Source: http://docplayer.fi/2302748-Palvelunestohyokkayksen-kriminalisointi.html
Timestamp: 2018-06-23 16:35:11+00:00
Document Index: 20838071

Matched Legal Cases: ['kko ', 'KKO ', 'KKO ', 'de lege ferenda', 'kko ', 'kko ']

PALVELUNESTOHYÖKKÄYKSEN KRIMINALISOINTI - PDF
PALVELUNESTOHYÖKKÄYKSEN KRIMINALISOINTI
Download "PALVELUNESTOHYÖKKÄYKSEN KRIMINALISOINTI"
1 PALVELUNESTOHYÖKKÄYKSEN KRIMINALISOINTI Lapin yliopisto Oikeustieteiden tiedekunta Rikosoikeus Maisteritutkielma Jari Kuusela Kevät 2014
2 TIIVISTELMÄ Lapin yliopisto, oikeustieteiden tiedekunta Työn nimi: Palvelunestohyökkäyksen kriminalisointi Tekijä: Jari Kuusela Oppiaine: Oikeustieteiden tiedekunta / Rikosoikeus Työn laji: Maisteritutkielma x Lisensiaatintutkimus Sivumäärä: XIII + 90 Vuosi: Kevät 2014 Tiivistelmä: Tutkielmassani käsittelen tietoliikenteen häirinnän ja tietojärjestelmän häirinnän kriminalisointeja. Tietotekniikkarikoksia koskeva lainsäädäntö on vielä kehitysvaiheessa ja uusi Euroopan Unionin direktiivi on hyväksytty Euroopan parlamentissa. Palvelunestohyökkäys voidaan suorittaa erilaisin keinoin sekä ohjelmallisesti, että teknisesti. Hyökkäys voi olla erittäin yksinkertainen toteutustavaltaan, että tahaton ja siten rikostunnusmerkistön edellytykset eivät täyty. Tietotekniikkarikoksen esitutkinta ja syyttäminen edellyttää viranomaisilta erityistä asiantuntemusta, jotta tekijä saadaan kiinni. Tietotekniikkarikokset ovat myös erittäin kansainvälisiä tekoja, joten tekijöiden kiinnisaaminen edellyttää useasti nopeita kansainvälisiä toimia. Tulevaisuudessa kansainvälistä yhteistyötä tulee helpottamaan Euroopan Unionin jäsenmaiden välillä, 24/7 toimiva yhteyspisteverkosto. Tilastojen mukaan tietojärjestelmän häirintä ei ole tullut useasti sovellettavaksi. Se onkin toissijainen säädös suhteessa tietoliikenteen häirintään. Suhteessa tehtyihin rikosilmoituksiin tuomioita on tullut vähän, erityisesti tietojärjestelmän häirinnästä. Ovatko kysymyksessä tutkinnalliset ongelmat vai mahdolliset keinojen vähyys tutkinnassa, koska teot eivät ole edenneet syyteharkinnasta tuomioksi. Suomessa on tunnettua syytteiden erittäin korkea läpimenoprosentti, syyttäjät eivät syytä ellei syyte mene läpi erittäin korkealla todennäköisyydellä. Avainsanat: atk-rikokset, verkkohyökkäykset Suostun tutkielman luovuttamiseen Rovaniemen hovioikeuden käyttöön x Suostun tutkielman luovuttamiseen kirjastossa käytettäväksi x
3 SISÄLLYS SISÄLLYS... III LÄHTEET... V LYHENTEET... XIII 1. JOHDANTO YHTEISKUNNAN KEHITYKSESTÄ YLEENSÄ Oikeudellistunut verkkoyhteiskunta Käytännön kehitys TIETOVERKKORIKOLLISUUS SUOMESSA TILASTOJEN VALOSSA PALVELUNESTOHYÖKKÄYKSEN MÄÄRITELMÄ DoS Infrastruktuuritason DoS Sovellustason DoS DoS:sta DDoS:iin DADoS Yhteenveto PALVELUNESTOHYÖKKÄYKSEN KRIMINALISOINNIN TAUSTA Euroopan neuvoston tietoverkkorikollisuutta koskeva yleissopimus Euroopan Unionin neuvoston puitepäätös Tietojärjestelmän häirintä Tietoliikenteen häirintä Direktiiviehdotus tietojärjestelmiin kohdistuvista hyökkäyksistä Direktiivi tietojärjestelmiin kohdistuvista hyökkäyksistä SOVELTAMISKYSYMYKSET Tapaus Tapaus Tapaus Tapaus Tapaus Tapaus Tietojärjestelmän häirintä -tapaus Muita säännöksiä Syyteoikeus III
4 6.10. Toimivallan maantieteellinen ulottuvuus Esitutkinnasta ja sen rajoittamisesta KANSAINVÄLINEN KATSAUS ERÄISIIN VALTIOIHIN Ruotsi Norja Tanska Yhdysvallat INTERNETIN KÄYTTÖ TERRORISTISIIN TARKOITUKSIIN Terrorismi käsitteenä Tietoverkkohyökkäys LOPUKSI Esitelmät Pohdinta LIITTEET LIITE: Syyteratkaisut IV
5 LÄHTEET Kirjallisuus Andersen, Mads Bryde: IT-retten. Gjellerup. København Andrews Mike & Whittaker James A.: How to Break Web Software. Pearson Education, Inc. Boston Akkusastoori 3/2013. Valtakunnansyyttäjänvirasto. Aronen Eeva & Sourander André: Lasten psykiatria. Teoksessa J. Lönnqvist & M. Heikkinen & M. Henriksson & M. Marttunen & T. Partonen(toim.) Psykiatria Jyväskylä: Gummerus Kirjapaino Oy, Cisco Press: Ciscon verkkoakatemia 1.vuosi. Suomentanut Jarmo Holttinen. Edita. Helsinki Englanninkielinen alkuteos Ervasti Kaijus: Laki, konflikti, tuomio Oikeus yhteiskunnallisena ilmiönä. Edita Publishing Oy. Helsinki Frände Dan & Matikkala Jussi & Tapani Jussi & Tolvanen Matti & Viljanen Pekka & Wahlberg Markus: Keskeiset rikokset. Edita. Helsinki Frände Dan: Yleinen rikosoikeus. Suomentanut ja seuraamusosan päivittänyt Markus Wahlberg. Edita. Helsinki Husa Jaakko: Julkisoikeudellinen tutkimus. Tutkimus julkisoikeudessa harjoitettavan oikeusdogmatiikan metodologiasta. Jyväskylä Husa Jaakko & Mutanen Anu & Pohjolainen Teuvo: Kirjoitetaan juridiikkaa. Talentum. Helsinki Kaario Kimmo: TCP/IP-verkot. Docendo Finland Oy. Jyväskylä V
6 Kaspersen Henrik W. K.: Jurisdiction in the Cybercrime Convention. Teoksessa Bert-Jaap Koops & Susan W. Brenner(edited). Cybercrime and Jurisdiction A Global Survey. T M C Asser Press. Hague Mcclure Stuart & Scambray Joel & Kurtz George: Hacking Exposed, Fifth Edition: Network Security Secrets & Solutions. McGraw-Hill/Osborne. Emeryville, California McQuade III Samuel C.: Understanding and Managing Cybercrime. Pearson Education, Inc. Boston Melander Sakari: EU-rikosoikeus. WS Bookwell Oy. Juva Melander Sakari: EU-rikosoikeus politiikkaa, oikeutta, tuomioistuinaktivismia? Teoksessa Vapauden, turvallisuuden ja oikeuden Eurooppa. Yliopistopaino. Helsinki International Guide to Combating Cybercrime. J. R. Westby(editor). American Bar Association. Chicago Pihlajamäki Antti: Tietojenkäsittelyrauhan rikosoikeudellinen suoja. Datarikoksia koskeva sääntely Suomen rikoslaissa. Suomalaisen lakimiesyhdistyksen julkaisuja A-sarja No 258. Helsinki Pihlajamäki Antti: Tietotekniikka, syyttäjä ja rikos. Teoksessa. J. Ohisalo & M. Tolvanen(toim.) Consilio manuque Yhtenäinen syyttäjälaitos 10 vuotta. Joensuu Rathmell Andrew: Information Warfare and sub-state actors: an organizational approach. Teoksessa. D. Thomas & B. D. Loader(edited) Cybercrime law enforcement, security and surveillance in the information age. London Rosas Allan: Kansallinen tuomari EU-tuomarina. Teoksessa. K. Raulos, T. Esko & P. Välimäki(toim.) Da mihi factum, dabo tibi ius. Juva VI
7 Saarenpää Ahti: Verkkoyhteiskunnan oikeutta johdatusta aiheeseen Saatavilla osoitteesta: Viitattu Saarenpää Ahti: Teoskynnys, ymmärryskynnys, hyväksymiskynnys. Vähäisiä näkökohtia verkkoyhteiskunnan tekijänoikeudesta. Teoksessa Juhlajulkaisu Asianajotoimisto Borenius & Kemppinen 90 vuotta Gummerus Kirjapaino Oy, Jyväskylä Saarenpää Ahti: Oikeudellinen tieto verkkoyhteiskunnassa Saatavilla osoitteesta: Viitattu Saarenpää Ahti: Oikeusinformatiikka sivut Teoksessa Oikeusjärjestys Osa I. 7.täydennetty painos. Rovaniemi Spang-Hanssen Henrik: Jurisdiction in the Cybercrime Convention. Teoksessa Bert-Jaap Koops & Susan W. Brenner(edited). Cybercrime and Jurisdiction A Global Survey. T M C Asser Press. Hague Valtakunnansyyttäjänvirasto: Esitutkintayhteistyötä koskeva ohje. Valtakunnansyyttäjänviraston julkaisusarja nro 7. Helsinki Vuorenpää Mikko: Syyttäjän tehtävät. Erityisesti silmällä pitäen rikoslain yleisestävää vaikutusta. Suomalaisen lakimiesyhdistyksen julkaisuja A-sarja No 277. Helsinki Walden Ian: Computer crime and information misuse. Teoksessa C. Reed(edited) Computer law. Oxford University Press Inc. New York Xingan Li: Cybercrime and deterrence: Networking legal systems in the networked information society. Turku Virallislähteet 2005/222/YOS. Euroopan unionin Neuvoston puitepäätös tietojärjestelmiin kohdistuvista hyökkäyksistä VII
8 2013/40/EU. Euroopan parlamentin ja neuvoston direktiivi tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS korvaamisesta EUVL C Lissabonin sopimus Euroopan unionista tehdyn sopimuksen ja Euroopan yhteisön perustamissopimuksen muuttamisesta, allekirjoitettu Lissabonissa 13 päivänä joulukuuta HE 94/1993 vp. Hallituksen esitys Eduskunnalle rikoslainsäädännön kokonaisuudistuksen toisen vaiheen käsittäviksi rikoslain ja eräiden muiden lakien muutoksiksi. HE 153/2006 vp. Hallituksen esitys Eduskunnalle Euroopan neuvoston tietoverkkorikollisuutta koskevan yleissopimuksen hyväksymisestä sekä rikoslain, pakkokeinolain, esitutkintalain ja kansainvälisestä oikeusavusta rikosasioissa annetun lain muuttamisesta. KK 97/2007 vp. Kirjallinen kysymys. tietoverkkohyökkäykset. KOM(2008) 448 lopullinen. Komission kertomus neuvostolle Tietojärjestelmiin kohdistuvista hyökkäyksistä 24 päivänä helmikuuta 2005 tehdyn neuvoston puitepäätöksen 12 artiklan perusteella. KOM(2010) 517 lopullinen. Euroopan parlamentin ja neuvoston direktiivi tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS kumoamisesta. LaVM 17/1989 vp. Hallituksen esitys eduskunnalle rikosoikeudellisista toimenpiteistä luopumista koskevien säännösten uudistamiseksi. LaVM 6/2000 vp HE 184/1999 vp. Hallituksen esitys yksityisyyden, rauhan ja kunnian loukkaamista koskevien rangaistussäännösten uudistamiseksi. Lausuntoja ja selvityksiä 2004:14. Tietoverkkorikostyöryhmän mietintö. NOU 2003/27. Datakrimutvalgets betänkande, Lovtiltak mot datakriminalitet. VIII
9 OM /OM : U-JATKOKIRJE. EU/OSA/Ehdotus direktiiviksi tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS kumoamisesta Ot.prp. nr. 40( ). Om lov om endringer i straffeloven og straffeprosessloven og om samtykke til ratifikasjon av Europarådets konvensjon 8. november 2001 om bekjempelse av kriminalitet som knytter seg til informasjons- og kommunikasjonsteknologi (lovtiltak mot datakriminalitet). Poliisin tulostietojärjestelmä. Viitattu Regeringens proposition 2006/07:66. Angrepp mot informationssystem. Viitattu Sisäasiainministeriö (2008): Järjestäytyneen rikollisuuden ja terrorismin torjunta. SopS 60/2007. Euroopan neuvoston tietoverkkorikollisuutta koskeva yleissopimus. Sou 2013:39. Betänkande av Utredningen om it-brottskonventionen. Viitattu Tilastokeskus. Viitattu U 50/2010. Valtioneuvoston kirjelmä Eduskunnalle ehdotuksesta Euroopan parlamentin ja neuvoston direktiiviksi tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS kumoamisesta. Esitelmät Rikoskomisario Timo Piiroisen esitys keskusrikospoliisissa Vantaalla Rikosylikomisario Timo Virtasen esitys keskusrikospoliisissa Vantaalla IX
10 Oikeustapaukset Helsingin kihlakunnan syyttäjänviraston syyttäjän tekemä syyttämättäjättämispäätös 03/1776 muun muassa tietoliikenteen häirintää koskevassa asiassa R 03/4111. Helsingin kihlakunnan syyttäjänviraston syyttäjän tekemä syyttämättäjättämispäätös 04/1186 lievää tietoliikenteen häirintää koskevassa asiassa R 03/5297. Helsingin kihlakunnan syyttäjänviraston syyttäjän tekemä syyttämättäjättämispäätös 05/2170 tietoliikenteen häirintää koskevassa asiassa R 05/1033. Helsingin käräjäoikeuden antama tuomio 06/12059 muun muassa tietoliikenteen häirintää koskevassa asiassa R 06/8598. Helsingin käräjäoikeuden antama tuomio 03/208 muun muassa tietoliikenteen häirintää koskevassa asiassa R 02/8258. KKO 2008:86. Varsinais-Suomen käräjäoikeuden antama tuomio 11/1235 muun muassa vaaran aiheuttamista tietojenkäsittelylle koskevassa asiassa R 10/3229. Sähköiset lähteet Chen Shay: Application Denial of Service. Is it Really That Easy? Hacktics Saatavilla osoitteesta https://www.owasp.org/images/d/da/owasp_il_7_application_dos.pdf. Viitattu Ehdotus EU:n direktiiviksi tietojärjestelmiin kohdistuvista hyökkäyksistä. Oikeusministeriö Saatavilla osoitteesta Viitattu X
11 Huttunen Matti: Aspergerin oireyhtymä Saatavilla osoitteesta Viitattu Palvelunestohyökkäyksiä on monta lajia. CERT-FI Saatavilla osoitteesta Viitattu Taylor Kimberly & Mesibov Gary & Debbaudt Dennis. Asperger Syndrome in the Criminal Justice System Nomi Kaim(toim.). _system.html. Viitattu Tietojärjestelmiin kohdistuvia hyökkäyksiä koskevan EU:n direktiivin kansalliset täytäntöönpanotoimet. Oikeusministeriö Saatavilla osoitteesta hdistuvathyokkaykset.html. Viitattu Internet-linkkejä https://lagen.nu/1962:700#k4p9c https://www.retsinformation.dk XI
13 LYHENTEET brb Brotssbalken DADoS distributed application denial of service DDoS distributed denial of service DHCP The Dynamic Host Configuration Protocol DoS denial of service ETL esitutkintalaki EU Euroopan Unioni et al. ynnä muut HE hallituksen esitys ICMP internet control message protocol IP Internet Protocol KKO korkein oikeus LaVM lakivaliokunnan mietintö RL rikoslaki SEU sopimus Euroopan unionista SEUT sopimus Euroopan unionin toiminnasta. SYN TCP-protokollan yhteydenmuodostamisviesti TB Teratavu TCP Transmission control protocol, tietoliikenneprotokolla, jolla luodaan yhteyksiä tietokoneiden välille tietoverkossa Ot.prp. En odelstingsproposisjon VKSV Valtakunnansyyttäjänvirasto vp valtiopäivät XIII
14 1. JOHDANTO Tarkastelen tutkielmassani palvelunestohyökkäyksen kriminalisointia. Palvelunestohyökkäys eli denial of service -hyökkäys, myöhemmin DoS, on keino, jolla pyritään häiritsemään tai kokonaan estämään tietojärjestelmän normaali toiminta. Johtuen palvelunestohyökkäyksen moniulotteisuudesta, tämä tutkielma kohdistuu palvelunestohyökkäykseen sovellettavan, rikoslain 38 luvun 5, 38 luvun 6 ja 38 luvun 7 kriminalisointeihin eli tietoliikenteen häirinnän -tekomuotoihin sekä tietoliikenteen häirintää täydentäviin rikoslain 38 luvun 7 a eli tietojärjestelmän häirinnän ja sen törkeän tekomuodon 38 luvun 7 b kriminalisointeihin. Käsittelen myös aiheeseen osittain liittyvät kriminalisoinnit pinnallisesti, koska niitä esiintyy kaikissa aihepiiriin liittyvistä esimerkkioikeustapauksista, tutkielman tarkoitus ei ole kuitenkaan käsitellä rikoslain 38 luvun tietotekniikkarikos tunnusmerkistöjä tyhjentävästi. Tutkimusongelmaan liittyy monia alakysymyksiä, kuten pykälien soveltaminen käytännössä, niiden käyttökelpoisuuden arviointi de lege ferenda ja niin edelleen. En tule niitä tässä tutkielmassa käsittelemään muutamaa esimerkin omaista tapausta lukuun ottamatta. Kyseessä on erittäin ajankohtainen aihe nykyaikaisen tietoverkkorikollisuuden muututtua yhä suuremmaksi uhkakuvaksi tietoverkkoympäristössä toimijoille, niin yrityksille, kuin yksityisille, että valtioille. 1 Bot-verkkoon kaapatun koneen haltija ei yleensä tiedä koneeseen kohdistuneesta teosta 2. tällaisia kaapattuja tietokoneita on yllättävän suuri määrä, conficker-botnet:ssä on ollut jopa 9-15 miljoonaa kappaletta 3. Lisäksi uudesta direktiiviehdotuksesta on päästy yhteisymmärrykseen Euroopan parlamentissa, joten lainsäädäntökin on muutosvaiheessa. Ongelmana tutkimuksen tekemisessä tulee olemaan aiheen uutuus oikeudellisessa kentässä, oikeuskäytäntöä on vähän sekä lainsäädäntö on uutta, että kehitysvaiheessa. Oikeuskäytännön osalta käsittelen Walden 2011, s
15 pääasiassa tietoliikenteen häirinnästä esimerkkitapauksia, koska tietojärjestelmän häirinnästä ei ole juurikaan oikeuskäytäntöä, kuten ilmenee tilastoista. 4 Tutkielman tutkimusmenetelmänä on pääasiassa lainoppi eli oikeusdogmatiikka, jonka keskeisenä tavoitteena on selvittää tämänhetkinen oikeudentila ja kuinka aktuaalisessa tilanteessa tulisi voimassaolevan oikeuden mukaan toimia. 5 Keskeinen tutkimusmetodi on tekstianalyysi eli tulkintahermeneutiikka 6. Tutkielmaa on sinänsä mahdotonta tehdä puhtaasti yhdellä menetelmällä, joten työssä on myös muun muassa oikeushistoriaa. Oikeusdogmatiikka rakentuu voimassaolevien oikeuslähteiden varaan, joita tulisi käyttää etusija ja käyttöjärjestyssääntöjen mukaisesti. 7 Tärkeimpiä tutkielman oikeuslähteitä ovat direktiivit, sopimusten esityöt, rikoslaki, rikoslain esityöt oikeuskäytäntö ja oikeuskirjallisuus. Tutkielma rakentuu johdantoluvun lisäksi kahdeksasta pääluvusta. Ensin käsittelen toisessa luvussa yleisesti yhteiskunnan kehitystä tietotekniikkarikosten kriminalisointia. Miten rikosten sääntely on alkanut Suomessa ja miten yhteiskunta on kehittynyt sen rinnalla. Kolmannessa pääluvussa kerron tilastotietoa tietoverkkorikollisuudesta Suomessa, neljännessä teknistä puolta palvelunestohyökkäyksestä. Viides pääluku sisältää tieto aiheesta oikeudelliselta kannalta (Euroopan neuvoston tietoverkkorikollisuutta koskeva yleissopimus, Euroopan unionin puitepäätös ja sen korvaava direktiivi, rikoslain tietojärjestelmän häirintä ja tietoliikenteen häirintä -pykälät). Viides pääluku käsittelee käytännön tapauksia, jota seuraa kuudes oikeusvertaileva jakso ja seitsämäs jakso käsittelee internetin käyttöä terroristisiin tarkoituksiin ja lopuksi pohdintaa. 4 Ks. Taulukko 2. 5 Husa et al. 2008, s Husa et al. 2008, s Husa et al. 2008, s
16 2. YHTEISKUNNAN KEHITYKSESTÄ YLEENSÄ 2.1. Oikeudellistunut verkkoyhteiskunta Saarenpään mukaan yhteiskunta on muuttunut palveluyhteiskunnasta informaatioyhteiskunnaksi ja nykyään elämme jo verkkoyhteiskunnassa, oikeudellistuneessa verkkoyhteiskunnassa luvulla tietokoneiden käytön lisääntyessä, tieto siirtyi tietopankkeihin. Nykyään elämme avoimessa tietoverkkoyhteiskunnassa, jossa tieto on pääasiassa saatavilla verkossa. 9 Tiedon käsittely on muuttunut yhteiskunnan muuttuessa palveluyhteiskunnasta verkkoyhteiskunnaksi, jolloin informaation merkitys, sen käsittely ja siihen liittyvien oikeuksien merkitys on kasvanut. 10 Saarenpää on perustellut nimityksen muutosta tavalla, jolla verkot ovat muuttaneet yksilöiden, yritysten, yhteisöjen ja julkisen vallan toimintoja sekä toimintamahdollisuuksia eli vuorovaikutussuhteita. Tietoverkoista on tullut massojen väylä informaation vuorovaikutuksessa. Saarenpään mukaan on perusteltua sanoa verkkoyhteiskunnassa tietotekniikan ja sen käyttömahdollisuuksien kuuluvan kaikille. Ihmisoikeusajatteluun perustuvan oikeudenmukaisuusperiaatteen mukaisesti voidaan vaatia esteettömän verkkoyhteiskunnan toteuttamista. 11 Saarenpään mukaan kansalaisten verkkosidonnaisuuden on osoittanut korkein hallinto-oikeus ennakkoratkaisuissaan KHO:2006:18 ja taltio 876/2006. Molemmissa tapauksissa oli kysymys tietokoneen käytön mahdollistavien apuohjelmien hankinnasta. Kaupungit velvoitettiin järjestämään ohjelmat hakijoille, koska apuvälineissä ei ole kysymys harrastustoiminnan tukemisesta, vaan muun muassa päivittäisistä toiminnoista selviämisen edistämisestä. 12 Kuten voimme nykypäivänä jo todeta, oikeudellinen viestintä on muuttunut elektroniseksi viestinnäksi. Hyvä esimerkki kehityksestä on yleisiin tuomioistuimiin ja 8 Saarenpää 2000, s Saarenpää 2008, s Saarenpää 2008, s Saarenpää 2011, s Saarenpää 2011, s
17 syyttäjänvirastoihin kehitteillä oleva AIPA, jonka välityksellä asiat tulevat siirtymään virastojen välillä sähköisesti, vireilletulosta, ratkaisuun ja arkistointiin. AIPA tulee viemään kehitystä pidemmälle, koska se on yhteensopiva poliisin VITJAN 13 kanssa ja lisäksi siitä löytyy tapaukseen liittyvät tiedot yhdestä paikasta. 14 Saarenpään mukaan oikeudellisen verkkoyhteiskunnan tunnusmerkkejä ovat infrastruktuurien merkityksen muutokset, informaation ja sen käsittelyn oikeudellisesti muuttunut asema yhteiskunnassa, informaatiohallinto, tieto- ja tietoverkkorikokset ja niin edelleen. Lisäksi hän on todennut oikeudellisen verkkoyhteiskunnan sääntelyn lähtökohtana olevan ihmis- ja perusoikeudet. Uudessa oikeudellisessa verkkoyhteiskunnassa on oikeus vaatia tietoturvattua toimintaympäristöä, tietoturvallisuudesta on tullut yksilön eräänlainen metaperusoikeus. Verkkoyhteiskunnan myötä meillä on oikeus tietoturvalliseen informaatioinfrastruktuuriin. 15 EU:n direktiivi tietojärjestelmiin kohdistuvista hyökkäyksistä on myös tätä korostava: (3) Tietojärjestelmiä vastaan tehdyt hyökkäykset ja erityisesti järjestäytyneeseen rikollisuuteen liittyvät hyökkäykset ovat kasvava uhka unionissa ja maailmanlaajuisesti, ja samalla tietojärjestelmiin kohdistuvien terrorihyökkäysten tai poliittisista syistä tapahtuvien hyökkäysten mahdollisuus herättää lisääntyvää huolta, sillä tietojärjestelmät ovat osa jäsenvaltioiden ja unionin elintärkeää infrastruktuuria. Koska hyökkäykset uhkaavat turvallisemman tietoyhteiskunnan sekä vapauteen, turvallisuuteen ja oikeuteen perustuvan alueen toteuttamista, niihin on varauduttava unionin tasolla ja ne edellyttävät tehokkaampaa kansainvälistä yhteistyötä ja yhteensovittamista Käytännön kehitys Pihlajamäen mukaan vuonna 1989 OECD:n toisen, edellistä kattavamman, järjestön jäsenmaille laaditun suosituksen atk-rikosten kriminalisoimisesta valmistuttua, Suomen oikeushallinnossa alettiin vähentää sähkökirjoituskoneita ja siirtyä Tekoplustekstinkäsittelyohjelman käyttöön. Toimistosihteerien pöydillä oli mustavalkoisilla Akkusastoori 3/2013, s Saarenpää 2011, s.439 & Euroopan parlamentin kanta, vahvistettu ensimmäisessä käsittelyssä 4. heinäkuuta 2013, Euroopan parlamentin ja neuvoston direktiivin 2013/.../EU antamiseksi tietojärjestelmiin kohdistuvista hyökkäyksistä ja neuvoston puitepäätöksen 2005/222/YOS korvaamisesta 4
18 näytöillä varustettuja koneita, mutta syyttäjien pöydillä ne olivat harvinaisia. ATKrikoksien kriminalisoinnit olivat vähäisiä. Vanhat, luvatonta käyttöönottamista ja väärennystä koskevat säännökset eivät soveltuneet käytännössä, joten muutamissa jutuissa päädyttiin omituisiin lopputuloksiin. 17 Toisin oli Yhdysvalloissa, jossa 1984 Richard Hollinger ensimmäistä kertaa määritteli rikoksen nimeltään computer crime, jossa tietokone oli 1) rikoksen kohde, 2) rikoksentekopaikka, 3) rikoksentekoväline. Siitä lähtien kehitettiin erilaisia tietokonerikoskäsitteitä, kuten computer-related crime. World Wide Web:n kehittämisen myötä, vuonna 1995, alkoi esiintyä rikollisuutta, joka ei sopinut olemassa oleviin käsitteisiin, joten muodostui käsite cybercrime eli tietoverkkorikos. 18 Suomessa rikoslain kokonaisuudistus tarjosi uusia säännöksiä, kun luvatonta käyttöä, yritysvakoilua, väärennystä, vahingontekoa, petosta, maksuvälinepetosta, tekijänoikeusrikosta ja teollisoikeusrikosta koskevat kriminalisoinnit muokattiin tietoteknisiin ympäristöihin soveltuviksi. Pihlajamäen mukaan syyteharkintaan tällaisia rikoksia ei sanottavasti tullut. Atk-rikosten yleistymistä hidasti sähköpostin ja internetin vähäinen käyttö. Tekninen kehitys oli nopeaa ja 1990-luvun puolivälissä tilanne oli jo toinen rikoslain kokonaisuudistuksessa, toisen vaiheen yhteydessä, lisättiin rikoslakiin uusi tieto- ja viestintärikoksia koskeva 38 luku. Tietoverkkojen käytön lisääntyminen toi tietotekniikkarikoksia syyteharkintaan. Keväällä 1998 poliisin tietoon tuli TCB-juttu. Nuori atk-ammattilainen oli tunkeutunut verkossa satoihin tietojärjestelmiin Suomessa ja ulkomailla. Rangaistusta vaatineita suomalaisia asianomistajia oli 137, ulkomaisia tekoja ei yritetty selvittää. Pihlajamäen mukaan jutussa tuli esille tyypillinen tietotekniikkarikosten ongelma eli asianosaisten suuri määrä. Sama ongelma konkretisoitui Vantaan hakkerijutussa, jossa oli liki hakkeroinnin kohteeksi joutuneen järjestelmän IPosoitteet. Vastaajat tuomittiin lyhyisiin ehdonalaisiin rangaistuksiin. Vahingonkorvauksia kertyi euroa Pihlajamäki 2008, s McQuade III 2006, s Pihlajamäki 2008, s
19 Pihlajamäen mukaan jokaisessa jutussa syyttäjä saattaa törmätä elektroniseen todistusaineistoon, joten tietoteknisen terminologien hallitseminen ja ymmärtäminen on jokaisen syyttäjän velvollisuus. Tyypillinen tietotekniikkarikos on myös muuttunut, tietoverkkorikoksilla on yhä useammin kytköksiä järjestäytyneeseen kansainväliseen rikollisuuteen. 20 Tietoverkkorikollisuutta on tehty monien kymmenien eri organisaatioiden ja hallitusten välisten organisaatioiden puitteissa, mutta kaikista suurin merkitys on ollut Euroopan neuvostolla ja sen tietoverkkorikollisuutta koskevalla yleissopimuksella, huolimatta EU:n viimeaikaisesta aktiivisuudesta. Suuri merkitys sopimuksen kannalta oli se, että neljä Euroopan neuvoston ulkopuolista valtioita(yhdysvallat, Japani, Etelä-Afrikka, Canada) otti osaa sopimuksen laatimiseen ja ne myös ratifioivat sopimuksen. 21 Tietokoneiden määrän nopea kasvu sekä liittyminen yhteiskunnan toimintaan, että taloudelliseen toimintaan on saanut aikaan tietokonerikollisuuden kasvun. Tietokone itsessään voi liittyä vahvasti tekoihin, mutta tietoverkkorikollisuus on päivän sana Pihlajamäki 2008, s Walden 2011, s Walden 2011, s
20 3. TIETOVERKKORIKOLLISUUS SUOMESSA TILASTOJEN VALOSSA Tässä kappaleessa on tilastotietoa tietoliikenteen häirinnästä ja tietojärjestelmän häirinnästä. Taulukosta 1 käy ilmi poliisille tehdyt ilmoitukset vuosittain. Liite 1:stä käy ilmi koko maassa tehdyt syyteharkintaratkaisut valittujen tekojen osalta. Tilastotiedot on hankittu kahdesta eri lähteestä, Poliisin tulostietojärjestelmästä ja syyttäjänlaitoksen tietojärjestelmästä. Suhteessa rikosilmoitusten määriin, syyteharkintaan edenneiden tapausten määrä on alhainen, toisaalta Suomessa syyttäjien syyteharkintakynnys on suhteellisen korkea. Tietojärjestelmän häirinnästä ei ole annettu vuosien varrella montaa tuomiota, löysin yhden oikeustapauksen rikoslain 38 luvun 7 a soveltamisesta käytäntöön. Törkeästä tietojärjestelmän häirinnästä ei ole tilastojen mukaan annettu yhtään tuomiota, katso Liite. Vaikka 38 luvun 7 a ja 38 luvun 7 b ei ole sovellettu kovin usein, on aihe kuitenkin erittäin ajankohtainen, yksittäisiin tietojärjestelmiin kohdistuu yhä enemmän hyökkäyksiä, käyttäjien itse sitä edes tietämättä. Kuten useista viimeaikaisista uutisista voi päätellä, on palvelunestohyökkäyksen kriminalisointiin sekä rikostutkintaan, että kansainväliseen yhteistyöhön panostaminen erityisen tärkeä asia nykyaikana. 23 Xinganin mukaan tietotekniikkarikoksia ei alun perin katsottu omaksi rikosalakseen, vaan rikoksista tuomittiin normaaleina rikoksina tai jätettiin kokonaan rankaisematta. 24 Erityisesti tietotekniikkarikosten yhteydessä tulee esiin laillisuusperiaatteesta johtuva laventavan tulkinnan kielto. Rangaistavaa on vain rangaistavaksi säädetty, joten tietotekniikan ja käyttöön liittyviä tekoja ei ole ollut aina mahdollista katsoa rikoksiksi. 25 Joka tapauksessa valtiot ovat joutuneet vastaamaan 23 Katso: Yle palvelunestohyökkäyksen kohteena, : Palvelunestohyökkäys sulki useita sivustoja, : Tietoturva nyt!, Suomalaisia murrettuja Joomla-palvelimia palvelunestohyökkäyksissä, : Katsomo.fi palvelunestohyökkäyksen kohteena USA-Suomi -pelin aikana, : mmjaakiekko 2012/uutiset.shtml/2012/ 05/ /katsomofipalvelunestohyokkayksen-kohteena-usa-suomi-pelin-aikana. 24 Xingan 2008, s Saarenpää 2011, s
21 päivittämällä olemassa olevia rikoslain pykäliä tai luomalla uusia säännöksiä. 26 Kirjallisessa kysymyksessä eduskunnan puhemiehelle vuonna 2007, Oras Tynkkynen on kysynyt, miten hallitus aikoo suojata Suomea tietoverkkouhilta, minimoida niiden haittoja, varmistaa internet-palveluiden saatavuuden kriisiaikoina ja erityisesti palvelunestohyökkäyksiltä. Viestintäministeri Suvi Linden on vastannut, että liikenne- ja viestintäministeriö aikoo kiinnittää huomiota tietoturvaan ja käynnistetty valmistelutyö on kesken. Lisäksi hän on todennut, että EU on tärkeä tekijä, eikä kansallinen lainsäädäntö yksin ratkaise ongelmaa. 27 Euroopan unioni pitää hajautettua palvelunestohyökkäystä huomattavana uhkana Euroopalle. 28 EU on tietojärjestelmiin kohdistuvia hyökkäyksiä koskevassa direktiivissään muuttanut törkeiden tekomuotojen rangaistusasteikkoja ankarampaan suuntaan ja tiivistänyt yhteistyötä jäsenmaiden välillä. 29 Tietoverkkorikollisuuden yksi syy on uhrien haavoittuvuus. Uhrit, toiminnanharjoittajat ja yritykset, eivät ilmoita rikoksista, koska niiden julkitulo toisi kohdeyritykselle huonoa mainetta, joka voisi vaikuttaa tuleviin liiketoimintamahdollisuuksiin. 30 Lisäksi poliisin on vaikea hankkia näyttöä ja virka-apua joudutaan pyytämään usein. 31 Myös tuomioiden määrä on tietoliikenteen häirintä ja tietojärjestelmän häirintä -rikoksissa alhainen, suhteessa poliisin tietoon tulleisiin rikosilmoitusten määriin. Viime vuosina tietoverkkorikosten määrä ja vakavuus on myös lisääntynyt, erityisesti tietoliikenteen häirintä -tapausten määrä on yli kolminkertaistunut vuodesta 2010 suhteessa vuoteen 2011, kuten taulukosta 1 voi päätellä. Taulukosta on myös helppo havaita määrien huomattava vaihtelu vuosittain, mutta tekojen määrät ovat selvästi nousussa pitkällä aikavälillä tarkastellen. Toisaalta käräjäoikeudessa annettujen tuomioiden määrä, katso Liite, on pysynyt vuosittain melko tasaisena suhteessa Taulukosta 1 ilmeneviin rikosilmoitusten määriin. Tämän tutkielman kannalta on myös mielenkiintoista todeta, että tietojärjestelmän häirinnästä tehtyjä rikosilmoituksia on ilmennyt suhteellisen vähän, kuten Taulukosta 1 voi päätellä. Toisaalta kappalemäärät ovat selvässä kasvussa vuodesta 2011 eteenpäin. Valtakunnansyytäjänvirastosta saatujen tilastotietojen perusteella, katso Liite, 26 Walden 2011, s KK 97/2007 vp. s. 1 & KOM(2010) 517 lopullinen, s /40/EU, s KOM(2010) 517 lopullinen, s Verkkorikoksista seuraa harvoin tuomio. Helsingin sanomat. 8