Uhalifu wa kompyuta na uhalifu wa mtandao: ni sheria gani za Uholanzi zinazotumika?

Sheria ya jinai ya Uholanzi inatofautisha kati ya makosa ambayo kompyuta ndiyo shabaha na makosa ambayo ni njia pekee. Udukuzi, shambulio la DDoS au programu ya ukombozi huangukia chini ya makosa maalum ya kompyuta katika Kanuni ya Jinai, huku ulaghai mtandaoni, ulaghai wa utambulisho na ulaghai wa kibinafsi kwa kawaida hushtakiwa chini ya makosa ya kawaida, wakati mwingine pamoja na kosa la kompyuta.

Pale ambapo kompyuta ndiyo njia pekee, makosa ya kawaida hutumika. Ulaghai mtandaoni ni ulaghai ( kuharibu ) chini ya Kifungu cha 326, ulaghai wa utambulisho unaangukia chini ya Kifungu cha 231b, na ulaghai wa kibinafsi kwa ujumla hushtakiwa kama mchanganyiko wa ulaghai, uvamizi wa kompyuta na kughushi. Hilo ni muhimu kivitendo, kwa sababu makosa haya yana vipindi vyake vya kikomo na mahitaji yake ya ushahidi.

Kwa shirika ambalo limeshambuliwa, kuripoti kwa polisi ni moja tu ya majukumu kadhaa. Ukiukaji wa data binafsi lazima ujulishwe kwa Mamlaka ya Ulinzi wa Data ya Uholanzi ndani ya saa 72 ambapo kuna uwezekano wa kusababisha hatari kwa watu binafsi. Mashirika yanayofunikwa na Sheria ya Usalama wa Mtandao ( Cyberbeveiligingswet ), iliyoanza kutumika tangu 15 Agosti 2026, yana tarehe zao za mwisho za kuripoti, kuanzia na onyo la mapema ndani ya saa 24.

Kuna tofauti gani kati ya uhalifu wa kompyuta na uhalifu wa mtandao?

Katika uhalifu wa kompyuta, mfumo wa kompyuta au data iliyomo ndiyo shabaha ya kosa hilo. Katika uhalifu wa mtandaoni kwa maana pana, kompyuta au intaneti ni kifaa kinachotumika kutenda kosa ambalo pia lipo nje ya mtandao, kama vile ulaghai au ulaghai.

Istilahi hizo mbili mara nyingi hutumika kwa kubadilishana, na sheria ya Uholanzi haizifafanui. Tofauti hiyo bado ni muhimu, kwa sababu inakusaidia kuona ni vifungu vipi vinavyotumika na kile kinachopaswa kuthibitishwa.

Kompyuta huwa shabaha lini?

Kompyuta ndiyo shabaha wakati kosa linapoelekezwa kwenye mfumo wenyewe: kuingia bila ruhusa, kuvuruga au kuharibu data. Vifungu maalum katika Kanuni ya Jinai vinatumika kwa hili, kama vile kuingia kwa kompyuta bila ruhusa, kuvuruga mfumo na kuharibu data.

Mifano ya kawaida ni udukuzi wa mtandao wa kampuni, shambulio la DDoS linalofanya tovuti isifikike, kusakinisha programu hasidi na kusimba faili kwa njia fiche kwa kutumia ransomware. Kwa makosa haya haijalishi kama mhalifu pia alipata pesa: uvamizi au usumbufu wenyewe unaadhibiwa.

Ni lini kompyuta pekee ndiyo njia?

Kompyuta ni njia tu wakati kosa hilo pia lipo bila kompyuta, lakini intaneti inatumika kulitenda. Mifano ni ulaghai wa ununuzi mtandaoni, ankara bandia zinazotumwa kwa barua pepe, jumbe za ulaghai, ulaghai kwa barua pepe na vitisho kwenye mitandao ya kijamii.

Kwa nini tofauti ni muhimu?

Tofauti hiyo huamua kifungu kinachoshtakiwa, adhabu ya juu zaidi ni ipi na mwendesha mashtaka anachopaswa kuthibitisha. Pia huathiri uchunguzi.

Kwa makosa ya kompyuta, mwendesha mashtaka lazima athibitishe, kwa mfano, kwamba uvamizi huo ulikuwa wa makusudi na kinyume cha sheria. Kwa ulaghai, mwendesha mashtaka lazima athibitishe udanganyifu kwa jina la uongo, uwezo wa uongo, hila za ujanja au mtandao wa uongo, na kwamba mwathiriwa alishawishiwa kukabidhi pesa au bidhaa. Kwa vitendo, tukio moja mara nyingi husababisha mashtaka kadhaa kwa wakati mmoja, kwa mfano, kuingia kwa kompyuta bila ruhusa pamoja na ulaghai.

Uchunguzi kuhusu uhalifu wa kompyuta unahitaji utafiti wa kidijitali wa uchunguzi wa kimatibabu: uchambuzi wa kumbukumbu, trafiki ya mtandao na vifaa. Katika visa vya ulaghai polisi pia hufuatilia malipo na mawasiliano. Kwa sababu wahalifu mara nyingi hufanya kazi kutoka nje ya nchi, ushirikiano wa kimataifa unahitajika mara kwa mara.

Ni aina gani za uhalifu wa mtandaoni ambazo ni za kawaida nchini Uholanzi?

Aina tatu huathiri biashara na watu binafsi mara nyingi katika vitendo: ransomware, wizi wa data na maelezo ya kuingia, na ulaghai wa kibinafsi pamoja na uhandisi wa kijamii. Mara nyingi hutokea pamoja: barua pepe ya ulaghai hutoa maelezo ya kuingia, ambayo kisha hutumika kusakinisha ransomware.

Ransomware hufanya kazi vipi, na inahusisha makosa gani?

Katika shambulio la ransomware, mshambuliaji huficha data ya shirika na kudai malipo ya ufunguo. Kwa kuongezeka, mshambuliaji pia hunakili data kwanza na kutishia kuichapisha ikiwa mwathiriwa hatalipa.

Ransomware huathiri makampuni ya kimataifa, biashara ndogo na za kati na mashirika ya umma vile vile. Washambuliaji mara nyingi hupata ufikiaji kupitia barua pepe ya ulaghai, maelezo ya kuingia yaliyoibiwa au udhaifu katika programu ambayo haijasasishwa.

Kisheria, programu ya ransomware kwa kawaida huhusisha makosa kadhaa kwa wakati mmoja: uvamizi wa kompyuta (Kifungu cha 138ab Sr), kuharibu data kwa kuificha (Kifungu cha 350a Sr) na ulaghai (Kifungu cha 317 Sr). Ikiwa data ya kibinafsi imenakiliwa au imefanywa isipatikane, pia ni uvunjaji wa data, huku majukumu ya arifa yakijadiliwa hapa chini.

Kulipa ni uamuzi wa kibiashara wenye vipengele vya kisheria. Kulipa hakuhakikishi kwamba data itarejeshwa au kufutwa, na malipo kwa mtu aliyewekewa vikwazo yanaweza kupigwa marufuku. Jadili hili na wakili wako na polisi kabla ya kuamua.

Nini hutokea kwa data iliyoibiwa na maelezo ya kuingia?

Wahalifu hulenga hifadhidata na maelezo ya kuingia kwa sababu wanaweza kuyauza tena au kuyatumia kwa ulaghai. Maelezo ya kuingia yaliyoibiwa yanauzwa mtandaoni na kutumika kuingia kwenye akaunti za barua pepe, mifumo ya kampuni au akaunti za benki.

Mara tu wahalifu wanapokuwa na maelezo ya kuingia, wanaweza kutuma maombi bandia ya malipo kutoka kwa akaunti halisi ya barua pepe, kubadilisha maelezo ya benki kwenye ankara au kuchukua akaunti za wateja. Kwa shirika la waathiriwa, hii mara nyingi ni tukio la usalama na uvujaji wa data.

Kununua au kushikilia data iliyoibiwa ukijua kwamba ilipatikana kupitia uhalifu pia kunaadhibiwa. Kwa kuwa Sheria ya Uhalifu wa Kompyuta III ( Wet computercriminaliteit III ), Kanuni ya Jinai ina kosa tofauti la kushughulikia data iliyoibiwa ( heling van gegevens ).

Ulaghai na uhandisi wa kijamii hufanyaje kazi?

Ulaghai ni jaribio la kupata maelezo ya kuingia, maelezo ya malipo au ufikiaji kwa kujifanya kuwa mtu unayemwamini. Ujumbe unazidi kuja si kwa barua pepe tu, bali pia kwa ujumbe mfupi, WhatsApp, simu na mitandao ya kijamii.

Wahalifu huiga benki, huduma za vifurushi, mashirika ya serikali na majukwaa kama vile LinkedIn. Katika kile kinachoitwa ulaghai wa Mkurugenzi Mtendaji, mfanyakazi hupokea ombi la dharura, inaonekana kutoka kwa mkurugenzi, la kufanya malipo. Katika ulaghai wa dawati la usaidizi wa benki, mpigaji simu anajifanya anatoka benki na kumshawishi mwathiriwa kuhamisha pesa hadi "akaunti salama".

Uhandisi wa kijamii hutumia uaminifu, shinikizo la wakati na mamlaka. Ndiyo maana mafunzo na taratibu za ndani zilizo wazi ni muhimu kama vile hatua za kiufundi.

Ni sheria gani za Uholanzi zinazotumika, na adhabu zake ni zipi?

Kanuni ya Jinai ina makosa maalum ya kompyuta na makosa ya kawaida ambayo pia yanatumika mtandaoni. Adhabu ya juu zaidi inategemea kosa na hali zinazozidisha, kama vile kunakili data au kusababisha uharibifu mkubwa.

Ni vifungu vipi vya Sheria ya Jinai vinavyotumika?

• Kifungu cha 138ab Sr: kuingia kwa kompyuta bila ruhusa, kwa makusudi na kinyume cha sheria kupata ufikiaji wa mfumo wa kompyuta au sehemu yake.
• Kifungu cha 138b Sr: kuzuia kwa makusudi na kinyume cha sheria ufikiaji au matumizi ya mfumo wa kompyuta kwa kuutumia data, kama ilivyo katika shambulio la DDoS.
• Makala 139c na 139d Sr: kukamata au kurekodi data na mawasiliano, na kuweka vifaa au zana za kusambaza kwa madhumuni hayo.
• Makala 350a na 350b Sr: kimakusudi (350a) au kwa hatia (350b) kubadilisha, kufuta, kutoa data isiyoweza kutumika au kufanya data isipatikane, na kusambaza programu hasidi.
• Kifungu cha 231b Sr: ulaghai wa utambulisho, matumizi ya makusudi na kinyume cha sheria ya data binafsi ya mtu mwingine inayomtambulisha ambapo hii inaweza kusababisha madhara.
• Kifungu cha 326 Sr: ulaghai, kumshawishi mtu kukabidhi pesa au bidhaa kwa udanganyifu.
• Kifungu cha 317 Sr: ulafi, kwa mfano mahitaji ya fidia katika shambulio la ransomware.

Uvamizi wa kompyuta hauhitaji mhalifu apite hatua za usalama. Kuingia bila ruhusa kunatosha, kwa mfano kwa kutumia nenosiri la mtu mwingine.

Ni adhabu gani zinazotumika?

Adhabu za juu zaidi hutofautiana kwa kila kosa. Uvunjaji wa sheria wa kompyuta hubeba kifungo cha miaka miwili au faini ya aina ya nne; ikiwa mhalifu atanakili au kurekodi data, kiwango cha juu zaidi ni miaka minne.

Adhabu zingine za juu zaidi zimeainishwa katika kifungu chenyewe. Mifano michache:

• Mashambulizi ya DDoS na data inayoharibu (Makala 138b na 350a Sr) hubeba kiwango cha juu cha miaka miwili katika umbo la msingi, huku kiwango cha juu zaidi kikiwa pale ambapo uharibifu mkubwa unasababishwa au miundombinu muhimu inaathiriwa.
• Kusambaza programu hasidi (Kifungu cha 350a(3) Sr) kuna adhabu ya kifungo cha miaka minne au faini ya daraja la tano.
• Ulaghai (Kifungu cha 326 Sr) una kifungo cha hadi miaka minne jela.

Hukumu halisi iliyotolewa kwa kawaida huwa chini ya kiwango cha juu. Mahakama huzingatia ukubwa wa shambulio, uharibifu uliosababishwa, njia iliyotumika, kama miundombinu muhimu iliathiriwa, jukumu la mhalifu na hali yake binafsi. Kwa wahalifu wachanga wa kwanza, vikwazo mbadala wakati mwingine huwekwa.

Mbali na kifungo cha gerezani, faini au huduma ya kijamii, mahakama inaweza kuamuru kunyang'anywa mapato ya jinai, kama vile sarafu ya kidijitali iliyopatikana kwa njia ya ulaghai. Waathiriwa wanaweza kujiunga na kesi ya jinai kama mtu aliyejeruhiwa ( benadeelde partij ) kudai fidia.

Vipi ikiwa mshambuliaji yuko nje ya nchi?

Sheria ya jinai ya Uholanzi inatumika kwa shambulio dhidi ya mfumo nchini Uholanzi, hata kama mshambuliaji yuko nje ya nchi. Mashtaka yanawezekana, lakini yanahitaji ushirikiano wa kimataifa, ambao unaweza kuchukua muda.

Uholanzi ni mwanachama wa Mkataba wa Baraza la Ulaya kuhusu Uhalifu wa Mtandaoni (Mkataba wa Budapest), ambao hutoa ushirikiano katika uchunguzi na ubadilishanaji wa ushahidi. Ndani ya EU, polisi hushirikiana kupitia Europol na waendesha mashtaka kupitia Eurojust. Polisi wa Uholanzi wana timu maalum za uhalifu wa mtandao kwa ajili ya uchunguzi tata.

Kwa vitendo, nafasi ya kumfuatilia na kumshtaki mshambuliaji nje ya nchi hutofautiana sana. Kwa hivyo, kwa waathiriwa, ni muhimu kutotegemea tu kesi ya jinai, bali pia kuchukua hatua zao wenyewe ili kupunguza na kurejesha uharibifu.

Unapaswa kufanya nini baada ya tukio la mtandaoni?

Punguza uharibifu kwanza, hakikisha ushahidi na uangalie majukumu yako ya arifa. Kisha toa taarifa kwa polisi na ufikirie jinsi ya kurejesha hasara yako.

Unaripotije kwa polisi?

Unaweza kuripoti uhalifu wa kompyuta na ulaghai mtandaoni kwa polisi. Kwa aina fulani za ulaghai mtandaoni, kama vile ulaghai unaponunua au kuuza mtandaoni, unaweza kuripoti mtandaoni; kwa matukio makubwa zaidi ni bora kupanga miadi.

Lete taarifa nyingi iwezekanavyo: tarehe na nyakati, picha za skrini, vichwa vya barua pepe, faili za kumbukumbu, maelezo ya miamala na kiasi cha uharibifu. Usifute chochote na usiweke upya mifumo kabla ya ushahidi kuthibitishwa, ikiwezekana kwa msaada wa mtaalamu wa uchunguzi wa TEHAMA.

Ni majukumu gani ya arifa yanayotumika?

Ikiwa data binafsi inahusika, huenda ukalazimika kuiarifu Mamlaka ya Ulinzi wa Data ya Uholanzi ( Autoriteit Persoonsgegevens ) ndani ya saa 72 baada ya kufahamu kuhusu ukiukaji huo, chini ya Kifungu cha 33 cha Kanuni ya Jumla ya Ulinzi wa Data (GDPR). Ikiwa ukiukaji huo unaweza kusababisha hatari kubwa kwa watu wanaohusika, lazima pia uwajulishe bila kuchelewa sana.

Mashirika yanayoangukia chini ya Sheria ya Usalama wa Mtandaoni lazima yaripoti matukio makubwa kwa hatua kupitia sehemu ya kuripoti ya Kituo cha Kitaifa cha Usalama wa Mtandaoni: onyo la mapema ndani ya saa 24, arifa ya tukio ndani ya saa 72 na ripoti ya mwisho ndani ya mwezi mmoja. Ripoti moja inawafikia CSIRT husika na msimamizi. Sekta zingine, kama vile taasisi za fedha, zinaweza kuwa na sheria zao.

Unawezaje kurejesha hasara yako?

Kuna njia kadhaa za madai. Unaweza kudai fidia kutoka kwa mhalifu kwa msingi wa kosa (Kifungu cha 6:162 cha Kanuni za Kiraia za Uholanzi), iwe katika kesi ya jinai kama mtu aliyejeruhiwa au katika kesi tofauti za madai.

Ikiwa pesa zilichukuliwa kutoka kwa akaunti yako bila ruhusa yako, benki lazima kimsingi irudishe pesa za muamala wa malipo usioidhinishwa chini ya Kifungu cha 7:528 cha Kanuni za Kiraia za Uholanzi, isipokuwa kama ulifanya ulaghai au kwa nia au uzembe mkubwa. Ikiwa ulihamisha pesa mwenyewe, kwa mfano katika ulaghai wa dawati la usaidizi wa benki, sheria ni tofauti na matokeo hutegemea hali. Malalamiko kuhusu benki yanaweza kuwasilishwa kwa Taasisi ya Malalamiko ya Huduma za Kifedha ( Kifid ).

Pia angalia bima yako. Baadhi ya biashara zina sera ya bima ya mtandao inayoshughulikia gharama za urejeshaji na utafiti wa kiuchunguzi, na wakati mwingine upotevu wa mapato. Bima kwa kawaida huweka vipindi vikali vya arifa.

Ikiwa mtoa huduma, kama vile mtoa huduma wa TEHAMA, alishindwa kufuata makubaliano ya usalama katika mkataba, unaweza kumtia hatiani mtoa huduma huyo kwa uvunjaji wa mkataba. Inategemea sana mkataba na kikomo chochote cha dhima.

Watu binafsi na biashara wanawezaje kuzuia uhalifu wa mtandaoni?

Unganisha hatua za kiufundi na mafunzo na mpango wazi wa kukabiliana na matukio. Mashambulizi mengi yanayofanikiwa hutumia udhaifu unaojulikana au kosa la kibinadamu.

Kinga si jambo la busara tu; kwa baadhi ya mashirika pia ni wajibu wa kisheria. Chini ya GDPR, kila shirika linaloshughulikia data binafsi lazima lichukue hatua zinazofaa za kiufundi na kiusalama za shirika. Mashirika yanayofunikwa na Sheria ya Usalama wa Mtandao yana wajibu wa kujali kudhibiti hatari zao za mtandao, na wakurugenzi wao wanawajibika kwa hili.

Ni hatua gani za kiufundi zinazosaidia?

Jenga tabaka kadhaa za ulinzi. Hatua za msingi ni:

• sakinisha masasisho ya programu na viraka vya usalama haraka;
• tumia uthibitishaji wa vipengele vingi kwa barua pepe, ufikiaji wa mbali na mifumo ya kifedha;
• tumia programu ya usalama iliyosasishwa kwenye kompyuta za mkononi, simu na seva, na ngome iliyosanidiwa ipasavyo;
• tengeneza nakala rudufu za mara kwa mara na uweke angalau nakala moja nje ya mtandao, ili ransomware isiweze kuifikia;
• kuzuia haki za ufikiaji kwa kile ambacho wafanyakazi wanahitaji kweli;
• Fuatilia mtandao wako kwa shughuli zisizo za kawaida.

Unawafunzaje wafanyakazi?

Mashambulizi mengi huanza na kitendo cha kibinadamu: kubofya kiungo, kufungua kiambatisho au kufanya malipo kwa maagizo bandia. Mafunzo huwasaidia wafanyakazi kutambua hali hizi.

Pia kubaliana kuhusu taratibu zilizowekwa. Kwa mfano: mabadiliko ya maelezo ya benki au ombi la malipo ya haraka huthibitishwa kila wakati kwa simu kwa kutumia nambari inayojulikana, bila kutumia nambari iliyo kwenye barua pepe.

Unapaswa kuangalia nini kama shirika ambalo limeshambuliwa?

Saa 72 za kwanza huamua uharibifu na msimamo wako wa kisheria. Angalia mambo haya katika kipindi hicho.

• Mifumo hutengwa, lakini kumbukumbu na vifaa havifutiwi kabla ya mtaalamu wa uchunguzi wa TEHAMA kupata ushahidi.
• Umetathmini kama data binafsi inahusika na, ikiwa ni hivyo, umeiarifu Mamlaka ya Ulinzi wa Data ya Uholanzi ndani ya saa 72 (Kifungu cha 33 GDPR).
• Ikiwa Sheria ya Usalama wa Mtandao itatumika, onyo la mapema litapelekwa kwa kituo cha kuripoti cha NCSC ndani ya saa 24.
• Bima yako ya mtandao imearifiwa ndani ya kipindi kilicho kwenye sera.
• Ripoti ya polisi imetolewa, ikiwa na tarehe, picha za skrini, vichwa vya barua pepe, kumbukumbu na kiasi cha hasara.
• Mikataba na muuzaji wako wa TEHAMA imekaguliwa kwa majukumu ya usalama na mipaka ya dhima.

Unapaswa kuangalia nini ikiwa wewe ni mtuhumiwa?

Mshukiwa katika uchunguzi wa uhalifu wa mtandaoni mara nyingi hukabiliwa na upekuzi wa vifaa na mahojiano kwa muda mfupi. Ukaguzi huu hulinda msimamo wako.

• Unajua kwamba hulazimiki kujibu maswali kutoka kwa polisi.
• Umewahi kushauriana na wakili kabla ya mahojiano ya kwanza ya polisi.
• Unajua ni kifungu gani unashukiwa kukivunja, kwa mfano Kifungu cha 138ab au 326 Sr, kwa sababu hicho huamua kile kinachopaswa kuthibitishwa.
• Unaweka orodha ya vifaa na wabebaji wa data waliokamatwa.
• Hufuti data au akaunti baada ya kujua kuhusu uchunguzi.

Tunaweza kukufanyia nini kuhusu uhalifu wa kompyuta na uhalifu wa mtandaoni?

Timu yetu ya wanasheria wa makosa ya jinai husaidia mashirika na watu binafsi ambao ni waathiriwa wa tukio la mtandaoni, na washukiwa katika uchunguzi wa uhalifu mtandaoni.

• Tunatayarisha ripoti yako ya polisi, pamoja na ukweli na vifungu husika vya Kanuni ya Jinai.
• Tunatathmini majukumu yako ya arifa chini ya GDPR na Sheria ya Usalama wa Mtandao na kuandika arifa hizo.
• Tunawasilisha dai lako kama mhusika aliyejeruhiwa katika kesi ya jinai, au dai la madai chini ya Kifungu cha 6:162 cha Kanuni za Kiraia.
• Tunatathmini kama benki yako, mtoa huduma wa bima au TEHAMA lazima alipe hasara na kuwasilisha dai au malalamiko kwa Kifid.
• Tunawasaidia washukiwa wakati wa mahojiano ya polisi na mahakamani.

Muhtasari

• Sheria ya Uholanzi hutofautisha kati ya makosa ya kompyuta, ambapo mfumo ndio lengo, na makosa ya kawaida yanayofanywa mtandaoni, kama vile ulaghai na ulaghai wa utambulisho.
• Uvunjaji wa sheria za kompyuta hubeba kifungo cha juu cha miaka miwili, na kufikia miaka minne ikiwa data itanakiliwa; ulaghai hubeba miaka minne.
• Baada ya tukio: hakikisha ushahidi, toa taarifa kwa polisi na uangalie wajibu wa arifa ya GDPR ya saa 72 na, inapohitajika, tarehe za mwisho za Sheria ya Usalama wa Mtandaoni.
• Hasara inaweza kupatikana kutoka kwa mhalifu, katika baadhi ya matukio kutoka benki, kupitia bima au kutoka kwa muuzaji ambaye alishindwa kutimiza majukumu yake.
• Kinga huchanganya hatua za kiufundi, mafunzo na mpango uliojaribiwa wa kukabiliana na matukio.

Maswali yanayoulizwa mara kwa mara