የኔዘርላንድስ የወንጀል ሕግ ኮምፒውተር ኢላማ የሆነባቸውን ወንጀሎች እና ወንጀሎቹን ብቻ የሚለይ ነው። ጠለፋ፣ የዲዶኤስ ጥቃት ወይም ራንሰምዌር በወንጀል ሕጉ ውስጥ በተለዩ የኮምፒውተር ጥፋቶች ስር ይወድቃሉ፣ የመስመር ላይ ማጭበርበር፣ የማንነት ማጭበርበር እና ማስገር ብዙውን ጊዜ በተለመደው ወንጀሎች ስር ይከሰሳሉ፣ አንዳንድ ጊዜ ከኮምፒውተር ጥፋት ጋር ይጣመራሉ።
ይህ ልዩነት የትኛው ድንጋጌ እንደሚተገበር፣ የትኛው ከፍተኛ ቅጣት እንደሚተገበር እና አቃቤ ህግ ምን ማረጋገጥ እንዳለበት ይወስናል። ከዚህ በታች ዋና ዋና ወንጀሎችን፣ በጣም የተለመዱ የሳይበር ወንጀል ዓይነቶችን፣ ቅጣቶችን፣ አንድ ድርጅት ከተከሰተ በኋላ ባሉት የመጀመሪያ ቀናት ውስጥ ምን ማድረግ እንዳለበት፣ ኪሳራዎን እንዴት መልሰው ማግኘት እንደሚችሉ እና ጥቃትን እንዴት መከላከል እንደሚችሉ ያገኛሉ።
ስርዓቱ ራሱ ኢላማ በሆነበት ቦታ፣ የደች የወንጀል ሕግ ( ዌትቦክ ቫን ስትራፍሬችት ፣ ሲኒየር) የተወሰኑ ጥፋቶችን ይዟል። ፈቃድ ሳይሰጥ የኮምፒውተር ስርዓትን ማግኘት በአንቀጽ 138ab መሠረት የኮምፒውተር ጥሰት ( computervredebreuk ) ነው፣ እና ምንም ነገር ባይወሰድም እና ምንም ጉዳት ባይደርስም እንኳ ይህ ወንጀል ነው። አንድን ስርዓት ሆን ብሎ መረጃ በመላክ ተደራሽ ማድረግ፣ ልክ እንደ የአገልግሎት ጥቃት መካድ፣ በአንቀጽ 138ለ መሠረት ያስቀጣል። ግንኙነቶችን ማቋረጥ በአንቀጽ 139ሐ መሠረት ወንጀል ነው፣ እና አንቀጽ 139d ለእነዚህ ጥፋቶች የመቅጃ መሳሪያዎችን ማስቀመጥ እና መሳሪያዎችን ማሰራጨትን ይሸፍናል። መረጃን መቀየር፣ መሰረዝ ወይም መጠቀም የማይቻል ማድረግ በአንቀጽ 350a እና 350b ስር ይወድቃል፣ እነዚህም ራንሰምዌርን የሚይዙ ድንጋጌዎች ናቸው።
ኮምፒዩተሩ ብቸኛው መንገድ ሲሆን፣ የተለመዱ ወንጀሎች ተፈጻሚ ይሆናሉ። የመስመር ላይ ማጭበርበር በአንቀጽ 326 መሠረት ማጭበርበር ( ኦፕሊችቲንግ ) ሲሆን የማንነት ማጭበርበር በአንቀጽ 231ለ መሠረት ይወድቃል፣ እና ማጭበርበር በአጠቃላይ እንደ ማጭበርበር፣ የኮምፒውተር ወረራ እና የማጭበርበር ጥምረት ይከሰሳል። ይህ በተግባር አስፈላጊ ነው፣ ምክንያቱም እነዚህ ወንጀሎች የራሳቸው የገደብ ጊዜዎች እና የራሳቸው የማስረጃ መስፈርቶች አሏቸው።
ጥቃት ለደረሰበት ድርጅት፣ ለፖሊስ ሪፖርት ማድረግ ከብዙ ግዴታዎች አንዱ ብቻ ነው። የግል መረጃ ጥሰት በ72 ሰዓታት ውስጥ ለኔዘርላንድስ የውሂብ ጥበቃ ባለስልጣን ማሳወቅ አለበት፣ ይህም ለግለሰቦች አደጋ ሊያስከትል ይችላል። ከኦገስት 15 ቀን 2026 ጀምሮ በሥራ ላይ የዋለው የሳይበር ደህንነት ህግ ( ሳይበርቤቬሊጊንግስ wet) የተሸፈኑ ድርጅቶች የራሳቸው የሪፖርት ማቅረቢያ የጊዜ ገደቦች አሏቸው፣ በ24 ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ በመስጠት ይጀምራሉ።
ዝርዝር ሁኔታ
በኮምፒውተር ወንጀል እና በሳይበር ወንጀል መካከል ያለው ልዩነት ምንድን ነው?
በኮምፒውተር ወንጀል ውስጥ፣ የኮምፒውተር ስርዓቱ ወይም በውስጡ ያለው መረጃ የወንጀሉ ኢላማ ነው። በሰፊው መልኩ፣ በሳይበር ወንጀል ውስጥ፣ ኮምፒውተር ወይም ኢንተርኔት ከመስመር ውጭም የሚገኝ ወንጀልን ለመፈጸም የሚያገለግል መሳሪያ ነው፣ ለምሳሌ ማጭበርበር ወይም ዝርፊያ።
ሁለቱ ቃላት ብዙውን ጊዜ በተለዋዋጭነት ጥቅም ላይ ይውላሉ፣ እና የደች ሕግ አይገልጻቸውም። ልዩነቱ አሁንም ጠቃሚ ነው፣ ምክንያቱም የትኞቹ ድንጋጌዎች እንደሚተገበሩ እና ምን መረጋገጥ እንዳለበት ለማየት ይረዳዎታል።
ኮምፒውተሩ ኢላማው መቼ ነው?
ጥፋቱ በስርዓቱ ራሱ ላይ ሲፈጸም ኮምፒውተሩ ኢላማው ነው፡- ያለፈቃድ መግባት፣ ማስተጓጎል ወይም መረጃውን ማበላሸት። በወንጀል ሕጉ ውስጥ ያሉ የተወሰኑ ድንጋጌዎች ለዚህ ተፈጻሚ ይሆናሉ፤ ለምሳሌ የኮምፒውተር መተላለፊያ፣ የስርዓት መስተጓጎል እና የውሂብ መጎዳት።
የተለመዱ ምሳሌዎች የኩባንያ ኔትወርክን መጥለፍ፣ ድህረ ገጽን ተደራሽ የማያደርገው የዲዶኤስ ጥቃት፣ ማልዌር መጫን እና ፋይሎችን በራንሰምዌር ኢንክሪፕት ማድረግ ናቸው። ለእነዚህ ወንጀሎች ወንጀለኛው ገንዘብ ማግኘቱም ሆነ አለማግኘቱ ምንም ለውጥ አያመጣም፤ ጣልቃ መግባቱ ወይም መስተጓጎሉ ራሱ የሚያስቀጣ ነው።
ኮምፒውተር ብቻ የሚጠቀመው መቼ ነው?
ኮምፒዩተሩ ጥፋቱ ያለኮምፒውተር ሲኖር ብቻ ነው የሚሰራው፣ ነገር ግን ኢንተርኔት ለመፈጸም ጥቅም ላይ የሚውለው። ለምሳሌ የመስመር ላይ የግዢ ማጭበርበር፣ በኢሜል የሚላኩ የውሸት ደረሰኞች፣ የማስገር መልዕክቶች፣ በኢሜል የሚፈጸም ዝርፊያ እና በማህበራዊ ሚዲያ ላይ የሚደረጉ ማስፈራሪያዎች ናቸው።
በእነዚህ አጋጣሚዎች እንደ ማጭበርበር (አንቀጽ 326 ሲኒየር)፣ ዝርፊያ (አንቀጽ 317 ሲኒየር)፣ ማጭበርበር (አንቀጽ 225 ሲኒየር) እና የማንነት ማጭበርበር (አንቀጽ 231ለ ሲኒየር) ያሉ የተለመዱ ወንጀሎች ተፈጻሚ ይሆናሉ። ዲጂታል ዘዴው ወንጀሉን አይለውጠውም፣ ነገር ግን ወንጀሉ እንዴት እንደሚመረመር እና እንደሚረጋገጥ ላይ ተጽዕኖ ሊያሳድር ይችላል።
ልዩነቱ ለምን አስፈላጊ ነው?
ልዩነቱ የትኛው ድንጋጌ እንደሚከፈል፣ ከፍተኛው ቅጣት ምን እንደሆነ እና አቃቤ ህግ ምን ማረጋገጥ እንዳለበት ይወስናል። በተጨማሪም ምርመራውን ይነካል።
ለምሳሌ በኮምፒውተር ጥፋቶች ላይ አቃቤ ህግ ጣልቃ መግባቱ ሆን ተብሎ እና ህገወጥ መሆኑን ማረጋገጥ አለበት። ለማጭበርበር፣ አቃቤ ህግ በሐሰት ስም፣ በሐሰት ችሎታ፣ በተንኮል ዘዴዎች ወይም በውሸት ድር ማታለሉን እና ተጎጂው ገንዘብ ወይም እቃ እንዲሰጥ መደረጉን ማረጋገጥ አለበት። በተግባር፣ አንድ ክስተት ብዙውን ጊዜ በአንድ ጊዜ በርካታ ክሶችን ያስከትላል፣ ለምሳሌ የኮምፒውተር ማጭበርበር ከማጭበርበር ጋር ተጣምሮ።
በኮምፒውተር ወንጀል ላይ የሚደረጉ ምርመራዎች ዲጂታል የፎረንሲክ ምርምር ያስፈልጋቸዋል፡ የሎጎች፣ የኔትወርክ ትራፊክ እና የመሳሪያዎች ትንተና። በማጭበርበር ጉዳዮች ፖሊስ ክፍያዎችን እና ግንኙነቶችን ይከታተላል። ወንጀለኞች ብዙውን ጊዜ ከውጭ ስለሚሠሩ፣ ዓለም አቀፍ ትብብር በየጊዜው ያስፈልጋል።
ከታች ያለው ሰንጠረዥ ሁለቱን ምድቦች በዒላማቸው፣ በዘዴዎቻቸው እና በሕጋዊ መሠረታቸው ያወዳድራል።
| ገጽታ | የኮምፒውተር ወንጀል | የሳይበር ወንጀል (ኮምፒውተር እንደ መንገድ) |
|---|---|---|
| ዓላማ | የኮምፒውተር ስርዓቱ ወይም በውስጡ ያለው መረጃ | አንድ ሰው ወይም ድርጅት፣ አብዛኛውን ጊዜ ገንዘባቸው ወይም እቃዎቻቸው |
| ምሳሌዎች | ጠለፋ፣ የዲዶኤስ ጥቃት፣ ማልዌር፣ ራንሰምዌር | የመስመር ላይ ማጭበርበር፣ ማስገር፣ የማንነት ማጭበርበር፣ በኢሜይል የሚደረግ ዝርፊያ |
| ዋና ዋና ድንጋጌዎች | አንቀጾች 138ab፣ 138b፣ 139c፣ 139d፣ 350a እና 350b ሲኒየር | አንቀጾች 225፣ 231ለ፣ 317 እና 326 ሲኒየር |
| ምን መረጋገጥ እንዳለበት | ሆን ተብሎ እና ህገ-ወጥ ጣልቃ ገብነት፣ መስተጓጎል ወይም ጉዳት | እንደ ማጭበርበር ያሉ የመደበኛው ወንጀል ክፍሎች |
| ምርመራ | በስርዓቶች እና ምዝግብ ማስታወሻዎች ላይ የዲጂታል ፎረንሲክ ጥናት | ዲጂታል ምርምር እና የክፍያዎችን እና የግንኙነት ዱካ መከታተል |
በኔዘርላንድስ ውስጥ የትኞቹ የሳይበር ወንጀል ዓይነቶች የተለመዱ ናቸው?
ሶስት ቅጾች በተግባር ላይ በብዛት ንግዶችን እና ግለሰቦችን ይጎዳሉ፤ እነሱም፡- ራንሰምዌር፣ የውሂብ እና የመግቢያ ዝርዝሮች ስርቆት እና ፋይኪንግ ከማህበራዊ ምህንድስና ጋር ተደምሮ። ብዙውን ጊዜ አብረው ይከሰታሉ፡ የፊሺንግ ኢሜይል የመግቢያ ዝርዝሮችን ያቀርባል፣ ከዚያም ራንሰምዌርን ለመጫን ያገለግላሉ።
ራንሰምዌር እና ዲጂታል ዝርፊያ
በራንሰምዌር ጥቃት፣ አጥቂው የአንድን ድርጅት መረጃ ኢንክሪፕት አድርጎ ለቁልፉ ክፍያ ይጠይቃል። አጥቂው መረጃውን መጀመሪያ ይገለብጣል እና ተጎጂው ካልከፈለው እንደሚያሳትመው ያስፈራራል።
ራንሰምዌር በብዙ ሀገራት፣ አነስተኛና መካከለኛ መጠን ያላቸው ንግዶችን እንዲሁም የህዝብ አካላትን ይጎዳል። አጥቂዎች ብዙውን ጊዜ በፊሺንግ ኢሜይል፣ በተሰረቀ የመግቢያ ዝርዝሮች ወይም ያልተዘመነ ሶፍትዌር ተጋላጭነት በኩል መዳረሻ ያገኛሉ።
በህጋዊ መንገድ፣ ራንሰምዌር ብዙውን ጊዜ በአንድ ጊዜ በርካታ ጥፋቶችን ያካትታል፡ የኮምፒውተር ወረራ (አንቀጽ 138ab Sr)፣ መረጃን በማመስጠር ማበላሸት (አንቀጽ 350a Sr) እና ዝርፊያ (አንቀጽ 317 Sr)። የግል መረጃ ከተገለበጠ ወይም ተደራሽ ካልሆነ፣ የውሂብ ጥሰት ነው፣ ከዚህ በታች የተብራሩት የማሳወቂያ ግዴታዎች።
መክፈል አለመክፈሉ ከህግ አንፃር የንግድ ውሳኔ ነው። መክፈል መረጃው እንደሚመለስ ወይም እንደሚሰረዝ ዋስትና አይሰጥም፣ እና ለተጣለበት ወገን ክፍያ መፈጸም ራሱ ሊከለከል ይችላል። ከመወሰንዎ በፊት ይህንን ከጠበቃዎ እና ከፖሊስ ጋር ይወያዩ።
የውሂብ ስርቆት እና የተሰረቁ የመግቢያ ዝርዝሮች
ወንጀለኞች የውሂብ ጎታዎችን እና የመግቢያ ዝርዝሮችን ኢላማ ያደርጋሉ ምክንያቱም እንደገና ሊሸጡ ወይም ለማጭበርበር ሊጠቀሙባቸው ይችላሉ። የተሰረቁ የመግቢያ ዝርዝሮች በመስመር ላይ ይገበያያሉ እና ወደ ኢሜይል መለያዎች፣ የኩባንያ ስርዓቶች ወይም የባንክ ሂሳቦች ለመግባት ያገለግላሉ።
ወንጀለኞች የመግቢያ ዝርዝሮችን አንዴ ካገኙ በኋላ፣ ከእውነተኛ የኢሜይል አካውንት የውሸት የክፍያ ጥያቄዎችን መላክ፣ በደረሰኞች ላይ የባንክ ዝርዝሮችን መቀየር ወይም የደንበኞችን መለያዎች መቆጣጠር ይችላሉ። ለተጎጂው ድርጅት፣ ይህ ብዙውን ጊዜ የደህንነት ክስተት እና የውሂብ ጥሰት ነው።
የተሰረቀ መረጃ በወንጀል የተገኘ መሆኑን እያወቁ መግዛት ወይም መያዝም የሚያስቀጣ ነው። የኮምፒውተር ወንጀል ሕግ III ( Wet computercriminaliteit III ) ስለሆነ፣ የወንጀል ሕጉ የተሰረቀ መረጃን ለማስተናገድ የተለየ ወንጀል ይዟል ( heling van gegevens )።
ፊሺንግ እና ማህበራዊ ምህንድስና
ፊሺንግ ማለት እንደ ታማኝ አካል በማስመሰል የመግቢያ ዝርዝሮችን፣ የክፍያ ዝርዝሮችን ወይም መዳረሻን ለማግኘት የሚደረግ ሙከራ ነው። መልዕክቶች በኢሜል ብቻ ሳይሆን በጽሑፍ መልእክት፣ በዋትስአፕ፣ በስልክ እና በማህበራዊ ሚዲያም ጭምር ይመጣሉ።
ወንጀለኞች ባንኮችን፣ የፓርክ አገልግሎቶችን፣ የመንግስት አካላትን እና እንደ LinkedIn ያሉ መድረኮችን ይኮርጃሉ። የዋና ሥራ አስፈፃሚ ማጭበርበር በሚባልበት ጊዜ አንድ ሠራተኛ ክፍያ ለመፈጸም ከዳይሬክተሩ አስቸኳይ ጥያቄ ይቀበላል። በባንክ የእገዛ ዴስክ ማጭበርበር ውስጥ፣ አንድ ደዋይ ከባንክ እንደሆነ በማስመሰል ተጎጂው ገንዘብ ወደ “አስተማማኝ አካውንት” እንዲያስተላልፍ ያሳምናል።
ማህበራዊ ምህንድስና እምነትን፣ የጊዜ ጫናንና ሥልጣንን ይጠቀማል። ለዚህም ነው ስልጠናና ግልጽ የሆኑ ውስጣዊ ሂደቶች እንደ ቴክኒካዊ እርምጃዎች አስፈላጊ የሆኑት።
ከታች ያለው ሰንጠረዥ ዋና ዋና ስጋቶችን፣ የተለመዱ ኢላማዎቻቸውን እና ዘዴዎቻቸውን ያጠቃልላል።
| አደጋ | የተለመዱ ኢላማዎች | የተለመዱ ዘዴዎች |
|---|---|---|
| ransomware | የተለያዩ መጠን ያላቸው ንግዶች፣ የመንግሥት አካላት፣ የጤና አጠባበቅ እና ትምህርት | መረጃን ኢንክሪፕት ማድረግ እና መቅዳት፣ ማጭበርበር፣ በፊሺንግ ወይም ባልተጣመረ ሶፍትዌር መድረስ |
| የውሂብ ስርቆት እና የተሰረቁ የመግቢያ ዝርዝሮች | የውሂብ ጎታዎች፣ የኢሜይል መለያዎች፣ የኩባንያ ስርዓቶች፣ የባንክ ሂሳቦች | የምስክርነት ስርቆት፣ የውሂብ ዳግም ሽያጭ፣ የመለያ ቁጥጥር፣ የክፍያ መጠየቂያ ማጭበርበር |
| ፊሺንግ እና ማህበራዊ ምህንድስና | ሰራተኞች፣ ባለሙያዎች እና ሸማቾች | በኢሜል፣ በጽሑፍ፣ በስልክ ወይም በማህበራዊ ሚዲያ የሚላኩ የውሸት መልዕክቶች፤ የዋና ሥራ አስፈፃሚ ማጭበርበር፤ የባንክ እገዛ ዴስክ ማጭበርበር |
የትኞቹ የደች ህጎች ተፈጻሚ ይሆናሉ፣ እና ቅጣቶቹስ ምንድን ናቸው?
የወንጀል ሕጉ የተወሰኑ የኮምፒውተር ጥፋቶችን እና በመስመር ላይም የሚተገበሩ ተራ ጥፋቶችን ይዟል። ከፍተኛው ቅጣት የሚወሰነው በጥፋቱ እና እንደ መረጃ መገልበጥ ወይም ከባድ ጉዳት ማድረስ ባሉ አስከፊ ሁኔታዎች ላይ ነው።
የወንጀል ሕጉ ድንጋጌዎች የትኞቹ ናቸው የሚተገበሩት?
ዋናዎቹ ድንጋጌዎች ከአንቀጽ 138ab እስከ 139d እና ከ350a እስከ 350b Sr ውስጥ የተካተቱት የተለዩ የኮምፒውተር ጥፋቶች እና እንደ ማጭበርበር፣ ዝርፊያ፣ የማጭበርበር እና የማንነት ማጭበርበር ያሉ የተለመዱ ጥፋቶች ናቸው። ሕግ አውጪው እነዚህን ደንቦች በተደጋጋሚ አሻሽሏል፣ በቅርቡ ደግሞ በኮምፒውተር ወንጀል ሕግ III በኩል።
የዋና ዋና ድንጋጌዎች አጠቃላይ እይታ፡
- አንቀጽ 138ab ሲኒየር፡ የኮምፒውተርን ጥፋት፣ ሆን ብሎ እና ሕገ-ወጥ በሆነ መንገድ የኮምፒውተር ሲስተም ወይም የስርዓቱን ክፍል ማግኘት።
- አንቀጽ 138ለ ሲኒየር፡- እንደ DDoS ጥቃት ሁሉ ሆን ተብሎ እና በሕገ-ወጥ መንገድ የኮምፒውተር ሲስተምን መዳረሻ ወይም አጠቃቀምን ማገድ።
- አንቀጾች 139ሐ እና 139ዴ ሲኒየር፡- መረጃዎችን እና ግንኙነቶችን ማቋረጥ ወይም መቅዳት፣ እና መሳሪያዎችን ለዚሁ ዓላማ ማስቀመጥ ወይም መሳሪያዎችን ማሰራጨት።
- አንቀጾች 350a እና 350b Sr፡ ሆን ተብሎ (350a) ወይም በጥፋተኝነት (350b) ውሂብን መቀየር፣ መሰረዝ፣ ጥቅም ላይ የማይውል ማድረግ ወይም ተደራሽ ያልሆነ ማድረግ እና ተንኮል አዘል ዌር ማሰራጨት።
- አንቀጽ 231ለ፡ የማንነት ማጭበርበር፣ የሌላ ሰውን የግል መረጃ ሆን ብሎ እና ሕገ-ወጥ በሆነ መንገድ መጠቀም ጉዳት ሊያስከትል የሚችልበት።
- አንቀጽ 326 ሲኒየር፡ ማጭበርበር፣ አንድ ሰው ገንዘብ ወይም ዕቃ በማታለል እንዲሰጥ ማድረግ።
- አንቀጽ 317 ሲኒየር፡ ዝርፊያ፣ ለምሳሌ በራንሰምዌር ጥቃት ውስጥ የቤዛ ጥያቄ።
የኮምፒውተር ወረራ ወንጀለኛው የደህንነት እርምጃን ማለፍን አይጠይቅም። ያለፈቃድ መግባት በቂ ነው፣ ለምሳሌ የሌላ ሰውን የይለፍ ቃል በመጠቀም።
የትኞቹ ቅጣቶች ተፈጻሚ ይሆናሉ?
ከፍተኛው ቅጣት በእያንዳንዱ ወንጀል ይለያያል። መሰረታዊ የኮምፒውተር ጥፋት ቢበዛ የሁለት ዓመት እስራት ወይም የአራተኛ ደረጃ ቅጣት ያስከትላል፤ ወንጀለኛው መረጃውን ከገለበጠ ወይም ከተመዘገበ፣ ከፍተኛው የአራት ዓመት ቅጣት ነው።
ሌሎች ከፍተኛ ቅጣቶች በአንቀጽ ራሱ ተዘርዝረዋል። ጥቂት ምሳሌዎች፡
- የዲዶኤስ ጥቃቶች እና ጎጂ መረጃዎች (አንቀጽ 138b እና 350a Sr) በመሠረታዊ መልኩ ቢበዛ ሁለት ዓመት የሚይዙ ሲሆን ከባድ ጉዳት ሲደርስባቸው ወይም ወሳኝ መሠረተ ልማቶች ሲጎዱ ከፍተኛ ከፍተኛ ገደቦች አሏቸው።
- ማልዌርን ማሰራጨት ከመሠረታዊ የውሂብ ጥፋት ከፍተኛውን ከፍተኛ መጠን ይይዛል።
- ማጭበርበር (አንቀጽ 326 ሲኒየር) ቢበዛ አራት ዓመት የሚደርስ እስራት ያስከትላል።
- የማንነት ማጭበርበር (አንቀጽ 231ለ ሲኒየር) ቢበዛ አምስት ዓመት የሚደርስ እስራት ያስከትላል።
ትክክለኛው የቅጣት ውሳኔ ብዙውን ጊዜ ከከፍተኛው በጣም ያነሰ ነው። ፍርድ ቤቱ የጥቃቱን መጠን፣ የደረሰውን ጉዳት፣ የተጠቀመበትን ዘዴ፣ ወሳኝ መሠረተ ልማቶች መጎዳታቸውን፣ የወንጀለኛውን ሚና እና የግል ሁኔታውን ግምት ውስጥ ያስገባል። ለወጣት የመጀመሪያ ወንጀለኞች አንዳንድ ጊዜ አማራጭ ማዕቀቦች ይጣሉባቸዋል።
ከእስር፣ ከቅጣት ወይም ከማህበረሰብ አገልግሎት በተጨማሪ፣ ፍርድ ቤቱ እንደ ክሪፕቶ ክሪፕቶ በዝባዥ የተገኘ የወንጀል ገቢ እንዲወረስ ሊያዝዝ ይችላል። ተጎጂዎች እንደ ጉዳት የደረሰበት ወገን ( benadeelde partij ) የወንጀል ጉዳዩን መቀላቀል ይችላሉ።
አጥቂው በውጭ አገር ቢሆንስ?
የደች የወንጀል ሕግ በኔዘርላንድስ ውስጥ ባለ ስርዓት ላይ ለሚፈጸም ጥቃት ይሠራል፣ አጥቂው በውጭ አገር ቢሆንም እንኳ። ክስ መመስረት የሚቻል ቢሆንም፣ ዓለም አቀፍ ትብብርን ይጠይቃል፣ ይህም ጊዜ ሊወስድ ይችላል።
ኔዘርላንድስ የአውሮፓ የሳይበር ወንጀል ኮንቬንሽን (የቡዳፔስት ኮንቬንሽን) አባል ነች፣ ይህም በምርመራዎች እና በማስረጃ ልውውጥ ላይ ትብብር እንዲኖር ያደርጋል። በአውሮፓ ህብረት ውስጥ ፖሊስ በዩሮፖል እና በዐቃቤ ህጎች በኩል በዩሮጁስት በኩል ይተባበራል። የደች ፖሊስ ውስብስብ ምርመራዎችን ለማድረግ ልዩ የሳይበር ወንጀል ቡድኖችን አዘጋጅቷል።
በተግባር፣ በውጭ አገር አጥቂን የመከታተል እና የመክሰስ እድሉ በእጅጉ ይለያያል። ስለዚህ ለተጎጂዎች፣ በወንጀል ጉዳዩ ላይ ብቻ መተማመን ሳይሆን፣ ጉዳቱን ለመገደብ እና ለመመለስ የራሳቸውን እርምጃዎች መውሰድ አስፈላጊ ነው።
የሳይበር አደጋ ከተከሰተ በኋላ ምን ማድረግ አለብዎት?
መጀመሪያ ጉዳቱን ይገድቡ፣ ማስረጃውን ያረጋግጡ እና የማሳወቂያ ግዴታዎችዎን ያረጋግጡ። ከዚያም ለፖሊስ ሪፖርት ያድርጉ እና ኪሳራዎን እንዴት መልሰው ማግኘት እንደሚችሉ ያስቡበት።
ለፖሊስ ሪፖርት ያድርጉ
የኮምፒውተር ወንጀልን እና የመስመር ላይ ማጭበርበርን ለፖሊስ ሪፖርት ማድረግ ይችላሉ። እንደ ማጭበርበር ያሉ የመስመር ላይ ማጭበርበር ዓይነቶችን በተመለከተ በመስመር ላይ ሪፖርት ማድረግ ይችላሉ፤ ለከባድ ክስተቶች ቀጠሮ መያዝ የተሻለ ነው።
በተቻለ መጠን ብዙ መረጃዎችን ይዘው ይምጡ፡- ቀናትና ሰዓቶች፣ ቅጽበታዊ ገጽ እይታዎች፣ የኢሜይል ራስጌዎች፣ የምዝግብ ማስታወሻ ፋይሎች፣ የግብይት ዝርዝሮች እና የጉዳቱ መጠን። ማስረጃው ከመረጋገጡ በፊት ምንም ነገር አይሰርዙ እና ስርዓቶችን ዳግም አያስጀምሩ፣ ከተቻለ በአይቲ ፎረንሲክ ባለሙያ እርዳታ።
የማሳወቂያ ግዴታዎችዎን ያረጋግጡ
የግል መረጃ ከተሳተፈ፣ ስለ ጥሰቱ ከተገነዘቡ በኋላ በ72 ሰዓታት ውስጥ፣ በአጠቃላይ የውሂብ ጥበቃ ደንብ (GDPR) አንቀጽ 33 መሠረት የደች የውሂብ ጥበቃ ባለስልጣን ( Autoriteit Persoonsgegevens ) ማሳወቅ ሊኖርብዎ ይችላል። ጥሰቱ ለተሳተፉ ሰዎች ከፍተኛ አደጋ ሊያስከትል የሚችል ከሆነ፣ ያለምንም መዘግየት ማሳወቅ አለብዎት።
በሳይበር ደህንነት ሕግ መሠረት የሚወድቁ ድርጅቶች በብሔራዊ የሳይበር ደህንነት ማዕከል የሪፖርት ነጥብ በኩል ጉልህ የሆኑ ክስተቶችን በደረጃ ሪፖርት ማድረግ አለባቸው፤ እነዚህም በ24 ሰዓታት ውስጥ ቅድመ ማስጠንቀቂያ፣ በ72 ሰዓታት ውስጥ የክስተት ማስታወቂያ እና በአንድ ወር ውስጥ የመጨረሻ ሪፖርት ማድረግ ናቸው። አንድ ሪፖርት ለሚመለከተው CSIRT እና ለሱፐርቫይዘር ይደርሳል። እንደ የፋይናንስ ተቋማት ያሉ ሌሎች ዘርፎች የራሳቸው ደንቦች ሊኖራቸው ይችላል።
ኪሳራዎን መልሰው ያግኙ
በርካታ የሲቪል መንገዶች አሉ። በወንጀል ጉዳዩ እንደ ጉዳት የደረሰበት ወገን ወይም በተለየ የሲቪል ክስ ላይ በመመስረት ከወንጀለኛው ካሳ መጠየቅ ይችላሉ።
ያለእርስዎ ፈቃድ ገንዘብ ከሂሳብዎ የተወሰደ ከሆነ፣ ባንኩ በመርህ ደረጃ በኔዘርላንድስ የሲቪል ሕግ አንቀጽ 7፡528 መሠረት ያልተፈቀደ የክፍያ ግብይትን መመለስ አለበት፣ በማጭበርበር ወይም ሆን ብለው ወይም በከባድ ቸልተኝነት ካልፈጸሙ በስተቀር። ገንዘቡን እራስዎ ካስተላለፉ፣ ለምሳሌ በባንክ የእገዛ ዴስክ ማጭበርበር፣ ደንቦቹ የተለያዩ ናቸው እና ውጤቱም እንደ ሁኔታው ይለያያል። ስለ ባንክ የሚቀርቡ ቅሬታዎች ለፋይናንስ አገልግሎቶች ቅሬታዎች ተቋም (ኪፊድ ) ሊቀርቡ ይችላሉ።
እንዲሁም ኢንሹራንስዎን ያረጋግጡ። አንዳንድ ንግዶች የማገገሚያ እና የፎረንሲክ ምርምር ወጪዎችን የሚሸፍን የሳይበር ኢንሹራንስ ፖሊሲ አላቸው፣ እና አንዳንድ ጊዜ የገቢ መጥፋትን ይሸፍናል። ኢንሹራንስ ሰጪዎች ብዙውን ጊዜ ጥብቅ የማሳወቂያ ጊዜዎችን ይጥላሉ።
እንደ የአይቲ አገልግሎት አቅራቢ ያለ አቅራቢ በውሉ ውስጥ ያሉትን የደህንነት ስምምነቶች ማክበር ካልቻለ፣ አቅራቢውን የውል ጥሰት ተጠያቂ ማድረግ ይችሉ ይሆናል። አብዛኛው የሚወሰነው በውሉ እና በማንኛውም የተጠያቂነት ገደብ ላይ ነው።
ግለሰቦችና ንግዶች የሳይበር ወንጀልን እንዴት መከላከል ይችላሉ?
ቴክኒካዊ እርምጃዎችን ከስልጠና እና ግልጽ የሆነ የአደጋ ምላሽ እቅድ ጋር ያጣምሩ። አብዛኛዎቹ ስኬታማ ጥቃቶች የሚታወቁትን ድክመት ወይም የሰው ስህተት ይጠቀማሉ።
መከላከል ምክንያታዊ ብቻ ሳይሆን ለአንዳንድ ድርጅቶችም ህጋዊ ግዴታ ነው። በGDPR መሠረት፣ የግል መረጃዎችን የሚያስተናግድ እያንዳንዱ ድርጅት ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ የደህንነት እርምጃዎችን መውሰድ አለበት። በሳይበር ደህንነት ህግ የተሸፈኑ ድርጅቶች የሳይበር ስጋቶቻቸውን ለማስተዳደር ጥንቃቄ የማድረግ ግዴታ አለባቸው፣ እና ዳይሬክተሮቻቸው ለዚህ ተጠያቂ ናቸው።
ቴክኒካዊ መለኪያዎች
በርካታ የመከላከያ ንብርብሮችን ይገንቡ። መሰረታዊ እርምጃዎች፡
- የሶፍትዌር ዝመናዎችን እና የደህንነት ጥገናዎችን በፍጥነት ይጫኑ፤
- ለኢሜይል፣ ለርቀት መዳረሻ እና ለፋይናንስ ስርዓቶች ባለብዙ-ደረጃ ማረጋገጫን መጠቀም፤
- በላፕቶፖች፣ ስልኮች እና ሰርቨሮች ላይ ወቅታዊ የደህንነት ሶፍትዌሮችን እና በአግባቡ የተዋቀረ ፋየርዎልን መጠቀም፤
- መደበኛ ምትኬዎችን ያድርጉ እና ቢያንስ አንድ ቅጂ ከመስመር ውጭ ያስቀምጡ፣ ስለዚህ ራንሰምዌር ሊደርስበት አይችልም፤
- የመዳረሻ መብቶችን ሰራተኞች በትክክል በሚያስፈልጋቸው መሰረት መገደብ፤
- ያልተለመደ እንቅስቃሴ እንዲኖር አውታረ መረብዎን ይከታተሉ።
ትላልቅ ድርጅቶች አጠራጣሪ እንቅስቃሴዎችን በራስ-ሰር የሚያውቅና የሚያገልል ስርዓት እንዲሁም በየጊዜው በውጭ አካል የደህንነት ምርመራ ማድረግ አለባቸው።
የሰው ልጅ ሁኔታ እና ስልጠና
ብዙ ጥቃቶች የሚጀምሩት በሰው ድርጊት ነው፡- አገናኝን ጠቅ ማድረግ፣ አባሪ መክፈት ወይም በሐሰት መመሪያ ክፍያ መፈጸም። ስልጠና ሰራተኞች እነዚህን ሁኔታዎች እንዲያውቁ ይረዳል።
ጥሩ ስልጠና ተግባራዊ ነው። የተመሰሉ የፊሺንግ ኢሜይሎችን፣ በቅርብ ጊዜ በተደረጉ የማጭበርበር ዓይነቶች ላይ አጭር ክፍለ ጊዜዎችን እና ከራስዎ ዘርፍ የተገኙ ግልጽ ምሳሌዎችን ያስቡ። ሰራተኞች ስህተትን በፍጥነት ሪፖርት ማድረግ ቀላል እና ደህንነቱ የተጠበቀ ያድርጉት፣ ምክንያቱም ከጠቅታ በኋላ ባሉት የመጀመሪያዎቹ ደቂቃዎች ብዙውን ጊዜ ጉዳቱን ይወስናሉ።
እንዲሁም በተቀመጡት ሂደቶች ላይ ይስማሙ። ለምሳሌ፡ የባንክ ዝርዝሮች ለውጥ ወይም አስቸኳይ የክፍያ ጥያቄ ሁልጊዜ የሚረጋገጠው በሚታወቅ ቁጥር በስልክ ነው፣ በኢሜይሉ ውስጥ ያለውን ቁጥር በጭራሽ አይጠቀሙም።
የአደጋ አስተዳደር እና የአደጋ ምላሽ ዕቅድ
አደጋው ከመከሰቱ በፊት ለክስተት ይዘጋጁ። የአደጋ ምላሽ እቅድ ማን ምን እንደሚያደርግ፣ ማንን እንደሚደውሉ እና የትኞቹ የጊዜ ገደቦች እንደሚተገበሩ ያስቀምጣል።
ጥሩ እቅድ ቢያንስ የሚከተሉትን ያካትታል፦
- ክስተቶች እንዴት እንደሚገኙ፣ እንደሚያዙ እና እንዴት እንደሚመለሱ፤
- ከደንበኞች እና ከሚዲያ ጋር ግንኙነትን ጨምሮ ማን ይወስናል፤
- የአይቲ አቅራቢዎ፣ የፎረንሲክ ስፔሻሊስትዎ፣ የኢንሹራንስ ሰጪዎ እና የጠበቃዎ የእውቂያ ዝርዝሮች፤
- በGDPR እና ተግባራዊ በሚሆንበት ጊዜ የሳይበር ደህንነት ህግ ስር የማሳወቂያ ግዴታዎች፤
- ለፖሊስ ሪፖርት እና ለማንኛውም የይገባኛል ጥያቄዎች ማስረጃ እንዴት እንደሚገኝ።
በየጊዜው የአደጋ ግምገማዎችን ያካሂዱ እና የስርዓትዎን እና የውሂብዎን ወቅታዊ አጠቃላይ እይታ ይያዙ። እቅዱን ቢያንስ በዓመት አንድ ጊዜ በአጭር የአካል ብቃት እንቅስቃሴ ይሞክሩ።
ግለሰቦች በተመሳሳይ መንገድ ራሳቸውን መጠበቅ ይችላሉ፡ ሶፍትዌሩን ወቅታዊ ማድረግ፣ ጠንካራ እና ልዩ የይለፍ ቃሎችን በይለፍ ቃል አስተዳዳሪ መጠቀም፣ ባለ ሁለት ደረጃ ማረጋገጫን መጠቀም እና የግል መረጃዎችን በመስመር ላይ ስለማጋራት ይጠንቀቁ። ያልተፈቀደ እንቅስቃሴ ቀደም ብለው እንዲያስተውሉ የባንክ መግለጫዎችዎን እና አካውንቶችዎን በየጊዜው ያረጋግጡ።
በማጠቃለያው
- የኔዘርላንድስ ሕግ ስርዓቱ ኢላማ በሆነባቸው የኮምፒውተር ጥፋቶች እና እንደ ማጭበርበር እና የማንነት ማጭበርበር ባሉ የመስመር ላይ ጥፋቶች መካከል ይለያል።
- መሰረታዊ የኮምፒውተር ማጭበርበር ቢበዛ ሁለት ዓመት የሚደርስ እስራት፣ መረጃው ከተገለበጠ እስከ አራት ዓመት የሚደርስ እስራት፤ ማጭበርበር አራት ዓመት የሚደርስ የማንነት ማጭበርበር፣ አምስት ዓመት የሚደርስ እስራት ያስከትላል።
- ከተከሰተ በኋላ፡- ማስረጃውን ደህንነቱ በተጠበቀ ሁኔታ ያስቀምጡ፣ ለፖሊስ ሪፖርት ያድርጉ እና የ72 ሰዓት የGDPR የማሳወቂያ ግዴታን ያረጋግጡ እና አስፈላጊ በሚሆንበት ጊዜ የሳይበር ደህንነት ሕግ የመጨረሻ ቀናትን ያረጋግጡ።
- ኪሳራውን ከጥፋተኛው፣ በአንዳንድ ሁኔታዎች ከባንኩ፣ በኢንሹራንስ ወይም ግዴታውን ሳይወጣ ከቀረ አቅራቢ ሊመለስ ይችላል።
- መከላከል ቴክኒካዊ እርምጃዎችን፣ ስልጠናዎችን እና የተፈተነ የአደጋ ምላሽ እቅድን ያጣምራል።
ተደጋግሞ የሚነሱ ጥያቄዎች
በኔዘርላንድስ በኮምፒውተር ወንጀል እና በሳይበር ወንጀል መካከል ያለው ልዩነት ምንድን ነው?
በኮምፒውተር ወንጀል ውስጥ፣ የኮምፒውተር ስርዓቱ ወይም መረጃው ኢላማው ነው፣ ለምሳሌ ጠለፋ፣ የዲዶኤስ ጥቃት ወይም ራንሰምዌር። እነዚህ እንደ የወንጀል ሕጉ አንቀጽ 138ab፣ 138b እና 350a ባሉ የተወሰኑ ድንጋጌዎች ስር ይወድቃሉ። በሰፊው መልኩ በሳይበር ወንጀል፣ ኮምፒውተር እንደ ማጭበርበር፣ ዝርፊያ ወይም የማንነት ማጭበርበር ያሉ ተራ ወንጀሎችን ለመፈጸም የሚያስችል መንገድ ብቻ ነው።
በኔዘርላንድ ውስጥ ግለሰቦችን እና ንግዶችን የሚነኩ ዋና ዋና የሳይበር ወንጀል ዓይነቶች ምንድናቸው?
በጣም የተለመዱት ዓይነቶች ራንሰምዌር፣ የውሂብ እና የመግቢያ ዝርዝሮች ስርቆት እና እንደ ዋና ሥራ አስፈፃሚ ማጭበርበር እና የባንክ እገዛ ዴስክ ማጭበርበር ያሉ ማህበራዊ ምህንድስናን በማጣመር ፊሺንግ ናቸው። ብዙውን ጊዜ አብረው ይከሰታሉ፡ የፊሺንግ መልእክት የመግቢያ ዝርዝሮችን ያቀርባል ከዚያም ለማጭበርበር ወይም ለራንሰምዌር ጥቅም ላይ ይውላሉ።
በኔዘርላንድስ ውስጥ የሳይበር ወንጀል መፈጸም ሊያስከትሉ የሚችሉት ህጋዊ ውጤቶች ምንድናቸው?
ከፍተኛው ቅጣት የሚወሰነው በወንጀሉ ላይ ነው። መሰረታዊ የኮምፒውተር ወረራ እስከ ሁለት ዓመት የሚደርስ እስራት፣ መረጃው ከተገለበጠ እስከ አራት ዓመት የሚደርስ እስራት ያስከትላል። ማጭበርበር እስከ አራት ዓመት የሚደርስ የማንነት ማጭበርበር እና እስከ አምስት ዓመት የሚደርስ የማንነት ማጭበርበርን ያስከትላል። ፍርድ ቤቱ የወንጀል ገቢ እንዲወረስ እና ለተጎጂዎች ካሳ እንዲከፈል ሊያዝዝ ይችላል።
ግለሰቦች እና የንግድ ድርጅቶች እራሳቸውን ከሳይበር ወንጀል እንዴት መጠበቅ ይችላሉ?
ዝማኔዎችን በፍጥነት ይጫኑ፣ ባለብዙ-ደረጃ ማረጋገጫ ይጠቀሙ፣ ከመስመር ውጭ ምትኬዎችን ያድርጉ እና የመዳረሻ መብቶችን ይገድቡ። ሰራተኞችን ፊሺንግ እንዲያውቁ እና የክፍያ ጥያቄዎችን በስልክ እንዲያረጋግጡ ያሠለጥኗቸው። ንግዶች በGDPR እና በሚመለከተው ቦታ የማሳወቂያ ግዴታዎችን የሚያካትት የተፈተነ የክስተት ምላሽ ዕቅድ ሊኖራቸው ይገባል።
Law & More በኔዘርላንድስ የሚገኙ ንግዶችን እና ግለሰቦችን በወንጀል ሕግ የሳይበር ክስተቶች፣ ለፖሊስ ሪፖርት ማድረግ፣ የማሳወቂያ ግዴታዎች እና ኪሳራዎችን መልሶ ለማግኘት የሚቀርቡ የይገባኛል ጥያቄዎችን በእንግሊዝኛ እና በደች ይረዳል። ስለ ድርጅታችን የበለጠ ማወቅ ይፈልጋሉ? ይጎብኙ Law & Moreበሳይበር ወንጀል ምርመራ ውስጥ ተጠርጣሪ ከሆኑ፣ Law & More እንዲሁም በመከላከያዎ ላይ ሊረዱዎት ይችላሉ። የት እንዳሉ እርግጠኛ አይደሉም? ስለሁኔታዎ ይንገሩን። አማራጮችዎን በአንድ የስራ ቀን ውስጥ እናሳውቅዎታለን።
እንዴት Law & More በዚህ ረገድ ሊረዳዎት ይችላል? በእኛ ላይ ተብራርቷል የወንጀል ጠበቃ ገጽ.
