עבירות מחשב וסייבר – חדירה, האזנה, הפצת תמונות והגנה פלילית

מחדירה לחשבון אישי ועד הונאות מקוונות בהיקפים גדולים, עבירות מחשב וסייבר הן תחום שמשתנה כל הזמן. ההגנה בתיקים כאלה דורשת גם הבנה טכנולוגית וגם ידע משפטי. ד"ר לירן אוחיון מגן על נאשמים בעבירות מחשב בבתי משפט ברחבי הארץ.

מאת עו"ד ד"ר לירן אוחיון | ד"ר למשפטים, אוניברסיטת חיפה | חבר לשכת עורכי הדין מאז 2011

חוק המחשבים – המסגרת החקיקתית

חוק המחשבים, התשנ"ה-1995, הוא הבסיס החקיקתי לעבירות מחשב בישראל. החוק נוצר מתוך הכרה שדיני העונשין הקלאסיים לא נותנים מענה מספיק לעולם הדיגיטלי. לצדו, עבירות סייבר מוסדרות גם בחוק העונשין, חוק הגנת הפרטיות, חוק האזנת סתר, וחוק למניעת הטרדה מינית.

חוק המחשבים מגדיר מספר עבירות מרכזיות: שיבוש מחשב ופגיעה בחומר מחשב (סעיף 2), מידע כוזב או פלט כוזב (סעיף 3), חדירה לחומר מחשב (סעיף 4), חדירה לחומר מחשב לצורך ביצוע עבירה נוספת (סעיף 5), ופעולות אסורות בתוכנה (סעיף 6). העונשים נעים בין שלוש לחמש שנות מאסר, בהתאם לסוג העבירה ולנסיבותיה.

מידע כוזב או פלט כוזב – סעיף 3 לחוק המחשבים

סעיף 3 מפליל מעשים שתוצאתם היא יצירת מידע כוזב או פלט כוזב במחשב, ועונשו חמש שנות מאסר. העבירה חלה, בין היתר, על מי שמעביר או מאחסן במחשב מידע כוזב, על מי שעורך פעולה כדי שתוצאתה תהיה פלט כוזב, ועל מי שכותב או מפיץ תוכנה שתפקידה לייצר מידע מסולף. זהו הסעיף שמשמש לעיתים קרובות בתיקי התחזות דיגיטלית, פישינג, ושימוש לרעה במערכות אמון דיגיטלי (שרתי אימות, חתימות דיגיטליות, בלוקצ'יין).

חדירה לחומר מחשב – סעיף 4 לחוק המחשבים

חדירה לחומר מחשב ללא הרשאה היא העבירה הנפוצה ביותר בתחום. סעיף 4 מגדיר 'חדירה' כגישה לחומר מחשב שנעשית באמצעות התקשרות (מרחוק) או התחברות (פיזית) עם המחשב, או על ידי הפעלתו — אך למעט חדירה לחומר מחשב שהיא האזנה לפי חוק האזנת סתר. הרחבת ההגדרה מגיעה לא מלשון הסעיף אלא מהפסיקה, שקבעה כי הגדרת 'מחשב' כוללת גם טלפון חכם (רע"פ 8464/14 מדינת ישראל נ' ניר עזרא) — ובכך שולבה ההגנה הפלילית גם על גישה לטלפונים, חשבונות דואר אלקטרוני, רשתות חברתיות ומערכות ארגוניות.

העונש על חדירה בסיסית הוא עד שלוש שנות מאסר. כשהחדירה נעשית במטרה לבצע עבירה נוספת כגון גניבת מידע, מרמה או סחיטה, העונש עולה לחמש שנים. גם "הצצה" בלבד, ללא שינוי או מחיקת מידע, היא עבירה.

דוגמאות מהפסיקה: כניסה לחשבון פייסבוק של אדם אחר, פריצה לחשבון מייל של מעסיק לשעבר, גישה למערכת מידע ארגונית לאחר סיום העסקה, והתקנת תוכנת ריגול על טלפון של בן זוג.

האזנת סתר – חוק האזנת סתר

חוק האזנת סתר, התשל"ט-1979, מגדיר בסעיף 1 האזנת סתר כהאזנה, הקלטה או העתקה של שיחה באמצעות מכשיר, ללא הסכמת אף אחד מבעלי השיחה. סעיף 2 לחוק קובע עונש של חמש שנות מאסר — הן על עצם ההאזנה, הן על השימוש במידע שהושג על ידה, והן על התקנת מכשיר האזנה.

ההבחנה החשובה: הקלטת שיחה שאתה צד לה — מותרת ככלל. אולם סעיף 3 לחוק מטיל סייג חשוב: הקלטה כזו אסורה כאשר היא נעשית למטרת ביצוע עבירה או מעשה נזק, או לשם גילוי דברים שבין איש לאשתו ושהם מצנעת האישות שלא לצורך הליך משפטי ביניהם. זו מלכודת נפוצה בתיקי גירושין: בן זוג המקליט שיחות אישיות של רעהו לשימוש בסכסוך הגירושין — עלול לעבור עבירה פלילית, על אף היותו 'צד לשיחה' במובן הטכני.

בשנים האחרונות, עם התפתחות הטכנולוגיה, תיקי האזנת סתר כוללים גם שימוש באפליקציות ריגול על טלפונים חכמים, מעקב אחר מיקום באמצעות GPS מוסתר, וגישה מרחוק למצלמות ומיקרופונים של מכשירים.

הפצת תמונות אינטימיות ללא הסכמה

הפצת תמונות או סרטונים אינטימיים ללא הסכמת המצולם (מה שמכונה "פורנו נקמה") הפכה לעבירה שבתי המשפט מחמירים בה מאוד. העבירה מוסדרת בעיקר בסעיף 3(א)(5א) לחוק למניעת הטרדה מינית, התשנ"ח-1998 — סעיף שנוסף בתיקון 10 משנת 2014 (המכונה בתקשורת 'חוק הסרטונים'). לצדו חלה גם הגנה מקבילה לפי סעיף 2(4) ו-(4א) לחוק הגנת הפרטיות, התשמ"א-1981. בעבירות שכללו איום בהפצה — עשויה להצטרף גם עבירת סחיטה באיומים לפי סעיף 428 לחוק העונשין.

העונש המרבי יכול להגיע לחמש שנות מאסר. בתי המשפט מתייחסים לעבירה זו בחומרה רבה, בשל הנזק הבלתי הפיך שנגרם לקורבנות. גם איום בהפצה — ללא הפצה בפועל — עשוי להוות עבירה של סחיטה באיומים.

הונאה מקוונת וגניבת זהות דיגיטלית

הונאות מקוונות מסווגות בעיקר תחת סעיף 415 לחוק העונשין — קבלת דבר במרמה (עד 3 שנים, ובנסיבות מחמירות — עד 5 שנים), לצד אישומים מקבילים של זיוף מסמכים דיגיטליים (סעיף 418), שימוש במסמך מזויף (סעיף 420), ובמקרים של נושאי משרה בתאגיד — רישום כוזב במסמכי התאגיד (סעיף 423). כשההונאה כללה חדירה למערכות מחשב, מצטרפים אישומים לפי חוק המחשבים. 'גניבת זהות דיגיטלית' אינה עבירה עצמאית בחוק הישראלי, אלא הרכבה של עבירות שונות: התחזות לאחר (סעיף 441 לחוק העונשין — עד 3 שנים), קבלת דבר במרמה (סעיף 415 — 3 או 5 שנים בנסיבות מחמירות), ולעיתים חדירה לחומר מחשב לצורך ביצוע עבירה נוספת (סעיף 5 לחוק המחשבים — 5 שנים). בצירוף של הלבנת הון, העניישה המצטברת עלולה להגיע אף מעבר לכך.

סוגי הונאות נפוצים: דיוג (phishing), הונאות השקעה מקוונות, גניבת פרטי כרטיסי אשראי, והתחזות ברשתות חברתיות. לעיתים קרובות, אישום בהונאה מקוונת מלווה באישומים נוספים של עבירות מחשב, הלבנת הון, ומרמה. ראו גם עבירות צווארון לבן בנושא עבירות מרמה.

הענישה בעבירות מחשב וסייבר

טווח הענישה בעבירות מחשב משתנה בהתאם לסוג העבירה, להיקף הנזק, ולנסיבות:

• שיבוש מחשב ופגיעה בחומר מחשב (סעיף 2): עד 3 שנות מאסר
• חדירה לחומר מחשב (סעיף 4): עד 3 שנים; במטרה לעבור עבירה — עד 5 שנים
• חדירה לצורך ביצוע עבירה נוספת (סעיף 5): עד 5 שנות מאסר
• פעולות אסורות בתוכנה (סעיף 6): 3 שנים לעריכת תוכנה אסורה (6(א)); 5 שנים להעברה או החדרה של תוכנה כזו למחשב של אחר (6(ב)); 3 שנים להפצה או הצעה לציבור של סיסמה או קוד המאפשר חדירה (6(ג), התיקון מ-2012).
• האזנת סתר: עד 5 שנות מאסר
• הפצת תמונות אינטימיות: עד 5 שנות מאסר
• מרמה באמצעות מחשב: עד 5-7 שנות מאסר, בהתאם לסיווג

אסטרטגיות הגנה בעבירות מחשב

הגנה בעבירות מחשב דורשת שילוב של ידע משפטי והבנה טכנולוגית. הצירים המרכזיים:

• מחלוקת על הרשאה: הנאשם טוען שהייתה לו הרשאה לגשת לחומר המחשב. שאלת ההרשאה מורכבת — האם הרשאה כללית כוללת גישה לכל סוגי המידע? האם הרשאה שניתנה בעבר עדיין תקפה?
• היעדר כוונה: עבירות מחשב דורשות יסוד נפשי של מודעות. אם הנאשם לא ידע שפעולתו היא חדירה, למשל לחיצה על קישור שהוביל למערכת שלא ידע שהגישה אליה אסורה, ייתכן שחסר היסוד הנפשי הנדרש.
• אתגור ראיות דיגיטליות: ראיות דיגיטליות ניתנות לזיוף, לשינוי ולמניפולציה. ההגנה בוחנת את שרשרת המשמורת על הראיות, את אופן שחזור המידע, ואת מהימנות הכלים שנעשה בהם שימוש.
• פגמים בחיפוש ובתפיסה: תפיסת מחשבים וטלפונים כפופה לדרישות החמורות של פקודת סדר הדין הפלילי (מעצר וחיפוש) ולהלכת ע"פ 5121/98 יששכרוב נ' מדינת ישראל — דוקטרינת הפסילה הפסיקתית של ראיות שהושגו תוך פגיעה לא מידתית בזכויות יסוד. חיפוש בתוכן מכשיר ללא צו, חריגה מהיקף הצו, או שיתוף מידע בין גורמי חקירה שלא לפי החוק — יכולים להוביל לפסילת הראיות ולקריסת תיק התביעה.
• אתגור הזיהוי: האם אכן הנאשם ביצע את הפעולה? כתובת IP לבדה אינה מזהה אדם. מכשיר שנפרץ, רשת WiFi פתוחה או שימוש במכשיר משותף — כל אלה מערערים על זיהוי המבצע.

ראיות דיגיטליות וקבילותן

בתיקי מחשב, הראיות הדיגיטליות הן לב התיק. בדיקה מדוקדקת שלהן כוללת כמה שאלות: האם הראיות נאספו בצורה חוקית? האם שרשרת המשמורת (chain of custody) שלמה? האם כלי הניתוח הפורנזי מוכרים ומהימנים?

עורך דין שמבין את הטכנולוגיה יכול לאתר בעיות שהחוקרים פספסו: קבצי לוג חסרים, חותמות זמן שלא מתיישבות זו עם זו, metadata שמצביע על גרסה אחרת מזו של התביעה, או כשלים בשחזור הפורנזי.

במקרים מורכבים, ההגנה ממנה מומחה פורנזיקה דיגיטלית עצמאי שבוחן את הראיות ומציג חוות דעת נגדית. חוות דעת כזו יכולה לשנות את מהלך התיק.

ייצוג בעבירות מחשב וסייבר – ד"ר לירן אוחיון

ד"ר לירן אוחיון מטפל בכל סוגי עבירות המחשב והסייבר: חדירה למחשב, האזנת סתר, הפצת תמונות אינטימיות, הונאה מקוונת וגניבת זהות דיגיטלית. הניסיון שלו משלב ידע משפטי עם הבנה טכנולוגית שמאפשרת ניתוח ביקורתי של ראיות דיגיטליות.

הגישה מתמקדת בבחינה מדוקדקת של הראיות, באתגור חוקיות החיפוש והתפיסה, ובבניית הגנה שמתאימה לעולם שבו ראיות כמו כתובת IP או מטה-דאטה אינן חד-משמעיות כפי שהתביעה מנסה להציג.

זומנתם לחקירה, נתפס לכם ציוד דיגיטלי, או הוגש כתב אישום בעבירת מחשב? פנו לייעוץ ראשוני. המשרד בחיפה, הייצוג בכל בתי המשפט בארץ.

ראו גם: עבירות צווארון לבן | משפט פלילי – סקירה כללית.

הערה חשובה: האמור בעמוד זה הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. כל מקרה נבחן לגופו בהתאם לנסיבות הספציפיות. לייעוץ פרטני — פנו לעו"ד ד"ר לירן אוחיון.