עבירות מחשב וסייבר

מהן עבירות מחשב ואינטרנט – הגדרה שמתחלקת לשני עולמות

בפועל, עבירות מחשב מתחלקות לרוב לשתי קבוצות עיקריות:

1. עבירות שבהן המחשב או המערכת הם “מושא העבירה” – כלומר המחשב הוא הקורבן (למשל חדירה, שיבוש, מחיקה, הצפנה).
2. עבירות שבהן מחשב או רשת משמשים כאמצעי לביצוע עבירה אחרת (למשל הונאה, סחיטה, פגיעה בפרטיות, התחזות, איומים, עבירות כלכליות).

לא פעם, אותם מעשים כוללים את שתי הקבוצות יחד – חדירה למערכת (כקורבן) ובמקביל שימוש במידע שנגנב כדי להוציא כספים, לסחוט או לבצע עבירה נלווית.

סוגי עבירות מחשב לפי חוק המחשבים – סעיפים מרכזיים שחוזרים בכתבי אישום

הכותרות הבאות הן “הליבה” שחוזרת בהרבה תיקים:

שיבוש או הפרעה למחשב – סעיף 2 לחוק המחשבים

פעולות שגורמות לשיבוש פעילות תקינה של מערכת או שירות: הפלת שרתים, מתקפות שמעמיסות תעבורה, שיבוש תהליכים ארגוניים, מניעת גישה למידע, ולעיתים גם שיבוש שנגרם “בכוונה” וגם “בפזיזות” בהתאם לנסיבות.

מידע כוזב או פלט כוזב – סעיף 3 לחוק המחשבים

הכנסת מידע כוזב למערכת או הפקת פלט כוזב באופן שמטעה. זה יכול להופיע בהקשרים של מערכות ארגוניות, מערכות תשלום, מערכות מידע, רישומים פנימיים ועוד.

חדירה לחומר מחשב – סעיף 4 לחוק המחשבים

חדירה ללא הרשאה לחומר מחשב – גם אם לא נגרם נזק בפועל. בתיקים רבים, עצם החדירה היא “עבירה עצמאית”, ובית המשפט בוחן את היקף החדירה, שיטת הפעולה, משך הזמן, והאם הייתה גישה למידע רגיש.

חדירה לחומר מחשב כדי לעבור עבירה אחרת – סעיף 5 לחוק המחשבים

כאן העניין מחמיר בדרך כלל: החדירה היא לא “רק” חדירה, אלא חלק מתוכנית לבצע עבירה נוספת (כגון סחיטה, מרמה, פגיעה בפרטיות, גניבת זהות, השגת דבר במרמה וכו').

פעולות אסורות בתוכנה – סעיף 6 לחוק המחשבים

כולל יצירה/הפצה/שימוש בתוכנות שנועדו לבצע פעולות אסורות, חדירה, שיבוש או פגיעה במערכות. לעיתים זה מתחבר גם לחשדות בהחזקה של כלים, סקריפטים או תשתיות שמשרתות פעילות עבריינית.

מה מייחד ראיות דיגיטליות בתיק פלילי

במקרים של עבירות מחשב, לב התיק אינו רק “מה נטען שקרה”, אלא כיצד ניתן להוכיח זאת באמצעות ראיות דיגיטליות. בניגוד לעדויות אנושיות, ראיות כאלה נשענות על נתונים טכניים כמו לוגים, תיעודי התחברות, כתובות IP, עקבות שימוש בחשבונות, ונתונים שנשלפים ממכשירים או מענן.

כדי שראיה דיגיטלית תהיה קבילה ומשכנעת, נדרשת גם שרשרת תפיסה תקינה של המכשירים והמידע – החל מרגע התפיסה, דרך אופן השמירה וההעתקה, ועד בדיקה מקצועית שמונעת שינוי או “זיהום” של הנתונים.

בנוסף, בתיקי סייבר יש משמעות קריטית לשאלות של זיהוי המשתמש בפועל: האם יש קישור חד-משמעי בין הפעולה הדיגיטלית לבין אדם מסוים, האם נעשה שימוש באמצעים שמסתירים זהות, והאם קיימות אפשרויות חלופיות כמו שימוש של גורם אחר במכשיר, גישה מרחוק, או פריצה לחשבון.

דוגמאות נפוצות בעולם הסייבר – כופרה, מדינות אויב, “ריגוש” והישג

בעולם המודרני, תיקי עבירות מחשב יכולים לנוע על קשת רחבה מאוד:

• מתקפות כופרה והצפנה של מערכות – לעיתים תחת קבוצות בינלאומיות, עם דרישות כופר ואיום בפרסום מידע.
• תקיפות שמיוחסות למדינות אויב או ארגוני טרור כנגד תשתיות ומערכות.
• “האקרים נורמטיביים” לכאורה, ללא עבר פלילי, שלעיתים לא מבינים בזמן אמת את חומרת המשמעות הפלילית של מעשיהם.
• שימוש במרחב הדיגיטלי כדי לבצע איומים, התחזות, הפצת מידע פוגעני או פגיעה בארגונים.

בתיקים מסוימים, המורכבות עולה מדרגה כשנכנסים גורמים בינלאומיים, מודיעין, שיתופי פעולה עם רשויות זרות והיבטים של הסגרה.

מה עושים אם זומנת לחקירה ביחידת הסייבר במשטרה?

אם קיבלת זימון לחקירה – במיוחד אם מדובר ביחידה ייעודית, או אם נאמר לך שמדובר ב”תיק סייבר” – מומלץ להתייחס לזה כאל אירוע פלילי לכל דבר, לא כאל “שיחה קצרה”.

לפני חקירה, יש כמה כללים בסיסיים שעשויים להיות קריטיים:

• לא למסור גרסאות “על הדרך” בטלפון, בווטסאפ או בשיחה לא פורמלית עם גורם חוקר.
• לא לבצע פעולות חיפזון במחשב/טלפון/חשבונות – כל שינוי יכול להתפרש באופן שלילי, וגם “מחיקה תמימה” עלולה להיראות כשיבוש.
• להבין מה החשד, מה הראיות המרכזיות, ומה המטרה של החקירה (איסוף הודאה? אימות נתונים? קישור בין מכשירים לחשבון?).
• להתייעץ עם עורך דין לפני החקירה ולהגיע מוכנים לגרסה מסודרת.

טעויות נפוצות של חשודים לפני חקירה

השלב שלפני חקירה הוא לעיתים השלב שבו נעשות הטעויות היקרות ביותר – דווקא מתוך לחץ, בלבול או ניסיון “לסדר דברים”. כדי לצמצם סיכון משפטי, חשוב להימנע במיוחד מהצעדים הבאים:

• מסירת גרסה חלקית או מתנצלת בשיחה טלפונית/במענה ראשוני, לפני שמבינים מה החשד ומה הראיות.
• מחיקה של הודעות, קבצים או היסטוריה, גם אם זה נראה כמו פעולה תמימה – זה עלול להתפרש כשיבוש.
• התכתבות על התיק עם חברים/קבוצות (כולל ווטסאפ/טלגרם) מתוך מחשבה שזה “פרטי” – לעיתים זה הופך לחומר ראייתי.
• הגעה לחקירה בלי ייעוץ מוקדם, ואז מתן תשובות מהירות תחת לחץ, בלי להבין את המשמעות המשפטית.
• הנחות שגויות לגבי “אין להם איך להוכיח” – בתיקי מחשב פעמים רבות התיק נשען על הצלבות נתונים, לא על ראיה אחת.

ייעוץ משפטי מוקדם מאפשר להבין את מסגרת החשד, לבנות קו הגנה נכון, ולמנוע טעויות שמרחיבות את החשיפה הפלילית.