Kan jeg anmelde datainnbrudd når ingen penger er tapt?
Ja, du kan anmelde et datainnbrudd selv om ingen penger er tapt. Straffeloven § 204 rammer den som ved å bryte en beskyttelse eller ved annen uberettiget fremgangsmåte skaffer seg tilgang til et datasystem eller en del av det. Straffen er bot eller fengsel inntil to år. Lovteksten krever ikke at noen har fått tap, så det er den uberettigede tilgangen som er straffbar. Om politiet etterforsker saken, avgjør de selv, men du har rett til å anmelde.
Står du i en lignende sak?
Skriv hva som har skjedd, med dine egne ord. Du får en første vurdering av saken din med en gang, og du bestemmer selv om en advokat skal se på den.
Hva § 204 sier om å anmelde datainnbrudd uten tap
Straffeloven § 204 har overskriften «Innbrudd i datasystem». Gjerningsbeskrivelsen er kort: å skaffe seg tilgang til et datasystem eller en del av det, enten ved å bryte en beskyttelse eller ved en annen uberettiget fremgangsmåte.
Verken tap, skade eller vinning er vilkår i teksten. Straffbarheten ligger i at noen kommer seg inn der de ikke skal. En e-postkonto, en skylagring, en nettbutikkonto eller en bedrifts nettverk kan være et datasystem, eller en del av et.
«Uberettiget» betyr at vedkommende ikke hadde lov til å være der. Bruker noen passordet du aldri har gitt dem, kan det være en uberettiget fremgangsmåte, selv om ingen låser er knekt. Likeledes kan det regnes som innbrudd når en tidligere partner eller kollega som kjenner passordet ditt, logger seg inn etter at du har sagt at de ikke har lov.
Lovteksten sier «del av det». Inntrengeren trenger derfor ikke ha tatt seg inn i hele systemet. Det kan være nok at vedkommende fikk tilgang til én konto eller én mappe som var beskyttet.
Anmeldelsen er ikke bundet til at du selv er eier av systemet. Har du oppdaget at noen har brutt seg inn i et system du bruker, for eksempel arbeidsgiverens eller en forenings, kan du melde fra til dem som har ansvaret, og de kan anmelde forholdet. Ofte er det systemets eier som er den fornærmede, og som er best i stand til å dokumentere hva som skjedde.
Andre bestemmelser som kan bli aktuelle
Straffeloven har flere regler om digitale krenkelser, og noen kan komme i tillegg til § 204 avhengig av hva inntrengeren gjorde.
Paragraf 205 om krenkelse av retten til privat kommunikasjon rammer den som uberettiget bryter en beskyttelse eller på annen måte skaffer seg tilgang til informasjon som overføres elektronisk. Straffen er bot eller fengsel inntil to år.
Paragraf 202 om identitetskrenkelse gjelder den som uberettiget opptrer med en annens identitet for å oppnå vinning eller påføre en annen tap eller ulempe. Det kan være aktuelt hvis noen bruker kontoen din til å skrive meldinger i ditt navn. Loven bruker ordene «tap eller ulempe», så også en ulempe uten pengetap kan være nok her. Sammenhengen er forklart i falsk profil og identitetskrenkelse.
Paragraf 201 rammer den som med forsett om å begå en straffbar handling uberettiget fremstiller, anskaffer, besitter eller gjør tilgjengelig passord eller andre opplysninger som kan gi tilgang til databasert informasjon. Straffen er bot eller fengsel inntil ett år.
Håkon og skylagringen
Håkon er 36 og driver et lite arkitektkontor. En tirsdag morgen ser han en e-post fra skylagringstjenesten: «Ny pålogging fra ukjent enhet, 14. november kl. 03.12.» Han har ikke logget inn på det tidspunktet. I aktivitetsloggen ser han at noen har åpnet tre mapper med tegninger og kundekontrakter, uten å slette eller endre noe.
Ingen penger er borte, og kundene har ikke meldt om noe. Håkon vet at hans tidligere kompanjong Bjørnar kjente passordet før de gikk fra hverandre i sommer, men har ingen bevis for at det er han.
Han endrer passordet, tar skjermbilde av e-posten og loggen, og noterer klokkeslett og enhetstype. Deretter anmelder han forholdet til politiet. Han kan anmelde uten å vite hvem som står bak. Politiet kan undersøke hvilken konto eller hvilket nettverk pålogging kom fra. At ingenting er tapt, hindrer ikke anmeldelsen og påvirker ikke om forholdet er straffbart.
Hvordan du går fram
Endre passordet først, og slå på tofaktorinnlogging (innlogging med en ekstra bekreftelse, for eksempel kode i en app) der det finnes. Tilgangen kan ellers gå videre.
Sikre bevis før du rydder. Ta skjermbilder av påloggingsvarsler, aktivitetslogger og meldinger som er sendt fra kontoen din, og skriv ned tidspunkt. Lagre e-poster fra tjenesten.
Anmeldelse kan sendes til politiet. Du kan anmelde uten å vite hvem gjerningspersonen er. Politiet avgjør om saken blir etterforsket. Mangler det spor eller mistenkte, kan de henlegge saken, men anmeldelsen vil da ligge registrert.
Har noen brukt kontoen din til å lage falske profiler eller sende meldinger i ditt navn, kan du anmelde det samtidig. Har du lidd et pengetap, kan du i tillegg kreve erstatning. Det forutsetter økonomisk tap, men anmeldelsen gjør ikke det.
Kort oppsummert
- Du kan anmelde et datainnbrudd selv om ingen penger er tapt. Straffeloven § 204 krever ikke at noen har lidd tap.
- Straffen er bot eller fengsel inntil to år.
- Det er uberettiget tilgang til datasystemet som er straffbar, enten ved å bryte en beskyttelse eller på annen uberettiget måte.
- Andre bestemmelser, som §§ 201, 202 og 205, kan komme i tillegg avhengig av hva inntrengeren gjorde.
- Endre passord og sikre skjermbilder og logger før du anmelder.
Er saken din litt annerledes?
Et standardsvar passer ikke alltid. Beskriv saken din, så får du en gratis vurdering av akkurat den.