Title: wetten.nl - Regeling - Richtlijn voor strafvordering cybercrime - BWBR0040543

Source: https://wetten.overheid.nl/BWBR0040543/

Content:
{"title": "wetten.nl - Regeling - Richtlijn voor strafvordering cybercrime - BWBR0040543", "content": "Richtlijn voor strafvordering cybercrime\n\nInleiding\n\nDe computer en het internet zijn niet meer weg te denken uit onze samenleving. Deze\n                                    nieuwe technologie heeft het dagelijks leven veranderd. Steeds meer voorwerpen zijn\n                                    aangesloten op het internet (Internet of Things, IoT) en kunnen gegevens uitwisselen.\n                                    Dit brengt kansen voor criminelen en daarmee veiligheidsrisico\u2019s voor burgers, bedrijven\n                                    en overheidspartijen met zich mee. Het aantal gevallen van cybercrime blijft toenemen.\n                                    Computers worden niet alleen als middel ingezet, maar zijn ook doelwit van aanvallen.\n                                    Dankzij de technologische mogelijkheden kunnen cybercriminelen in korte tijd vanaf\n                                    elke plek ter wereld grote aantallen slachtoffers maken. Om een veilig digitaal domein\n                                    te cre\u00ebren en effectief tegen cybercrime te kunnen optreden, is een zichtbare, integrale\n                                    en toekomstgerichte aanpak nodig.\n\nDeze eerste richtlijn cybercrime biedt handvaten voor de op zitting te eisen straffen.\n\nDe richtlijn ziet op de verschillende verschijningsvormen van cybercrime (o.a. computervredebreuk,\n                                    de DDoS aanval, ransomware, malware, defacing) en bevat criteria aan de hand waarvan\n                                    in individuele zaken een strafeis geformuleerd kan worden.\n\nDe omschrijving van de diverse vormen van cybercrime die terugkomen in deze richtlijn\n                                    staan genoemd in de legenda onderaan.\n\nDe richtlijn onderscheidt daarnaast de volgende categorie\u00ebn:\n\n\u2212 Cybercrime in de relatiesfeer (ex-partners, ex-werknemers, etc.)\n\n\u2212 Cybercrime met als oogmerk diefstal van vermogen (diefstal internetbankieren, art. 139d Sr, crypto/ransomware)\n\n\u2212 Cybercrime met als oogmerk het overnemen van gegevens ((bedrijfs)spionage, tentamenfraude,\n                                          etc)\n\n\u2212 Cybercrime met een ideologisch (niet zijnde terroristisch) oogmerk (DDos, art. 350a Sr, defacing)\n\nBeschrijving\n\nDeze richtlijn heeft betrekking op diverse vormen van cybercrime. Er is een tabel\n                                    voor cybercrime eenmaal gepleegd en een tabel voor meermalen gepleegd.\n\nBasiscasus/delict\n\nCybercrime, alleen en eenmalig gepleegd.\n\nCybercrime in relatiesfeer (ex-partners, ex-werknemers, etc.)\n\nfirst offender\n\n1x recidive*\n\nInbreken in een (social media of mail) account of (bedrijfs)server (art. 138ab Sr)\n\nTS 20\u201380 uur\n\nTS 30\u2013120 uur en een voorwaardelijke gevangenisstraf\n\nWijzigen wachtwoorden/ ontoegankelijke maken van gegevens (art. 350a Sr)\n\nTS 20\u2013100 uur\n\nTS 30\u2013150 uur en een voorwaardelijke gevangenisstraf\n\nVerwijderen / ontoegankelijk maken van gegevens/ toevoegen van gegevens (art. 350a Sr / 138ab Sr)\n\nTS 20\u2013120 uur\n\nTS 30\u2013180 uur en een voorwaardelijke gevangenisstraf\n\nDDoS aanval met beperkte impact** (art. 138b Sr)\n\nTS 60 uur\n\nTS 90 uur\n\nHet versturen van een smadelijk/lasterlijk bericht vanuit het account van je (ex-)partner\n                                                   (smaad en computervredebreuk)\n\nTS 120 uur\n\nTS 180 uur en een voorwaardelijke gevangenisstraf\n\nCybercrime met oogmerk diefstal vermogen (diefstal internetbankieren, art. 139d Sr,\n                                                      crypto/ransomware)\n\nfirst offender\n\n1x recidive*\n\nDiefstal internetbankieren (art. 311 Sr / 138ab Sr)\n\n\u2013 tot \u20ac 10.000,-\n\nTS tot 120 uur/ GS 1 week tot 2 mnd\n\nGS 10 weken tot 4 mnd\n\n\u2013 van \u20ac 10.000,\u2013 t/m \u20ac 100.000,\u2013\n\nTS vanaf 120 uur/ GS 2 tot 5 mnd\n\nGS 4 mnd tot 6 mnd\n\n\u2013 meer dan \u20ac 100.000,-\n\nGS vanaf 5 mnd\n\nGS vanaf 7 mnd\n\nVoorhanden hebben van malware / wachtwoorden / inloggegevens (art. 139d lid 2 sub a en b Sr)\n\nGS 2 weken\n\nGS 3 wkn\n\nGebruik van crypto- en ransomware (art. 326/284 Sr)\n\nGS 3 maanden\n\nGS 4 mnd\n\nHacken van een server ten behoeve van b.v. phishen (art. 138ab Sr)\n\nGS 1 maand\n\nGS 6 wkn\n\nCybercrime met oogmerk overnemen gegevens ((bedrijfs)spionage, tentamenfraude, etc)\n\nfirst offender\n\n1x recidive*\n\nInbreken in account met het oogmerk gegevens over te nemen (art. 138ab Sr)\n\nGS 2 maanden\n\nGS 3 maanden\n\nHet voorhanden hebben van malware (art. 139d lid 2 sub a en b SR)\n\nGS 1 maand\n\nGS 6 wkn\n\nCybercrime met ideologisch (niet zijnde terroristisch) oogmerk (DDos, art. 350a Sr,\n                                                      defacing)\n\nfirst offender\n\n1x recidive*\n\nDefacen website (art. 350a Sr)\n\nTS 60 uur\n\nTS 90 uur en een voorwaardelijke gevangenisstraf\n\nDDoS aanval met beperkte impact** (art. 138b Sr)\n\nTS 60 uur\n\nTS 90 uur\n\nBijzonderheden\n\nUitgangspunt is dat de dader de schade vergoedt.\n\nStrafverzwarende/verminderende factoren o.a .:\n\n\u2013 gebruik malware\n\n\u2013 schade / herstel\n\n\u2013 aard van gegevens\n\n\u2013 kwetsbaar slachtoffer\n\n\u2013 verbeurdverklaring computers/gegevensdragers\n\n\u2013 meermalen recidive (maatwerk)\n\n* Let op evt. taakstrafverbod (art. 22b Sr)\n\n** De impact is afhankelijk van de financi\u00eble schade en in hoeverre diensten zijn\n                                                   getroffen.\n\nBasiscasus/delict\n\nCybercrime, meermalen gepleegd, veelal in georganiseerd verband en in combinatie met\n                                    andere strafbare feiten\n\nCybercrime met oogmerk diefstal vermogen (diefstal internetbankieren, art. 139d Sr,\n                                                      crypto/ransomware)\n\nfirst offender\n\n1x recidive\n\nMedeplegen van diefstal met valse sleutel en computervredebreuk, bestaande uit het\n                                                   inloggen op een bankrekening en het vervolgens overmaken van geld naar rekening van\n                                                   derde(n), met inloggegevens waartoe dader niet gerechtigd was. Meestal zijn de inloggegevens\n                                                   (deels) verkregen dmv phishing en/of malware (art. 138ab/139d/311/326/420bis Sr)\n\nGS 3 jaar\n\nGS 4 jaar\n\nGrootschalige ransomware-campagne\n\nGS 3 jaar\n\nGS 4 jaar\n\nBijzonderheden\n\nUitgangspunt is dat de dader de schade vergoedt.\n\nStrafverzwarende/verminderende factoren o.a.:\n\n\u2013 Mate van inbreuk op de privacy van het slachtoffer\n\n\u2013 Aantal slachtoffers\n\n\u2013 Mate van georganiseerdheid\n\n\u2013 Hoogte schade\n\n\u2013 meermalen recidive (maatwerk)\n\nLegenda\n\nMalware = Samentrekking van malicious software. Malware is de term die tegenwoordig\n                                    als generieke aanduiding wordt gebruikt voor onder andere virussen, wormen en Trojaanse\n                                    paarden.\n\nRansomware = Type malware dat systemen en/of informatie daarop blokkeert en alleen\n                                    tegen betaling van losgeld toegankelijk maakt.\n\nCryptoware = Type ransomware dat bestanden op een computer of in een netwerk versleutelt.\n                                    De sleutel wordt alleen tegen betaling vrijgegeven.\n\nPhishing = Verzamelnaam voor digitale activiteiten die tot doel hebben persoonlijke\n                                    informatie aan mensen te ontfutselen. Deze persoonlijke informatie kan worden misbruikt\n                                    voor bijvoorbeeld creditcardfraude, maar ook voor identiteitsdiefstal. Spearphishing\n                                    is een variant die zich richt op \u00e9\u00e9n persoon of een zeer beperkte groep personen in\n                                    bijvoorbeeld een organisatie, die specifiek worden uitgekozen op basis van hun toegangspositie\n                                    om een zo groot mogelijk effect te sorteren zonder al te veel op te vallen.\n\nDefacing = Bij defacing worden websites door hackers gewijzigd, beschadigd of vervangen.\n\nDDoS = (Distributed) Denial of Service is de benaming voor een type aanval waarbij\n                                    een bepaalde dienst (bijvoorbeeld een website) onbereikbaar wordt voor de gebruikelijke\n                                    afnemers van de dienst. Een DoS op een website wordt vaak uitgevoerd door de website\n                                    te bestoken met veel netwerkverkeer, waardoor deze onbereikbaar wordt.\n\nAfkortingen\n\nTS = Taakstraf\n\nGS = gevangenisstraf\n\nVoor een toelichting op de onderstreepte begrippen zie de Aanwijzing kader voor strafvordering en OM-afdoeningen."}