Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
3° hetzij enige schade, zelfs onopzettelijk, veroorzaakt aan het informaticasysteem of aan de
gegevens die door middel van het informaticasysteem worden opgeslagen, verwerkt of
overgedragen of aan een informaticasysteem van een derde of aan de gegevens die door
middel van het laatstgenoemde informaticasysteem worden opgeslagen, verwerkt of
overgedragen;
wordt gestraft met gevangenisstraf van een jaar tot drie jaar en met geldboete van
zesentwintig frank tot vijftigduizend frank of met een van die straffen alleen.
§ 4. Poging tot het plegen van een van de misdrijven, bedoeld in §§ 1 en 2, wordt gestraft
met dezelfde straffen.
§ 5. Hij die, met bedrieglijk opzet of met het oogmerk om te schaden, gegevens die worden
opgeslagen, verwerkt of overgedragen door middel van een informaticasysteem en waarmee
de misdrijven, bedoeld in §§ 1 tot 4, gepleegd kunnen worden, opspoort, verzamelt, ter
beschikking stelt, verspreidt of verhandelt, wordt gestraft met gevangenisstraf van zes
maanden tot drie jaar en met geldboete van zesentwintig frank tot honderdduizend frank of
met een van die straffen alleen. (…)”
Art. 550bis, §1 Sw. handelt over externe hacking, terwijl §2 interne hacking beteugelt. Binnen
het misdrijf ‘hacking’ wordt aldus een onderscheid gemaakt naargelang of de persoon die
zich toegang verschaft tot een informaticasysteem hier al dan niet toegangsbevoegdheid
voor heeft. Heeft de persoon geen toegangsbevoegdheid, dan is slechts algemeen opzet
vereist, en dient niet te worden aangetoond dat hij met bedrieglijk opzet handelde. 229
Personen die daarentegen wel toegangsbevoegdheid hebben en deze bijgevolg
overschrijden, zijn enkel strafbaar voor zover er sprake is van een bedrieglijk opzet.
Dit heeft zijn implicaties voor het zogenaamde white hat hacking. 230 Dit zijn hackers die
uitsluitend tot doel hebben gaten in de beveiliging op te sporen en deze bekend te maken
aan het bedrijf of beveiligingsinstantie. De kick of de eer voldoet, in tegenstelling tot bij
crackers, die er weldegelijk op uit zijn schade toe te brengen aan systemen of personen.
229
C. VAN DEN WYNGAERT, Strafrecht, strafprocesrecht en internationaal strafrecht in Hoofdlijnen, Antwerpen,
2009, 323.
230
S.D. NELSON, K. ISOM, J. SIMEK, Information security for lawyers and law firms. Section of Science & Technology
Law, American Bar Association, 2006, 124 (total 424 P;)
© 2010 Matthias Dobbelaere 122