

Souvan yo itilize de tèm yo youn pou lòt, epi lalwa neyelandè a pa defini yo. Distenksyon an toujou itil, paske li ede ou wè ki dispozisyon ki aplike ak sa ki dwe pwouve.

Ki lè òdinatè a se sib la?

Se òdinatè a ki sib la lè ofans lan dirije kont sistèm nan li menm: antre san pèmisyon, deranje li oswa domaje done yo. Gen dispozisyon espesifik nan Kòd Penal la ki aplike pou sa, tankou antre san otorizasyon nan yon òdinatè, deranje yon sistèm ak domaje done.

Men kèk egzanp tipik: piratage rezo yon konpayi, yon atak DDoS ki fè yon sit entènèt enaksesib, enstalasyon malveyan ak chifreman fichye ak ransomware. Pou krim sa yo, li pa enpòtan si moun ki komèt krim nan te fè lajan tou: entrizyon an oswa dezòd la li menm pini.

Kilè òdinatè a se sèlman mwayen an?

Odinatè a se sèlman mwayen an lè ofans lan egziste tou san òdinatè, men yo itilize entènèt la pou komèt li. Gen kèk egzanp tankou fwod acha sou entènèt, fo fakti voye pa imèl, mesaj èskrokri, chantaj pa imèl ak menas sou rezo sosyal yo.

Poukisa diferans lan enpòtan?

Distenksyon an detèmine ki dispozisyon ki akize, ki pinisyon maksimòm lan ye ak sa pwokirè a gen pou pwouve. Li afekte ankèt la tou.

Pou ofans enfòmatik, pwokirè a dwe pwouve, pa egzanp, ke entrizyon an te fèt entansyonèl e ilegal. Pou fwod, pwokirè a dwe pwouve twonpri ak yon fo non, yon fo kapasite, trik oswa yon rezo manti, epi ke viktim nan te pouse pou l remèt lajan oswa machandiz. An pratik, yon sèl ensidan souvan mennen nan plizyè akizasyon alafwa, pa egzanp, vyolasyon pwopriyete enfòmatik konbine avèk fwod.

Ankèt sou krim enfòmatik mande rechèch forensik dijital: analiz jounal, trafik rezo ak aparèy. Nan ka fwod, lapolis la trase peman ak kominikasyon tou. Piske delenkan yo souvan opere soti aletranje, koperasyon entènasyonal nesesè regilyèman.

Ki fòm krim sou entènèt ki komen nan Peyi Ba yo?

An pratik, gen twa fòm ki afekte biznis ak moun ki pi souvan: ransomware, vòl done ak enfòmasyon koneksyon, ak èskrokri konbine avèk enjenyè sosyal. Yo souvan rive ansanm: yon imèl èskrokri bay enfòmasyon koneksyon, ke yo itilize pou enstale ransomware.

Kijan ransomware fonksyone, e ki krim li enplike?

Nan yon atak ransomware, atakè a chifre done yon òganizasyon epi li egzije peman pou kle a. De pli zan pli, atakè a kopye done yo an premye epi li menase pibliye yo si viktim nan pa peye.

Ransomware afekte konpayi miltinasyonal yo, ti ak mwayen biznis yo ak enstitisyon piblik yo san distenksyon. Souvan, atakè yo jwenn aksè atravè yon imèl èskrokri, detay koneksyon yo vòlè oswa yon vilnerabilite nan lojisyèl ki pa te mete ajou.

Legalman, ransomware anjeneral enplike plizyè ofans alafwa: vyolasyon òdinatè (Atik 138ab Sr), domaj done pa chifreman (Atik 350a Sr) ak extòsyon (Atik 317 Sr). Si done pèsonèl yo te kopye oswa yo te fè yo pa aksesib, li se yon vyolasyon done tou, ak obligasyon notifikasyon ki diskite anba a.

Si pou peye se yon desizyon biznis ki gen aspè legal. Peye pa garanti ke done yo pral retounen oswa efase, epi peman bay yon pati ki anba sanksyon ka entèdi li menm. Diskite sa a ak avoka ou ak lapolis anvan ou pran yon desizyon.

Kisa k ap pase ak done ak detay koneksyon yo vòlè?

Kriminèl yo vize baz done ak detay koneksyon paske yo ka revann yo oswa itilize yo pou fwod. Detay koneksyon yo vòlè yo vann sou entènèt epi yo itilize yo pou konekte sou kont imel, sistèm konpayi oswa kont labank.

Yon fwa kriminèl yo gen enfòmasyon pou konekte, yo ka voye fo demann peman apati yon kont imel reyèl, chanje enfòmasyon labank sou fakti oswa pran kontwòl kont kliyan yo. Pou òganizasyon viktim nan, sa souvan se yon ensidan sekirite ak yon vyolasyon done tou de.

Achte oswa kenbe done vòlè lè w konnen ke yo te jwenn yo atravè yon krim se yon bagay ki pini tou. Depi Lwa sou Krim Enfòmatik III ( Wet computercriminaliteit III ), Kòd Penal la gen yon ofans apa pou manyen done vòlè ( heling van gegevens ).

Kijan èskrokri ak enjenyè sosyal fonksyone?

Èskrokri se tantativ pou jwenn enfòmasyon koneksyon, detay peman oswa aksè lè w ap fè tankou ou se yon moun ou fè konfyans. Mesaj yo vini de pli zan pli pa sèlman pa imèl, men tou pa mesaj tèks, WhatsApp, telefòn ak medya sosyal.

Kriminèl yo imite bank yo, sèvis pasèl yo, òganizasyon gouvènman yo ak platfòm tankou LinkedIn. Nan sa yo rele fwod PDG a, yon anplwaye resevwa yon demann ijan, aparamman nan men yon direktè, pou fè yon peman. Nan fwod èd labank la, yon moun k ap rele a fè tankou li soti nan bank lan epi li konvenk viktim nan pou l transfere lajan nan yon "kont an sekirite".

Jeni sosyal eksplwate konfyans, presyon tan ak otorite. Se poutèt sa fòmasyon ak pwosedi entèn klè yo enpòtan menm jan ak mezi teknik yo.

Ki lwa Olandè yo ki aplike, e ki penalite ki genyen?

Kòd Penal la gen ladan l ofans enfòmatik espesifik ak ofans òdinè ki aplike tou sou entènèt. Penalite maksimòm lan depann de ofans lan ak sikonstans agravan yo, tankou kopye done oswa lakòz domaj grav.

Ki dispozisyon nan Kòd Penal la ki aplike?

• Atik 138ab Sr: vyolasyon pwopriyete enfòmatik, pran aksè entansyonèlman ak ilegalman nan yon sistèm enfòmatik oswa yon pati ladan l.
• Atik 138b Sr: entansyonèlman e ilegalman bloke aksè a oswa itilizasyon yon sistèm òdinatè lè w voye done ba li, tankou nan yon atak DDoS.
• Atik 139c ak 139d Sr: entèsepte oswa anrejistre done ak kominikasyon, epi mete ekipman oswa distribye zouti pou objektif sa a.
• Atik 350a ak 350b Sr: entansyonèlman (350a) oswa avèk koupablite (350b) modifye, efase, rann done inutilizab oswa inaksesib, epi distribye lojisyèl move.
• Atik 231b Sr: fwòd idantite, itilizasyon entansyonèl ak ilegal done pèsonèl idantifikasyon yon lòt moun kote sa ka lakòz domaj.
• Atik 326 Sr: fwod, pouse yon moun remèt lajan oswa machandiz pa twonpe.
• Atik 317 Sr: extòsyon, pa egzanp demann ranson nan yon atak ransomware.

Pou yon moun antre san otorizasyon, sa pa vle di li dwe pase sou yon mezi sekirite. Li sifi pou antre san pèmisyon, pa egzanp, lè w sèvi ak modpas yon lòt moun.

Ki penalite ki aplike?

Penalite maksimòm yo diferan selon ofans lan. Vyolasyon òdinatè debaz pote yon maksimòm dezan prizon oswa yon amann katriyèm kategori; si delenkan an kopye oswa anrejistre done apre sa, maksimòm lan se katran.

Gen lòt penalite maksimòm ki tabli nan dispozisyon an menm. Men kèk egzanp:

• Atak DDoS ak domaj done (Atik 138b ak 350a Sr) gen yon maksimòm de zan nan fòm debaz la, ak maksimòm ki pi wo lè gen domaj grav oswa si yon enfrastrikti vital afekte.
• Distribye lojisyèl move (Atik 350a(3) Sr) ka pote yon maksimòm kat ane prizon oswa yon amann senkyèm kategori.
• Fwòd (Atik 326 Sr) pote yon pèn maksimòm kat ane prizon.

An jeneral, santans reyèl yo enpoze a byen anba maksimòm nan. Tribinal la pran an kont anplitid atak la, domaj ki te koze a, metòd yo te itilize a, si enfrastrikti vital yo te frape, wòl moun ki te komèt krim nan ak sikonstans pèsonèl li. Pou jèn delenkan ki fèk kòmanse, pafwa yo enpoze sanksyon altènatif.

Apa yon santans prizon, yon amann oswa sèvis kominotè, tribinal la ka bay lòd pou konfiske lajan kriminèl, tankou kriptomonnen yo jwenn nan chantaj. Viktim yo ka rantre nan pwosè kriminèl la kòm yon pati ki blese ( benadeelde partij ) pou reklame konpansasyon.

E si atakè a te aletranje?

Lalwa kriminèl Olandè a aplike pou yon atak sou yon sistèm nan Oland, menm si atakè a aletranje. Pouswit jidisyè a posib lè sa a, men li mande koperasyon entènasyonal, ki ka pran tan.

Peyi Ba yo se yon pati nan Konvansyon Konsèy Ewòp la sou Sibèkriminèl (Konvansyon Budapest la), ki prevwa koperasyon nan ankèt ak echanj prèv. Nan Inyon Ewopeyen an, lapolis kolabore atravè Europol epi pwokirè yo atravè Eurojust. Lapolis Olandè yo gen ekip espesyalize nan sibèkriminèl pou ankèt konplèks.

An pratik, chans pou jwenn epi pouswiv yon atakè aletranje varye anpil. Pou viktim yo, li enpòtan pou yo pa konte sèlman sou dosye kriminèl la, men tou pou yo pran pwòp mezi pa yo pou limite epi rekipere domaj la.

Kisa ou ta dwe fè apre yon ensidan sibernetik?

Limite domaj yo anvan, sekirize prèv yo epi verifye obligasyon notifikasyon ou yo. Apre sa, rapòte bay lapolis epi reflechi sou kijan pou rekipere pèt ou a.

Ki jan ou fè pou rapòte bay lapolis?

Ou ka rapòte krim enfòmatik ak fwod sou entènèt bay lapolis. Pou kèk fòm fwod sou entènèt, tankou fwod lè w ap achte oswa vann sou entènèt, ou ka rapòte sou entènèt; pou ensidan ki pi grav, li pi bon pou pran yon randevou.

Pote otan enfòmasyon ke posib: dat ak lè, kopi ekran, antèt imèl, fichye jounal, detay tranzaksyon ak kantite domaj. Pa efase anyen epi pa re-inisyalize sistèm yo anvan yo fin sekirize prèv yo, si posib avèk èd yon espesyalis forensik IT.

Ki obligasyon notifikasyon ki aplike?

Si done pèsonèl enplike, ou ka oblije notifye Otorite Pwoteksyon Done Olandè a ( Autoriteit Persoonsgegevens ) nan lespas 72 èdtan apre ou fin pran konesans de vyolasyon an, dapre Atik 33 nan Règleman Jeneral sou Pwoteksyon Done (RGPD). Si vyolasyon an gen chans pou l prezante yon gwo risk pou moun ki enplike yo, ou dwe enfòme yo tou san pèdi tan.

Òganizasyon ki tonbe anba Lwa sou Sibèsekirite a dwe rapòte ensidan enpòtan yo pa etap atravè pwen rapò Sant Nasyonal sou Sibèsekirite a: yon avètisman bonè nan 24 èdtan, yon notifikasyon ensidan nan 72 èdtan ak yon rapò final nan yon mwa. Rapò a rive nan CSIRT konsène a ak sipèvizè a tou de. Lòt sektè, tankou enstitisyon finansye yo, ka gen pwòp règleman pa yo.

Ki jan ou fè pou rekipere pèt ou a?

Gen plizyè wout sivil. Ou ka reklame domaj nan men moun ki komèt krim nan sou baz deli (Atik 6:162 nan Kòd Sivil Olandè a), swa nan ka kriminèl la kòm yon pati ki lese oswa nan pwosedi sivil separe.

Si yo te pran lajan nan kont ou san pèmisyon ou, an prensip bank lan dwe ranbouse yon tranzaksyon peman ki pa otorize dapre Atik 7:528 Kòd Sivil Olandè a, sof si ou te aji yon fason fwod oswa avèk entansyon oswa neglijans grav. Si ou te transfere lajan an tèt ou, pa egzanp nan ka fwod nan sèvis asistans labank, règ yo diferan epi rezilta a depann de sikonstans yo. Ou ka soumèt plent sou yon bank bay Enstiti Plent pou Sèvis Finansye yo ( Kifid ).

Tcheke asirans ou tou. Gen kèk biznis ki gen yon kontra asirans sibernetik ki kouvri depans pou rekiperasyon ak rechèch forensik, epi pafwa pèt revni. Anjeneral, konpayi asirans yo enpoze peryòd notifikasyon strik.

Si yon founisè, tankou yon founisè sèvis IT, pa respekte akò sekirite ki nan kontra a, ou ka kapab rann founisè sa a responsab pou vyolasyon kontra a. Anpil bagay depann de kontra a ak nenpòt limitasyon responsablite.

Kijan moun ak biznis yo ka anpeche krim sou entènèt?

Konbine mezi teknik yo avèk fòmasyon epi yon plan repons klè pou ensidan yo. Pifò atak ki reyisi yo eksplwate yon feblès li te ye oswa yon erè imen.

Prevansyon pa sèlman fè sans; pou kèk òganizasyon, se yon obligasyon legal tou. Anba GDPR a, chak òganizasyon ki trete done pèsonèl dwe pran mezi sekirite teknik ak òganizasyonèl ki apwopriye. Òganizasyon ki anba Lwa sou Sibèsekirite a gen yon devwa pou jere risk sibè yo, epi direktè yo responsab pou sa.

Ki mezi teknik ki ede?

Bati plizyè kouch defans. Mezi debaz yo se:

• enstale mizajou lojisyèl ak patch sekirite byen vit;
• sèvi ak otantifikasyon plizyè faktè pou imèl, aksè a distans ak sistèm finansye;
• sèvi ak lojisyèl sekirite ki ajou sou òdinatè pòtab, telefòn ak sèvè, epi yon pare-feu ki byen konfigire;
• fè backup regilye epi kenbe omwen yon kopi offline, pou ransomware pa ka rive jwenn li;
• limite dwa aksè a sa anplwaye yo reyèlman bezwen;
• siveye rezo w la pou aktivite dwòl.

Ki jan ou fòme anplwaye yo?

Anpil atak kòmanse ak yon aksyon imen: klike sou yon lyen, louvri yon atachman oswa fè yon peman sou yon fo enstriksyon. Fòmasyon ede anplwaye yo rekonèt sitiyasyon sa yo.

Epitou, dakò sou pwosedi fiks yo. Pa egzanp: yon chanjman enfòmasyon labank oswa yon demann peman ijan toujou verifye pa telefòn lè l sèvi avèk yon nimewo ou konnen, pa janm sèvi ak nimewo ki nan imèl la.

Kisa ou ta dwe verifye antanke yon òganizasyon ki viktim atak?

Premye 72 èdtan yo deside ni sou domaj la ni sou pozisyon legal ou. Tcheke pwen sa yo pandan peryòd sa a.

• Sistèm yo izole, men yo pa efase jounal ak aparèy yo anvan yon espesyalis forensik IT fin sekirize prèv yo.
• Ou fin evalye si done pèsonèl yo enplike epi, si se ka sa, ou te avize Otorite Pwoteksyon Done Olandè a nan 72 èdtan (Atik 33 GDPR).
• Si Lwa sou Sibèsekirite a aplike, avètisman bonè a te ale nan pwen rapò NCSC a nan lespas 24 èdtan.
• Yo te notifye konpayi asirans sibernetik ou a nan peryòd ki nan kontra asirans lan.
• Yo fè yon rapò lapolis, avèk dat, kopi ekran, antèt imèl, jounal ak kantite lajan pèt la.
• Yo verifye kontra ou yo avèk founisè IT ou a pou obligasyon sekirite ak limit responsablite.

Kisa ou ta dwe verifye si ou se yon sispèk?

Yon sispèk nan yon ankèt sou krim sou entènèt souvan fè fas ak yon fouy aparèy ak yon entèvyou rapid. Verifikasyon sa yo pwoteje pozisyon ou.

• Ou konnen ou pa oblije reponn kesyon lapolis.
• Ou te konsilte yon avoka anvan premye entèwogasyon lapolis la.
• Ou konnen ki dispozisyon yo sispèk ou vyole, pa egzanp Atik 138ab oswa 326 Sr, paske se sa ki detèmine sa ki dwe pwouve.
• Ou kenbe yon lis aparèy ak sipò done yo te sezi yo.
• Ou pa efase done oswa kont apre ou fin pran konesans de ankèt la.

Kisa nou ka fè pou ou ak krim enfòmatik ak krim sou entènèt?

Ekip avoka kriminèl nou an ede òganizasyon ak moun ki viktim yon ensidan sibernetik, ak sispèk nan yon ankèt sou siberkrim.

• Nou prepare rapò lapolis ou a, avèk enfòmasyon yo ak atik ki enpòtan nan Kòd Penal la.
• Nou evalye obligasyon notifikasyon ou yo anba GDPR la ak Lwa sou Sibèsekirite a epi nou ekri notifikasyon yo.
• Nou depoze reklamasyon ou kòm yon pati ki viktim nan ka kriminèl la, oubyen yon reklamasyon sivil anba Atik 6:162 Kòd Sivil la.
• Nou evalye si bank ou, konpayi asirans ou oswa founisè IT ou a dwe kouvri pèt la epi soumèt reklamasyon an oswa plent lan bay Kifid.
• Nou ede sispèk yo pandan entèwogasyon lapolis ak nan tribinal.

Rezime

• Lalwa neyelandè a fè distenksyon ant ofans enfòmatik, kote sistèm nan se sib la, ak ofans òdinè ki fèt sou entènèt, tankou fwod ak fwod idantite.
• Antre pwopriyete òdinatè ka mennen nan yon maksimòm dezan prizon, ki ka rive jiska katran si done yo kopye; fwod ka mennen nan katran.
• Apre yon ensidan: sekirize prèv yo, rapòte bay lapolis epi verifye obligasyon notifikasyon GDPR 72 èdtan an epi, si sa aplikab, dat limit Lwa sou Sibèsekirite a.
• Ou ka jwenn rekiperasyon pou pèt la nan men moun ki komèt krim lan, nan kèk ka nan men bank lan, atravè asirans oswa nan men yon founisè ki pa t respekte obligasyon li yo.
• Prevansyon konbine mezi teknik, fòmasyon ak yon plan repons pou ensidan ki teste.

Kesyon yo poze souvan