اتهام هک در محیط کار توسط حراست سازمان چه پیامدهایی دارد؟

پرسیده شده ۱ ماه پیش۱۲ پاسخ ثبت شده

در سازمانی که در آن مشغول به کار هستم، حراست به من اتهام هک نسبت داده است. کامپیوتر من برای بررسی لاگ‌ها به سازمان بالادستی ارسال شده و فشار روانی سنگینی اعمال می‌شود. حراست ادعا می‌کند که در طول این مدت فعالیت‌های من را رصد کرده و جرم را ثابت خواهد کرد. من هیچ‌گونه هکی انجام نداده‌ام و نگران ساختگی‌بودن این اتهام هستم.

جمع‌بندی پاسخ وکلا

هوش مصنوعی

صرف ادعا یا گزارش حراست اثبات‌کننده جرم نیست و اثبات هک نیازمند ادله معتبر فنی، رعایت زنجیره نگهداری ادله و احراز در مراجع صالح قضایی است. به هیچ وجه نباید اطلاعاتی را در سیستم تغییر داده یا اقرارنامه‌ای را امضا کنید.

این اصول کلی رسیدگی به جرایم سایبری است، اما وضعیت شما بستگی مستقیم به نحوه ضبط سیستم و مستندات فنی ارائه‌شده دارد.

پاسخ هوشمند بنیاد وکلا

هوش مصنوعی

ادعای حراست بدون ادله فنی اثبات جرم نیست

حراست مرجع صدور حکم کیفری نیست و صرف ادعای رصد یا ارسال سیستم دلیلی بر ارتکاب هک محسوب نمی‌شود. طبق اصل برائت، اثبات دسترسی غیرمجاز و انتساب ادله مانند نشانی آی‌پی بر عهده شاکی است و بررسی فنی باید توسط کارشناس رسمی یا پلیس فتا انجام شود. همچنین سلامت زنجیره نگهداری ادله الکترونیکی و نحوه برداشت داده‌ها شرط اصلی اعتبار آنهاست. از هرگونه امضا، اقرار یا دستکاری اطلاعات سیستم خودداری کرده و درخواست کنید اتهام و مستندات کتبا ارائه شود.

این پاسخ به‌صورت خودکار تولید شده و جای مشاوره‌ی حقوقی با وکیل را نمی‌گیرد؛ پاسخ‌های وکلا در ادامه آمده است.

۱۲ پاسخ از وکلا و کارشناسان حقوقی

پاسخ برتر
امیر مهدی‌زاده

امیر مهدی‌زاده

وکیل پایه یک مرکز وکلای قوه قضاییه

۴٫۹(۲۸ نظر)

درود بر شما؛
صرف ادعای حراست یا رصد داخلی، اثبات‌کننده «هک» نیست. تحقق جرم رایانه‌ای مستلزم احراز رفتار مجرمانه، انتساب آن به شخص و ادله فنی معتبر است؛ از جمله دسترسی غیرمجاز موضوع ماده ۱ قانون جرایم رایانه‌ای، و صرف وجود لاگ بدون احراز اصالت، تمامیت، منشا و انتساب فنی آن، به‌تنهایی برای انتساب قطعی جرم کافی نیست. ادله الکترونیکی نیز باید مطابق ضوابط قانونی و با رعایت تمامیت و قابلیت استناد بررسی شود (مواد ۶۵۵ به بعد قانون آیین دادرسی کیفری).

راهکار فوری، درخواست رسمی حفظ و ارائه لاگ‌های خام، گزارش کارشناسی، زمان و منشا دقیق دسترسی‌های منتسب، زنجیره نگهداری ادله و ارجاع موضوع به کارشناس رسمی دادگستری در رشته فناوری اطلاعات است؛ همچنین از امضای هرگونه اقرار یا صورتجلسه مبهم بدون بررسی حقوقی خودداری شود. چنانچه انتساب هک فاقد دلیل بوده و عمدا به‌صورت گزارش یا نسبت مجرمانه مطرح شده باشد، حسب نحوه انتساب، بررسی مسئولیت کیفری موضوع مواد ۶۹۷ و ۶۹۸ قانون مجازات اسلامی نیز قابل طرح است.

برای تعیین دقیق مسئولیت حراست، نحوه جمع‌آوری لاگ‌ها، امکان جعل یا دستکاری ادله و تنظیم دفاعیه یا شکایت متقابل، باید متن گزارش حراست و مستند فنی اتهام بررسی شود؛ آیا گزارش یا مستند مکتوبی از «هک» به شما ابلاغ یا ارائه شده است؟

محسن پورعلی

محسن پورعلی

وکیل پایه یک کانون وکلای دادگستری

۴٫۹(۳۶ نظر)

درود و احترام.
در صورت بی‌گناهی، این امر قابل اثبات خواهد بود

سمیه آرزه

سمیه آرزه

کارشناس حقوقی

۴٫۸(۲۷۶ نظر)

سلام. صرف ادعای حراست، به‌معنای اثبات جرم هک نیست.
اگر واقعا اتهام دسترسی غیرمجاز یا جرایم رایانه‌ای مطرح باشد، باید ادله فنی معتبر مانند لاگ‌ها، گزارش کارشناسی و سایر ادله الکترونیکی بررسی و انتساب عمل به شما احراز شود. رصد یا بررسی سیستم سازمان نیز به‌تنهایی دلیل قطعی بر ارتکاب جرم نیست.
با توجه به اینکه سیستم شما برای بررسی ارسال شده، فعلا از حذف یا تغییر هرگونه اطلاعات خودداری کنید و اتهام و فشارهای واردشده را مستندسازی کنید.
اگر موضوع به شکایت کیفری یا احضار منتهی شد، قبل از هرگونه دفاع ماهوی، مشاوره حقوقی بگیرید تا نحوه دفاع و درخواست کارشناسی مستقل بررسی شود.

وحید عاکفی قاضیانی

وحید عاکفی قاضیانی

وکیل پایه یک کانون وکلای دادگستری

۵٫۰(۳۷ نظر)

با سلام، همواره اثبات اتهام بر عهده شاکی است و اصل بر برائت متهم است تا زمانیکه جرم ثابت شود. حراست یک نهاد یا سازمان صرفا در صورتیکه ادله ی وقوع جرم را داشته باشد میتواند آن را در اختیار مقام قضایی قراردهد اما تصمیم گیری با مقام قضایی است. بنابراین حراست و یا هر نهاد دیگر غیر لز دادستانی و دادگاه صالح راسا توان اثبات قطعی یک اتهام را ندارد مگر آنکه مقام قضایی ادله را موثر بداند. در خصوص جرم هک باید توجه شود دو عامل در تعیین و احراز مجرمیت نقش دارد:- انتساب و وثوق ( قانونی بودن ) ادله. در خصوص انتساب ادله هک، لازم است IP و اطلاعات دستگاه هک کننده برای مقام قضایی( دادسرا و دادگاه) احراز شود. بنایراین اگر IP به شماره ۱۰.۱۳۸.... برای محلی مانند اروپا باشد و فرد متهم در ایران باشد، و همچنین در فرضی که دستگاه هک کننده، برای مثال اندروید ( redmi ۹) باشد و فرد متهم مالک دستگاه مذکور نباشد، انتساب اتهام خدشه دار است. موضوع انتساب ادله همچنین به عوامل دیگری نیز مانند زمان و وضعیت وقوع عمل هک نیز مرتبط است که مجال ذکر آن در این مختصر وجود ندارد.
عامل دوم قانونی بودن کشف و تحصیل ادله است. در فرضی که کشف ادله به صورت قانونی رخ ندهد نیز دادگاه به موجب قانونی نبودن تحصیل دلیل باید حسب مورد از پذیرش آن صرف نظر کند ( بسته به شرایط و خصوصیات هر پرونده و نوع غیر قانونی بودن تحصیل دلیل). این مضمون از اصل ۳۸ قانون اساسی، ماده ۴ و ۹۰ قانون آیین دادرسی کیفری و نیز عبارت «ادله قانونی » در ماده ۲۱۲ قانون مجازات قابل برداشت است.

نمایش ۸ پاسخ دیگر وکلا
مصطفی فودازی

مصطفی فودازی

کارآموز وکالت مرکز وکلای قوه قضاییه

۵٫۰(۳ نظر)

با سلام
در این شرایط، صرف ادعای حراست به معنای اثبات هک نیست و اتهام باید با دلایل فنی و قانونی قابل بررسی اثبات شود.
بهتر است از ابتدا کتبا اعلام کنید که اتهام را قبول ندارید و درخواست کنید هرگونه بررسی فنی توسط مرجع یا کارشناس صالح انجام و نتیجه مستند به شما اعلام شود. همچنین از امضای هرگونه اقرارنامه یا نوشته‌ای که محتوای آن را قبول ندارید خودداری کنید.
اگر علیه شما پرونده کیفری یا اداری تشکیل شد، حق دارید از خود دفاع و به نحوه جمع‌آوری و اصالت ادله دیجیتال اعتراض کنید. صرف فشار روانی یا ادعای اینکه «فعالیت‌ها رصد شده» برای اثبات جرم کافی نیست.

حسین بشری

حسین بشری

وکیل پایه یک مرکز وکلای قوه قضاییه

۴٫۹(۱۵ نظر)

سلام اولا مطابق اصل ۳۷ قانون اساسی، اصل بر برائت است و اثبات اتهام بر عهده مدعی است.
مطابق ماده ۴ قانون آیین دادرسی کیفری هم اصل بر برائت است و هرگونه اقدام محدودکننده باید مستند به قانون باشد.
در جرایم رایانه‌ای، صرف وجود فعالیت مشکوک در لاگ، بدون انتساب فنی معتبر به شخص و احراز ارکان جرم، به‌تنهایی برای محکومیت کافی نیست.
اگر رایانه توقیف یا برای بررسی کارشناسی ارسال شده، مهم است که فرآیند حفظ و بررسی ادله الکترونیکی، تمامیت داده‌ها و زنجیره نگهداری ادله رعایت شده باشد؛ در غیر این صورت، اعتبار استناد به داده‌ها قابل مناقشه است.
پیشنهاد میکنم هیچ اقرار یا توضیح فنی حدسی ندید، چیزی را حذف یا دستکاری نکنید، و درخواست کنید اتهام و مستندات آن کتبا و از مسیر رسمی اعلام بشه همچنین در صورت احضار، پیش از ارائه توضیحات ماهوی با وکیل متخصص جرایم رایانه‌ای مشورت کنید و در صورت امکان در کنار خود وکیل داشته باشید . خوشبختانه در مجموعه بنیاد وکلا وکلای با تجربه و توانمندی در حوزه جرائم سایبری وجود دارد که می‌توانند به شما کمک کنند .

طیبه اصغری

طیبه اصغری

کارآموز وکالت مرکز وکلای قوه قضاییه

۴٫۹(۲۶ نظر)

درود . درصورتی که هکی انجام نشده ، اثبات این ادعا برای این جرم بر عهده ی مدعی است و باید با مدارک مستدل بتواند این جرم را ثابت کند ، و شما هم با ادله ی خود و مدارک و مستنداتی که در این مدت فقط به کارهای اداری مشغول بودید میتوانید دفاعیات خود را انجام داده و در این مدت چیزی را از سیستم حذف نکنید و اطلاعاتی را تغییر ندهید .

حمیدرضا قاسمی

حمیدرضا قاسمی

وکیل پایه یک کانون وکلای دادگستری

۵٫۰(۲۳۷ نظر)

۱. اتهام هک جرمی فنی است و اثبات آن نیازمند گزارش رسمی کارشناسان پلیس فتا یا کارشناس رسمی دادگستری است، نه صرف ادعای حراست.
۲. شما میتوانید با ارائه درخواست به دادسرا، از دادگاه بخواهید که لاگها و سیستم شما را توسط یک کارشناس بیطرف بررسی کند تا هرگونه دستکاری احتمالی آشکار شود.
۳. فشار روانی حراست، خود میتواند مصداق «اذیت و آزار روانی در محیط کار» باشد و در صورت اثبات، قابل پیگیری کیفری است.
۴. برای جلوگیری از تضییع حقوق، حتما یک وکیل متخصص جرایم سایبری استخدام کنید و تا روشن شدن نتیجه کارشناسی، از هرگونه اعتراف یا امضای اجباری خودداری کنید.

علی اکبر میرزائی

علی اکبر میرزائی

وکیل پایه یک کانون وکلای دادگستری

۴٫۹(۱۲ نظر)

سلام حراست فقط می‌تواند نسبت به تهیه گزارش و ارسال برای مرجع بالاتر که مدیر مجموعه می‌باشد وظیفه دارد و در صورت وجود تخلف آن را به مرجع صالح قضایی از طریق شکواییه اقدام نماید رسیدگی به جرم در صلاحیت تنها مرجع قضایی می‌باشد

زهرا رفیعی

زهرا رفیعی

وکیل پایه یک مرکز وکلای قوه قضاییه

۵٫۰(۲۲ نظر)

اصل ۳۷ قانون اساسی، اصل برائت را مقرر کرده است.

اگر رایانه شما برای بررسی لاگ‌ها به سازمان بالادستی ارسال شده، مسئله اصلی سلامت فرآیند ادله دیجیتال است.

وکیل باید درخواست کند:
صورتجلسه تحویل سیستم ارائه شود.
مشخص شود چه کسی سیستم را تحویل گرفته.
هارد/داده‌ها چگونه image گرفته شده‌اند.
hash فایل یا image ثبت شده باشد.
محدوده زمانی لاگ‌های مورد بررسی مشخص شود.
مشخص شود دقیقا چه حساب کاربری به چه سامانه‌ای وارد شده.
IP و MAC و زمان دسترسی بررسی شود.
مشخص شود آیا حساب کاربری شما در اختیار شخص دیگری بوده است.
گزارش کارشناسی مستقل درباره انتساب فعالیت به شخص شما انجام شود.

طبق قانون جرایم رایانه‌ای، تفتیش و توقیف داده‌ها و سیستم‌ها اصولا نیازمند دستور قضایی و وجود ظن قوی به کشف جرم یا ادله آن است.

سمانه پیرانی

سمانه پیرانی

وکیل پایه یک کانون وکلای دادگستری

۵٫۰(۱۱ نظر)

تحت فشار هیچ چیزی را امضا یا اقرار نکنید ادعای حراست بدون تایید کارشناس رسمی دادگستری یا پلیس فتا فاقد اعتبار است اگر احضاریه قضایی دریافت کردید حتما با وکیل به دادسرا بروید و درخواست کارشناسی بی طرفانه سیستم را بدهید

تهمینه جعفری زرمهری

تهمینه جعفری زرمهری

وکیل پایه یک مرکز وکلای قوه قضاییه

۴٫۸(۱۸ نظر)

هیچ اعترافی نکنید و فورا یک وکیل متخصص جرایم رایانه‌ای بگیرید تا با بررسی لاگ‌ها و مستندات، از شما در برابر اتهام ساختگی دفاع کند.

پرسش خود را بفرستید؛ اولین وکیل آزاد در کوتاه‌ترین زمان پاسخ می‌دهد.

پرسش حقوقی دیگری دارید؟

پرسش خود را رایگان مطرح کنید؛ وکلا و کارشناسان حقوقی بنیاد وکلا در کوتاه‌ترین زمان پاسخ می‌دهند.

پرسش جدید