நெதர்லாந்தில் கணினி குற்றம் மற்றும் இணையவழி குற்றம்: எந்த சட்டங்கள் பொருந்தும்?

டச்சு குற்றவியல் சட்டம், கணினியை இலக்காகக் கொண்ட குற்றங்களுக்கும், அது ஒரு கருவியாக மட்டுமே இருக்கும் குற்றங்களுக்கும் இடையே வேறுபாடு காட்டுகிறது. ஹேக்கிங், DDoS தாக்குதல் அல்லது ரான்சம்வேர் போன்றவை குற்றவியல் சட்டத்தில் குறிப்பிட்ட கணினிக் குற்றங்களின் கீழ் வருகின்றன. அதேசமயம், இணையவழி மோசடி, அடையாள மோசடி மற்றும் ஃபிஷிங் போன்றவை பொதுவாக சாதாரணக் குற்றங்களின் கீழ் விசாரிக்கப்படுகின்றன; சில சமயங்களில் இவை கணினிக் குற்றத்துடன் இணைத்தும் விசாரிக்கப்படுகின்றன.

அந்த வேறுபாடு, எந்த விதிமுறை பொருந்தும், என்ன அதிகபட்ச தண்டனை விதிக்கப்படும் மற்றும் அரசு வழக்கறிஞர் எதை நிரூபிக்க வேண்டும் என்பதைத் தீர்மானிக்கிறது. கீழே, முக்கிய குற்றங்கள், இணையவழிக் குற்றங்களின் மிகவும் பொதுவான வடிவங்கள், அதற்கான தண்டனைகள், ஒரு சம்பவம் நடந்த முதல் நாட்களில் ஓர் அமைப்பு என்ன செய்ய வேண்டும், உங்கள் இழப்பை எவ்வாறு மீட்பது மற்றும் ஒரு தாக்குதலை எவ்வாறு தடுப்பது போன்றவற்றைக் காணலாம்.

கணினி அமைப்பே இலக்காக இருக்கும்போது, ​​டச்சு குற்றவியல் சட்டத்தில் ( Wetboek van Strafrecht , Sr) குறிப்பிட்ட குற்றங்கள் உள்ளன. அனுமதியின்றி ஒரு கணினி அமைப்பை அணுகுவது, பிரிவு 138ab-இன் கீழ் கணினி அத்துமீறல் ( computervredebreuk ) ஆகும். மேலும், எதுவும் எடுக்கப்படாவிட்டாலும் அல்லது எந்த சேதமும் செய்யப்படாவிட்டாலும் இது ஒரு குற்றமாகும். சேவை மறுப்புத் தாக்குதலில் (denial of service attack) உள்ளது போல, வேண்டுமென்றே தரவுகளை அனுப்புவதன் மூலம் ஒரு கணினி அமைப்பை அணுக முடியாததாக மாற்றுவது, பிரிவு 138b-இன் கீழ் தண்டனைக்குரியதாகும். தகவல் தொடர்புகளை இடைமறிப்பது பிரிவு 139c-இன் கீழ் ஒரு குற்றமாகும், மேலும் பதிவு செய்யும் கருவிகளை வைப்பது மற்றும் இந்தக் குற்றங்களுக்கான கருவிகளை விநியோகிப்பது ஆகியவை பிரிவு 139d-இன் கீழ் வருகின்றன. தரவுகளை மாற்றுவது, நீக்குவது அல்லது பயன்படுத்த முடியாததாக ஆக்குவது ஆகியவை ரான்சம்வேர் (ransomware) தாக்குதல்களைப் பிடிக்கும் விதிகளான பிரிவு 350a மற்றும் 350b-இன் கீழ் வருகின்றன.

கணினி ஒரு கருவியாக மட்டுமே இருக்கும் இடங்களில், சாதாரண குற்றங்களே பொருந்தும். இணையவழி மோசடி என்பது சட்டப்பிரிவு 326-இன் கீழ் மோசடி ( oplichting ) ஆகும், அடையாள மோசடி சட்டப்பிரிவு 231b-இன் கீழ் வருகிறது, மேலும் ஃபிஷிங் என்பது பொதுவாக மோசடி, கணினி அத்துமீறல் மற்றும் போலி ஆவணம் தயாரித்தல் ஆகியவற்றின் கலவையாகக் குற்றம் சாட்டப்படுகிறது. நடைமுறையில் இது முக்கியமானது, ஏனெனில் இந்தக் குற்றங்களுக்குத் தனித்தனியான காலவரையறைகளும் தனித்தனியான சான்றியல் தேவைகளும் உள்ளன.

தாக்குதலுக்கு உள்ளான ஒரு நிறுவனத்தைப் பொறுத்தவரை, காவல்துறையிடம் புகாரளிப்பது என்பது அதன் பல கடமைகளில் ஒன்று மட்டுமே. தனிநபர்களுக்கு ஆபத்தை விளைவிக்க வாய்ப்புள்ள ஒரு தனிப்பட்ட தரவு மீறல், 72 மணி நேரத்திற்குள் டச்சு தரவுப் பாதுகாப்பு ஆணையத்திடம் அறிவிக்கப்பட வேண்டும். 15 ஆகஸ்ட் 2026 முதல் நடைமுறையில் உள்ள இணையப் பாதுகாப்புச் சட்டத்தின் ( Cyberbeveiligingswet ) கீழ் வரும் நிறுவனங்களுக்கு, 24 மணி நேரத்திற்குள் வழங்கப்படும் முன்கூட்டிய எச்சரிக்கையுடன் தொடங்கி, புகாரளிப்பதற்கான சொந்தக் காலக்கெடுக்கள் உள்ளன.

பொருளடக்கம்

• கணினி குற்றத்திற்கும் இணையவழி குற்றத்திற்கும் என்ன வேறுபாடு?

  • கணினி எப்போது இலக்காகிறது?

  • கணினி எப்போது வெறும் ஒரு கருவியாக மட்டுமே விளங்குகிறது?

  • ஏன் வேறுபாடு முக்கியம்?

• நெதர்லாந்தில் எந்த வகையான இணையவழிக் குற்றங்கள் பொதுவாகக் காணப்படுகின்றன?

  • மிரட்டிப் பணம் பறித்தல் மற்றும் டிஜிட்டல் மிரட்டல்

  • தரவு திருட்டு மற்றும் திருடப்பட்ட உள்நுழைவு விவரங்கள்

  • ஃபிஷிங் மற்றும் சமூக பொறியியல்

• எந்த டச்சு சட்டங்கள் பொருந்தும், மற்றும் அதற்கான தண்டனைகள் என்ன?

  • குற்றவியல் சட்டத்தின் எந்தெந்தப் பிரிவுகள் பொருந்தும்?

  • என்னென்ன தண்டனைகள் விதிக்கப்படும்?

  • தாக்குதல் நடத்துபவர் வெளிநாட்டில் இருந்தால் என்ன செய்வது?

• இணையவழிச் சம்பவத்திற்குப் பிறகு என்ன செய்ய வேண்டும்?

• தனிநபர்களும் வணிக நிறுவனங்களும் இணையவழிக் குற்றங்களை எவ்வாறு தடுக்கலாம்?

  • தொழில்நுட்ப நடவடிக்கைகள்

  • மனித காரணி மற்றும் பயிற்சி

  • இடர் மேலாண்மை மற்றும் ஒரு சம்பவ பதிலளிப்புத் திட்டம்

கணினி குற்றத்திற்கும் இணையவழி குற்றத்திற்கும் என்ன வேறுபாடு?

கணினிக் குற்றத்தில், கணினி அமைப்போ அல்லது அதிலுள்ள தரவுகளோ குற்றத்தின் இலக்காக இருக்கும். பரந்த பொருளில் இணையக் குற்றத்தில், மோசடி அல்லது மிரட்டிப் பணம் பறித்தல் போன்ற, இணையம் அல்லாத வழிகளிலும் நிகழும் ஒரு குற்றத்தைச் செய்வதற்கு, கணினி அல்லது இணையம் ஒரு கருவியாகப் பயன்படுத்தப்படுகிறது.

இவ்விரு சொற்களும் பெரும்பாலும் ஒன்றுக்கு மாற்றாக மற்றொன்று பயன்படுத்தப்படுகின்றன, மேலும் டச்சு சட்டம் அவற்றுக்கு வரையறை அளிக்கவில்லை. இருப்பினும், இந்த வேறுபாடு பயனுள்ளதாக இருக்கிறது, ஏனெனில் எந்தெந்த விதிமுறைகள் பொருந்தும், எதை நிரூபிக்க வேண்டும் என்பதை அறிந்துகொள்ள இது உதவுகிறது.

கணினி எப்போது இலக்காகிறது?

அனுமதியின்றி உள்ளே நுழைவது, அதனைச் சீர்குலைப்பது அல்லது தரவுகளைச் சேதப்படுத்துவது போன்ற குற்றங்கள் கணினி அமைப்பையே குறிவைக்கும்போது, ​​கணினியே இலக்காகிறது. கணினி அத்துமீறல், ஒரு அமைப்பைச் சீர்குலைத்தல் மற்றும் தரவுகளைச் சேதப்படுத்துதல் போன்ற குற்றவியல் சட்டத்தின் குறிப்பிட்ட விதிகள் இதற்குப் பொருந்தும்.

ஒரு நிறுவனத்தின் நெட்வொர்க்கை ஹேக் செய்வது, ஒரு இணையதளத்தை அணுக முடியாதபடி செய்யும் DDoS தாக்குதல், மால்வேரை நிறுவுவது மற்றும் ரான்சம்வேர் மூலம் கோப்புகளை என்க்ரிப்ட் செய்வது ஆகியவை பொதுவான உதாரணங்களாகும். இந்தக் குற்றங்களுக்கு, குற்றவாளி பணம் சம்பாதித்தாரா இல்லையா என்பது ஒரு பொருட்டல்ல: அந்த ஊடுருவல் அல்லது இடையூறு மட்டுமே தண்டனைக்குரியதாகும்.

கணினி எப்போது வெறும் ஒரு கருவியாக மட்டுமே விளங்குகிறது?

கணினி இல்லாமலும் குற்றம் நிகழும்போது, ​​அக்குற்றத்தைச் செய்ய இணையம் பயன்படுத்தப்பட்டால் மட்டுமே கணினி ஒரு கருவியாகிறது. இணையவழி கொள்முதல் மோசடி, மின்னஞ்சல் மூலம் அனுப்பப்படும் போலி விலைப்பட்டியல்கள், ஃபிஷிங் செய்திகள், மின்னஞ்சல் மூலமான மிரட்டிப் பணம் பறித்தல் மற்றும் சமூக ஊடகங்களில் விடுக்கப்படும் அச்சுறுத்தல்கள் ஆகியவை இதற்கு உதாரணங்களாகும்.

இந்த வழக்குகளில், மோசடி (பிரிவு 326 Sr), மிரட்டிப் பணம் பறித்தல் (பிரிவு 317 Sr), போலி ஆவணம் தயாரித்தல் (பிரிவு 225 Sr) மற்றும் அடையாள மோசடி (பிரிவு 231b Sr) போன்ற சாதாரண குற்றங்களே பொருந்தும். டிஜிட்டல் முறையானது குற்றத்தை மாற்றுவதில்லை, ஆனால் குற்றம் எவ்வாறு விசாரிக்கப்பட்டு நிரூபிக்கப்படுகிறது என்பதில் அது தாக்கத்தை ஏற்படுத்தக்கூடும்.

ஏன் வேறுபாடு முக்கியம்?

இந்த வேறுபாடு, எந்தப் பிரிவின் கீழ் குற்றம் சாட்டப்படும், அதிகபட்ச தண்டனை என்ன, மற்றும் அரசு வழக்கறிஞர் எதை நிரூபிக்க வேண்டும் என்பதைத் தீர்மானிக்கிறது. இது விசாரணையையும் பாதிக்கிறது.

கணினி தொடர்பான குற்றங்களுக்கு, உதாரணமாக, அந்த ஊடுருவல் வேண்டுமென்றே மற்றும் சட்டவிரோதமாக செய்யப்பட்டது என்பதை அரசுத் தரப்பு வழக்கறிஞர் நிரூபிக்க வேண்டும். மோசடிக்கு, அரசுத் தரப்பு வழக்கறிஞர், ஒரு போலிப் பெயர், போலித் தகுதி, தந்திரமான உத்திகள் அல்லது பொய்களின் வலைப்பின்னல் ஆகியவற்றின் மூலம் ஏமாற்றப்பட்டதையும், பாதிக்கப்பட்டவர் பணம் அல்லது பொருட்களை ஒப்படைக்கத் தூண்டப்பட்டார் என்பதையும் நிரூபிக்க வேண்டும். நடைமுறையில், ஒரு சம்பவம் பெரும்பாலும் ஒரே நேரத்தில் பல குற்றச்சாட்டுகளுக்கு வழிவகுக்கிறது; உதாரணமாக, மோசடியுடன் இணைந்த கணினி அத்துமீறல்.

கணினி குற்றங்கள் தொடர்பான விசாரணைகளுக்கு டிஜிட்டல் தடயவியல் ஆராய்ச்சி தேவைப்படுகிறது: அதாவது பதிவேடுகள், பிணையப் போக்குவரத்து மற்றும் சாதனங்களின் பகுப்பாய்வு. மோசடி வழக்குகளில், காவல்துறையினர் பணம் செலுத்துதலையும் தகவல்தொடர்புகளையும் கண்டறிகின்றனர். குற்றவாளிகள் பெரும்பாலும் வெளிநாடுகளில் இருந்து செயல்படுவதால், சர்வதேச ஒத்துழைப்பு தொடர்ந்து தேவைப்படுகிறது.

கீழேயுள்ள அட்டவணை, இரண்டு பிரிவுகளையும் அவற்றின் இலக்கு, வழிமுறைகள் மற்றும் சட்ட அடிப்படை ஆகியவற்றின் அடிப்படையில் ஒப்பிடுகிறது.

நெதர்லாந்தில் எந்த வகையான இணையவழிக் குற்றங்கள் பொதுவாகக் காணப்படுகின்றன?

நடைமுறையில், மூன்று வடிவங்கள் வணிகங்களையும் தனிநபர்களையும் பெரும்பாலும் பாதிக்கின்றன: ரான்சம்வேர், தரவு மற்றும் உள்நுழைவு விவரங்களின் திருட்டு, மற்றும் சமூகப் பொறியியலுடன் இணைந்த ஃபிஷிங். இவை பெரும்பாலும் ஒன்றாகவே நிகழ்கின்றன: ஒரு ஃபிஷிங் மின்னஞ்சல் உள்நுழைவு விவரங்களை வழங்குகிறது, அவை பின்னர் ரான்சம்வேரை நிறுவப் பயன்படுத்தப்படுகின்றன.

மிரட்டிப் பணம் பறித்தல் மற்றும் டிஜிட்டல் மிரட்டல்

ரான்சம்வேர் தாக்குதலில், தாக்குதல் நடத்துபவர் ஒரு நிறுவனத்தின் தரவுகளைக் குறியாக்கம் செய்து, அதன் திறவுகோலுக்காகப் பணம் கோருகிறார். மேலும், தாக்குதல் நடத்துபவர் முதலில் அந்தத் தரவுகளை நகலெடுத்து, பாதிக்கப்பட்டவர் பணம் செலுத்தவில்லை என்றால் அதை வெளியிட்டு விடுவதாகவும் அச்சுறுத்துவது அதிகரித்து வருகிறது.

ரான்சம்வேர் பன்னாட்டு நிறுவனங்கள், சிறு மற்றும் நடுத்தர வணிகங்கள் மற்றும் பொது அமைப்புகள் என அனைவரையும் பாதிக்கிறது. தாக்குதல் நடத்துபவர்கள் பெரும்பாலும் ஃபிஷிங் மின்னஞ்சல், திருடப்பட்ட உள்நுழைவு விவரங்கள் அல்லது புதுப்பிக்கப்படாத மென்பொருளில் உள்ள ஒரு பாதுகாப்புக் குறைபாடு ஆகியவற்றின் மூலம் அணுகலைப் பெறுகிறார்கள்.

சட்டப்படி, ரான்சம்வேர் என்பது பொதுவாக ஒரே நேரத்தில் பல குற்றங்களை உள்ளடக்கியது: கணினி அத்துமீறல் (பிரிவு 138ab Sr), தரவை மறைகுறியாக்கம் செய்வதன் மூலம் சேதப்படுத்துதல் (பிரிவு 350a Sr) மற்றும் மிரட்டிப் பணம் பறித்தல் (பிரிவு 317 Sr). தனிப்பட்ட தரவுகள் நகலெடுக்கப்பட்டிருந்தாலோ அல்லது அணுக முடியாதபடி செய்யப்பட்டிருந்தாலோ, அதுவும் ஒரு தரவு மீறலாகும்; அதற்கான அறிவிப்புக் கடமைகள் கீழே விவாதிக்கப்பட்டுள்ளன.

பணம் செலுத்துவதா இல்லையா என்பது சட்ட அம்சங்களைக் கொண்ட ஒரு வணிக முடிவு. பணம் செலுத்துவதால் தரவுகள் திருப்பித் தரப்படும் அல்லது நீக்கப்படும் என்பதற்கு எந்த உத்தரவாதமும் இல்லை, மேலும் தடைசெய்யப்பட்ட தரப்பினருக்குப் பணம் செலுத்துவதும் தடைசெய்யப்படலாம். முடிவெடுப்பதற்கு முன், இது குறித்து உங்கள் வழக்கறிஞர் மற்றும் காவல்துறையினருடன் கலந்தாலோசிக்கவும்.

தரவு திருட்டு மற்றும் திருடப்பட்ட உள்நுழைவு விவரங்கள்

குற்றவாளிகள் தரவுத்தளங்களையும் உள்நுழைவு விவரங்களையும் குறிவைக்கிறார்கள், ஏனெனில் அவற்றை அவர்கள் மறுவிற்பனை செய்யலாம் அல்லது மோசடிக்கு பயன்படுத்தலாம். திருடப்பட்ட உள்நுழைவு விவரங்கள் இணையத்தில் வர்த்தகம் செய்யப்பட்டு, மின்னஞ்சல் கணக்குகள், நிறுவன அமைப்புகள் அல்லது வங்கிக் கணக்குகளில் உள்நுழையப் பயன்படுத்தப்படுகின்றன.

குற்றவாளிகளிடம் உள்நுழைவு விவரங்கள் கிடைத்தவுடன், அவர்களால் ஒரு உண்மையான மின்னஞ்சல் கணக்கிலிருந்து போலியான பணப்பரிவர்த்தனைக் கோரிக்கைகளை அனுப்பவோ, விலைப்பட்டியல்களில் உள்ள வங்கி விவரங்களை மாற்றவோ அல்லது வாடிக்கையாளர் கணக்குகளைத் தங்கள் கட்டுப்பாட்டிற்குள் கொண்டுவரவோ முடியும். பாதிக்கப்பட்ட நிறுவனத்தைப் பொறுத்தவரை, இது பெரும்பாலும் ஒரு பாதுகாப்புச் சம்பவமாகவும் தரவு மீறலாகவும் அமைகிறது.

குற்றத்தின் மூலம் பெறப்பட்டது என்று தெரிந்தே திருடப்பட்ட தரவுகளை வாங்குவதும் அல்லது வைத்திருப்பதும் தண்டனைக்குரியதாகும். கணினி குற்றச் சட்டம் III ( Wet computercriminaliteit III ) வந்ததிலிருந்து, குற்றவியல் சட்டத்தொகுப்பில் திருடப்பட்ட தரவுகளைக் கையாளுவதற்கு ( heling van gegevens ) ஒரு தனி குற்றம் உள்ளது.

ஃபிஷிங் மற்றும் சமூக பொறியியல்

ஃபிஷிங் என்பது, நம்பகமான நபர் போல் நடித்து, உள்நுழைவு விவரங்கள், பணம் செலுத்தும் விவரங்கள் அல்லது அணுகலைப் பெற முயற்சிப்பதாகும். மின்னஞ்சல் மூலமாக மட்டுமல்லாமல், குறுஞ்செய்தி, வாட்ஸ்அப், தொலைபேசி மற்றும் சமூக ஊடகங்கள் வழியாகவும் செய்திகள் பெருகி வருகின்றன.

குற்றவாளிகள் வங்கிகள், பார்சல் சேவைகள், அரசு அமைப்புகள் மற்றும் லிங்க்ட்இன் போன்ற தளங்களைப் போல ஆள்மாறாட்டம் செய்கின்றனர். தலைமைச் செயல் அதிகாரி மோசடி என்று அழைக்கப்படுவதில், ஒரு இயக்குநரிடமிருந்து வந்தது போல் தோன்றி, ஒரு ஊழியர் பணம் செலுத்துமாறு அவசரக் கோரிக்கையைப் பெறுகிறார். வங்கி உதவி மைய மோசடியில், அழைப்பவர் வங்கியிலிருந்து பேசுவதாகப் பாசாங்கு செய்து, பாதிக்கப்பட்டவரை ஒரு "பாதுகாப்பான கணக்கிற்கு" பணத்தை மாற்றுமாறு வற்புறுத்துகிறார்.

சமூகப் பொறியியல், நம்பிக்கை, கால அவகாசம் மற்றும் அதிகாரம் ஆகியவற்றைச் சுரண்டுகிறது. அதனால்தான், தொழில்நுட்ப நடவடிக்கைகளைப் போலவே பயிற்சியும் தெளிவான உள்ளக நடைமுறைகளும் முக்கியத்துவம் வாய்ந்தவை.

கீழேயுள்ள அட்டவணை முக்கிய அச்சுறுத்தல்கள், அவற்றின் பொதுவான இலக்குகள் மற்றும் முறைகளைச் சுருக்கமாகக் காட்டுகிறது.

எந்த டச்சு சட்டங்கள் பொருந்தும், மற்றும் அதற்கான தண்டனைகள் என்ன?

குற்றவியல் சட்டத்தில் குறிப்பிட்ட கணினி சார்ந்த குற்றங்களும், இணையத்திலும் பொருந்தக்கூடிய சாதாரண குற்றங்களும் அடங்கியுள்ளன. அதிகபட்ச தண்டனையானது, குற்றத்தைப் பொறுத்தும், தரவுகளை நகலெடுப்பது அல்லது கடுமையான சேதத்தை ஏற்படுத்துவது போன்ற கடுமையாக்கும் சூழ்நிலைகளைப் பொறுத்தும் அமைகிறது.

குற்றவியல் சட்டத்தின் எந்தெந்தப் பிரிவுகள் பொருந்தும்?

பிரிவுகள் 138ab முதல் 139d வரையிலும் மற்றும் 350a முதல் 350b Sr வரையிலும் உள்ள குறிப்பிட்ட கணினி குற்றங்களும், மோசடி, மிரட்டிப் பணம் பறித்தல், போலி ஆவணம் தயாரித்தல் மற்றும் அடையாள மோசடி போன்ற சாதாரண குற்றங்களும் முக்கிய விதிகளாகும். சட்டமன்றம் இந்த விதிகளைப் பலமுறை திருத்தியுள்ளது, மிகச் சமீபத்தில் கணினி குற்றச் சட்டம் III-இன் மூலம் திருத்தியுள்ளது.

முக்கிய விதிகள் குறித்த ஒரு கண்ணோட்டம்:

• பிரிவு 138ab Sr: கணினி அத்துமீறல், ஒரு கணினி அமைப்பு அல்லது அதன் ஒரு பகுதிக்கு வேண்டுமென்றே மற்றும் சட்டவிரோதமாக அணுகுதல்.
• பிரிவு 138b Sr: DDoS தாக்குதலில் உள்ளது போல, ஒரு கணினி அமைப்புக்குத் தரவை அனுப்புவதன் மூலம், அதை அணுகுவதையோ அல்லது பயன்படுத்துவதையோ வேண்டுமென்றே மற்றும் சட்டவிரோதமாகத் தடுப்பது.
• பிரிவுகள் 139c மற்றும் 139d Sr: தரவு மற்றும் தகவல்தொடர்புகளை இடைமறித்தல் அல்லது பதிவு செய்தல், மற்றும் அந்த நோக்கத்திற்காக உபகரணங்களை நிறுவுதல் அல்லது கருவிகளை விநியோகித்தல்.
• பிரிவுகள் 350a மற்றும் 350b Sr: வேண்டுமென்றே (350a) அல்லது குற்ற நோக்குடன் (350b) தரவை மாற்றுதல், நீக்குதல், பயன்படுத்த முடியாததாக ஆக்குதல் அல்லது அணுக முடியாததாக ஆக்குதல், மற்றும் தீம்பொருளைப் பரப்புதல்.
• பிரிவு 231b Sr: அடையாள மோசடி என்பது, பிறருடைய அடையாளத் தனிப்பட்ட தரவுகளை, தீங்கு விளைவிக்கக்கூடிய வகையில், வேண்டுமென்றே மற்றும் சட்டவிரோதமாகப் பயன்படுத்துவதாகும்.
• பிரிவு 326 Sr: மோசடி, ஏமாற்றுவதன் மூலம் ஒருவரிடம் இருந்து பணம் அல்லது பொருட்களைப் பெறுதல்.
• பிரிவு 317 Sr: மிரட்டிப் பணம் பறித்தல், உதாரணமாக ரான்சம்வேர் தாக்குதலில் கோரப்படும் மீட்புத்தொகை.

கணினி அத்துமீறலுக்கு, குற்றவாளி ஒரு பாதுகாப்பு நடவடிக்கையை மீறியிருக்க வேண்டிய அவசியமில்லை. அனுமதியின்றி உள்ளே நுழைவதே போதுமானது, உதாரணமாக, வேறொருவரின் கடவுச்சொல்லைப் பயன்படுத்துவதன் மூலம்.

என்னென்ன தண்டனைகள் விதிக்கப்படும்?

ஒவ்வொரு குற்றத்திற்கும் அதிகபட்ச தண்டனைகள் வேறுபடுகின்றன. அடிப்படை கணினி அத்துமீறலுக்கு அதிகபட்சமாக இரண்டு ஆண்டுகள் சிறைத்தண்டனை அல்லது நான்காம் வகை அபராதம் விதிக்கப்படும்; குற்றவாளி பின்னர் தரவுகளை நகலெடுத்தாலோ அல்லது பதிவு செய்தாலோ, அதிகபட்ச தண்டனை நான்கு ஆண்டுகள் ஆகும்.

மற்ற அதிகபட்ச தண்டனைகள் அந்த விதியிலேயே குறிப்பிடப்பட்டுள்ளன. சில உதாரணங்கள்:

• DDoS தாக்குதல்கள் மற்றும் தரவைச் சேதப்படுத்துதல் (பிரிவுகள் 138b மற்றும் 350a Sr) ஆகியவற்றுக்கான அடிப்படை வடிவத்தில் அதிகபட்சமாக இரண்டு ஆண்டுகள் தண்டனை விதிக்கப்படும்; கடுமையான சேதம் ஏற்பட்டாலோ அல்லது முக்கிய உள்கட்டமைப்பு தாக்கப்பட்டாலோ இந்த அதிகபட்ச தண்டனைக் காலம் அதிகரிக்கப்படும்.
• தீம்பொருளைப் பரப்புவதற்கு, அடிப்படைத் தரவுக் குற்றத்தை விட அதிகபட்ச தண்டனை விதிக்கப்படுகிறது.
• மோசடி (பிரிவு 326 Sr) குற்றத்திற்கு அதிகபட்சமாக நான்கு ஆண்டுகள் சிறைத்தண்டனை விதிக்கப்படும்.
• அடையாள மோசடிக்கு (பிரிவு 231b Sr) அதிகபட்சமாக ஐந்து ஆண்டுகள் சிறைத்தண்டனை விதிக்கப்படும்.

விதிக்கப்படும் உண்மையான தண்டனை பொதுவாக அதிகபட்ச தண்டனையை விட மிகவும் குறைவாகவே இருக்கும். தாக்குதலின் அளவு, அதனால் ஏற்பட்ட சேதம், பயன்படுத்தப்பட்ட முறை, முக்கிய உள்கட்டமைப்புகள் தாக்கப்பட்டனவா இல்லையா, குற்றவாளியின் பங்கு மற்றும் அவரது தனிப்பட்ட சூழ்நிலைகள் ஆகியவற்றை நீதிமன்றம் கருத்தில் கொள்கிறது. இளம் முதல் முறை குற்றவாளிகளுக்கு, சில சமயங்களில் மாற்றுத் தண்டனைகள் விதிக்கப்படுகின்றன.

சிறைத் தண்டனை, அபராதம் அல்லது சமூக சேவை தவிர, மிரட்டிப் பறித்தல் மூலம் பெறப்பட்ட கிரிப்டோகரன்சி போன்ற குற்றச் செயல்களின் வருமானத்தைப் பறிமுதல் செய்யவும் நீதிமன்றம் உத்தரவிடலாம். பாதிக்கப்பட்டவர்கள் இழப்பீடு கோருவதற்காக, பாதிக்கப்பட்ட தரப்பினராக ( benadeelde partij ) குற்றவியல் வழக்கில் இணைந்து கொள்ளலாம்.

தாக்குதல் நடத்துபவர் வெளிநாட்டில் இருந்தால் என்ன செய்வது?

தாக்குதல் நடத்துபவர் வெளிநாட்டில் இருந்தாலும், நெதர்லாந்தில் உள்ள ஒரு கணினி அமைப்பின் மீதான தாக்குதலுக்கு டச்சு குற்றவியல் சட்டம் பொருந்தும். அப்போது வழக்குத் தொடர முடியும், ஆனால் அதற்கு சர்வதேச ஒத்துழைப்பு தேவைப்படுகிறது, இதற்கு நேரம் ஆகலாம்.

நெதர்லாந்து, இணையக் குற்றங்கள் மீதான ஐரோப்பிய மன்றத்தின் மாநாட்டில் (புடாபெஸ்ட் மாநாடு) ஓர் உறுப்பினராக உள்ளது. இந்த மாநாடு, விசாரணைகளில் ஒத்துழைப்பு மற்றும் ஆதாரப் பரிமாற்றத்திற்கு வழிவகை செய்கிறது. ஐரோப்பிய ஒன்றியத்திற்குள், காவல்துறை யூரோபோல் மூலமாகவும், அரசு வழக்கறிஞர்கள் யூரோஜஸ்ட் மூலமாகவும் ஒத்துழைக்கின்றனர். சிக்கலான விசாரணைகளுக்காக, டச்சு காவல்துறையிடம் சிறப்பு இணையக் குற்றக் குழுக்கள் உள்ளன.

நடைமுறையில், வெளிநாட்டில் தாக்குதல் நடத்தியவரைக் கண்டறிந்து அவர் மீது வழக்குத் தொடர்வதற்கான வாய்ப்பு பெருமளவில் மாறுபடுகிறது. எனவே, பாதிக்கப்பட்டவர்கள் குற்றவியல் வழக்கை மட்டும் சார்ந்திருக்காமல், தங்களுக்கு ஏற்பட்ட சேதத்தைக் குறைக்கவும் அதிலிருந்து மீளவும் தங்களது சொந்த நடவடிக்கைகளையும் எடுப்பது முக்கியம்.

இணையவழிச் சம்பவத்திற்குப் பிறகு என்ன செய்ய வேண்டும்?

முதலில் சேதத்தைக் குறைத்து, ஆதாரங்களைப் பாதுகாத்து, உங்கள் அறிவிப்புக் கடமைகளைச் சரிபார்க்கவும். அதன் பிறகு காவல்துறையிடம் புகாரளித்து, உங்கள் இழப்பை எவ்வாறு மீட்பது என்பது குறித்து ஆலோசிக்கவும்.

காவல்துறையிடம் புகார் அளிக்கவும்

கணினி குற்றங்கள் மற்றும் இணையவழி மோசடிகளை நீங்கள் காவல்துறையிடம் புகாரளிக்கலாம். இணையத்தில் பொருட்கள் வாங்கும்போதும் விற்கும்போதும் ஏற்படும் மோசடி போன்ற சில வகையான இணையவழி மோசடிகளை நீங்கள் ஆன்லைனிலேயே புகாரளிக்கலாம்; ஆனால், மிகவும் தீவிரமான சம்பவங்களுக்கு முன்பதிவு செய்வது சிறந்தது.

முடிந்தவரை அதிக தகவல்களைக் கொண்டு வாருங்கள்: தேதிகள் மற்றும் நேரங்கள், ஸ்கிரீன்ஷாட்கள், மின்னஞ்சல் தலைப்புகள், பதிவுக் கோப்புகள், பரிவர்த்தனை விவரங்கள் மற்றும் சேதத்தின் அளவு. முடிந்தால் ஒரு தகவல் தொழில்நுட்ப தடயவியல் நிபுணரின் உதவியுடன் ஆதாரங்கள் பாதுகாக்கப்படும் வரை எதையும் நீக்கவோ அல்லது கணினி அமைப்புகளை மீட்டமைக்கவோ வேண்டாம்.

உங்கள் அறிவிப்புக் கடமைகளைச் சரிபார்க்கவும்

தனிப்பட்ட தரவுகள் சம்பந்தப்பட்டிருந்தால், பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறையின் (GDPR) பிரிவு 33-இன் கீழ், மீறல் குறித்து அறிந்த 72 மணி நேரத்திற்குள் நீங்கள் டச்சு தரவுப் பாதுகாப்பு ஆணையத்திற்கு ( Autoriteit Persoonsgegevens ) அறிவிக்க வேண்டியிருக்கலாம். அந்த மீறலால் சம்பந்தப்பட்ட நபர்களுக்கு அதிக ஆபத்து ஏற்பட வாய்ப்பிருந்தால், நீங்கள் தேவையற்ற தாமதமின்றி அவர்களுக்கும் தெரிவிக்க வேண்டும்.

சைபர் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் நிறுவனங்கள், தேசிய சைபர் பாதுகாப்பு மையத்தின் அறிக்கை வழங்கும் புள்ளி வழியாக, குறிப்பிடத்தக்க சம்பவங்களைப் பல கட்டங்களாகப் புகாரளிக்க வேண்டும்: 24 மணி நேரத்திற்குள் ஒரு ஆரம்ப எச்சரிக்கை, 72 மணி நேரத்திற்குள் ஒரு சம்பவ அறிவிப்பு மற்றும் ஒரு மாதத்திற்குள் ஒரு இறுதி அறிக்கை. இந்த ஒரே அறிக்கை, சம்பந்தப்பட்ட CSIRT மற்றும் மேற்பார்வையாளர் ஆகிய இருவரையும் சென்றடையும். நிதி நிறுவனங்கள் போன்ற பிற துறைகளுக்கு, அவற்றின் சொந்த விதிகள் இருக்கலாம்.

உங்கள் இழப்பை மீட்டெடுங்கள்

பல உரிமையியல் வழிகள் உள்ளன. நீங்கள் குற்றவியல் வழக்கில் பாதிக்கப்பட்ட தரப்பாகவோ அல்லது தனியான உரிமையியல் நடவடிக்கைகளிலோ, சிவில் தவறின் அடிப்படையில் (டச்சு உரிமையியல் சட்டத்தின் பிரிவு 6:162) குற்றவாளியிடமிருந்து இழப்பீடு கோரலாம்.

உங்கள் அனுமதியின்றி உங்கள் கணக்கிலிருந்து பணம் எடுக்கப்பட்டிருந்தால், நீங்கள் மோசடியாகவோ, உள்நோக்கத்துடனோ அல்லது பெரும் கவனக்குறைவுடனோ செயல்படாத வரையில், டச்சு சிவில் சட்டத்தின் பிரிவு 7:528-இன் கீழ், வங்கியானது கொள்கையளவில் அந்த அங்கீகரிக்கப்படாத பணப் பரிமாற்றப் பணத்தைத் திரும்பச் செலுத்த வேண்டும். உதாரணமாக, வங்கி உதவி மைய மோசடி போன்றவற்றில், நீங்களே பணத்தை மாற்றியிருந்தால், விதிகள் வேறுபட்டவை மற்றும் அதன் விளைவு சூழ்நிலைகளைப் பொறுத்தது. ஒரு வங்கி குறித்த புகார்களை நிதிச் சேவைகள் புகார்கள் நிறுவனத்திடம் ( Kifid ) சமர்ப்பிக்கலாம்.

உங்கள் காப்பீட்டையும் சரிபார்க்கவும். சில வணிக நிறுவனங்கள், மீட்பு மற்றும் தடயவியல் ஆராய்ச்சிச் செலவுகளையும், சில சமயங்களில் வருமான இழப்பையும் ஈடுசெய்யும் இணையவழிக் காப்பீட்டுக் கொள்கையைக் கொண்டுள்ளன. காப்பீட்டு நிறுவனங்கள் பொதுவாகக் கடுமையான அறிவிப்புக் காலங்களை விதிக்கின்றன.

தகவல் தொழில்நுட்பச் சேவை வழங்குநர் போன்ற ஒரு விநியோகஸ்தர், ஒப்பந்தத்தில் உள்ள பாதுகாப்பு ஒப்பந்தங்களுக்கு இணங்கத் தவறினால், ஒப்பந்த மீறலுக்காக அந்த விநியோகஸ்தரை நீங்கள் பொறுப்பாக்கக்கூடும். இது பெரும்பாலும் ஒப்பந்தத்தையும், பொறுப்பு வரம்பையும் பொறுத்தது.

தனிநபர்களும் வணிக நிறுவனங்களும் இணையவழிக் குற்றங்களை எவ்வாறு தடுக்கலாம்?

தொழில்நுட்ப நடவடிக்கைகளை, பயிற்சி மற்றும் தெளிவான சம்பவ பதிலளிப்புத் திட்டத்துடன் இணைக்கவும். பெரும்பாலான வெற்றிகரமான தாக்குதல்கள், அறியப்பட்ட ஒரு பலவீனத்தையோ அல்லது மனிதத் தவறையோ சாதகமாகப் பயன்படுத்திக் கொள்கின்றன.

தடுப்பு என்பது விவேகமானது மட்டுமல்ல; சில நிறுவனங்களுக்கு அது ஒரு சட்டப்பூர்வ கடமையும்கூட. GDPR-இன் கீழ், தனிப்பட்ட தரவுகளைச் செயலாக்கும் ஒவ்வொரு நிறுவனமும் பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவனப் பாதுகாப்பு நடவடிக்கைகளை எடுக்க வேண்டும். இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் வரும் நிறுவனங்கள், தங்களின் இணைய அபாயங்களை நிர்வகிக்கும் ஒரு கவனக் கடமையைக் கொண்டுள்ளன, மேலும் அவற்றின் இயக்குநர்கள் இதற்குப் பொறுப்பாவார்கள்.

தொழில்நுட்ப நடவடிக்கைகள்

பல அடுக்கு பாதுகாப்பு அமைப்புகளை உருவாக்குங்கள். அடிப்படை நடவடிக்கைகள் பின்வருமாறு:

• மென்பொருள் புதுப்பிப்புகளையும் பாதுகாப்புப் பிழைத்திருத்தங்களையும் விரைவாக நிறுவவும்;
• மின்னஞ்சல், தொலைநிலை அணுகல் மற்றும் நிதி அமைப்புகளுக்குப் பன் காரணி அங்கீகாரத்தைப் பயன்படுத்தவும்;
• மடிக்கணினிகள், தொலைபேசிகள் மற்றும் சர்வர்களில் மேம்படுத்தப்பட்ட பாதுகாப்பு மென்பொருளையும், முறையாக உள்ளமைக்கப்பட்ட ஃபயர்வாலையும் பயன்படுத்தவும்;
• தவறாமல் காப்புப்பிரதிகளை எடுத்து, அவற்றில் குறைந்தபட்சம் ஒரு நகலை ஆஃப்லைனில் வைத்திருங்கள், அப்போதுதான் ரான்சம்வேர் அதை அணுக முடியாது;
• ஊழியர்களுக்கு உண்மையில் தேவைப்படும் அணுகல் உரிமைகளை மட்டும் கட்டுப்படுத்துங்கள்;
• உங்கள் நெட்வொர்க்கில் அசாதாரணமான செயல்பாடுகள் ஏற்படுகின்றனவா எனக் கண்காணிக்கவும்.

பெரிய நிறுவனங்கள், சந்தேகத்திற்கிடமான செயல்பாடுகளைத் தானாகவே கண்டறிந்து தனிமைப்படுத்தும் ஒரு அமைப்பையும், ஒரு வெளித்தரப்பினரால் தங்கள் பாதுகாப்பை அவ்வப்போது சோதிப்பதையும் கருத்தில் கொள்ள வேண்டும்.

மனித காரணி மற்றும் பயிற்சி

பல தாக்குதல்கள் ஒரு மனிதச் செயலால் தொடங்குகின்றன: ஒரு இணைப்பைக் கிளிக் செய்வது, ஒரு இணைப்பைத் திறப்பது அல்லது போலியான அறிவுறுத்தலின் பேரில் பணம் செலுத்துவது போன்றவை. பயிற்சி, ஊழியர்கள் இத்தகைய சூழ்நிலைகளை அடையாளம் காண உதவுகிறது.

நல்ல பயிற்சி என்பது நடைமுறைக்கு உகந்ததாக இருக்க வேண்டும். போலி ஃபிஷிங் மின்னஞ்சல்கள், சமீபத்திய மோசடி வடிவங்கள் குறித்த சிறு அமர்வுகள் மற்றும் உங்கள் சொந்தத் துறையிலிருந்து தெளிவான எடுத்துக்காட்டுகள் போன்றவற்றைக் கருத்தில் கொள்ளுங்கள். ஊழியர்கள் ஒரு தவறை விரைவாகப் புகாரளிப்பதை எளிதாகவும் பாதுகாப்பாகவும் ஆக்குங்கள், ஏனெனில் ஒரு கிளிக்கிற்குப் பிறகான முதல் சில நிமிடங்களே பெரும்பாலும் பாதிப்பைத் தீர்மானிக்கின்றன.

மேலும், நிலையான நடைமுறைகளையும் ஒப்புக்கொள்ளுங்கள். உதாரணமாக: வங்கி விவரங்களில் மாற்றம் அல்லது அவசரப் பணக் கோரிக்கை போன்றவற்றை, மின்னஞ்சலில் உள்ள எண்ணைப் பயன்படுத்தாமல், தெரிந்த தொலைபேசி எண்ணைப் பயன்படுத்தி எப்போதும் சரிபார்க்க வேண்டும்.

இடர் மேலாண்மை மற்றும் ஒரு சம்பவ பதிலளிப்புத் திட்டம்

ஒரு சம்பவம் நடப்பதற்கு முன்பே அதற்குத் தயாராகுங்கள். ஒரு சம்பவ மீட்புத் திட்டம் என்பது, யார் என்ன செய்ய வேண்டும், யாரைத் தொடர்புகொள்ள வேண்டும், மற்றும் எந்தெந்தக் காலக்கெடுக்கள் பொருந்தும் என்பனவற்றை வரையறுக்கிறது.

ஒரு நல்ல திட்டம் குறைந்தபட்சம் பின்வருவனவற்றை உள்ளடக்கியிருக்க வேண்டும்:

• சம்பவங்கள் எவ்வாறு கண்டறியப்படுகின்றன, கட்டுப்படுத்தப்படுகின்றன மற்றும் மீட்கப்படுகின்றன;
• வாடிக்கையாளர்கள் மற்றும் ஊடகங்களுடனான தகவல் தொடர்பு உட்பட, யார் முடிவெடுக்கிறார்;
• உங்கள் தகவல் தொழில்நுட்ப வழங்குநர், தடயவியல் நிபுணர், காப்பீட்டாளர் மற்றும் வழக்கறிஞரின் தொடர்பு விவரங்கள்;
• GDPR மற்றும், பொருந்தக்கூடிய இடங்களில், இணையப் பாதுகாப்புச் சட்டத்தின் கீழ் உள்ள அறிவிப்புக் கடமைகள்;
• காவல் அறிக்கை மற்றும் ஏதேனும் கோரிக்கைகளுக்கான ஆதாரங்கள் எவ்வாறு பெறப்படுகின்றன.

வழக்கமான இடர் மதிப்பீடுகளை மேற்கொண்டு, உங்கள் அமைப்புகள் மற்றும் தரவுகளின் தற்போதைய கண்ணோட்டத்தைப் பராமரிக்கவும். வருடத்திற்கு ஒரு முறையாவது ஒரு சிறிய பயிற்சியின் மூலம் திட்டத்தைச் சோதிக்கவும்.

தனிநபர்கள் தங்களைப் பாதுகாத்துக் கொள்ள இதே போன்ற வழிகளைக் கையாளலாம்: மென்பொருளைப் புதுப்பித்த நிலையில் வைத்திருங்கள், கடவுச்சொல் மேலாளருடன் வலிமையான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துங்கள், இரு-படி சரிபார்ப்பை இயக்கவும், மேலும் இணையத்தில் தனிப்பட்ட தகவல்களைப் பகிர்வதில் எச்சரிக்கையாக இருங்கள். உங்கள் வங்கி அறிக்கைகளையும் கணக்குகளையும் தவறாமல் சரிபார்க்கவும், இதன் மூலம் அங்கீகரிக்கப்படாத செயல்பாடுகளை முன்கூட்டியே கண்டறியலாம்.

சுருக்கமாக

• டச்சு சட்டம், கணினி அமைப்பையே இலக்காகக் கொண்ட கணினி சார்ந்த குற்றங்களுக்கும், மோசடி மற்றும் அடையாள மோசடி போன்ற இணையத்தில் செய்யப்படும் சாதாரண குற்றங்களுக்கும் இடையே வேறுபாடு காட்டுகிறது.
• சாதாரண கணினி அத்துமீறலுக்கு அதிகபட்சமாக இரண்டு ஆண்டுகள் சிறைத்தண்டனை விதிக்கப்படும்; தரவுகள் நகலெடுக்கப்பட்டால் இந்தத் தண்டனை நான்கு ஆண்டுகளாக உயரும்; மோசடிக்கு நான்கு ஆண்டுகளும், அடையாள மோசடிக்கு ஐந்து ஆண்டுகளும் தண்டனை விதிக்கப்படும்.
• ஒரு சம்பவத்திற்குப் பிறகு: ஆதாரங்களைப் பாதுகாக்கவும், காவல்துறையிடம் புகாரளிக்கவும், மேலும் 72 மணி நேர GDPR அறிவிப்புக் கடமையையும், பொருந்தக்கூடிய இடங்களில், இணையப் பாதுகாப்புச் சட்டத்தின் காலக்கெடுவையும் சரிபார்க்கவும்.
• இழப்பை, தவறு செய்தவரிடமிருந்தோ, சில சமயங்களில் வங்கியிடமிருந்தோ, காப்பீட்டின் மூலமாகவோ அல்லது தனது கடமைகளை நிறைவேற்றத் தவறிய விநியோகஸ்தரிடமிருந்தோ மீட்க முடியும்.
• தடுப்பு நடவடிக்கையானது தொழில்நுட்ப நடவடிக்கைகள், பயிற்சி மற்றும் சோதிக்கப்பட்ட சம்பவ பதிலளிப்புத் திட்டம் ஆகியவற்றை ஒருங்கிணைக்கிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

Law & More நெதர்லாந்தில் உள்ள வணிகங்களுக்கும் தனிநபர்களுக்கும் இணையவழிச் சம்பவங்களின் குற்றவியல் சட்ட அம்சங்கள், காவல்துறையில் புகாரளித்தல், அறிவிப்புக் கடமைகள் மற்றும் இழப்பை மீட்பதற்கான கோரிக்கைகள் ஆகியவற்றில் ஆங்கிலம் மற்றும் டச்சு மொழிகளில் உதவுகிறது. எங்கள் நிறுவனத்தைப் பற்றி மேலும் அறிய விரும்புகிறீர்களா? வருகை தாருங்கள். Law & Moreநீங்கள் இணையவழிக் குற்ற விசாரணை ஒன்றில் சந்தேக நபராக இருந்தால், Law & More உங்கள் தரப்பு வாதத்திற்கும் நாங்கள் உதவ முடியும். உங்கள் நிலை என்னவென்று தெரியவில்லையா? உங்கள் சூழ்நிலையைப் பற்றி எங்களிடம் கூறுங்கள். ஒரு வேலை நாளுக்குள் உங்களுக்கான வாய்ப்புகளை நாங்கள் தெரிவிப்போம்.

எப்படி Law & More இதில் உங்களுக்கு உதவ முடியும் என்பது எங்கள் தளத்தில் விளக்கப்பட்டுள்ளது. குற்றவியல் வழக்கறிஞர் பக்கம்.