Ελληνικά Ποινικά αδικήματα στον κυβερνοχώρο (Greek CyberCrimes): Hacking, Phishing, Ransomware και άλλα

Ηλεκτρονική εισβολή (δηλ. Μη εξουσιοδοτημένη πρόσβαση σε πληροφοριακά συστήματα ή ηλεκτρονικά δεδομένα, σύμφωνα με τον Ελληνικό Ποινικό Κώδικα (GPC)) Πρόκειται για ποινικό αδίκημα που βασίζεται στην τέχνη. 370C παρ. 2 Ελληνικός Ποινικός Κώδικας (GPC) υπό τέχνη. 370C παρ. 2 GPC, το hacking θα τιμωρηθεί με φυλάκιση. Εάν η ενέργεια αποσκοπεί σε διεθνείς σχέσεις ή στην Ασφάλεια του Κράτους, εφαρμόζονται και άλλες διατάξεις του GPC (άρθρο 148 της ποινικής διάταξης GPC για κατασκοπεία), με μέγιστη ποινή φυλάκισης 10 ετών εάν τα δεδομένα χρησιμοποιούνται για να προκαλέσουν ζημιά στο κράτος . Επιπλέον, το άρθρο 292Β ορίζει ότι η πειρατεία είναι ένα αδίκημα που τιμωρείται με ένα έως πέντε χρόνια ανάλογα με τη σοβαρότητα του αποτελέσματος, εάν προκαλεί σοβαρά εμπόδια στη λειτουργία ενός συστήματος πληροφοριών ή όταν τα δεδομένα έχουν τροποποιηθεί ή καταργηθεί ως αποτέλεσμα της εισβολής .

Το “ηλεκτρονικό ψάρεμα” ορίζεται ως: η δόλια πρακτική αποστολής μηνυμάτων ηλεκτρονικού ταχυδρομείου που ισχυρίζονται ότι προέρχονται από αξιόπιστες εταιρείες προκειμένου να παρακινήσουν τα άτομα να αποκαλύψουν προσωπικά στοιχεία, όπως κωδικούς πρόσβασης και αριθμούς πιστωτικών καρτών, “ένα μήνυμα ηλεκτρονικού ταχυδρομείου που είναι πιθανώς απάτη ηλεκτρονικού ψαρέματος”
Λαμβάνοντας υπόψη τα παραπάνω, Αρ. 370Δ ΠΚ έχει εφαρμογή σε δράστη που διαπράττει την εν λόγω δραστηριότητα στο Διαδίκτυο. Το αδίκημα του άρθρου 370 τιμωρείται με ποινή φυλάκισης από 10 ημέρες έως 5 χρόνια. Εάν τα δεδομένα αφορούν την εθνική ασφάλεια, υπάγεται στο Αρ. 146 ΠΚ, το οποίο επιβάλλει ποινή φυλάκισης έως 10 ετών. Το ηλεκτρονικό ψάρεμα (phishing) μπορεί επίσης να τιμωρηθεί ως παράβαση ιντσών (άρθρο 292C δευτ. Β GPC, άρθρο 370Επ. Β GPC κ.λπ.).

Το “Ransomware” ορίζεται ως: ένας τύπος κακόβουλου λογισμικού που έχει σχεδιαστεί για να αποκλείει την πρόσβαση σε ένα σύστημα υπολογιστή έως ότου καταβληθεί ένα χρηματικό ποσό.

Ο αποκλεισμός της πρόσβασης της πληροφορικής σας με τη χρήση κακόβουλου λογισμικού ή όπως ο ελληνικός ποινικός κώδικας το αναφέρεται ως “Άρνηση υπηρεσίας” αποτελεί ποινικό αδίκημα σύμφωνα με το άρθρο 292B GPC, και τιμωρείται με πρόστιμο και με τουλάχιστον ένα έτος φυλάκισης.
Επιπλέον, εάν χρησιμοποιήθηκε ένα συγκεκριμένο εργαλείο για τις επιθέσεις, η ποινή κυμαίνεται από 1-5 χρόνια φυλάκισης, ενώ εάν β) η επίθεση προκάλεσε σοβαρές ζημίες και ιδίως μεγάλης έκτασης ή για μεγάλο χρονικό διάστημα διατάραξη των υπηρεσιών των συστημάτων πληροφοριών, οικονομική ζημία ιδιαίτερα μεγάλης αξίας ή σημαντική απώλεια δεδομένων ισχύει ποινή φυλάκισης τουλάχιστον δύο ετών και γ) με φυλάκιση τουλάχιστον τριών ετών και χρηματική ποινή, αν τελέστηκε κατά συστημάτων πληροφοριών που αποτελούν μέρος υποδομής για την προμήθεια του πληθυσμού με ζωτικής σημασίας αγαθά ή υπηρεσίες. Ως ζωτικής σημασίας αγαθά ή υπηρεσίες νοούνται ιδίως η εθνική άμυνα, η υγεία, οι συγκοινωνίες, οι μεταφορές και η ενέργεια.ζημιά ή στοχευμένη κρίσιμη υποδομή, (άρθρο 292B ΠΚ παρ. 2α, και 2Β και 2γ, αντίστοιχα).

Η μόλυνση του συστήματος πληροφορικής με ransomware, spyware ή με οποιονδήποτε άλλο κακόβουλο κώδικα ικανό να προκαλέσει δυσλειτουργία, ζημιά ή να διακόψει τη λειτουργία συστήματος αποτελεί ποινικό αδίκημα σύμφωνα με τα άρθρα 292B, 292Γ, 370Γ του Ποινικού Κώδικα. 2, 370E, 381A και 381B του GPC και φέρει διαφημιστική πρόταση ανάλογα με τον τύπο μόλυνσης και ή ζημίας που προκαλείται στο σύστημα πληροφορικής.