إن جريمة اقتحام نظام معلومات هي الوصول إلى جهاز كمبيوتر أو خادم أو شبكة أو نظام معلومات مماثل خاص بشخص آخر دون أن يكون لك الحق في القيام بذلك، أو البقاء هناك أو الوصول إلى البيانات. الأساس القانوني هو المادة 243 من قانون العقوبات التركي رقم 5237
تعريف الجريمة (المادة 243/1 من قانون TCK)
تُفرض عقوبة السجن على "أي شخص يدخل أو يبقى بشكل غير قانوني في نظام معلومات كليًا أو جزئيًا". العناصر النموذجية للجريمة:
- نظام المعلومات: الكمبيوتر، الخادم، الشبكة، الجهاز المحمول، الهاتف الذكي، جهاز إنترنت الأشياء، نظام لوحة التحكم، نظام ERP/CRM للشركات، وما إلى ذلك.
- عدم الشرعية: عدم الحصول على موافقة وإذن مالك النظام/الشخص المرخص له.
- الدخول أو البقاء:الوصول الأولي بدون إذن أو الفشل في الخروج بعد انتهاء صلاحية التفويض
قد يتم ارتكاب الجريمة عمدًا؛ ولا يشكل الإهمال في الدخول إلى نظام المعلومات جريمة.
نطاق العقوبة المنصوص عليه في التشريع
وفقًا للمادة 243/1 من قانون TCK، فإن العقوبة الأساسية هي السجن لمدة تصل إلى عام واحد أو غرامة قضائية. ومع ذلك، فإن العقوبة المقررة في الحالة الملموسة؛ وقد يختلف باختلاف طريقة ارتكاب الجريمة والضرر الذي أحدثته وتاريخ مرتكبها وأسباب التخفيض التقديري وتقدير المحكمة. يتم تشديد العقوبة في الحالات المؤهلة التالية.
الحالات المؤهلة
أنظمة المزايا مقابل أجر مدفوع الأجر (المادة 243/2 من TCK)
في حالة ارتكاب هذا الفعل فيما يتعلق بالأنظمة التي يمكن استخدامها مقابل رسوم، يتم تخفيض العقوبة إلى النصف. على سبيل المثال، اختراق منصة VOD التي تتطلب الاشتراك.
الحصول على البيانات أو تعطيل النظام (المادة 243/3 من TCK)
إذا تم إتلاف البيانات الموجودة في النظام أو تغييرها بسبب هذا القانون، يتم فرض عقوبة السجن لمدة تتراوح بين 6 أشهر وسنتين. تنطبق هذه الفقرة على مرتكبي الجرائم الذين يتجاوزون مجرد التسلل وتدمير البيانات.
منع عمل النظام (المادة 243/4 من TCK)
يُحكم على أولئك الذين يمنعون أو يعطلون عمل نظام المعلومات بالسجن لمدة تتراوح بين سنة واحدة وخمس سنوات. يتضمن ذلك هجمات DDoS وجعل الخادم غير صالح للعمل.
السيناريوهات التي تمت مواجهتها أثناء الممارسة
- يحتفظ الموظف السابق بإمكانية الوصول إلى نظام الشركة بعد ترك منصبه
- دخول الزوج/الشريك إلى البريد الإلكتروني أو حساب الوسائط الاجتماعية الخاص بشخص آخر من خلال معرفة كلمة المرور الخاصة به
- الوصول غير المصرح به من قبل المستأجر أو الشريك أو زميل الغرفة إلى الأجهزة الموجودة على الشبكة العامة
- الأشخاص الذين يدعون أنهم "متسللون أخلاقيون" أو باحثون أمنيون يجرون اختبارات اختراق بدون تصريح
- تجاوز حدود السلطة في المشروع التعاوني (على سبيل المثال وصول المستخدم المصرح له إلى بيانات المستخدمين الآخرين)
- الدخول إلى شبكة الواي فاي عن طريق كسر كلمة المرور
- متابعة الجلسة على جهاز آخر عن طريق تسجيل الدخول إلى "الويب" في تطبيقات المراسلة الفورية
عملية تقديم الشكوى والتحقيق
المادة 243 من TCK هي جريمة لا تعتمد على شكوى ولكن يتم مقاضاتها بحكم المنصب. يجوز لمالك النظام أو الشخص المخول تقديم شكوى جنائية عن طريق الاتصال بمكتب المدعي العام أو جهة إنفاذ القانون. ضمن نطاق التحقيق:
- اكتشاف عنوان IP (عبر السجلات)
- فحص الطب الشرعي (الجهاز، القرص الصلب، صورة الذاكرة)
- تحليل سجلات سجل النظام
- إفادات الشهود
تم الانتهاء من جمع الأدلة. وتقرير الطب الشرعي هو الدليل الحاسم في معظم الحالات.
المهلة
إن قانون التقادم للدعوى القضائية هو 8 سنوات، اعتمادًا على مبلغ العقوبة (المادة 66/1-e من TCK). وتبدأ هذه الفترة من تاريخ ارتكاب الفعل.
المحكمة القضائية والمختصة
- المحكمة المختصة: محكمة الجنايات الابتدائية (حيث أن الحد الأقصى للعقوبة لا يتجاوز 5 سنوات).
- المحكمة المختصة: محكمة المكان الذي ارتكبت فيه الجريمة (المادة 12 من قانون CMK)؛ في الجرائم الإلكترونية، غالبًا ما يعتبر المكان الذي ارتكبت فيه الجريمة هو المكان الذي يوجد فيه النظام أو المكان الذي يحدث فيه الضرر.
نهج المحكمة العليا
أنشأت الغرفة الجنائية الثامنة بمحكمة الاستئناف العليا والدوائر ذات الصلة التي تولت المهمة فيما بعد اجتهادات قضائية تنص على أن الدخول إلى نظام المعلومات مرتبط بلحظة "الوصول الفعلي" وأنه لا يمكن البقاء إلا تخمين كلمة المرور في مرحلة المحاولة. بالإضافة إلى ذلك، فإن تجاوز حدود السلطة (على سبيل المثال، تجاوز الموظف للوحدات المصرح له بها) قد يشكل أيضًا هذه الجريمة.
الأسئلة القانونية المتكررة
هل سأرتكب جريمة إذا دخلت إلى هاتف زوجتي ونظرت إلى رسائلها؟
يمكن اعتبار الوصول غير المصرح به إلى الجهاز الشخصي/كلمة المرور الخاصة بشخص آخر، حتى لو كان زوجًا أو حبيبًا، ضمن نطاق المادة 243 من TCK؛ بالإضافة إلى ذلك، قد تظهر أيضًا جريمة المادة 135-136 من قانون TCK التسجيل/النشر غير القانوني للبيانات الشخصية في المقدمة. وتعتمد النتيجة على ظروف القضية وتقييم المحكمة.
هل يمكنني تسجيل الدخول إلى خادم مكان عملي القديم واسترداد ملفاتي الخاصة؟
بعد انتهاء علاقة العمل، تنتهي أيضًا صلاحية الوصول إلى أنظمة الشركة. حتى لو كانت هناك ملفات تعتبرها شخصية، فإن الوصول إلى النظام دون إذن كتابي ينطوي على مخاطر قانونية. بالنسبة لمثل هذه المشكلات، من الآمن إرسال طلب كتابي إلى صاحب العمل واتخاذ الإجراءات القانونية في حالة عدم تلقي أي رد.
هل يكفي أن أقول إنني "هاكر أخلاقي"/مختبر اختراق؟
قد تشكل اختبارات الاختراق التي يتم إجراؤها بدون تصريح جريمة. بالنسبة لأنشطة الهاكر الأخلاقي، من المهم جدًا عقد اتفاقية مكتوبة مفصلة (النطاق، الإذن، السرية) مع مالك النظام وعدم تجاوز الحدود.
نقاط مهمة في العملية القانونية
- يجب ممارسة الحق في الاعتراض على تقارير الطب الشرعي وسجلات السجلات.
- يجب فحص هوية مستخدم عنوان IP ذي الصلة بعناية وما إذا كان يتم استخدام IP/VPN مشترك.
- لا ينبغي إهمال طلب تقرير خبير محايد.
- إذا كنت ضحية، فمن الضروري بدء تحقيق جنائي رقمي قبل كسر سلسلة الحراسة.