Infracțiuni informatice: acces, date, identitate

Ce se hotărăște în orele de după reproșul de acces neautorizat

Aflați că vi se reproșează un acces la un cont, la un server sau la datele unei firme, iar gesturile care par firești sunt tocmai cele care se întorc împotriva dumneavoastră. Fiecare alegere de mai jos are un preț, iar prețul se vede abia mai târziu, când dosarul este citit de o persoană care nu vă cunoaște și care nu a fost de față la nimic din ce s-a întâmplat.

Ștergeți sau lăsați neatins? Impulsul de a curăța telefonul, de a dezinstala aplicații, de a goli coșul de gunoi sau de a schimba toate parolele este puternic. Prețul: o ștergere făcută după ce ați aflat de reproș poate fi citită ca semn că aveați ceva de ascuns, iar operațiunile de curățare lasă ele însele urme în jurnalele aparatului. Dacă lăsați totul cum este, păstrați posibilitatea de a arăta ce ați făcut efectiv și, la fel de important, ce nu ați făcut. Dacă vi se pare că ceva vă dezavantajează, hotărârea despre acel lucru se ia împreună cu apărătorul, nu singur și noaptea târziu.

Dați aparatele de bunăvoie sau așteptați un act scris? Predarea spontană lasă impresia unei atitudini deschise, dar o faceți fără să știți ce conțin aparatele și ce se poate extrage din ele, inclusiv lucruri fără nicio legătură cu reproșul. Așteptarea unui act scris înseamnă mai multă încordare, însă oferă un cadru precis: se știe ce se caută, unde și pe ce temei.

Răspundeți firmei sau tăceți? Un mesaj trimis „ca să lămuriți lucrurile” devine o piesă la dosar. Tăcerea nu este o recunoaștere, iar orice discuție cu fosta firmă, dacă se dovedește utilă, se poartă printr-un avocat, după ce ați văzut ce susține ea în scris.

Cine ajunge la această pagină după o reclamație de acces

Situația cea mai frecventă este a unui fost angajat care, după încheierea colaborării, află de la fosta firmă că un cont de e-mail sau un spațiu comun de lucru a fost folosit „după plecare”. Nu a spart nimic: parola funcționa încă, iar el a intrat să recupereze un fișier, o factură, o agendă de contacte care i se păreau ale lui. Din acel moment, ceea ce părea o neglijență administrativă a firmei se poate transforma într-o plângere, pentru că legea italiană privește și menținerea în sistem după ce autorizația a încetat.

Altă situație este a celui care s-a trezit cu o percheziție: i s-au luat telefonul, laptopul, uneori și routerul de acasă, pentru că o adresă de rețea legată de abonamentul său apare într-un jurnal. Persoana nu înțelege cum se leagă de fapte despre care nu știe nimic, iar în casă mai locuiesc și alții care folosesc aceeași conexiune: soția, copiii, un chiriaș, un prieten care a rămas peste noapte.

Mai este rudă din România sau din altă țară, care a aflat că un membru al familiei din Italia este vizat pentru o fraudă informatică ori pentru că ar fi folosit identitatea altcuiva. Citește pagina seara, încercând să priceapă actele traduse stângaci cu ajutorul telefonului, și vrea să afle, înainte de orice, ce are voie să facă și ce nu.

Dacă vă regăsiți în aceste scene, pagina este scrisă pentru dumneavoastră. Vă ajută să ordonați ce aveți în mână și să puneți întrebările potrivite, nu să decideți în locul dumneavoastră.

Telefonul, contul de bancă și locul de muncă în timpul anchetei informatice

Într-un dosar informatic, viața de zi cu zi se strică de obicei mai repede decât dosarul în sine, pentru că aparatele ridicate sunt tocmai cele prin care se ține viața: telefonul cu aplicația băncii și codurile de confirmare, laptopul cu contractele și facturile, tableta copiilor pentru temele școlare. Fără ele nu mai intrați în contul de bancă, nu mai ajung la dumneavoastră mesajele de la angajator, nu mai puteți dovedi cine sunteți unor servicii care cer confirmare prin cod. De aceea merită să știți din clipa percheziției ce vă rămâne: un număr de rezervă, o altă cartelă, adrese de e-mail pe care le puteți recupera de pe alt aparat.

La locul de muncă, efectele sunt rareori spectaculoase, dar sunt reale. Dacă meseria dumneavoastră înseamnă accesul la sisteme, angajatorul poate suspenda drepturile de acces sau poate cere explicații. Dacă fosta firmă cunoaște noul dumneavoastră angajator, mai există și riscul unui telefon „prietenesc” care strică o relație încă proaspătă. Într-un mediu de specialitate mic, vorba circulă mai repede decât orice act.

Pentru persoanele al căror drept de ședere depinde de un contract de muncă, orice întrerupere a salariului contează dincolo de factura lunară. Familia care locuiește împreună are nevoie de o conexiune la internet, iar dacă routerul a fost ridicat, trebuie rezolvate chestiuni banale: cine ia copiii de la școală, cine plătește chiria, cum se comunică cu rudele din țară.

Și banca poate reacționa: în cazurile de fraudă informatică, conturile pot fi blocate sau limitate până se clarifică proveniența sumelor. Păstrați la îndemână hârtiile care arată de unde vin banii dumneavoastră.

Gesturi de evitat după un reproș de acces la sisteme

Aceste interdicții nu sunt reguli juridice, ci lecții de prudență desprinse din felul în care se citesc dosarele informatice. Fiecare are lângă el motivul practic pentru care merită respectat.

• Nu mai intrați în contul sau în sistemul în discuție, nici măcar „doar ca să vedeți ce s-a schimbat”: fiecare conectare ulterioară se înscrie într-un jurnal și poate fi prezentată ca o continuare a faptei.
• Nu ștergeți mesaje, fișiere sau istoricul de navigare: ștergerea se vede, iar absența unui fișier atrage mai multă atenție decât prezența lui.
• Nu schimbați setările routerului și nu resetați aparatele înainte să vă spună un apărător ce se poate face: readucerea aparatului la starea din fabrică distruge tocmai dovezile care ar arăta cine și ce a folosit conexiunea.
• Nu scrieți fostei firme, fostului coleg sau fostului asociat pentru a „pune lucrurile la punct”: mesajul ajunge la dosar și poate fi citit ca recunoaștere sau ca presiune.
• Nu discutați cazul în grupuri de mesagerie și pe rețele sociale: ce scrieți acolo nu mai poate fi retras, iar membrii grupului pot fi chemați ca martori.
• Nu semnați procesul-verbal de percheziție sau de ridicare fără să-l citiți, mai ales lista aparatelor: ce lipsește sau ce s-a adăugat pe listă contează mai târziu.
• Nu dați parole sau coduri de acces din proprie inițiativă, fără să știți ce se poate vedea cu ele și fără ca apărătorul să fi fost anunțat.
• Nu cumpărați în grabă programe „de curățare” sau „de securitate” din reclamele care apar după astfel de episoade.

Ce strângeți despre conturi, dispozitive și conexiunea de acasă

Într-un dosar informatic, apărarea se sprijină pe hârtii și pe jurnale, mai mult decât pe amintiri. Ceea ce strângeți acum, înainte să se piardă sau să fie șters automat de furnizori, poate face diferența între o acuzație care pare simplă și alta care se dovedește mai complicată.

• Contractul de muncă sau de colaborare și scrisoarea de încetare, cu data exactă la care a încetat relația: arată din ce moment accesul nu mai era acoperit, sau cât timp a rămas deschis din vina firmei.
• Mesajele, e-mailurile și instrucțiunile interne în care vi se cerea sau vi se îngăduia să folosiți contul, spațiul comun ori parola: distincția dintre acces permis și acces abuziv se face chiar pe ele.
• Regulile interne ale firmei despre parole, dispozitive personale și lucrul de la distanță, dacă le aveți, precum și orice dovadă că parolele nu au fost schimbate la plecarea dumneavoastră.
• O listă a aparatelor de acasă și a persoanelor care folosesc conexiunea: partener, copii, colegi de apartament, vizitatori. Arată de ce o adresă de rețea nu indică o persoană.
• Contractul cu furnizorul de internet și o factură recentă: leagă abonamentul de o adresă și de un titular, nu de un utilizator anume.
• Actul care v-a fost înmânat la percheziție sau notificarea, în copie lizibilă, cu data, ora și numele celor prezenți.
• Dovada bunei-credințe: fișierul era al dumneavoastră, factura vă privea, cineva v-a dat parola, ați folosit contul la cererea unui superior.

Servere în altă țară, firmă în Italia: ce schimbă granița într-un dosar informatic

Faptele informatice nu cunosc granițele, dar procedura le cunoaște. Un cont de e-mail poate fi găzduit pe servere din altă țară, o firmă italiană poate avea angajați în România, iar un fost colaborator se poate fi întors acasă înainte ca cineva să observe un acces. Din asta decurg lucruri foarte concrete.

Jurnalele păstrate de furnizorii de servicii nu rămân la nesfârșit. Cu cât trece timpul, cu atât scade șansa ca urma unui acces să mai poată fi verificată, într-un sens sau în celălalt. De aceea, dacă datele relevante se află la un furnizor străin, cererea de conservare și de comunicare a lor trebuie pusă în mișcare repede, iar răspunsurile vin lent, pe canale oficiale.

Documentele în română, precum contractele cu o filială, mesajele cu un șef din țară sau extrasele bancare de acolo, trebuie traduse pentru a putea fi folosite în Italia, uneori cu certificarea traducerii. Corespondența poștală dintre state poate lua mult, așa că ceea ce se poate trimite scanat se trimite scanat, iar originalul se păstrează în siguranță.

La telefon, diferența de fus orar este mică, dar orele de program ale unui birou din România și ale unui apărător italian nu se suprapun mereu. Dacă fapta ar fi putut fi comisă și în țara de origine, se coordonează un apărător de acolo, pentru ca declarațiile făcute într-o parte să nu intre în contradicție cu cele din cealaltă. Consulatul nu intervine în probe, dar vă poate ajuta cu acte de identitate, de stare civilă sau cu legalizări.

Cum se desfășoară lucrul pe un dosar de acces și de date

Un dosar informatic se pregătește din documente, de aceea lucrul începe cu ordinea lor. Puteți scrie studioului la avvmassimoromano@gmail.com sau telefona la numărul din pagina de contact, în română; actele oficiale rămân în italiană, iar conținutul lor vi se explică în limba dumneavoastră, fără termeni care să vă sperie inutil.

În convorbirea de început nu vi se cere să vă demonstrați nevinovăția. Se întreabă ce s-a întâmplat, ce act aveți, cine v-a dat accesul la sistem și când a încetat, ce aparate au fost ridicate și ce conțineau. Se notează termenele care curg și se stabilește ce nu trebuie făcut până la citirea actelor. Dacă lucrurile sunt clare, se discută și onorariul, în scris, pe faze.

Studioul are sedii la Roma, Milano și Napoli, deci întâlnirile se pot face acolo unde sunteți mai aproape, iar pentru cei aflați în afara Italiei consultarea se face prin telefon sau prin apel video. Documentele se trimit prin e-mail, în formă scanată, cu un nume de fișier care spune ce conțin.

Când dosarul cere analiza tehnică a unui aparat, se poate apela la un consultant tehnic de parte, care verifică ce s-a extras și cum. Dacă fapta are legătură cu o altă țară, se păstrează contactul cu un corespondent de acolo, astfel încât informațiile să circule.

Cine nu are încă actele la îndemână poate începe cu o descriere pe scurt, iar apărătorul spune ce hârtii să caute și unde: la fostul angajator, la furnizorul de internet, la bancă sau în dosarul de percheziție.

Întrebări pentru avocat într-un dosar de acces și de date

Cine nu lucrează în justiție nu știe ce să întrebe, iar un apărător răspunde bine doar la ce i se cere. Iată întrebări care, în materia informatică, deschid discuții utile.

• Ce anume din ceea ce am făcut este descris în act drept acces? Autorizația nu era încă valabilă în practică, deși pe hârtie se încheiase? Răspunsul stabilește dacă faptul se numește acces sau doar neglijență a firmei.
• Prin ce element se leagă adresa de rețea de mine? Dacă singura legătură este abonamentul, este suficient pentru a trece de la o adresă la o persoană?
• Cine a extras datele din aparatele mele și cum a fost păstrată copia? Metoda contează pentru ce se poate folosi mai târziu.
• Pot cere restituirea aparatelor sau măcar o copie a datelor de care am nevoie pentru muncă? Cât de repede și pe ce cale?
• Merită un consultant tehnic și ce ar putea verifica? Cine îl plătește și când trebuie numit?
• Ce să spun angajatorului, băncii sau familiei? Ce nu trebuie spus în niciun caz?
• Dacă fosta firmă mă contactează, ce răspund? Pot accepta o discuție, sau tot ce se vorbește trece prin avocat?
• Ce se întâmplă cu datele altor persoane aflate pe aparatele mele, care nu au legătură cu dosarul?

Dacă vă vin întrebări în timpul nopții, notați-le și aduceți-le la discuția următoare; o listă scrisă ajută mai mult decât amintirea, iar apărătorul poate vedea ce nu a fost încă lămurit.

Cuvintele din acte despre acces, date și identitate

Cuvintele din actele informatice par tehnice, dar fiecare descrie o conduită precisă. Iată cele care apar cel mai des.

Acces abuziv înseamnă intrarea într-un sistem fără autorizație sau menținerea în el după ce autorizația a încetat. Aceasta din urmă îi privește pe foștii angajați și pe foștii asociați, care au continuat să folosească o parolă care li s-a dat cândva.

Daună informatică este distrugerea sau alterarea datelor ori a sistemelor, cu forme agravate atunci când urmările sunt mai grave. Nu se confundă cu simpla citire a unor fișiere.

Interceptare înseamnă captarea comunicărilor, inclusiv instalarea mijloacelor care o fac posibilă, și este o figură de sine stătătoare. Fraudă informatică este manipularea sistemului pentru un câștig, distinctă de înșelăciunea obișnuită, deoarece victima este un sistem, nu o persoană ținută în eroare.

Uzurpare de identitate, numită în acte și substituire de persoană, apare când cineva se prezintă online drept altcineva. Adresa de rețea este numărul prin care o conexiune apare pe internet: identifică un abonament, nu pe cel care stă în fața ecranului.

Program dăunător este software făcut să strice sau să spioneze; difuzarea lui este o figură de sine stătătoare. Forme agravate sunt situațiile în care aceeași faptă se pedepsește mai aspru, de pildă când sistemul este al unui organ public. Autorizație este permisiunea de a folosi sistemul, care poate înceta fără ca parola să înceteze să funcționeze. Acuzație și incident sunt etape diferite: incidentul este episodul de securitate semnalat de firmă, iar acuzația apare abia când el devine plângere.