Πράξεις που απαγορεύονται από τον Ιαπωνικό Νόμο Απαγόρευσης Παράνομης Πρόσβασης

Ο Νόμος Κατά της Παράνομης Πρόσβασης (επίσημη ονομασία “Νόμος περί Απαγόρευσης της Παράνομης Πρόσβασης και Σχετικών Πράξεων”) τέθηκε σε ισχύ τον Φεβρουάριο του 2000 (2000) και η τροποποιημένη εκδοχή του από τον Μάιο του 2012 (2012) είναι αυτή που ισχύει σήμερα. Πρόκειται για έναν νόμο που στοχεύει στην πρόληψη των κυβερνοεγκλημάτων και στη διατήρηση της τάξης στις τηλεπικοινωνίες, αποτελούμενο από συνολικά 14 άρθρα.

“Νόμος περί Απαγόρευσης της Παράνομης Πρόσβασης και Σχετικών Πράξεων” (Σκοπός)
Άρθρο 1. Ο παρών νόμος απαγορεύει την παράνομη πρόσβαση και καθορίζει τις ποινικές κυρώσεις και τα μέτρα πρόληψης επανάληψης τέτοιων πράξεων, που λαμβάνονται από τις Επιτροπές Δημόσιας Ασφάλειας των Νομαρχιών, με σκοπό την πρόληψη των εγκλημάτων που σχετίζονται με ηλεκτρονικούς υπολογιστές μέσω τηλεπικοινωνιακών δικτύων και τη διατήρηση της τάξης στις τηλεπικοινωνίες που επιτυγχάνεται μέσω των λειτουργιών ελέγχου πρόσβασης, συμβάλλοντας έτσι στην υγιή ανάπτυξη της κοινωνίας πληροφορικής και επικοινωνιών υψηλού επιπέδου.

Ποιες συγκεκριμένες πράξεις απαγορεύει ο Νόμος Κατά της Παράνομης Πρόσβασης; Ποια πραγματικά περιστατικά έχουν συμβεί και ποια μέτρα πρέπει να ληφθούν σε ποινικό και αστικό επίπεδο; Θα αναλύσουμε την επισκόπηση του Νόμου Κατά της Παράνομης Πρόσβασης και τα μέτρα που πρέπει να ληφθούν σε περίπτωση που κάποιος πέσει θύμα.

Πράξεις που απαγορεύονται από τον Ιαπωνικό Νόμο Κατά της Παράνομης Πρόσβασης

Ο Ιαπωνικός Νόμος Κατά της Παράνομης Πρόσβασης απαγορεύει και τιμωρεί κυρίως τις ακόλουθες τρεις πράξεις:

• Απαγόρευση της παράνομης πρόσβασης (άρθρο 3)
• Απαγόρευση πράξεων που ενθαρρύνουν την παράνομη πρόσβαση (άρθρο 5)
• Απαγόρευση της παράνομης απόκτησης, κατοχής ή αιτήματος εισαγωγής των κωδικών αναγνώρισης τρίτων (άρθρα 4, 6, 7)

Τι είναι η Παράνομη Πρόσβαση

Συγκεκριμένα, ορίζεται στο άρθρο 2, παράγραφος 4, αλλά αναφέρεται στην “πράξη υποκατάστασης ταυτότητας” και στην “επίθεση σε ασφαλιστικά κενά”. Ο Ιαπωνικός Νόμος για την Απαγόρευση της Παράνομης Πρόσβασης απαγορεύει την πρόσβαση σε υπολογιστή τρίτου χωρίς άδεια.

Η “πράξη υποκατάστασης ταυτότητας” σημαίνει ότι κατά τη χρήση ενός παρόχου υπηρεσιών διαδικτύου, πρέπει να εισάγετε έναν κωδικό αναγνώρισης ή έναν κωδικό πρόσβασης στον υπολογιστή σας, αλλά αυτή η πράξη αναφέρεται στην εισαγωγή του κωδικού αναγνώρισης κάποιου άλλου χωρίς την άδειά του.

Μπορεί να είναι λίγο δύσκολο να κατανοηθεί, αλλά ο όρος “κάποιου άλλου” εδώ αναφέρεται σε έναν κωδικό αναγνώρισης ή κωδικό πρόσβασης που έχει ήδη δημιουργηθεί και χρησιμοποιείται από κάποιον άλλο, και η “πράξη υποκατάστασης ταυτότητας” σημαίνει, απλά, την κατάληψη του λογαριασμού κάποιου άλλου σε κάποια πλατφόρμα κοινωνικής δικτύωσης όπως το Twitter.

Γενικά, η “υποκατάσταση ταυτότητας” αναφέρεται στη δημιουργία ενός νέου λογαριασμού χρησιμοποιώντας το όνομα ή τη φωτογραφία κάποιου άλλου και προσποιούμενος ότι είσαι αυτό το άτομο σε πλατφόρμες όπως το Twitter, αλλά αυτό διαφέρει από την προηγούμενη περίπτωση. Η συγκεκριμένη έννοια της “υποκατάστασης ταυτότητας” εξηγείται αναλυτικά στο παρακάτω άρθρο.

Η “επίθεση σε ασφαλιστικά κενά” αναφέρεται στην επίθεση σε ασφαλιστικά κενά (δηλαδή σε αδυναμίες των μέτρων ασφαλείας) ενός υπολογιστή τρίτου, με σκοπό την εκμετάλλευση του υπολογιστή αυτού. Χρησιμοποιώντας προγράμματα επίθεσης και άλλες μεθόδους, δίνονται πληροφορίες ή εντολές στον στόχο που δεν περιλαμβάνουν κωδικούς αναγνώρισης, παρακάμπτοντας τον μηχανισμό ελέγχου πρόσβασης του υπολογιστή και χρησιμοποιώντας τον υπολογιστή χωρίς άδεια.

Η διάπραξη αυτών των παράνομων πράξεων πρόσβασης μπορεί να οδηγήσει σε “κάθειρξη έως τρία έτη ή πρόστιμο έως εκατό χιλιάδες γιεν” (άρθρο 11).

Τι αποτελεί πράξη που ενθαρρύνει την παράνομη πρόσβαση

Η πράξη που ενθαρρύνει την παράνομη πρόσβαση, η οποία απαγορεύεται από τον Ιαπωνικό Νόμο για την Απαγόρευση Παράνομης Πρόσβασης, είναι η παροχή του ID ή του κωδικού πρόσβασης κάποιου άλλου χωρίς την άδεια του σε τρίτους. Ανεξάρτητα από το μέσο – είτε μέσω τηλεφώνου, email ή ιστοσελίδας – η πράξη του να διδάξεις ή να ανακοινώσεις σε κάποιον άλλο πληροφορίες όπως «Το ID του ΧΧ είναι ΥΥ, ο κωδικός πρόσβασης είναι ZZ», επιτρέποντας έτσι σε κάποιον να έχει παράνομη πρόσβαση στα δεδομένα κάποιου άλλου, αποτελεί πράξη που ενθαρρύνει την παράνομη πρόσβαση.

Η διενέργεια πράξης που ενθαρρύνει την παράνομη πρόσβαση μπορεί να οδηγήσει σε ποινή φυλάκισης έως ένα έτος ή σε πρόστιμο έως 500.000 γιεν (Άρθρο 12, Παράγραφος 2).

Επιπλέον, ακόμη και αν κάποιος παρέχει κωδικό πρόσβασης χωρίς να γνωρίζει ότι θα χρησιμοποιηθεί για παράνομη πρόσβαση, μπορεί να επιβληθεί πρόστιμο έως 300.000 γιεν (Άρθρο 13).

Πράξεις που αφορούν την παράνομη απόκτηση, κατοχή και αίτηση εισαγωγής των αναγνωριστικών στοιχείων τρίτων

Σύμφωνα με τον Ιάπωνα Νόμο περί Απαγόρευσης Παράνομης Πρόσβασης, απαγορεύεται η παράνομη απόκτηση, κατοχή και αίτηση εισαγωγής των αναγνωριστικών στοιχείων (ID και κωδικού πρόσβασης) τρίτων.

Άρθρο 4: Απαγόρευση της παράνομης απόκτησης αναγνωριστικών στοιχείων τρίτων
Άρθρο 6: Απαγόρευση της παράνομης κατοχής αναγνωριστικών στοιχείων τρίτων
Άρθρο 7: Απαγόρευση της παράνομης αίτησης εισαγωγής αναγνωριστικών στοιχείων τρίτων

Ένα τυπικό παράδειγμα αυτών των απαγορευμένων πράξεων είναι η «αίτηση εισαγωγής», γνωστή ως φισινγκ. Για παράδειγμα, δράστες μπορεί να παριστάνουν ότι είναι ένα χρηματοπιστωτικό ίδρυμα και να προσελκύουν τα θύματα σε μια πλαστή ιστοσελίδα που μοιάζει με την αυθεντική, ώστε να τους κάνουν να εισάγουν τους κωδικούς πρόσβασης και τα ID τους.

Οι αριθμοί αναγνώρισης που αποκτώνται μέσω φισινγκ μπορεί να χρησιμοποιηθούν για απάτες σε δημοπρασίες ή για να μεταφερθούν παράνομα καταθέσεις σε άλλους λογαριασμούς, προκαλώντας έτσι πολλά περιστατικά απάτης.

Όσοι διαπράττουν αυτές τις πράξεις μπορεί να υπόκεινται σε ποινή φυλάκισης έως ένα έτος ή σε πρόστιμο μέχρι 500.000 γιεν (άρθρο 12, παράγραφος 4).

Ποιοι νόμοι διώκουν τα εγκλήματα στον κυβερνοχώρο εκτός από τις παράνομες προσβάσεις

Έτσι, ο Νόμος για την Απαγόρευση της Παράνομης Πρόσβασης αποτελεί έναν νόμο που αντιμετωπίζει ορισμένους τύπους των λεγόμενων εγκλημάτων στον κυβερνοχώρο. Όσον αφορά το σύνολο των “κυβερνοεγκλημάτων”, υπάρχουν περιπτώσεις που εμπλέκονται και άλλοι νόμοι, όπως οι νόμοι για την Καταστροφή Ηλεκτρονικών Υπολογιστών και άλλες Παρεμβάσεις στην Επιχειρησιακή Δραστηριότητα, οι νόμοι για την Απάτη και Παρεμβάσεις στην Επιχειρησιακή Δραστηριότητα, καθώς και οι νόμοι για την Συκοφαντική Δυσφήμιση. Για μια πιο λεπτομερή εξήγηση του συνόλου των κυβερνοεγκλημάτων, δείτε το παρακάτω άρθρο.

Υποχρεώσεις Διαχειριστή Πρόσβασης

Ο Ιαπωνικός Νόμος για την Απαγόρευση της Παράνομης Πρόσβασης δεν ορίζει μόνο τις πράξεις παράνομης πρόσβασης και τις ποινές, αλλά επιβάλλει επίσης στους διαχειριστές συστημάτων, όπως οι διακομιστές, την υποχρέωση να προλαμβάνουν την παράνομη πρόσβαση.

Μέτρα Άμυνας από τον Διαχειριστή Πρόσβασης

Άρθρο 8: Ο διαχειριστής πρόσβασης που έχει προσθέσει λειτουργία ελέγχου πρόσβασης σε έναν συγκεκριμένο ηλεκτρονικό υπολογιστή, πρέπει να καταβάλλει προσπάθεια για την κατάλληλη διαχείριση των κωδικών που σχετίζονται με αυτήν τη λειτουργία, να επαληθεύει συνεχώς την αποτελεσματικότητα της λειτουργίας ελέγχου πρόσβασης και, όταν κρίνει ότι είναι απαραίτητο, να λαμβάνει άμεσα μέτρα για την ενίσχυση της λειτουργίας ή άλλα απαραίτητα μέτρα για την προστασία του εν λόγω υπολογιστή από παράνομες προσβάσεις.

Οι υποχρεώσεις που επιβάλλονται είναι «η κατάλληλη διαχείριση των κωδικών», «η συνεχής επαλήθευση της αποτελεσματικότητας της λειτουργίας ελέγχου πρόσβασης» και «η ενίσχυση της λειτουργίας ελέγχου πρόσβασης όταν απαιτείται». Παρόλο που αυτές είναι υποχρεώσεις προσπάθειας, δεν υπάρχουν ποινές εάν αυτά τα μέτρα παραμεληθούν.

Ωστόσο, ο διαχειριστής πρέπει να προβεί σε άμεση ενέργεια για τον έλεγχο της πρόσβασης, όπως η διαγραφή λογαριασμών ή η αλλαγή κωδικών πρόσβασης, εάν υπάρχουν ίχνη διαρροής ταυτοτήτων χρήστη ή κωδικών.

Παραδείγματα Παραβάσεων του Νόμου Κατά της Παράνομης Πρόσβασης

Παραβίαση του Twitter δημοφιλούς μαθητή ανάμεσα στα κορίτσια

Η αστυνομία της επαρχίας Χιόγκο συνέλαβε στις 30 Ιανουαρίου 2017 (Heisei 29) έναν 18χρονο μαθητή τελευταίας τάξης λυκείου για υποψία παραβίασης του Ιαπωνικού Νόμου Κατά της Παράνομης Πρόσβασης, καθώς παραβίασε τον λογαριασμό Twitter ενός συμμαθητή του, που ήταν δημοφιλής ανάμεσα στα κορίτσια, και προσποιούμενος ότι ήταν ο ίδιος, έστειλε πάνω από 300 μηνύματα σε θηλυκούς μαθητές.

Η κατηγορία της σύλληψης αφορούσε την περίοδο από Σεπτέμβριο έως Νοέμβριο του προηγούμενου έτους, όπου ο μαθητής εισήγαγε τον κωδικό πρόσβασης στον εξουσιοδοτημένο διακομιστή του Twitter του δημοφιλούς μαθητή 63 φορές, συνδέθηκε και έστειλε ανήθικα μηνύματα σε κορίτσια από άλλα σχολεία που ακολουθούσαν τον λογαριασμό, όπως «ας δείξουμε τα σώματά μας» και «ας κάνουμε σεξουαλικές συζητήσεις».

Παράνομη Πρόσβαση στο Facebook και άλλα

Σε μια υπόθεση που αφορούσε την επαναλαμβανόμενη παράνομη πρόσβαση στο Facebook και άλλες πλατφόρμες για την απόκτηση προσωπικών δεδομένων, το Πρωτοδικείο του Τόκιο καταδίκασε στις 3 Αυγούστου 2016 (Heisei 28) έναν κατηγορούμενο 29 ετών για 238 παράνομες προσβάσεις στα Facebook και άλλα προφίλ επτά γυναικών, λέγοντας ότι οι πράξεις του ήταν συνήθεις και επίμονες, και ότι δεν υπήρχε περιθώριο για ελαφρυντικά κίνητρα, όπως η επιθυμία για την αίσθηση επιτυχίας κατά την επιτυχή παράνομη πρόσβαση. Του επιβλήθηκε ποινή φυλάκισης δύο ετών και έξι μηνών, αλλά με αναστολή εκτέλεσης για τέσσερα χρόνια, λαμβάνοντας υπόψη ότι δεν διέρρευσε τις πληροφορίες που παρακολούθησε και ότι δεν είχε προηγούμενα.

Παράνομη Απόκτηση Πληροφοριών Πελατών από την Εταιρεία Που Εργαζόταν

Το Πρωτοδικείο του Τόκιο, στις 12 Νοεμβρίου 2009 (Heisei 21), επέβαλε ποινή φυλάκισης δύο ετών σε έναν υπάλληλο 45 ετών που ήταν υπεύθυνος για την ανάπτυξη, λειτουργία και υποστήριξη των συστημάτων πληροφορικής της εταιρείας του και που παράνομα απέκτησε πληροφορίες πελατών με σκοπό την πώλησή τους, καθώς και για την κλοπή CD-R που περιείχαν αυτές τις πληροφορίες.

Δεν μπορούσε να αγνοηθεί το γεγονός ότι κέρδισε περίπου 350.000 γιεν από την πώληση των πληροφοριών, και παρά το γεγονός ότι δεν είχε προηγούμενα και ότι έλαβε ορισμένες κοινωνικές κυρώσεις, όπως την απόλυση από την εργασία του, το δικαστήριο κρίνει ότι δεν ήταν περίπτωση για αναστολή της εκτέλεσης της ποινής.

Ποινή Φυλάκισης Οκτώ Ετών για Δράστη Κυβερνοεπιθέσεων

Το Πρωτοδικείο του Τόκιο, στις 27 Απριλίου 2017 (Heisei 29), επέβαλε ποινή φυλάκισης οκτώ ετών σε έναν κατηγορούμενο 32 ετών που χρησιμοποίησε φισινγκ emails και ιούς απομακρυσμένου ελέγχου για να αποκτήσει παράνομα ταυτότητες πρόσβασης σε διαδικτυακές τραπεζικές υπηρεσίες πολλαπλών εταιρειών, να πραγματοποιήσει παράνομες συνδέσεις και ακολούθως παράνομες μεταφορές χρημάτων, καθώς και για επιθέσεις σε βάσεις δεδομένων για την απόκτηση διευθύνσεων email και την αποστολή ιών απομακρυσμένου ελέγχου για να τους καταστήσει εκτελέσιμους. Ο κατηγορούμενος κρίθηκε ένοχος για παραβίαση του Ιαπωνικού Νόμου Κατά της Παράνομης Πρόσβασης, απάτη με χρήση ηλεκτρονικού υπολογιστή, παραγωγή και χρήση παράνομων ιδιωτικών ηλεκτρομαγνητικών εγγραφών, παροχή παράνομων εντολών ηλεκτρομαγνητικών εγγραφών και παραβίαση του Νόμου Ραδιοσυχνοτήτων.

Χρησιμοποιώντας διάφορες μεθόδους για τη διεξαγωγή κυβερνοεπιθέσεων και προκειμένου να αποφύγει την ανίχνευση των εγκλημάτων του, συνδέθηκε προηγουμένως παράνομα σε ασύρματα δίκτυα LAN χρησιμοποιώντας κλεμμένα κλειδιά κρυπτογράφησης, πέρασε μέσω διαμεσολαβητικών διακομιστών για να κρύψει την πηγή της σύνδεσης και άλλαξε τις διευθύνσεις email επικοινωνίας πριν από τις παράνομες μεταφορές χρημάτων. Η συνολική οικονομική ζημιά από τις παράνομες μεταφορές ανήλθε σε περισσότερα από 5.190.000 γιεν, και ο κατηγορούμενος είχε προηγούμενα για παρόμοια εγκλήματα, γεγονός που οδήγησε στην επιβολή αυτής της βαριάς ποινής.

Σημειώνεται ότι σε τέτοιου είδους επιθέσεις, εάν ο δράστης έχει αποστείλει ηλεκτρονικά μηνύματα, αυτά μπορεί να χρησιμοποιηθούν ως στοιχεία για τον εντοπισμό του. Ωστόσο, σε επίπεδο αστικής δικονομίας, αυτό είναι γενικά δύσκολο. Για αυτό το θέμα, αναφερόμαστε επίσης στο παρακάτω άρθρο.

Μέτρα Αντίδρασης σε Περίπτωση Παράνομης Πρόσβασης

Όταν χρησιμοποιείτε email ή κοινωνικά δίκτυα, μπορεί να πέσετε θύμα παράνομης πρόσβασης από τρίτους. Τι μέτρα μπορείτε να λάβετε σε αυτή την περίπτωση;

Καταγγελία στις Ποινικές Αρχές

Πρώτα απ’ όλα, είναι δυνατόν να καταγγείλετε ποινικά τον δράστη που πραγματοποίησε την παράνομη πρόσβαση. Η παράνομη πρόσβαση αποτελεί έγκλημα και ο δράστης μπορεί να υποστεί ποινικές κυρώσεις. Όπως αναφέρθηκε παραπάνω, ο δράστης μπορεί να καταδικαστεί σε φυλάκιση έως τρία (3) χρόνια ή σε πρόστιμο έως εκατό χιλιάδες (100,000) γιεν, ενώ αν κάποιος έχει συνεισφέρει στην πράξη, μπορεί να καταδικαστεί σε φυλάκιση έως ένα (1) χρόνο ή σε πρόστιμο έως πενήντα χιλιάδες (50,000) γιεν.

Επιπλέον, η παράβαση του Νόμου Κατά της Παράνομης Πρόσβασης δεν απαιτεί καταγγελία από το θύμα για να ξεκινήσει η αστυνομία την έρευνα και να συλλάβει τον δράστη. Ακόμη και αν δεν είστε το θύμα, αλλά γνωρίζετε τα γεγονότα, μπορείτε να καταγγείλετε την πράξη στην αστυνομία.

Όπως αναφέραμε και στο άρθρο για το έγκλημα της διατάραξης των επαγγελματικών δραστηριοτήτων, τα εγκλήματα που απαιτούν καταγγελία από το θύμα για να γίνει η δίωξη δεν είναι τα μόνα που μπορούν να καταγγελθούν. Ακόμη και σε περιπτώσεις μη καταγγελτικών εγκλημάτων, το θύμα μπορεί να καταγγείλει τον δράστη.

Ακόμη και σε περιπτώσεις μη καταγγελτικών εγκλημάτων, η καταγγελία από το θύμα μπορεί να επιβαρύνει τη θέση του υπόπτου και να οδηγήσει σε βαρύτερη ποινή. Εάν αντιληφθείτε ότι έχετε πέσει θύμα παράνομης πρόσβασης, συμβουλευτείτε έναν δικηγόρο και υποβάλετε μήνυση ή καταγγελία στην αστυνομία. Μόλις η αστυνομία δεχθεί την καταγγελία, θα προχωρήσει άμεσα στην έρευνα και θα προχωρήσει στη σύλληψη ή την παραπομπή του υπόπτου.

Αξίωση Αποζημίωσης

Σε περίπτωση που υποστείτε ζημιά από παράνομη πρόσβαση, μπορείτε να απαιτήσετε αποζημίωση από τον δράστη βάσει του άρθρου 709 του Αστικού Κώδικα.

Αστικός Κώδικας Άρθρο 709
Όποιος με πρόθεση ή από αμέλεια παραβιάσει τα δικαιώματα κάποιου άλλου ή τα συμφέροντα που προστατεύονται από το νόμο, είναι υπεύθυνος για την αποζημίωση της προκληθείσας ζημιάς.

Εάν ο δράστης διαρρεύσει προσωπικά δεδομένα που απέκτησε μέσω παράνομης πρόσβασης, κλέψει αντικείμενα από κοινωνικά παιχνίδια, ή προσπελάσει δεδομένα πιστωτικών καρτών ή τραπεζικών λογαριασμών προκαλώντας οικονομική ζημιά, μπορείτε να απαιτήσετε αποζημίωση και ηθική βλάβη. Φυσικά, αν έχετε υποστεί πραγματική οικονομική ζημιά από την πρόσβαση σε δεδομένα πιστωτικών καρτών ή τραπεζικών λογαριασμών, μπορείτε επίσης να απαιτήσετε αποζημίωση για αυτές τις ζημιές.

Ωστόσο, για να απαιτήσετε αποζημίωση από τον δράστη, πρέπει πρώτα να τον εντοπίσετε και να συλλέξετε αποδείξεις ότι πραγματοποίησε παράνομη πρόσβαση, γεγονός που απαιτεί εξειδικευμένες γνώσεις. Εάν πέσετε θύμα παράνομης πρόσβασης, είναι σημαντικό να συμβουλευτείτε έναν δικηγόρο με εμπειρία σε θέματα διαδικτύου και να του αναθέσετε τη διαδικασία.