Pirataj enfòmatik ak sibèkrim nan Peyi Ba yo: sa lalwa entèdi

Pirataj enfòmatik se yon krim nan Peyi Ba yo: dapre Atik 138ab nan Kòd Penal Peyi Ba a (Sr), antre entansyonèlman e ilegalman nan yon sistèm òdinatè se yon vyolasyon pwopriyete òdinatè, ki pini pa jiska dezan prizon menm si pa gen anyen ki kopye oswa domaje. Eksepsyon an se aksè ak pèmisyon: yon tès pénétration nan yon travay ekri pa ilegal, men lalwa Peyi Ba yo pa gen okenn egzanpsyon jeneral pou pirat enfòmatik "etik" ki byen entansyone.

Ofans ki gen rapò ak sa yo enkli atak refi-sèvis (Atik 138b Sr), entèsepsyon (Atik 139c rive 139e Sr) ak done ki domaje, tankou ransomware (Atik 350a rive 350d Sr). Separeman, Lwa sou Sibèsekirite (Cyberbeveiligingswet), ki an vigè depi 15 Out 2026, mete devwa sekirite ak rapò sou òganizasyon yo.

Ki krim piratage Kòd Penal la defini?

Krim sou entènèt la pa yon lwa apa men yon seri ofans nan Kòd Penal la. Lalwa fikse pinisyon maksimòm ki anba yo; tribinal la deside ki santans reyèl la.

Antre nan pwopriyete òdinatè (Atik 138ab Sr)

Antre san otorizasyon òdinatè (computervredebreuk) se antre entansyonèl e ilegalman nan yon sistèm otomatik oswa yon pati ladan l. Antre egziste nan nenpòt ka si aksè a fèt lè yo kraze yon mezi sekirite, lè yo fè yon entèvansyon teknik, avèk fo siyal oswa yon fo kle, oswa lè yo pran yon fo idantite. Maksimòm lan se dezan prizon oswa yon amann katriyèm kategori.

Maksimòm nan ogmante a kat ane si moun ki antre san otorizasyon an kopye, entèsepte oswa anrejistre done ki soti nan sistèm nan (Atik 138ab(2) Sr). Menm bagay la tou aplike si entrizyon an pase nan yon rezo telekominikasyon piblik epi moun ki antre san otorizasyon an itilize kapasite pwosesis sistèm nan pou fè pwofi ilegalman, oswa li ale nan sistèm yon twazyèm pati. Si krim nan komèt pou yon pisans etranje, maksimòm nan ogmante pa yon tyè.

Bloke yon sistèm (Atik 138b Sr)

Atak refi-sèvis yo tonbe anba Atik 138b Sr: bloke aksè oswa itilizasyon yon sistèm entansyonèlman e ilegalman lè w voye done ba li. Maksimòm lan se dezan, twazan si yo itilize yon botnet oswa si objektif la se fè pwofi ilegalman, epi senkan si atak la lakòz domaj grav oswa si li vize yon enfrastrikti vital.

Zouti entèsepsyon ak piratage (Atik 139c rive 139e Sr)

Atik 139c Sr entèdi entèsepsyon oswa anrejistreman done ki pa fèt pou ou, entansyonèlman e ilegalman, avèk yon aparèy teknik, pou yon maksimòm dezan. Gen eksepsyon, pa egzanp pou moun ki gen koneksyon an (sof si se yon abi klè) epi pou ankèt kriminèl oswa Lwa sou Sèvis Entèlijans ak Sekirite 2017 la.

Atik 139d Sr pini preparasyon: fabrike, vann oswa posede zouti ki fèt sitou pou piratage, entèsepsyon oswa atak refi-sèvis, oswa modpas ak kòd aksè, ak entansyon pou komèt yon ofans konsa. Maksimòm nan se dezan, oswa katran si entansyon an konsène fòm agrave vyolasyon òdinatè. Atik 139e Sr pini posede oswa divilge done entèsepte ilegalman, ak yon maksimòm de sis mwa.

Done ki domaje ak ransomware (Atik 350a rive 350d Sr)

Atik 350a Sr pini moun ki modifye, efase oswa rann done aksesib entansyonèlman e ilegalman, ak yon maksimòm dezan; agravasyon Atik 138b Sr yo aplike, kidonk ransomware ki vize pwofi ilegal pote jiska twa zan epi domaj grav jiska senk. Distribye malveyan pote jiska katran, sof si objektif la se te limite domaj li lakòz yo.

Atik 350b Sr se varyant neglijans lan, ak yon maksimòm de yon mwa si domaj grav rive. Atik 350c Sr kouvri destriksyon entansyonèl oswa deranje yon sistèm, epi Atik 350d Sr kouvri aksyon preparasyon ak zouti oswa kòd aksè.

Ki kote liy ki genyen ant rechèch sou sekirite ak vyolasyon aksè nan òdinatè?

Teste sistèm yon lòt moun legal paske li otorize, pa paske li gen bon entansyon. Dapre Atik 138ab Sr, konsantman retire ilegalite a sèlman nan limit konsantman an.

Se poutèt sa, yon tès penetrasyon bezwen yon travay alekri ki endike sistèm ki nan kad la, peryòd la, teknik ki otorize ak eskli yo, kijan done yo jwenn yo jere ak ki moun ki enfòme. Si sistèm yo akomode pa yon twazyèm pati, founisè sa a dwe dakò tou, paske kliyan an pa ka bay konsantman li nan non li.

Anplis yon tès komisyone, anpil òganizasyon pibliye yon politik kowòdone sou divilgasyon vilnerabilite. Yon politik konsa pa kreye iminite: Sèvis Pouswit Piblik la (Openbaar Ministerie) toujou deside si pou pouswiv. Faktè enpòtan yo se si moun ki te jwenn done a te aji nan enterè piblik la, pa t ale pi lwen pase sa nesesè, pa t kopye oswa pibliye done epi li te rapòte bay òganizasyon an san pèdi tan.

Anplwaye yo ak ansyen anplwaye yo pa egzante. Dwa aksè yo fini lè wòl la fini; konekte ak yon ansyen kont oswa modpas yon kòlèg se antre ak yon fo kle dapre Atik 138ab Sr.

Ki krim ki aplike nan fwod sou entènèt?

Pifò ka dijital yo rapòte bay lapolis se fwod ki fèt pa mwayen dijital. Èskrokri (phishing), fwod fakti ak fo boutik sou entènèt tonbe anba fwod (oplichting) nan Atik 326 Sr, ak yon maksimòm kat ane. Sèvi ak done pèsonèl yon lòt moun pou kache oswa mal itilize yon idantite se yon ofans apa anba Atik 231b Sr, ak yon maksimòm senk ane.

Deplase lajan an nan kont labank oswa kripto-byen yo ka fè pati de krim blanchiman lajan ki nan Atik 420bis rive 420quater Sr yo; blanchiman entansyonèl ka pote jiska sis ane. Se poutèt sa moun ki prete kont labank yo (money mules) yo pouswiv tou. Pibliye done pèsonèl yon moun pou entimide yo (doxing) se yon ofans apa anba Atik 285d Sr, ak yon maksimòm dezan. Kijan yo pwouve twonpri dijital la eksplike nan atik nou an sou fwod sou entènèt ak èskrokri (phishing).

Ki sa Lwa sou Sibèsekirite a egzije nan men òganizasyon yo?

Lwa sou Sibèsekirite a aplike Direktiv NIS2 Inyon Ewopeyen an epi li an vigè depi 15 Out 2026. Li pa pini moun k ap fè atak men li mete devwa sou antite esansyèl ak enpòtan yo: bay detay yo pou rejis nasyonal la, pran mezi sekirite ki apwopriye yo epi rapòte ensidan enpòtan yo.

Yon antite dwe bay yon avètisman bonè bay CSIRT li a ak otorite konpetan li a san pèdi tan epi an tout ka nan lespas 24 èdtan apre li fin pran konesans de yon ensidan enpòtan (Atik 26 Lwa sou Sibèsekirite). Yon notifikasyon pi konplè ap vini apre nan lespas 72 èdtan (Atik 27). Ki òganizasyon ki kouvri yo eksplike nan atik nou an sou NIS2 ak Lwa sou Sibèsekirite Olandè a.

Devwa sa yo aplike ansanm ak GDPR la. Yon ensidan ki enplike done pèsonèl se yon vyolasyon done pèsonèl ki dwe rapòte san pèdi tan bay Otorite Pwoteksyon Done Olandè a (Autoriteit Persoonsgegevens), sof si li pa gen anpil chans pou poze yon risk pou moun ki konsène yo. Aspè sivil la diskite nan atik nou an sou responsablite apre yon vyolasyon done.

Ki pouvwa lapolis genyen pou fè ankèt?

Depi Lwa sou Krim Enfòmatik III (Wet computercriminaliteit III) te antre an vigè an 2019, lapolis ka antre adistans nan yon sistèm enfòmatik yon sispèk itilize, pou ofans grav. Anba Atik 126nba nan Kòd Pwosedi Kriminèl Olandè a (Sv), pwokirè piblik la ka bay lòd pou sa sèlman apre otorizasyon alekri nan men majistra enstriksyon an (rechter-commissaris).

Pwokirè a ka bay yon moun yo kwè ki konnen kijan done yo chiffres lòd pou ede dechifre yo, men dapre Atik 126nh(2) Sv, yo pa ka bay sispèk la lòd sa a. Antanke sispèk, ou gen dwa rete an silans epi ou gen dwa konsilte yon avoka anvan ak pandan entèwogasyon lapolis la.

Paske atakè a ak viktim nan souvan nan diferan peyi, koperasyon entènasyonal enpòtan. Peyi Ba yo se yon pati nan Konvansyon Konsèy Ewòp la sou Sibèkriminèl (Konvansyon Budapest), yo itilize Lòd Ankèt Ewopeyen an nan Inyon Ewopeyen an epi yo travay avèk Europol, Eurojust ak Interpol.

Kisa ou ka fè antanke viktim?

Depoze yon rapò lapolis (aangifte) kòm baz pou yon ankèt; gid nou an pou depoze yon rapò lapolis eksplike kijan pou fè sa. Prezève prèv yo anvan yo reenstale sistèm yo, epi kontakte bank ou imedyatman si peman yo te detounen, paske yon demann rapèl rapid souvan se sèl chans pou rekipere lajan.

Ou ka rantre nan pwosedi kriminèl la kòm yon pati ki blese (benadeelde partij) epi reklame domaj la, depi reklamasyon an pa twò chaje ka kriminèl la. Reklamasyon ki pi gwo oswa ki an diskisyon ale nan tribinal sivil la kòm yon zak ilegal anba Atik 6:162 nan Kòd Sivil Olandè a (BW). Pwosedi rezime (kort geding) ka itilize pou retire materyèl sou entènèt byen vit. Premye etap yo dekri nan atik nou an pou viktim atak sibernatik yo.

Kisa ou ta dwe verifye antanke yon òganizasyon ki te sibi atak?

• Tcheke si ou se yon antite esansyèl oswa enpòtan anba Lwa sou Sibèsekirite a epi pran nòt nan yon ajanda dat limit 24 èdtan ak 72 èdtan pou fè rapò yo.
• Tcheke si te gen done pèsonèl ki enplike epi si yo dwe rapòte vyolasyon an bay Otoriteit Persoonsgegevens la.
• Sekirize fichye jounal yo, sistèm ki afekte yo, antèt imèl yo ak yon delè anvan ou retabli sistèm yo.
• Mande bank ou a pou l retire peman yo te detounen yo nan menm jou a.
• Depoze yon rapò lapolis epi ekri ki founisè oswa founisè sèvis ki te enplike.

Kisa ou ta dwe verifye antanke yon sispèk oswa yon chèchè sekirite?

• Tcheke si ou te gen pèmisyon alekri ki kouvri sistèm egzak yo, peryòd la ak teknik yo te itilize yo.
• Tcheke si yon founisè hosting oswa yon lòt twazyèm pati te oblije bay konsantman tou.
• Pa bay yon deklarasyon bay lapolis anvan ou konsilte yon avoka.
• Pa efase done oswa aparèy apre ou fin pran konesans de yon ankèt.
• Tcheke si yo te rapòte vilnerabilite a san pèdi tan e san kondisyon dapre règleman divilgasyon òganizasyon an.

Kisa nou ka fè pou ou ak sibèkrim ak piratage?

Avoka nou yo ki espesyalize nan krim sou entènèt aji pou òganizasyon ki te sibi atak ak pou moun ak konpayi ki anba ankèt.

• Nou evalye si yon konduit tonbe anba Atik 138ab, 138b, 139c oswa 350a Sr.
• Nou ede w pandan entèwogasyon lapolis ak pandan tout ankèt kriminèl la.
• Nou verifye devwa rapò ou yo anba Lwa sou Sibèsekirite ak GDPR la nan premye 24 èdtan yo.
• Nou ekri rapò lapolis la ak reklamasyon an antanke pati ki blese.
• Nou kòmanse pwosedi rapid pou fè yo retire done yo vòlè oswa pibliye yo sou entènèt.
• Nou revize travay la pou tès penetrasyon yo ak règleman divilgasyon vilnerabilite yo anvan nou kòmanse travay la.

Rezime

• Antre nan yon sistèm òdinatè san pèmisyon se yon vyolasyon òdinatè anba Atik 138ab Sr, ak yon penalite ki rive jiska dezan, oswa katran si done yo kopye.
• Atak refi sèvis, entèsepsyon, zouti piratage ak ransomware se ofans separe nan Atik 138b, 139c-139e ak 350a-350d Sr.
• Pirataj etik legal sèlman avèk pèmisyon alekri; yon règleman divilgasyon pa bay okenn iminite.
• Anba Lwa sou Sibèsekirite a, ensidan enpòtan yo mande yon avètisman bonè nan 24 èdtan ak yon notifikasyon nan 72 èdtan.

Kesyon yo poze souvan