עבירות מחשב וסייבר - חדירה, האזנה, פרסום תכנים מיניים ללא הסכמה וייצוג בהליך הפלילי

מחדירה לחשבון אישי ועד הונאות מקוונות בהיקפים גדולים, עבירות מחשב וסייבר הן תחום שמשתנה כל הזמן. ההגנה בתיקים כאלה דורשת גם הבנה טכנולוגית וגם ידע משפטי. ד״ר לירן אוחיון מגן על נאשמים בעבירות מחשב בבתי משפט ברחבי הארץ.

מאת עו״ד ד״ר לירן אוחיון | ד״ר למשפטים, אוניברסיטת חיפה | עו״ד וסנגור מאז 2011

חוק המחשבים - המסגרת החקיקתית

חוק המחשבים, התשנ״ה-1995, הוא הבסיס החקיקתי לעבירות מחשב בישראל. החוק נוצר מתוך הכרה שדיני העונשין הקלאסיים לא נותנים מענה מספיק לעולם הדיגיטלי. לצדו, עבירות סייבר מוסדרות גם בחוק העונשין, חוק הגנת הפרטיות, חוק האזנת סתר, וחוק למניעת הטרדה מינית.

חוק המחשבים מגדיר מספר עבירות מרכזיות: שיבוש מחשב ופגיעה בחומר מחשב (סעיף 2), מידע כוזב או פלט כוזב (סעיף 3), חדירה לחומר מחשב (סעיף 4), חדירה לחומר מחשב לצורך ביצוע עבירה נוספת (סעיף 5), ופעולות אסורות בתוכנה (סעיף 6). העונשים נעים בין שלוש לחמש שנות מאסר, בהתאם לסוג העבירה ולנסיבותיה.

מידע כוזב או פלט כוזב - סעיף 3 לחוק המחשבים

סעיף 3 מפליל מעשים שתוצאתם היא יצירת מידע כוזב או פלט כוזב במחשב, ועונשו חמש שנות מאסר. העבירה חלה, בין היתר, על מי שמעביר או מאחסן במחשב מידע כוזב, על מי שעורך פעולה כדי שתוצאתה תהיה פלט כוזב, ועל מי שכותב או מפיץ תוכנה שתפקידה לייצר מידע מסולף. זהו הסעיף שמשמש לעיתים קרובות בתיקי התחזות דיגיטלית, פישינג, ושימוש לרעה במערכות אמון דיגיטלי (שרתי אימות, חתימות דיגיטליות, בלוקצ׳יין).

חדירה לחומר מחשב - סעיף 4 לחוק המחשבים

חדירה לחומר מחשב ללא הרשאה היא העבירה הנפוצה ביותר בתחום. סעיף 4 מגדיר ״חדירה״ כגישה לחומר מחשב שנעשית באמצעות התקשרות (מרחוק) או התחברות (פיזית) עם המחשב, או על ידי הפעלתו - אך למעט חדירה לחומר מחשב שהיא האזנה לפי חוק האזנת סתר. ברע״פ 8464/14 מדינת ישראל נ׳ עזרא (15.12.2015) פירש בית המשפט העליון בהרחבה את רכיב ״החדירה״ לחומר מחשב, לרבות שימוש בסיסמאות שהושגו שלא כדין.

העונש על חדירה בסיסית הוא עד שלוש שנות מאסר. כשהחדירה נעשית במטרה לבצע עבירה נוספת כגון גניבת מידע, מרמה או סחיטה, העונש עולה לחמש שנים. גם "הצצה" בלבד, ללא שינוי או מחיקת מידע, היא עבירה.

דוגמאות מהפסיקה: כניסה לחשבון פייסבוק של אדם אחר, פריצה לחשבון מייל של מעסיק לשעבר, גישה למערכת מידע ארגונית לאחר סיום העסקה, והתקנת תוכנת ריגול על טלפון של בן זוג.

האזנת סתר - חוק האזנת סתר

חוק האזנת סתר, התשל״ט-1979, מגדיר בסעיף 1 האזנת סתר כהאזנה, קליטה או העתקה של שיחת הזולת באמצעות מכשיר, ללא הסכמה של אף אחד מבעלי השיחה. סעיף 2 לחוק קובע עונש של חמש שנות מאסר על עצם ההאזנה (2(א)), על שימוש במידע שהושג בה או על גילויו (2(ב)), ועל הצבה או התקנה של מכשיר האזנה (2(ג)).

ההבחנה החשובה: הקלטת שיחה שאתה צד לה - מותרת ככלל. אולם סעיף 3 לחוק מטיל סייג חשוב: הקלטה כזו אסורה כאשר היא נעשית למטרת ביצוע עבירה או מעשה נזק, או לשם גילוי דברים שבין איש לאשתו ושהם מצנעת האישות שלא לצורך הליך משפטי ביניהם. זו מלכודת נפוצה בתיקי גירושין: בן זוג המקליט שיחות אישיות של רעהו לשימוש בסכסוך הגירושין - עלול לעבור עבירה פלילית, על אף היותו ״צד לשיחה״ במובן הטכני.

בשנים האחרונות, עם התפתחות הטכנולוגיה, תיקי האזנת סתר כוללים גם שימוש באפליקציות ריגול על טלפונים חכמים, מעקב אחר מיקום באמצעות GPS מוסתר, וגישה מרחוק למצלמות ומיקרופונים של מכשירים.

פרסום תצלום או סרטון מיני ללא הסכמה (״פורנו נקמה״)

סעיף 3(א)(5א) לחוק למניעת הטרדה מינית, התשנ״ח-1998, מגדיר כהטרדה מינית ״פרסום תצלום, סרט או הקלטה של אדם, המתמקד במיניותו, בנסיבות שבהן הפרסום עלול להשפיל את האדם או לבזותו, ולא ניתנה הסכמתו לפרסום״ (מה שמכונה ״פורנו נקמה״). ההגדרה כוללת גם עריכה או שילוב של חומרים, כשניתן לזהות את האדם, והחוק מכיר בהגנות מסוימות, כמו פרסום בתום לב או פרסום שיש בו עניין ציבורי. פרסום תצלום של אדם בנסיבות משפילות עשוי להוות גם פגיעה בפרטיות לפי סעיף 2(4) לחוק הגנת הפרטיות, התשמ״א-1981. כשההפצה מלווה באיום, כדי להניע את הקורבן לעשות מעשה או להימנע ממעשה, עשויה להצטרף גם עבירת סחיטה באיומים לפי סעיף 428 לחוק העונשין.

העונש: עד חמש שנות מאסר. דינו של המפרסם כדין הפוגע במזיד בפרטיות לפי סעיף 5 לחוק הגנת הפרטיות (סעיף 5(א) לחוק למניעת הטרדה מינית). גם איום בהפצה, בלי הפצה בפועל, עשוי להוות סחיטה באיומים כשהוא נועד להניע את הקורבן לעשות מעשה או להימנע ממעשה (סעיף 428 לחוק העונשין).

הונאה מקוונת וגניבת זהות דיגיטלית

הונאות מקוונות מסווגות בעיקר תחת סעיף 415 לחוק העונשין - קבלת דבר במרמה (עד 3 שנים, ובנסיבות מחמירות - עד 5 שנים), לצד אישומים מקבילים של זיוף מסמכים דיגיטליים (סעיף 418), שימוש במסמך מזויף (סעיף 420), ובמקרים של נושאי משרה בתאגיד - רישום כוזב במסמכי התאגיד (סעיף 423). כשההונאה כללה חדירה למערכות מחשב, מצטרפים אישומים לפי חוק המחשבים. ״גניבת זהות דיגיטלית״ אינה עבירה עצמאית בחוק הישראלי, אלא הרכבה של עבירות שונות: התחזות לאחר (סעיף 441 לחוק העונשין - עד 3 שנים), קבלת דבר במרמה (סעיף 415 - 3 או 5 שנים בנסיבות מחמירות), ולעיתים חדירה לחומר מחשב לצורך ביצוע עבירה נוספת (סעיף 5 לחוק המחשבים - 5 שנים). בצירוף של הלבנת הון, הענישה המצטברת עלולה להגיע אף מעבר לכך.

סוגי הונאות נפוצים: דיוג (phishing), הונאות השקעה מקוונות, גניבת פרטי כרטיסי אשראי, והתחזות ברשתות חברתיות. לעיתים קרובות, אישום בהונאה מקוונת מלווה באישומים נוספים של עבירות מחשב, הלבנת הון, ומרמה. ראו גם עבירות צווארון לבן בנושא עבירות מרמה.

הענישה בעבירות מחשב וסייבר

טווח הענישה בעבירות מחשב משתנה בהתאם לסוג העבירה ולנסיבותיה:

• שיבוש או הפרעה למחשב או לחומר מחשב (סעיף 2 לחוק המחשבים): עד 3 שנות מאסר
• מידע כוזב או פלט כוזב (סעיף 3): עד 5 שנות מאסר
• חדירה לחומר מחשב שלא כדין (סעיף 4): עד 3 שנות מאסר
• חדירה לחומר מחשב כדי לעבור עבירה אחרת (סעיף 5): עד 5 שנות מאסר
• פעולות אסורות בתוכנה (סעיף 6, תיקון תשע״ב): עד 3 שנות מאסר על עריכת תוכנה כדי לבצע פעולה אסורה (6(א)); עד 3 שנות מאסר על הפצה, העברה, החדרה או התקנה של סיסמה, קוד גישה או מידע דומה (6(ב)); עד 5 שנות מאסר על הפצה, העברה, החדרה או התקנה של תוכנה או התקן שסוגלו לבצע פעולה אסורה (6(ג))
• האזנת סתר שלא כדין (סעיף 2 לחוק האזנת סתר): עד 5 שנות מאסר
• פרסום תצלום או סרטון מיני ללא הסכמה: עד 5 שנות מאסר (סעיף 5(א) לחוק למניעת הטרדה מינית, בהפניה לסעיף 5 לחוק הגנת הפרטיות)
• קבלת דבר במרמה, לרבות באמצעות מחשב (סעיף 415 לחוק העונשין): עד 3 שנות מאסר, ובנסיבות מחמירות עד 5 שנים

אסטרטגיות הגנה בעבירות מחשב

הגנה בעבירות מחשב דורשת שילוב של ידע משפטי והבנה טכנולוגית. הצירים המרכזיים:

• מחלוקת על הרשאה: הנאשם טוען שהייתה לו הרשאה לגשת לחומר המחשב. שאלת ההרשאה מורכבת - האם הרשאה כללית כוללת גישה לכל סוגי המידע? האם הרשאה שניתנה בעבר עדיין תקפה?
• היעדר כוונה: עבירות מחשב דורשות יסוד נפשי של מודעות. אם הנאשם לא ידע שפעולתו היא חדירה, למשל לחיצה על קישור שהוביל למערכת שלא ידע שהגישה אליה אסורה, ייתכן שחסר היסוד הנפשי הנדרש.
• אתגור ראיות דיגיטליות: ראיות דיגיטליות ניתנות לזיוף, לשינוי ולמניפולציה. ההגנה בוחנת את שרשרת המשמורת על הראיות, את אופן שחזור המידע, ואת מהימנות הכלים שנעשה בהם שימוש.
• פגמים בחיפוש ובתפיסה: תפיסת מחשבים וטלפונים כפופה לדרישות החמורות של פקודת סדר הדין הפלילי (מעצר וחיפוש) ולהלכת ע״פ 5121/98 יששכרוב נ׳ התובע הצבאי הראשי, פ״ד סא(1) 461 (2006), דוקטרינת הפסילה הפסיקתית של ראיות שהושגו תוך פגיעה לא מידתית בזכויות יסוד. חיפוש בתוכן מכשיר ללא צו, חריגה מהיקף הצו, או שיתוף מידע בין גורמי חקירה שלא לפי החוק - יכולים להוביל לפסילת הראיות ולקריסת תיק התביעה.
• אתגור הזיהוי: האם אכן הנאשם ביצע את הפעולה? כתובת IP לבדה אינה מזהה אדם. מכשיר שנפרץ, רשת WiFi פתוחה או שימוש במכשיר משותף - כל אלה מערערים על זיהוי המבצע.

ראיות דיגיטליות וקבילותן

בתיקי מחשב, הראיות הדיגיטליות הן לב התיק. בדיקה מדוקדקת שלהן כוללת כמה שאלות: האם הראיות נאספו בצורה חוקית? האם שרשרת המשמורת (chain of custody) שלמה? האם כלי הניתוח הפורנזי מוכרים ומהימנים?

עורך דין שמבין את הטכנולוגיה יכול לאתר בעיות שהחוקרים פספסו: קבצי לוג חסרים, חותמות זמן שלא מתיישבות זו עם זו, metadata שמצביע על גרסה אחרת מזו של התביעה, או כשלים בשחזור הפורנזי.

במקרים מורכבים, ההגנה ממנה מומחה פורנזיקה דיגיטלית עצמאי שבוחן את הראיות ומציג חוות דעת נגדית. חוות דעת כזו יכולה לשנות את מהלך התיק.

ייצוג בעבירות מחשב וסייבר - ד״ר לירן אוחיון

ד״ר לירן אוחיון מטפל בכל סוגי עבירות המחשב והסייבר: חדירה למחשב, האזנת סתר, פרסום תצלומים וסרטונים מיניים ללא הסכמה, הונאה מקוונת וגניבת זהות דיגיטלית. הניסיון שלו משלב ידע משפטי עם הבנה טכנולוגית שמאפשרת ניתוח ביקורתי של ראיות דיגיטליות. ד״ר אוחיון מייעץ גם לארגונים בדיני הגנת הפרטיות.

הגישה מתמקדת בבחינה מדוקדקת של הראיות, באתגור חוקיות החיפוש והתפיסה, ובבניית הגנה שמתאימה לעולם שבו ראיות כמו כתובת IP או מטה-דאטה אינן חד-משמעיות כפי שהתביעה מנסה להציג.

זומנתם לחקירה, נתפס לכם ציוד דיגיטלי, או הוגש כתב אישום בעבירת מחשב? פנו לייעוץ ראשוני. המשרד בחיפה, הייצוג בכל בתי המשפט בארץ.

ראו גם: עבירות צווארון לבן | משפט פלילי - סקירה כללית | עבירות מס הכנסה ומע״מ בהליך פלילי.

הערה חשובה: האמור בעמוד זה הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. כל מקרה נבחן לגופו בהתאם לנסיבות הספציפיות. לייעוץ פרטני - פנו לעו״ד ד״ר לירן אוחיון.