Crimes informáticos: acesso, dados e identidade
As figuras informáticas italianas têm dois traços que decidem os processos. O acesso não autorizado pune também manter-se num sistema depois de a autorização ter cessado — o que atinge ex-trabalhadores e ex-sócios. E a imputação assenta quase sempre em dados de rede que não identificam uma pessoa.
As figuras
| Conduta | Qualificação | Nota |
|---|---|---|
| Aceder sem autorização | Acesso abusivo | Ou manter-se após cessar |
| Danificar dados ou sistemas | Dano informático | Com formas agravadas |
| Intercetar comunicações | Figura autónoma | Inclui a instalação de meios |
| Difundir programas danosos | Figura autónoma | |
| Fraude informática | Manipulação do sistema | Distinta da burla |
| Usurpação de identidade | Substituição de pessoa | Frequente online |
O caso do ex-trabalhador
É o mais frequente e o menos previsto. Quem tinha credenciais legítimas e continua a aceder depois de sair da empresa, ou acede para fins alheios aos da autorização, comete acesso abusivo — mesmo que a palavra-passe continuasse a funcionar.
A defesa passa por demonstrar o âmbito real da autorização à data: o que estava contratualmente permitido, se houve revogação formal e quando, e se o acesso servia a função. Isso está em políticas internas e em registos de sistema.
O endereço não é a pessoa
- Uma ligação partilhada serve vários utilizadores, e o registo aponta a linha, não a pessoa.
- Redes abertas e mal protegidas permitem utilização por terceiros.
- Endereços atribuídos dinamicamente exigem correlação temporal exata.
- Dispositivos partilhados em casa ou no trabalho não estabelecem autoria.
- Credenciais guardadas permitem o uso por quem tem acesso físico.
Cada um destes pontos é técnico e verifica-se com os registos completos, não com o extrato que a acusação junta. É o mesmo terreno de o guia sobre o telemóvel.
Do lado da empresa
Quem sofreu o ataque tem prazos curtos para preservar registos e imagens de sistema, e obrigações próprias em matéria de dados pessoais. Perder essa janela significa não poder demonstrar nem o facto nem o prejuízo.
Se há acusação ou incidente
Os registos completos pedem-se cedo, porque se rotacionam. O primeiro contacto é gratuito e confidencial.
Frequently asked questions
Tinha a palavra-passe, era autorizado.
O acesso abusivo pune também manter-se depois de a autorização cessar, ou aceder para fins alheios ao autorizado.
Identificaram-me pelo endereço de rede.
Um endereço aponta uma linha, não uma pessoa. Ligações partilhadas, atribuição dinâmica e credenciais guardadas discutem-se com os registos completos.
Sou ex-trabalhador e acedi ao sistema.
É a hipótese mais frequente. Conta o âmbito real da autorização à data e se houve revogação formal.
A minha empresa sofreu um ataque.
Os registos e imagens de sistema preservam-se de imediato: perder essa janela impede demonstrar o facto e o prejuízo.