עבירת מחשב אינה חייבת להתחיל בפריצה מתוחכמת למערכת מאובטחת. לעיתים היא מתחילה בכניסה לחשבון של אדם אחר, בשימוש בסיסמה שנשמרה בעבר, בהעתקת מידע ממכשיר, במחיקת קבצים או בהפצת תוכן שהושג ללא רשות.
המחשב כבר מזמן אינו רק המכשיר המונח על השולחן. טלפונים חכמים, חשבונות דוא"ל, מערכות ענן, רשתות חברתיות ואפליקציות מסרים מחזיקים מידע אישי, עסקי ולעיתים אינטימי. לכן, גם פעולה שנעשתה בכמה לחיצות על המסך עלולה להתפתח לחקירה פלילית מורכבת ולהוביל לחשדות לפי חוק המחשבים ולפי חוקים נוספים.
ייצוג בתיקי עבירות מחשב וסייבר דורש שילוב בין הבנת המשפט הפלילי לבין היכרות ממשית עם העולם הדיגיטלי. לא די לדעת מה נמצא במכשיר. צריך להבין כיצד הגיע לשם, מי יכול היה לגשת אליו, מה היקף ההרשאה שניתנה ומה ניתן להסיק מן המידע מבחינה משפטית.
מהן עבירות מחשב?
חוק המחשבים, התשנ"ה–1995, מגדיר מספר פעולות שעשויות להיחשב לעבירות פליליות. בין היתר, החוק עוסק בחדירה שלא כדין לחומר מחשב, בשיבוש פעילותו של מחשב, במחיקה או בשינוי של מידע, ביצירת מידע או פלט כוזב ובפעולות אסורות בתוכנות, בקודי גישה ובהתקנים שנועדו לביצוע עבירה.
לצד העבירות הקבועות בחוק המחשבים עצמו, המרחב הדיגיטלי משמש גם לביצוע עבירות פליליות מוכרות, ובהן מרמה, התחזות, סחיטה באיומים, פגיעה בפרטיות, הטרדה, עבירות מין, הפצת תכנים אינטימיים, זיוף והלבנת הון.
מכאן נולדת הבחנה חשובה:
- עבירות המכוונות כלפי מחשב או מידע, כגון חדירה לחשבון, מחיקת מאגר, שיבוש מערכת או החדרת תוכנה מזיקה.
- עבירות שבהן המחשב או הרשת משמשים אמצעי לביצוע המעשה, כגון הונאה מקוונת, התחזות ברשת, סחיטה באמצעות תכתובות או הפצת תוכן אסור.
לא פעם שני הסוגים מתקיימים יחד. אדם עשוי להיחשד תחילה בחדירה לחשבון, ובהמשך גם בשימוש במידע שנמצא בו לצורך עבירה נוספת.
חדירה לחומר מחשב שלא כדין
אחת מעבירות המחשב המרכזיות היא חדירה שלא כדין לחומר מחשב. החוק קובע לצדה עונש מרבי של שלוש שנות מאסר. כאשר החדירה נעשתה במטרה לבצע עבירה אחרת, העונש המרבי עשוי להגיע לחמש שנות מאסר.
המונח "חדירה" רחב יותר מן הדימוי המקובל של האקר הפורץ מערכת אבטחה. השאלה אינה מתמקדת רק בדרך הטכנית שבה בוצעה הכניסה, אלא גם בשאלה אם הייתה הסכמה או הרשאה להשתמש במחשב או במידע המסוים.
הקושי מתעורר במיוחד במערכות יחסים קרובות או במסגרת העבודה. בן זוג שהכיר סיסמה, עובד שהחזיק בעבר בהרשאת גישה או שותף עסקי שהשתמש במערכת משותפת, אינם מקבלים בהכרח היתר בלתי מוגבל להמשיך להיכנס לכל מידע ולכל מטרה. גם הרשאה שהייתה תקפה בעבר יכולה להיות מוגבלת בזמן, בתפקיד או בסוג השימוש שהותר.
לכן, לא כל כניסה לחשבון מוכיחה כשלעצמה עבירה, אך גם ידיעת הסיסמה אינה מוכיחה שהכניסה הייתה מותרת. ההכרעה תלויה בנסיבות ובהיקף ההרשאה שניתנה בפועל.
שיבוש, מחיקה ושינוי של מידע
חוק המחשבים אוסר גם על הפרעה לשימוש במחשב ועל מחיקה, שינוי או שיבוש של חומר מחשב שלא כדין. עבירה מסוג זה יכולה להתבטא בהשבתת מערכת, בחסימת גישה, במחיקת תכתובות וקבצים, בשינוי נתונים או בפגיעה בפעילותו התקינה של עסק.
פעולות כאלה מופיעות לעיתים בסכסוכים בין עובדים למעסיקים, בין שותפים עסקיים, בין בני זוג או בין בעלי הרשאות שונות באותה מערכת. העובדה שהחשוד החזיק בגישה טכנית למערכת אינה עונה בהכרח על השאלה אם היה רשאי לבצע את הפעולה המיוחסת לו.
העונש המרבי הקבוע בחוק בגין שיבוש או הפרעה למחשב או לחומר מחשב הוא שלוש שנות מאסר.
מידע כוזב ופעולות אסורות בתוכנה
יצירת מידע כוזב באמצעות מחשב אינה מסתכמת בהקלדת פרט שגוי. החוק מתייחס לפעולות שנועדו להביא לכך שהמידע או הפלט שיופקו מן המחשב יהיו מטעים בהתאם למטרת השימוש בהם. העונש המרבי בגין עבירה זו עשוי להגיע לחמש שנות מאסר.
החוק מטפל גם ביצירה, בהפצה או בהתקנה של תוכנות, התקנים, סיסמאות וקודי גישה שנועדו לביצוע פעולות אסורות. במקרים המתאימים, עצם הכנת הכלי או העברתו לאחר עשויה להקים חשיפה פלילית, גם כאשר החשוד אינו מי שביצע בסופו של דבר את החדירה או את הפגיעה במערכת.
עם זאת, אין להסיק כי כל החזקה של תוכנה טכנולוגית, כלי בדיקה או קוד גישה היא עבירה. גם כאן נבחנים ייעוד הכלי, מטרת השימוש, נסיבות ההחזקה והקשרו של החשוד לפעילות המיוחסת.
עבירות פליליות המבוצעות ברשת
חלק ניכר מתיקי הסייבר אינם עוסקים רק בחוק המחשבים. לעיתים המרחב המקוון הוא הזירה שבה מתבצעת עבירה אחרת.
כך, לדוגמה, חשבון מזויף עשוי לשמש לצורך התחזות או מרמה; תכתובות דיגיטליות עשויות לעמוד במרכזו של חשד לסחיטה או להטרדה; כניסה לטלפון של אדם אחר עלולה להוביל לחשד לפגיעה בפרטיות; והעברה של תמונה אינטימית ללא הסכמה עשויה להקים חשדות לפי מספר חוקים במקביל.
בתיקים אלה, הודעה אחת אינה תמיד מספרת את הסיפור המלא. משמעותה יכולה להשתנות בהתאם להתכתבות שקדמה לה, לזהות האדם שהפעיל את החשבון, להקשר שבו נשלחה ולמידע נוסף שנמצא במכשירים המעורבים.
חקירה בחשד לעבירות מחשב וסייבר
חקירות סייבר נשענות במידה רבה על חומר דיגיטלי. טלפונים, מחשבים, תכתובות, נתוני תקשורת, חשבונות מקוונים ושירותי ענן עשויים להפוך לחלק מתיק החקירה. במקרים מסוימים מתבצעים חיפוש בבית או בעסק, תפיסת מכשירים והגבלת הגישה לחשבונות ולמערכות.
עבור אדם נורמטיבי, תפיסת הטלפון או המחשב היא לעיתים אירוע מטלטל בפני עצמו. מעבר לחקירה הפלילית, המכשיר עשוי להכיל מידע עסקי, מסמכים אישיים, תמונות ושיחות פרטיות שאינן קשורות כלל לחשד.
אם זומנת לחקירה בחשד לעבירות מחשב, חשוב שלא למחוק מידע, לא לשנות חשבונות ולא לנסות לתאם גרסאות עם אנשים אחרים. פעולה שנראית כניסיון "לעשות סדר" עלולה להתפרש באופן אחר לחלוטין בידי החוקרים. נכון לקבל ייעוץ משפטי לפני מסירת גרסה ולבחון באופן מסודר מה מיוחס לך ומה משמעותן של הפעולות שביצעת.
הראיה הדיגיטלית אינה מדברת תמיד בעד עצמה
צילום מסך, כתובת IP, שם משתמש או קובץ שנמצא במכשיר עשויים להיראות חד-משמעיים במבט ראשון. בפועל, חומר דיגיטלי דורש פרשנות והקשר.
עצם העובדה שחשבון רשום על שמו של אדם אינה מוכיחה בהכרח שהוא ביצע כל פעולה שנעשתה באמצעותו. גם הימצאותו של קובץ במכשיר אינה משיבה לבדה על שאלות כמו מי יצר אותו, מי העביר אותו, האם נפתח ומה ידע בעל המכשיר על קיומו.
בתיקי עבירות מחשב עשויות להתעורר גם שאלות הנוגעות לחוקיות החיפוש והתפיסה, להיקף הצו שניתן, לדרך שבה נאסף המידע ולמשמעות שניתן לייחס לממצאים. אלו שאלות שיש לבחון בהתאם לנסיבותיו של כל תיק, מבלי להסתפק בכותרת שהעניקה המשטרה לאירוע.
ההשלכות האפשריות של תיק סייבר
חשד לעבירות מחשב עלול להוביל למעצר, לתפיסת ציוד, להגבלות שונות ובהמשך גם להגשת כתב אישום. העונשים משתנים בהתאם לסוג העבירה, למטרת הפעולה, להיקף הפגיעה, למספר הנפגעים ולעבירות הנוספות שנלוו למעשה.
לצד ההליך הפלילי, עשויות להתעורר גם תביעות אזרחיות, דרישות לפיצוי, הליכים במקום העבודה ופגיעה במוניטין האישי או העסקי. כאשר נתפס ציוד השייך לעסק או לארגון, עצם תפיסתו עלולה לשבש פעילות שוטפת עוד לפני שהתקבלה הכרעה כלשהי.
מסיבה זו, הטיפול בתיק אינו מתמקד רק בשאלה מה יהיה העונש בסוף הדרך. כבר בתחילת ההליך יש להביא בחשבון את המכשירים שנתפסו, את המידע הרגיש שנחשף ואת ההשלכות הרחבות של החקירה על חייו של החשוד.
למה לבחור בעורך דין ירין סבג לייצוג בעבירות מחשב וסייבר?
עבירות מחשב הן תחום שבו ההיכרות עם דרך עבודתן של רשויות האכיפה אינה עניין תיאורטי. לפני הקמת משרדו, עורך דין ירין סבג עבד במחלקת הסייבר בפרקליטות המדינה ונחשף מקרוב לתיקים פליליים מורכבים, לראיות דיגיטליות ולסוגיות המשפטיות הייחודיות למרחב המקוון.
לניסיון זה מצטרפת עבודתו של המשרד בייצוג חשודים ונאשמים בתיקי עבירות מחשב, פגיעה בפרטיות, עבירות מין ברשת, התחזות, הונאה מקוונת ועבירות נוספות המבוססות על מידע דיגיטלי. השילוב בין ההיכרות עם עבודת התביעה לבין הניסיון שנצבר בייצוג ובהגנה מאפשר לבחון את התיק משני עברי ההליך, אך הטיפול בכל לקוח נבנה מתוך נסיבותיו האישיות ולא לפי תבנית קבועה.
משרד עורך דין ירין סבג מעניק ייעוץ לפני חקירה, ייצוג בהליכי מעצר וחיפוש, טיפול בהשבת מחשבים וטלפונים שנתפסו, ליווי בשימוע לפני הגשת כתב אישום וייצוג בבית המשפט. הטיפול נעשה באופן אישי, ישיר ודיסקרטי, מתוך הבנה שבתיק סייבר המידע הרגיש ביותר של האדם עלול להיחשף ברגע אחד.
כאשר המשטרה מחזיקה בטלפון, במחשב או בחשבון שלך, היא אינה מחזיקה רק במכשיר. לעיתים היא מחזיקה בחלק גדול מחייך. לפני שמסבירים, מוחקים או מנסים לתקן לבד, נכון לעצור ולקבל ייעוץ שמבין גם את המשפט הפלילי וגם את הזירה הדיגיטלית.
