İzinsiz bilgisayar erişimi: suçlamanın değerlendirilmesi

Madde 138ab tam olarak neyi gerektirir?

Ceza Kanununun 138ab Maddesi, otomatikleştirilmiş bir çalışmaya veya onun bir kısmına kasıtlı ve yasa dışı izinsiz girişle ilgilidir. Hüküm, güvenliğin kırılması, teknik müdahale ve sahte anahtar kullanımı da dahil olmak üzere erişimin elde edilebileceği çeşitli yollardan bahsetmektedir. Savunma açısından önemli olan, gerçekte hangi davranışın isnat edildiğidir. Hacking genel terimi, Savcılığın neyi kanıtlaması gerektiğini ve hangi tarafa somut bir yanıt verilmesi gerektiğini belirlemek için çok belirsizdir.

Erişim elde etmek, verileri görüntülemek, verileri kopyalamak ve verileri yeniden dağıtmak arasındaki farkı ayırt edin. Bu eylemler farklı hukuki anlamlara sahip olabilir ve iddianame birden fazla olguyu içerebilir. Yalnızca şifreyle ilgili bir açıklama, daha sonra ortaya çıkabilecek muhtemel suçlamaları tartışmasız bırakıyor. Bu nedenle avukata dosyanın hangi bölümlerinin hangi unsuru destekleyeceğini sorun. Bu, tartışmanın kullanıcının kimliği, rızanın kapsamı, izinsiz giriş yöntemi veya erişim sonrasında gerçekleştirilecek eylemlerle ilgili olup olmadığı konusunda netlik sağlar.

Yetkilendirmenin zaman ve işlev açısından sınırları vardır

Onay bir iş emrine, belirli bir sistem bölümüne, sınırlı bir süreye veya belirli bir veriye bağlı olabilir. Bir kez hesap oluşturan bir yöneticinin, daha sonraki her amaç için mutlaka izin vermiş olması gerekmez. Orijinal ödevi ve üzerinde yapılan değişiklikleri inceleyin. Yazılı bir erişim politikasının yanı sıra bir işbirliğinin sona ermesiyle ilgili gerçek anlaşmalar ve iletişim de konuyla ilgili olabilir. Belirsiz rızayı bir araştırma sorusu olarak ele alın. Boşluğu, teknik yeteneğin yasal izne eşit olduğu yönündeki istenen sonuçla otomatik olarak doldurmayın.

Bunun tersine, istenmeyen kullanıma ilişkin genel bir şikayet, daha önceki herhangi bir teması otomatik olarak cezalandırılabilir hale getirmez. Savcılık ilgili davranışı ve gerekli koşulları kanıtlamak zorundadır. Bu nedenle hangi anın ve hangi sistem parçasının tartışıldığı açık olmalıdır. Bir çalışanın bir gün sınırlı bir görevi varken diğer verilere erişimi bu görevin dışında kalmış olabilir. Atamalar, iptaller, rol değişiklikleri ve somut eylemler içeren bir zaman çizelgesi oluşturun. Geniş yetki beyanları bu bireysel anlara tercüme edildiğinde değerlendirme daha doğru hale gelir.

Gerçek durumda eski bir hesap bedava geçiş değildi

Yüksek Mahkeme, eski bir muhasebeci ve bir şirket sunucusuna erişim hakkında ECLI:NL:HR:2023:610 davasındaki bir davayı ele aldı. Şüpheli, eski bir çalışanın işten çıkarılma işlemine ilişkin bilgi topladı. Yargıtay, mevcut koşullar ve hak sahibinin şaşmaz iradesi göz önüne alındığında, sahte anahtarla yasa dışı girişe ilişkin kararı kabul etti. Şüphelinin başka yasal muhasebe işleri yapmış olabileceği gerçeği, bu diğer amaç için özel erişime otomatik olarak izin verilmesini sağlamaz.

Ayrıca kararın geri kalanını da okuyun: Temyiz temyizi, erişim değerlendirmesinin ortadan kalkmasına değil, makul süre nedeniyle cezanın azaltılmasına yol açtı. Karar, bir iç çalışma talimatının her ihlalinin otomatik olarak bilgisayara izinsiz giriş teşkil edeceği yönünde bir kural da değildir. Bizim sonucumuz daha sınırlıdır: eski erişim verileri ve kalan atamalar, davaya konu olan somut erişimle ilişkilendirilmelidir. Hesabının hiçbir zaman kapatılmadığını söyleyen biri, rıza ve hukuka aykırılığa ilişkin en önemli hukuki soruşturmayı görmezden geliyor olabilir.

Hesap adı araştırmanın başlangıcıdır

Bir günlük satırı, bir hesabın kullanıldığını gösterebilir ancak belirli bir kişiye atılan adım bağlam gerektirir. Hesap kişisel miydi, paylaşıldı mı veya otomatik bir süreçle bağlantılı mıydı? Hangi cihazlar kullanılıyordu ve kayıt nasıl güvence altına alındı? Bir IP adresi yön verebilir ancak tek başına bağlantının arkasındaki kullanıcı hakkında her ayrıntıyı söylemez. Kesin bir sonuca varmadan önce bir uzmanın mevcut verilerin neyi desteklediğini ve hangi ek bilgilerin gerekli olduğunu açıklamasına izin verin.

Alternatif bir senaryo araştırılacak kadar somut olmalıdır. Bu dosyaya bağlantı olmadan herhangi bir sistemin saldırıya uğrayabileceği yönündeki genel yorumun pek bir faydası yoktur. Aynı zamanda şüphelinin teknik olarak bilinmeyen her nokta için uydurma bir açıklama yapmasına gerek yoktur. Hangi kişilerin gerçekten erişime sahip olduğunu, bununla ilgili hangi anlaşmaların mevcut olduğunu ve hangi belgelerin bunu doğrulayabileceğini not edin. Avukat aracılığıyla kayıt veya paylaşımla ilgili sorularınız olsun. Başkalarına ortak bir hikaye üzerinde anlaşmaya varmak için yaklaşmak, aslında orijinal anılara ve bağımsız bilgilere bakış açısını bozabilir.

Zaman, bütünlük ve anlam ayrı bir kontrolü hak ediyor

Dijital zaman damgaları farklı saat dilimlerini, yaz saati uygulamasını veya sistem ayarlarını yansıtabilir. Bir kayıt aynı zamanda bu kavramlar eşdeğer olmaksızın bir oturum başlangıcını, dosya aktarımını veya arka plan etkinliğini de tanımlayabilir. Kullanılan kuralın hangi olayı kaydettiğini ve açıklamanın belgeden mi yoksa araştırmadan mı kaynaklandığını sorun. Yüz satırlık bir tablo otomatik olarak yüzlerce farklı insan seçiminin kanıtı değildir. Tersine, kısa bir kayıt önemli bir eylemi kaydedebilir. Anlamı teknik bağlamda ve diğer gerçeklerle olan bağlantıda yatmaktadır.

Ayrıca hangi dönemin eksik olduğunu ve nedenini araştırın. Dışa aktarma, kaynak materyalin yalnızca bir kısmını içerebilirken önceki veya sonraki satırlar ilgili bağlamı sağlar. Bir kuruluştan tüm verileri hedefli bir şekilde istemeyin; Tartışmalı nokta için hangi sınırlamanın gerekli olduğunu formüle edin. Başarısız ve başarılı oturum açma işlemleri, gerçekten açılmış bir dosya ve otomatik olarak oluşturulan bir yönlendirme arasındaki farkı göz önünde bulundurun. Bir uzman sorusu kesin olmalıdır. Bu, cevabı daha test edilebilir hale getirir ve teknik kelimelerin, önemli bir açıklama olmaksızın bağımsız ikna edici güç kazanmasını engeller.

Yararlı bir neden erişime otomatik olarak izin vermiyor

Birisi bir meslektaşına yardım ettiğini, bir hatayı kanıtladığını veya kendi işini koruduğunu düşünebilir. Bu tür saikler, seçilen araçları kullanma izninden dikkatle ayırt edilmelidir. Söz konusu Yargıtay davasında verilerin gerekçesi ve açıklanması tartışmaları da yer alıyordu. Bu, birisi adaletsizliğin meydana geldiğine inandığı anda şirket bilgilerinin toplanmasına genel izin verildiği anlamına gelmez. Gerçek gerçeklere ve mevcut alternatiflere dayanarak olası bir gerekçenin yasal olarak değerlendirilmesini sağlayın. Ahlaki bir kanaat bu soruşturmanın yerini tutamaz.

Bu nedenle bir çatışma sonrasında yapılacak pratik seçim dikkati hak ediyor. Lütfen yasal olarak sahip olduğunuz mevcut yazışmaları saklayın ve eksik bilgileri edinmek için yasal bir yol konusunda tavsiye isteyin. Yargı yetkisinin belirsiz olduğu durumlarda savunma için hızlı bir şekilde kanıt toplamak amacıyla bir hesaba yeniden girmeyin. Böyle yeni bir eylem ayrı bir sorun yaratabilir ve zaman çizelgesini karmaşıklaştırabilir. Bir avukat, şüphelinin sınırları tekrar zorlamasına gerek kalmadan, bir talep, prosedür veya uzman aracılığıyla hangi verilerin güvenli bir şekilde talep edilebileceğinin belirlenmesine yardımcı olabilir.

Savunmanın hukuki ve teknik sorulara ihtiyacı var

Teknik bir uzman, kayıtların işleyişini araştırabilir ancak hukuki kavramın hukuka aykırı bir şekilde yerine getirilip getirilmediğine bağımsız olarak karar veremez. Bir avukat hukuki tanımlar yapabilir ancak sistem davranışları hakkındaki belirsizlikleri araştırma yapmadan açıklamamalıdır. Her iki perspektifi de hizalayın. Az sayıda belirleyici soruyla başlayın ve hangi materyalin gerekli olduğunu açıklayın. Örneğin, kaydın gerçekten iddia edilen aktarımı kanıtlayıp kanıtlamadığını, o sırada hangi yetkinin mevcut olduğunu ve kullanılan hesabın bir kişiye atfedilip atfedilemeyeceğini sorun.

Bu, mahremiyete ve gizliliğe dikkat etmeyi içerir. Tamamen kopyalanan bir şirket arşivi, birçok üçüncü tarafa ait, suçlamayla hiçbir ilgisi olmayan veriler içerebilir. Materyali yalnızca uygun ve güvenli bir yolla paylaşın ve gerekli kapsamı önceden tartışın. Uygunsuz göründükleri veya gizli olabileceği için dosyaları kendi inisiyatifinizle silmeyin veya değiştirmeyin. Mevcut durumu koruyun ve avukatın depolama, araştırma ve olası iadenin nasıl düzenlenmesi gerektiğini göstermesine izin verin. Savunmada özen aynı zamanda başkalarından gelen bilgilerin ele alınmasını da içerir.

Kurgusal örnek: hâlâ muhasebe, özel arşiv yok

Hayali bir durumda, Daan bir işbirliğini sonlandırıyor ancak yine de bir hafta boyunca son faturaların hazırlanmasına yardımcı oluyor. Hesabı aktif kalıyor. Aynı zamanda eski bir meslektaşı, yönetmenle özel bir anlaşmazlığa ilişkin bilgi aramasını ister. Daan bu nedenle faturalar ve iletme belgeleri için ihtiyaç duymadığı klasörleri açar. Daha sonra hâlâ şirkette çalıştığını söyledi. Bu genel açıklama, hangi erişime izin verildiğini, gerçekte neyi açtığını ve o sırada hangi amaçla hareket ettiğini cevaplamıyor.

Avukat, tamamlama, gerçek erişim hakları ve meslektaşıyla orijinal iletişim hakkındaki sözleşmeleri toplar. Bir uzman, günlüklerin gerçekte ne gösterdiğini değerlendirir. Bu hem suçlayıcı hem de temize çıkarıcı gerçekleri açıklığa kavuşturabilir. Kurgusal dava gerçek yargıdan ayrıdır ve bir sonuç öngörmez. Bir hesabın neden aynı anda izin verilen etkinliklerin bir parçası olabileceğini ve yetkisiz eylemlerle ilgili bir tartışmayı görünür kılıyor. Analiz her eylem için yapılmalıdır ve tüm istihdam ilişkisinin genel bir değerlendirmesiyle değiştirilemez.

Denetlenebilir bir erişim öyküsünün yedi bileşeni

Her tartışmalı an için, yetki ve tescilin yan yana olduğu bir kural oluşturun. Orijinal belgeleri ek olarak kullanın ve bir gerçek yalnızca kendi hafızanızdan geldiğinde açıkça not edin. Genel bakışın teknik bir rapor haline gelmesi gerekmez. Her şeyden önce belirli bir sorunun nerede cevapsız kaldığını ve onu kimin araştırabileceğini göstermelidir. Değişiklik tarihini dikkate alın: Cari hesap politikası, iddia edilen olayın meydana geldiği gün hangi politikanın uygulandığını otomatik olarak belirtmez.

• Sistem: Hangi eserden veya parçadan bahsediliyor ve hangi veriler var?
• Kişi: Hesaba, cihaza veya paylaşılan çalışma alanına gerçekte kimin erişimi vardı?
• Yetkilendirme: atama, rol, izin, kısıtlamalar ve tarihle birlikte ilgili değişiklikler.
• Eylem: tespit ve şüphe ayrımı yapılarak bildirim, danışma, satın alma veya dağıtım.
• Kayıt: kaynak, saat dilimi, seçim, teknik anlam ve eksik olan dönem.
• Bağlam: tam mesajlar, işin tamamlanması ve özel erişimin amacı.
• Soruşturma: delillerin yasal olarak toplanması ve güvenli bir şekilde saklanması ile avukatlara ve uzmanlara yönelik hedefli sorular.

Soru kimin neyi, ne zaman yapmasına izin verildiğidir

Vardığımız sonuç, bir bilgisayara izinsiz giriş vakasının, etiket korsanlığının önerdiğinden daha dikkatli okunması gerektiğidir. Başarılı bir giriş otomatik olarak erişimin yasal olduğunu göstermez, tanınabilir bir hesap ise her insan eylemini otomatik olarak kanıtlamaz. Dosyanın kalitesi yasal izin ile teknik bulguların buluştuğu yerde ortaya çıkar. Bu, olumsuz veriler konusunda açık olmayı, bilinmeyen teknik detaylar konusunda ise itidalli olmayı gerektirir. Güçlü bir savunma, her noktayı çalışan bir şifreyle ilgili aynı genel hikaye altında toplamak yerine, belirleyici farklılıkları görünür hale getirir.

Mevcut belgeleri ve eksik parçaları tartışmak için suç dosyasındaki açıklamayı kullanın. Ele geçirilen bir cihazı araştırırken, ele geçirilen telefonla ilgili sayfa da prosedürü anlamanıza yardımcı olabilir. İddianame ve teknik sorularla ilgili ek taleplerde bulunun. Bu, araştırmanın asıl tartışmaya cevap verme şansını artırır: Hangi erişim ve takip eylemi kanıtlandı, bunu kim gerçekleştirdi ve neden otoritenin içinde mi yoksa dışında mı? (suç dosyası · telefon ele geçirildi)