Haki za waathiriwa wa mashambulizi ya mtandaoni: ushuru wa arifa, fidia na bima

Na Tom Meevis, wakili wa Law & More

Mashambulizi ya mtandao kama vile ransomware, ulaghai, mashambulizi ya DDoS na uvamizi wa kompyuta mara chache huathiri shirika linaloshambuliwa pekee. Waathiriwa wa mashambulizi ya mtandao pia ni pamoja na wateja, wafanyakazi, wagonjwa, wasambazaji na washirika wengine wa ugavi ambao wanaweza kupata hasara, na msimamo wao wa kisheria hutofautiana kutoka kundi hadi kundi. Mtu yeyote anayetaka kubaini, baada ya shambulio, ni majukumu gani yanayotumika na ni madai gani yaliyopo anashauriwa kwanza kubaini haswa ni nani ameathiriwa na ni uharibifu gani umetokea.

Makala haya yanazungumzia kwa upande wake ni nani anayestahili kuwa mwathiriwa, wakati ambapo uvujaji wa data lazima ujulishwe, ni kwa masharti gani haki ya fidia ipo, ni pande zipi zinaweza kuwajibika, ni jukumu gani sheria ya jinai inachukua, sera ya bima ya mtandao kwa kawaida hushughulikia, na ni hatua zipi zinapaswa kuchukuliwa mara baada ya shambulio.

Ni nani waathiriwa wa mashambulizi ya mtandaoni?

Makundi matatu yanaweza kutofautishwa katika shambulio la mtandaoni.

• Shirika lenyewe lililoathiriwa, ambalo linakabiliwa na muda wa kutofanya kazi kwa mfumo, kupotea kwa mauzo, gharama za urejeshaji, gharama ya uchunguzi wa kiuchunguzi na madhara ya sifa.
• Watu wa kawaida ambao data zao binafsi zimefichuliwa, kama vile wateja, wafanyakazi na wagonjwa. Wanaweza kupata hasara ya kifedha, lakini pia uharibifu usio wa maana kupitia kupoteza udhibiti wa data zao, kutokuwa na uhakika au hofu ya udanganyifu wa utambulisho.
• Wahusika wengine walioathiriwa kupitia uhusiano wa kimkataba au mnyororo wa ugavi, kwa mfano kwa sababu wanategemea muuzaji ambaye mifumo yake imeshuka.

Uainishaji huu ni muhimu kisheria. Msingi wa dai lolote, na mhusika ambaye linaweza kuwasilishwa dhidi yake, hutegemea msimamo wa mwathiriwa. Shirika lililoathiriwa kwa ujumla litamtaka mtoa huduma wake wa TEHAMA kuwajibishwa chini ya mkataba, ilhali mhusika wa data anaweza kutegemea moja kwa moja msingi wa kujitegemea wa dhima ambao GDPR hutoa.

Ni lini uvujaji wa data unapaswa kuarifiwa?

Pale ambapo data binafsi inahusika katika shambulio la mtandaoni, ni lazima itathminiwe kama kuna uvujaji wa data binafsi na kama arifa ni ya lazima. Kifungu cha 33 GDPR kinahitaji uvujaji ujulishwe kwa mamlaka ya usimamizi bila kuchelewa kupita kiasi na, inapowezekana, ndani ya saa sabini na mbili, isipokuwa kama uvujaji huo hautasababisha hatari kwa haki na uhuru wa watu wa kawaida.

Kwa kuongezea, Kifungu cha 34 cha GDPR kinaweza kuhitaji shirika kuwafahamisha watu wanaohusika na data wenyewe. Wajibu huo hutokea pale ambapo uvunjaji huo unaweza kusababisha hatari kubwa kwa haki na uhuru wao. Mawasiliano yanaweza kuachwa pale ambapo hatua zinazofaa za kiufundi kama vile usimbaji fiche ziliwekwa, ambapo hatua zinazofuata zinahakikisha hatari kubwa haitatokea tena, au pale ambapo mawasiliano ya mtu binafsi yangehusisha juhudi zisizo na uwiano; katika hali hiyo ya mwisho mawasiliano ya umma yanatosha.

Kwa mhusika wa data, mawasiliano ni zaidi ya utaratibu. Inawawezesha kuchukua hatua zao wenyewe, kwa mfano kwa kubadilisha nywila au kuangalia miamala inayotiliwa shaka, na katika utendaji kazi mara nyingi huwa ndio mwanzo wa dai lolote la fidia.

Kwa hivyo, shirika lazima libainishe sio tu kwamba shambulio limetokea, bali pia ni data gani iliyoathiriwa, ikiwa data ilichujwa, na ni hatari gani zinazofuata kutokana na hilo. Uchunguzi huru wa kiuchunguzi wa kimatibabu mara nyingi ni muhimu kwa kusudi hilo.

Hii inatumika zaidi pale ambapo shambulio linatokea kwa kichakataji badala ya shirika lenyewe. Katika kesi ya muhtasari kati ya Blauw Research na Nebu (Mahakama ya Wilaya ya Rotterdam, 6 Aprili 2023, ECLI:NL:RBROT:2023:2931) jaji wa muda wa kutoa msaada alihitimisha kwamba, chini ya makubaliano ya usindikaji wa data yaliyohitimishwa kati ya pande hizo mbili, mdhibiti alikuwa na haki ya kupata taarifa zaidi kuhusu shambulio hilo, matokeo yake na hatua zilizochukuliwa kuliko zilivyokuwa zimetolewa awali. Kichakataji pia kiliamriwa kufanya uchunguzi huru wa kiuchunguzi na kutoa ripoti mara kwa mara. Hukumu inaonyesha kwamba makubaliano ya usindikaji wa data yaliyoandaliwa vizuri ndiyo chombo muhimu zaidi cha kupata taarifa kwa wakati baada ya tukio, haswa kwa sababu mdhibiti anahitaji taarifa hiyo ili kutekeleza majukumu yake ya arifa.

Haki ya fidia hutokea lini?

Wahusika wa data wanaweza kudai fidia kutoka kwa mdhibiti au kichakataji chini ya Kifungu cha 82 GDPR. Hata hivyo, shambulio la mtandaoni halitoi dai kiotomatiki. Lazima lithibitishwe:

• kwamba GDPR imekiukwa;
• kwamba uharibifu umetokea kweli; na
• kwamba kuna uhusiano wa sababu kati ya ukiukaji huo na uharibifu huo.

Uharibifu wa nyenzo unaweza kujumuisha hasara za kifedha, gharama za urejeshaji au hasara inayosababishwa na udanganyifu wa utambulisho. Kuhusu uharibifu usio wa nyenzo, Mahakama ya Haki ya Umoja wa Ulaya iliamua katika Österreichische Post (CJEU 4 Mei 2023, C-300/21) kwamba hakuna kiwango cha chini cha uzito, lakini kwamba ukiukaji wa GDPR pekee hautoshi kwa ajili ya tuzo.

Muhimu hasa kwa uvujaji wa data kufuatia shambulio la mtandaoni ni Nationonalna agentsia za priodite (CJEU 14 Desemba 2023, C-340/21). Hapo Mahakama iliamua kwamba hofu ya matumizi mabaya ya data binafsi iliyovuja katika siku zijazo inaweza kusababisha uharibifu usio wa lazima. Hata hivyo, mhusika wa data lazima athibitishe hofu hiyo na matokeo yake kwa njia halisi; kuonyesha tu ukweli kwamba data imevuja haitoshi. Katika hukumu hiyo hiyo, Mahakama ilithibitisha kwamba ni jukumu la mdhibiti kuthibitisha kwamba hatua za usalama zilizochukuliwa zilikuwa sahihi, na kwamba shambulio la mtu wa tatu halimwachii mdhibiti dhima.

Dhima chini ya GDPR ipo pamoja na misingi ya sheria za kiraia ya uvunjaji wa mkataba na kosa. Chini ya Kifungu cha 6:162(1) cha Kanuni za Kiraia za Uholanzi, mhusika anayefanya kitendo kisicho halali lazima alipe fidia uharibifu uliosababishwa. Sharti la uwiano la Kifungu cha 6:163 linatumika: kawaida iliyokiukwa lazima itumike kulinda dhidi ya aina ya uharibifu ambao mhusika aliyejeruhiwa ameupata.

Muhimu zaidi, Kifungu cha 82 cha GDPR kipo pamoja na misingi hii. Kwa hivyo, mhusika wa data halazimiki kuanzisha dai kwa kukiuka mkataba au kosa, lakini anaweza kutegemea moja kwa moja msingi wa dhima ambao GDPR hutoa. Kwa shirika lililoathiriwa, mchanganyiko huu wa misingi unamaanisha kwamba pande kadhaa zinaweza kuleta madai kwa wakati mmoja baada ya shambulio.

Nani anaweza kuwajibika?

Shirika lililoathiriwa linaweza kuwajibika pale linaposhindwa kutekeleza majukumu yake ya kimkataba au halijachukua hatua za kutosha za usalama. Mtoa huduma wa TEHAMA au mchakataji anaweza pia kuwajibika. Kinachotarajiwa kutoka kwa mtoa huduma huyo huamuliwa kwanza kabisa na mkataba.

Ndani ya uhusiano wa usindikaji, makubaliano ya usindikaji wa data yana jukumu kuu. Kifungu cha 28 GDPR kinamtaka mdhibiti na mchakataji kuhitimisha makubaliano kama hayo, na kutawala miongoni mwa mambo mengine hatua za usalama na utunzaji wa uvujaji wa data. Pale ambapo shambulio linatokana na usalama usiotosha kwenye mchakataji, mdhibiti anaweza kuiwajibisha mchakataji chini ya makubaliano hayo kwa hasara inayotokana.

Hilo linajitokeza waziwazi kutokana na kesi inayohusu shambulio la mtandaoni kwenye manispaa ya Hof van Twente (Mahakama ya Wilaya ya Overijssel, 10 Mei 2023, ECLI:NL:RBOVE:2023:1731). Pande hizo zilikubaliana kuhusu ufuatiliaji wa utendaji, si ufuatiliaji wa usalama. Mahakama iliamua kwamba wajibu wa utunzaji wa msimamizi wa TEHAMA hauendelei hadi sasa kiasi kwamba ufuatiliaji wa usalama ni sehemu ya kimya kimya ya kazi ya ufuatiliaji wa utendaji, na ikatupilia mbali dai la manispaa. Pia ilisisitiza kwamba manispaa yenyewe ilikuwa imechukua maamuzi yaliyoongeza hatari, ikiwa ni pamoja na sera yake ya nenosiri na ufunguzi wa lango la RDP.

Picha ya kioo ni kesi ya O'Cliance (Mahakama ya Wilaya ya Amsterdam, 14 Novemba 2018, ECLI:NL:RBAMS:2018:10124). Huko muuzaji alikuwa ameweka miundombinu kamili ya TEHAMA na kuchukua usimamizi wake. Kufuatia shambulio la ransomware ambapo nakala rudufu pia zilisimbwa kwa njia fiche, mahakama iliamua kwamba usambazaji wa kifurushi hicho chote ulikuwa na jukumu kubwa la utunzaji na kwamba hatua za moja kwa moja zilikuwa zimeachwa. Hata hivyo, dhima haikutolewa kikamilifu: kwa sababu ya kosa la mteja lililochangia, theluthi mbili ya uharibifu ulibaki kwa akaunti ya muuzaji.

Jinsi mzigo wa ushahidi kuhusu usalama unaofaa unavyoweza kuwa mkubwa unaonyeshwa na kesi ya akaunti ya barua pepe ya muuzaji wa magari iliyodukuliwa. Katika hukumu ya muda ya tarehe 5 Novemba 2024 (Mahakama ya Rufaa ya Arnhem-Leeuwarden, ECLI:NL:GHARL:2024:6812) muuzaji alipewa fursa ya kuthibitisha kwamba akaunti yake ya barua pepe ilikuwa imehifadhiwa ipasavyo ndani ya maana ya GDPR, baada ya mdukuzi kutumia akaunti hiyo kutuma maagizo ya malipo ya uongo kwa mnunuzi. Katika hukumu inayofuata ya tarehe 22 Julai 2025 (ECLI:NL:GHARL:2025:4556) mahakama iligundua kuwa ushahidi huu haukuwa umetolewa, baada ya hapo pande zote mbili bado hazikushughulikia kosa la mnunuzi lililochangia. Kwa hivyo, hukumu zote mbili zinahusu kesi sawa.

Jambo la kawaida ni kwamba mipango ya kimkataba, hatari za usindikaji, hatua zilizochukuliwa, maonyo yaliyotolewa kwa pande zote mbili na mwenendo wa mhusika aliyejeruhiwa yote ni muhimu. Pamoja na dhima ya kiraia, Mamlaka ya Ulinzi wa Data ya Uholanzi inaweza kutoza faini za kiutawala za hadi EUR milioni 20 au asilimia 4 ya mauzo ya kila mwaka duniani kote, yoyote iliyo juu zaidi. Faini hizo hazitegemei kama watu binafsi walioathiriwa na data walipata uharibifu.

Njia ya sheria ya jinai

Shambulio la mtandaoni linaweza pia kuwa kosa la jinai, kama vile kuingilia kompyuta, kufanya data isipatikane au kuiba data isiyo ya umma. Kifungu cha 138ab(1) cha Kanuni ya Jinai ya Uholanzi kinasema kuwa ni kosa kupata ufikiaji wa mfumo otomatiki kimakusudi na kinyume cha sheria.

Waathiriwa wanaweza kuripoti kosa hilo kwa polisi, ambalo lina timu maalum za uhalifu wa mtandaoni. Pale ambapo mshukiwa anashtakiwa, mwathiriwa anaweza kujiunga na kesi za jinai kama mhusika aliyejeruhiwa na kudai fidia hapo. Njia hii huepuka kesi tofauti za madai, lakini matokeo hutegemea kugunduliwa, mashtaka na ushahidi, ambao kwa wahalifu wanaofanya kazi kimataifa mara nyingi haileti matokeo. Kwa mashirika, kuripoti mara nyingi pia ni jambo la lazima, kwa sababu bima na washirika wa mnyororo wa ugavi huomba.

Bima ya mtandao inashughulikia nini?

Sera ya bima ya mtandao inaweza kutoa ulinzi kwa, miongoni mwa mambo mengine:

• majibu ya tukio na uchunguzi wa kisayansi;
• urejesho wa mifumo na data;
• hasara za kukatizwa kwa biashara na mauzo yaliyopotea;
• mawasiliano ya dharura;
• dhima kwa wahusika wengine;
• gharama za kisheria; na
• katika baadhi ya matukio faini, malipo ya malipo au fidia, kwa kiwango ambacho hakina bima chini ya sheria inayotumika.

Bima sahihi inategemea sera. Zingatia vizuizi, hali ya usalama, vipindi vya arifa, makato na mahitaji ya wataalam wanaohusika. Kifungu cha 7:957(1) cha Kanuni za Kiraia za Uholanzi pia kinamlazimisha mtu aliye na bima kuchukua hatua zinazofaa kuzuia au kupunguza hasara. Pale ambapo wajibu huo wa uokoaji haufuatwi, mtoa bima anaweza kupunguza malipo.

Kwa hivyo, mtoa bima wa mtandao anapaswa kupewa taarifa haraka iwezekanavyo. Kuwashirikisha wataalamu wa nje au kulipa fidia bila idhini ya mtoa bima kunaweza kuathiri bima.

Unapaswa kufanya nini mara tu baada ya shambulio la mtandaoni?

• Andika tukio na hatua zote muhimu kwa uangalifu.
• Tenga mifumo iliyoathiriwa bila kupoteza ushahidi.
• Pata mtaalamu wa uchunguzi wa kimatibabu.
• Tathmini kama kuna uvujaji wa data unaoweza kuarifiwa.
• Tathmini kama wahusika wa data lazima wapewe taarifa.
• Ripoti kosa hilo kwa polisi.
• Mjulishe mtoa huduma wako wa bima ya mtandao kuhusu tukio hilo.
• Hifadhi kumbukumbu, nakala rudufu, barua pepe na data nyingine muhimu.
• Panga uharibifu na wahusika wanaoweza kuwajibika.
• Wajulishe wateja, wafanyakazi na washirika wa mnyororo wa ugavi kwa uangalifu na kwa wakati unaofaa.

Kwa hivyo, shambulio la mtandaoni si tukio la kiufundi tu. Pia ni ulinzi wa data, sheria za kiraia, sheria za jinai na sheria za bima. Jibu la haraka na lililoandikwa vizuri sio tu kwamba hupunguza uharibifu, lakini pia ni muhimu kwa arifa, bima na msimamo wako wa ushahidi katika kesi yoyote.

Katika kufungwa

Haki na wajibu baada ya shambulio la mtandaoni umeenea katika nyanja kadhaa za sheria, na matokeo ya kesi hutegemea sana ukweli maalum, maudhui ya mkataba na ubora wa rekodi. Sheria ya kesi iliyojadiliwa inaonyesha kwamba muuzaji na mteja huhukumiwa kwa mwenendo wao wenyewe, na kwamba tarehe za mwisho kama vile kipindi cha arifa cha saa sabini na mbili haziruhusu nafasi kubwa ya kuchelewa.

Law & More Husaidia mashirika na watu wanaohusika na data katika kushughulikia kisheria matukio ya mtandaoni: kuanzia kutathmini majukumu ya arifa na kupitia mikataba ya usindikaji wa data hadi kuanzisha dhima, masuala ya bima na kurejesha hasara. Je, unashughulika na shambulio la mtandaoni au uvunjaji wa data, au ungependa mikataba yako ipitiwe upya dhidi ya hatari hizi mapema na shirika letu la habari? Sheria ya IT timu? Tafadhali jisikie huru mawasiliano Law & More kwa ajili ya majadiliano yasiyo na wajibu kuhusu hali yako.

Maswali yanayoulizwa mara kwa mara

Hapa chini tunajibu maswali tunayoulizwa mara nyingi kuhusu mada hii.

Ni nani walioathiriwa na shambulio la mtandaoni?

Kuna tabaka tatu. Kwanza, shirika lenyewe lililoathiriwa, ambalo hubeba muda wa kutofanya kazi kwa mfumo, kupotea kwa mauzo, gharama za urejeshaji, gharama ya uchunguzi wa kiuchunguzi na madhara ya sifa. Pili, watu wanaohusika na data, watu wa kawaida ambao data zao binafsi zimefichuliwa, kama vile wateja, wafanyakazi na wagonjwa. Tatu, watu wa tatu wanaopata hasara kupitia uhusiano wa kimkataba au mnyororo wa ugavi, kwa mfano kwa sababu wanategemea muuzaji ambaye amepungua. Uainishaji huo huamua ni kwa msingi gani mhusika anaweza kuleta dai, na dhidi ya nani.

Ni katika kipindi gani ninapaswa kuarifu kuhusu uvujaji wa data?

Kifungu cha 33 cha GDPR kinahitaji taarifa kwa mamlaka ya usimamizi bila kuchelewa kupita kiasi na, inapowezekana, ndani ya saa sabini na mbili baada ya kufahamu kuhusu ukiukaji huo. Wajibu huo hautumiki pale ambapo ukiukaji huo hauwezekani kusababisha hatari kwa haki na uhuru wa watu wa kawaida. Tathmini hiyo inahitaji uchambuzi wa aina ya ukiukaji huo, kategoria za data zilizoathiriwa na matokeo yanayowezekana.

Ni lini ninapaswa kuwajulisha watu wenye data wenyewe?

Chini ya Kifungu cha 34 GDPR, ambapo uvunjaji huo unaweza kusababisha hatari kubwa kwa haki na uhuru wa wahusika wa data. Mawasiliano yanaweza kuachwa pale ambapo hatua zinazofaa za kiufundi kama vile usimbaji fiche ziliwekwa, ambapo hatua zinazofuata zinahakikisha hatari kubwa haitatokea tena, au pale ambapo mawasiliano ya mtu binafsi yangehusisha juhudi zisizo na uwiano. Katika hali hiyo ya mwisho mawasiliano ya umma yanatosha.

Je, ninaweza kulazimisha taarifa kutoka kwa muuzaji ambaye amedukuliwa?

Ndiyo, pale ambapo makubaliano ya usindikaji wa data yanaeleza hilo. Katika kesi ya muhtasari kati ya Blauw Research na Nebu (Mahakama ya Wilaya ya Rotterdam, 6 Aprili 2023, ECLI:NL:RBROT:2023:2931) jaji wa muda wa kutoa msaada alihitimisha kwamba chini ya makubaliano ya usindikaji wa data mdhibiti alikuwa na haki ya kupata taarifa zaidi kuhusu shambulio hilo, matokeo yake na hatua zilizochukuliwa kuliko zilizotolewa, na akaamuru mchakataji afanye uchunguzi huru wa kiuchunguzi na kutoa taarifa mara kwa mara. Taarifa hiyo inahitajika ili kutekeleza majukumu yako mwenyewe ya arifa.

Kama mhusika wa data, je, nina haki ya kulipwa fidia kiotomatiki baada ya uvujaji wa data?

Hapana. Kifungu cha 82 GDPR kinatoa msingi wa kujitegemea, lakini lazima uthibitishe kwamba GDPR imekiukwa, kwamba kwa kweli ulipata uharibifu, na kwamba kuna uhusiano wa sababu kati ya ukiukwaji huo na uharibifu huo. Mzigo wa uthibitisho uko juu ya mdai.

Je, hofu ya udanganyifu wa utambulisho inahesabiwa kama uharibifu usio wa lazima?

Inaweza. Katika Nationonalna agentsia za priodite (CJEU 14 Desemba 2023, C-340/21) Mahakama ya Haki iliamua kwamba hofu ya matumizi mabaya ya data binafsi iliyovuja katika siku zijazo inaweza kusababisha uharibifu usio wa lazima. Hata hivyo, mhusika wa data lazima athibitishe hofu hiyo na matokeo yake kwa njia halisi. Österreichische Post (CJEU 4 Mei 2023, C-300/21) inaongeza kwamba hakuna kizingiti cha chini cha uzito, lakini kwamba ukiukaji wa GDPR pekee hautoshi.

Nani anapaswa kuthibitisha kwamba hatua za usalama zilikuwa sahihi?

Kidhibiti. Katika C-340/21, Mahakama ya Haki ilithibitisha kwamba ni jukumu la kidhibiti kuonyesha kwamba hatua za usalama zilizochukuliwa zilikuwa sahihi, na kwamba shambulio la mtu wa tatu halimsaidii. Nchini Uholanzi hili lilijitokeza katika kesi ya akaunti ya barua pepe ya muuzaji wa magari iliyodukuliwa, ambapo Mahakama ya Rufaa ya Arnhem-Leeuwarden ilimpa muuzaji huyo fursa ya kutoa uthibitisho huo (ECLI:NL:GHARL:2024:6812) na kisha ikaamua kwamba haikuwa imetolewa (ECLI:NL:GHARL:2025:4556).

Je, mtoa huduma wangu wa TEHAMA anawajibika ikiwa atashindwa kugundua shambulio?

Hilo linategemea kile kilichokubaliwa. Katika kesi inayohusu shambulio la mtandaoni kwenye manispaa ya Hof van Twente (Mahakama ya Wilaya ya Overijssel, 10 Mei 2023, ECLI:NL:RBOVE:2023:1731) pande zote zilikubaliana kuhusu ufuatiliaji wa utendaji kazi, si ufuatiliaji wa usalama. Mahakama iliamua kwamba wajibu wa utunzaji wa msimamizi wa TEHAMA hauendelei hadi hapo ufuatiliaji wa usalama unapokuwa sehemu yake kimyakimya, na ikatupilia mbali dai hilo. Pale ambapo kifurushi kikubwa zaidi kinatolewa, wajibu wa utunzaji unaweza kuwa na maana kubwa, kama ilivyo katika O'Cliance (Mahakama ya Wilaya ya Amsterdam, 14 Novemba 2018, ECLI:NL:RBAMS:2018:10124), ambapo muuzaji aliwajibika kwa theluthi mbili ya hasara.

Je, mwenendo wangu mwenyewe unaweza kupunguza fidia?

Ndiyo. Hitilafu ya michango ina jukumu linalojirudia katika visa hivi. Katika O'Cliance theluthi moja ya hasara ilibaki kwa akaunti ya mteja, na katika kesi ya akaunti ya barua pepe iliyodukuliwa, wahusika walihitajika kushughulikia hitilafu ya mnunuzi. Sera yako ya nenosiri, milango iliyoachwa wazi au maonyo yaliyopuuzwa yanaweza kuchangia moja kwa moja matokeo.

Mamlaka ya ulinzi wa data inaweza kutoa faini gani?

Kwa ukiukaji wa GDPR, mamlaka ya usimamizi inaweza kutoza faini za kiutawala za hadi EUR milioni 20 au asilimia 4 ya mauzo ya kila mwaka duniani kote, yoyote iliyo juu zaidi. Faini hizi hazitegemei kama watu binafsi walio na data walipata uharibifu na kwa hivyo wanawakilisha hatari tofauti pamoja na dhima ya kiraia.

Je, ninaweza kuripoti kosa hilo na kudai hasara yangu kupitia kesi ya jinai?

Ndiyo. Kifungu cha 138ab(1) cha Kanuni ya Jinai ya Uholanzi kinasema kuwa ni kosa kupata mfumo otomatiki kimakusudi na kinyume cha sheria. Unaweza kuripoti kosa hilo kwa polisi na, pale mtuhumiwa anaposhtakiwa, kujiunga na kesi za jinai kama mhusika aliyejeruhiwa ili kudai fidia hapo. Matokeo yake yanategemea kugunduliwa, mashtaka na ushahidi, ambao kwa wahalifu wanaofanya kazi kimataifa mara nyingi hautoi matokeo.

Bima ya mtandao kwa kawaida hushughulikia nini?

Kwa kawaida majibu ya matukio na uchunguzi wa kiuchunguzi, urejeshaji wa mifumo na data, hasara za usumbufu wa biashara na mauzo yaliyopotea, mawasiliano ya dharura, dhima kwa wahusika wengine na gharama za kisheria, na katika baadhi ya matukio faini, malipo ya suluhu au fidia kwa kiwango kinachoweza kuwekewa bima chini ya sheria inayotumika. Angalia vizuizi, hali ya usalama, vipindi vya arifa na makato, na uhakiki sera kabla ya tukio kutokea.

Je, ninaweza kupoteza ulinzi kwa kutenda vibaya baada ya shambulio?

Hilo linawezekana. Kifungu cha 7:957(1) cha Kanuni za Kiraia za Uholanzi kinamlazimisha mtu aliye na bima kuchukua hatua zinazofaa kuzuia au kupunguza hasara; ambapo wajibu huo wa kuokoa hautazingatiwa, mtoa bima anaweza kupunguza malipo. Kuwashirikisha wataalamu wa nje au kulipa fidia bila idhini ya mtoa bima pia kunaweza kuathiri bima. Mjulishe mtoa bima wako haraka iwezekanavyo.

Ni hatua gani ninapaswa kuchukua mara tu baada ya shambulio la mtandaoni?

Rekodi tukio na hatua zote zilizochukuliwa, tenga mifumo iliyoathiriwa bila kupoteza ushahidi, na umshirikishe mtaalamu wa uchunguzi wa kimatibabu. Kisha tathmini kama kuna uvujaji wa data unaoweza kuarifiwa na kama wahusika wa data lazima wajulishwe. Ripoti kosa hilo, mjulishe mtoa bima wako wa mtandao, hifadhi kumbukumbu, nakala rudufu na mawasiliano, onyesha uharibifu na wahusika wanaoweza kuwajibika, na uwajulishe wateja, wafanyakazi na washirika wa mnyororo wa ugavi kwa uangalifu na kwa wakati unaofaa.