手册解释数字犯罪并提供立法指导

mimmmm

黑客攻击总统门户网站、克隆信用卡、入侵银行网站——越来越多的此类数字犯罪及其实际后果正在引起公众的注意。然而，由于其技术性质，法律专业人士通常很难知道如何识别和处理非法行为。考虑到这一点，国家检察官办公室委员会监察员办公室协调员、IT 法律专家Wilfredo Pacheco创建了《黑客、黑客和社会工程师刑事责任手册》。

这本免费电子书共 52 页，其目的是澄清与 IT 领域技术进步所出现的新法律现象相关的概念，并概述概念并指出与此类现象相关的法律后果。现象。这是一种供代表、检察官和律师以及其他想要了解某些类型的虚拟犯罪的定义以及法律对其规定的处罚的专业人士使用的指南。

距离Panalto网站被黑客入侵并最终下线已有几个月了。帕切科解释说，在这种情况下，使用了一种称为恶意软件的技术，“一种包含特洛伊木马病毒的类型”。该人收到一封显然是无辜的电子邮件，当打开它时，会出现恶意内容。该计算机将自动受到黑客的控制并被编程为访问 Planalto 网站。“事实证明，该网站无法在短时间内处理如此多的点击，并且随着病毒被发送到数百万台计算机，系统最终崩溃。” 这是展示政府面对此类性质的犯罪时的脆弱性的一种政治方式。

国家安全
如果病毒被植入联邦拥有的系统中，则属于合格损害罪（《刑法典》第 163 条第 1 款第 III 项），或者侵入系统，例如国防部的系统巴西情报局泄露与国家安全有关的数据，将构成国家安全犯罪，涉及 号联邦法规定的典型行为。危害国家安全罪可判处 3 至 15 年有期徒刑。监狱。

近日，媒体报道了维基解密网站掀起的泄密风潮。帕切科表示：“根据此类数据的内容，披露可能完全符合上述法律规定的类型。”

该电子书解释说，如果黑客利用其知情的行为损害了水、电、污水或垃圾收集的 银行用户号码数据 供应，则可以对公共事业服务的安全进行攻击（第 265 条 – 攻击公共事业服务的安全或运行）。水、电、电力或热力服务或任何其他公共设施的犯罪，可判处 1 至 5 年监禁，并处以罚款），以及干扰或中断电报或电话服务（如果影响电信）的犯罪网络（判处 1 至 3 年徒刑）。



帕切科手册中规定的另一种犯罪方式是通过SQL 注入，当犯罪分子能够访问和影响结构化查询语言（应用程序传递到其数据数据库的 SQL）执行的查询时，就会发生这种情况。

美国黑客Jeremiah Jacks发现g站存在SQL注入技术漏洞，导致至少20万客户的信用卡信息被盗取。同年6月，Jacks在Pet网站上再次使用这一技术，通过SQL数据库中的缺陷获取了50万张信用卡的数据。这些和其他有关饼干的历史摘录说明了该指南。

该手册还解释说，如果代理人不定期地从经常账户中获得金钱价值，或损害受害者利益的其他金钱利益，则这种类型的入侵可以被视为盗窃和贪污犯罪类型的中间行为，例如以第三方为受益人的银行单据的不当付款。