اتهام هک در محیط کار توسط حراست سازمان چه پیامدهایی دارد؟

صرف ادعای حراست یا رصد داخلی، اثبات‌کننده «هک» نیست. تحقق جرم رایانه‌ای مستلزم احراز رفتار مجرمانه، انتساب آن به شخص و ادله فنی معتبر است؛ از جمله دسترسی غیرمجاز موضوع ماده ۱ قانون جرایم رایانه‌ای، و صرف وجود لاگ بدون احراز اصالت، تمامیت، منشا و انتساب فنی آن، به‌تنهایی برای انتساب قطعی جرم کافی نیست. ادله الکترونیکی نیز باید مطابق ضوابط قانونی و با رعایت تمامیت و قابلیت استناد بررسی شود (مواد ۶۵۵ به بعد قانون آیین دادرسی کیفری).

راهکار فوری، درخواست رسمی حفظ و ارائه لاگ‌های خام، گزارش کارشناسی، زمان و منشا دقیق دسترسی‌های منتسب، زنجیره نگهداری ادله و ارجاع موضوع به کارشناس رسمی دادگستری در رشته فناوری اطلاعات است؛ همچنین از امضای هرگونه اقرار یا صورتجلسه مبهم بدون بررسی حقوقی خودداری شود. چنانچه انتساب هک فاقد دلیل بوده و عمدا به‌صورت گزارش یا نسبت مجرمانه مطرح شده باشد، حسب نحوه انتساب، بررسی مسئولیت کیفری موضوع مواد ۶۹۷ و ۶۹۸ قانون مجازات اسلامی نیز قابل طرح است.

برای تعیین دقیق مسئولیت حراست، نحوه جمع‌آوری لاگ‌ها، امکان جعل یا دستکاری ادله و تنظیم دفاعیه یا شکایت متقابل، باید متن گزارش حراست و مستند فنی اتهام بررسی شود؛ آیا گزارش یا مستند مکتوبی از «هک» به شما ابلاغ یا ارائه شده است؟

اولا مطابق اصل ۳۷ قانون اساسی، اصل بر برائت است و اثبات اتهام بر عهده مدعی است.
مطابق ماده ۴ قانون آیین دادرسی کیفری هم اصل بر برائت است و هرگونه اقدام محدودکننده باید مستند به قانون باشد.
در جرایم رایانه‌ای، صرف وجود فعالیت مشکوک در لاگ، بدون انتساب فنی معتبر به شخص و احراز ارکان جرم، به‌تنهایی برای محکومیت کافی نیست.
اگر رایانه توقیف یا برای بررسی کارشناسی ارسال شده، مهم است که فرآیند حفظ و بررسی ادله الکترونیکی، تمامیت داده‌ها و زنجیره نگهداری ادله رعایت شده باشد؛ در غیر این صورت، اعتبار استناد به داده‌ها قابل مناقشه است.
پیشنهاد میکنم هیچ اقرار یا توضیح فنی حدسی ندید، چیزی را حذف یا دستکاری نکنید، و درخواست کنید اتهام و مستندات آن کتبا و از مسیر رسمی اعلام بشه همچنین در صورت احضار، پیش از ارائه توضیحات ماهوی با وکیل متخصص جرایم رایانه‌ای مشورت کنید و در صورت امکان در کنار خود وکیل داشته باشید . خوشبختانه در مجموعه بنیاد وکلا وکلای با تجربه و توانمندی در حوزه جرائم سایبری وجود دارد که می‌توانند به شما کمک کنند .

صرف ادعای حراست، به‌معنای اثبات جرم هک نیست.
اگر واقعا اتهام دسترسی غیرمجاز یا جرایم رایانه‌ای مطرح باشد، باید ادله فنی معتبر مانند لاگ‌ها، گزارش کارشناسی و سایر ادله الکترونیکی بررسی و انتساب عمل به شما احراز شود. رصد یا بررسی سیستم سازمان نیز به‌تنهایی دلیل قطعی بر ارتکاب جرم نیست.
با توجه به اینکه سیستم شما برای بررسی ارسال شده، فعلا از حذف یا تغییر هرگونه اطلاعات خودداری کنید و اتهام و فشارهای واردشده را مستندسازی کنید.
اگر موضوع به شکایت کیفری یا احضار منتهی شد، قبل از هرگونه دفاع ماهوی، مشاوره حقوقی بگیرید تا نحوه دفاع و درخواست کارشناسی مستقل بررسی شود.

۱. اتهام هک جرمی فنی است و اثبات آن نیازمند گزارش رسمی کارشناسان پلیس فتا یا کارشناس رسمی دادگستری است، نه صرف ادعای حراست.
۲. شما میتوانید با ارائه درخواست به دادسرا، از دادگاه بخواهید که لاگها و سیستم شما را توسط یک کارشناس بیطرف بررسی کند تا هرگونه دستکاری احتمالی آشکار شود.
۳. فشار روانی حراست، خود میتواند مصداق «اذیت و آزار روانی در محیط کار» باشد و در صورت اثبات، قابل پیگیری کیفری است.
۴. برای جلوگیری از تضییع حقوق، حتما یک وکیل متخصص جرایم سایبری استخدام کنید و تا روشن شدن نتیجه کارشناسی، از هرگونه اعتراف یا امضای اجباری خودداری کنید.

در این شرایط، صرف ادعای حراست به معنای اثبات هک نیست و اتهام باید با دلایل فنی و قانونی قابل بررسی اثبات شود.
بهتر است از ابتدا کتبا اعلام کنید که اتهام را قبول ندارید و درخواست کنید هرگونه بررسی فنی توسط مرجع یا کارشناس صالح انجام و نتیجه مستند به شما اعلام شود. همچنین از امضای هرگونه اقرارنامه یا نوشته‌ای که محتوای آن را قبول ندارید خودداری کنید.
اگر علیه شما پرونده کیفری یا اداری تشکیل شد، حق دارید از خود دفاع و به نحوه جمع‌آوری و اصالت ادله دیجیتال اعتراض کنید. صرف فشار روانی یا ادعای اینکه «فعالیت‌ها رصد شده» برای اثبات جرم کافی نیست.

درصورتی که هکی انجام نشده ، اثبات این ادعا برای این جرم بر عهده ی مدعی است و باید با مدارک مستدل بتواند این جرم را ثابت کند ، و شما هم با ادله ی خود و مدارک و مستنداتی که در این مدت فقط به کارهای اداری مشغول بودید میتوانید دفاعیات خود را انجام داده و در این مدت چیزی را از سیستم حذف نکنید و اطلاعاتی را تغییر ندهید .

حراست فقط می‌تواند نسبت به تهیه گزارش و ارسال برای مرجع بالاتر که مدیر مجموعه می‌باشد وظیفه دارد و در صورت وجود تخلف آن را به مرجع صالح قضایی از طریق شکواییه اقدام نماید رسیدگی به جرم در صلاحیت تنها مرجع قضایی می‌باشد

در صورت بی‌گناهی، این امر قابل اثبات خواهد بود