डच आपराधिक कानून उन अपराधों में अंतर करता है जिनमें कंप्यूटर लक्ष्य होता है और जिनमें यह केवल साधन होता है। हैकिंग, डीडीओएस हमला या रैंसमवेयर आपराधिक संहिता में विशिष्ट कंप्यूटर अपराधों के अंतर्गत आते हैं, जबकि ऑनलाइन धोखाधड़ी, पहचान की धोखाधड़ी और फ़िशिंग पर आमतौर पर सामान्य अपराधों के तहत मुकदमा चलाया जाता है, कभी-कभी कंप्यूटर अपराध के साथ मिलाकर भी।
यह अंतर निर्धारित करता है कि कौन सा प्रावधान लागू होता है, अधिकतम दंड क्या है और अभियोजक को क्या साबित करना होगा। नीचे आपको मुख्य अपराध, साइबर अपराध के सबसे सामान्य रूप, दंड, किसी घटना के बाद शुरुआती दिनों में संगठन को क्या करना चाहिए, नुकसान की भरपाई कैसे करें और हमले से बचाव कैसे करें, इसकी जानकारी मिलेगी।
यदि सिस्टम ही लक्ष्य है, तो डच आपराधिक संहिता ( Wetboek van Strafrecht , Sr) में विशिष्ट अपराधों का उल्लेख है। बिना अनुमति के कंप्यूटर सिस्टम तक पहुंच प्राप्त करना अनुच्छेद 138ab के तहत कंप्यूटर अतिक्रमण ( computervredebreuk ) है, और यह तब भी अपराध है जब कुछ भी चुराया न गया हो या कोई नुकसान न पहुंचाया गया हो। जानबूझकर सिस्टम को डेटा भेजकर उसे अनुपलब्ध बनाना, जैसे कि सेवा से इनकार (DoS) हमले में, अनुच्छेद 138b के तहत दंडनीय है। संचार को रोकना अनुच्छेद 139c के तहत अपराध है, और अनुच्छेद 139d इन अपराधों के लिए रिकॉर्डिंग उपकरण लगाने और उपकरण वितरित करने को कवर करता है। डेटा को बदलना, हटाना या अनुपयोगी बनाना अनुच्छेद 350a और 350b के अंतर्गत आता है, जो रैंसमवेयर को पकड़ने वाले प्रावधान हैं।
जहां कंप्यूटर केवल एक साधन है, वहां सामान्य अपराध लागू होते हैं। ऑनलाइन धोखाधड़ी अनुच्छेद 326 के तहत धोखाधड़ी ( ओप्लिच्टिंग ) है, पहचान धोखाधड़ी अनुच्छेद 231बी के अंतर्गत आती है, और फ़िशिंग को आम तौर पर धोखाधड़ी, कंप्यूटर में अनाधिकृत प्रवेश और जालसाजी के संयोजन के रूप में आरोपित किया जाता है। व्यवहार में यह महत्वपूर्ण है, क्योंकि इन अपराधों की अपनी-अपनी समयसीमा और साक्ष्य संबंधी आवश्यकताएं होती हैं।
किसी संगठन पर हमले के बाद, पुलिस को सूचना देना उसकी कई जिम्मेदारियों में से एक है। व्यक्तिगत डेटा के उल्लंघन की सूचना डच डेटा संरक्षण प्राधिकरण को 72 घंटों के भीतर देनी अनिवार्य है, खासकर तब जब इससे व्यक्तियों को खतरा होने की संभावना हो। 15 अगस्त 2026 से लागू साइबर सुरक्षा अधिनियम ( साइबर सुरक्षा अधिनियम ) के अंतर्गत आने वाले संगठनों के लिए सूचना देने की अपनी समयसीमा निर्धारित है, जिसकी शुरुआत 24 घंटों के भीतर प्रारंभिक चेतावनी से होती है।
विषय - सूची
कंप्यूटर अपराध और साइबर अपराध में क्या अंतर है?
कंप्यूटर अपराध में, कंप्यूटर सिस्टम या उसमें मौजूद डेटा अपराध का लक्ष्य होता है। व्यापक अर्थ में साइबर अपराध में, कंप्यूटर या इंटरनेट एक ऐसा उपकरण है जिसका उपयोग ऐसे अपराध को अंजाम देने के लिए किया जाता है जो ऑफ़लाइन भी मौजूद होता है, जैसे धोखाधड़ी या जबरन वसूली।
इन दोनों शब्दों का प्रयोग अक्सर एक दूसरे के स्थान पर किया जाता है, और डच कानून में इनकी कोई परिभाषा नहीं है। फिर भी, यह अंतर उपयोगी है, क्योंकि इससे यह समझने में मदद मिलती है कि कौन से प्रावधान लागू होते हैं और क्या साबित करना आवश्यक है।
कंप्यूटर कब निशाना बनता है?
जब अपराध किसी सिस्टम को ही निशाना बनाता है, तो कंप्यूटर ही मुख्य लक्ष्य होता है: बिना अनुमति के उसमें प्रवेश करना, उसे बाधित करना या डेटा को नुकसान पहुंचाना। आपराधिक संहिता में इसके लिए विशिष्ट प्रावधान लागू होते हैं, जैसे कंप्यूटर में अनाधिकृत प्रवेश, सिस्टम को बाधित करना और डेटा को नुकसान पहुंचाना।
इसके आम उदाहरणों में कंपनी के नेटवर्क को हैक करना, वेबसाइट को अनुपलब्ध करने वाला डीडीओएस हमला, मैलवेयर इंस्टॉल करना और रैंसमवेयर से फाइलों को एन्क्रिप्ट करना शामिल हैं। इन अपराधों के लिए यह मायने नहीं रखता कि अपराधी ने पैसा कमाया या नहीं: घुसपैठ या व्यवधान स्वयं ही दंडनीय है।
कंप्यूटर कब केवल एक साधन मात्र रह जाता है?
कंप्यूटर केवल एक साधन है जब अपराध बिना कंप्यूटर के भी मौजूद हो सकता है, लेकिन उसे अंजाम देने के लिए इंटरनेट का उपयोग किया जाता है। उदाहरण के लिए, ऑनलाइन खरीदारी में धोखाधड़ी, ईमेल द्वारा भेजे गए फर्जी बिल, फ़िशिंग संदेश, ईमेल द्वारा जबरन वसूली और सोशल मीडिया पर धमकियाँ।
इन मामलों में सामान्य अपराध लागू होते हैं, जैसे धोखाधड़ी (अनुच्छेद 326 क्रमांक), जबरन वसूली (अनुच्छेद 317 क्रमांक), जालसाजी (अनुच्छेद 225 क्रमांक) और पहचान की धोखाधड़ी (अनुच्छेद 231बी क्रमांक)। डिजिटल विधि अपराध को नहीं बदलती, लेकिन यह अपराध की जांच और उसे साबित करने के तरीके को प्रभावित कर सकती है।
यह भेद क्यों मायने रखता है?
यह अंतर निर्धारित करता है कि किस धारा के तहत आरोप लगाया जाएगा, अधिकतम दंड क्या होगा और अभियोजक को क्या साबित करना होगा। यह जांच को भी प्रभावित करता है।
कंप्यूटर संबंधी अपराधों के लिए, अभियोजक को यह साबित करना होगा कि घुसपैठ जानबूझकर और गैरकानूनी थी। धोखाधड़ी के मामले में, अभियोजक को यह साबित करना होगा कि झूठे नाम, झूठी हैसियत, चालाकी भरी चालों या झूठ के जाल के ज़रिए धोखा दिया गया था, और पीड़ित को पैसे या सामान सौंपने के लिए बहकाया गया था। व्यवहार में, अक्सर एक ही घटना के कारण एक साथ कई आरोप लग जाते हैं, उदाहरण के लिए कंप्यूटर में घुसपैठ के साथ धोखाधड़ी।
कंप्यूटर अपराधों की जांच के लिए डिजिटल फोरेंसिक अनुसंधान की आवश्यकता होती है: लॉग, नेटवर्क ट्रैफिक और उपकरणों का विश्लेषण। धोखाधड़ी के मामलों में पुलिस भुगतान और संचार का भी पता लगाती है। चूंकि अपराधी अक्सर विदेश से काम करते हैं, इसलिए अंतरराष्ट्रीय सहयोग की नियमित रूप से आवश्यकता होती है।
नीचे दी गई तालिका लक्ष्य, विधियों और कानूनी आधार के आधार पर दोनों श्रेणियों की तुलना करती है।
| पहलू | कंप्यूटर अपराध | साइबर अपराध (कंप्यूटर को साधन के रूप में उपयोग करना) |
|---|---|---|
| लक्ष्य | कंप्यूटर सिस्टम या उसमें मौजूद डेटा | कोई व्यक्ति या संगठन, आमतौर पर उनका पैसा या सामान |
| उदाहरण | हैकिंग, डीडीओएस हमला, मैलवेयर, रैंसमवेयर | ऑनलाइन धोखाधड़ी, फ़िशिंग, पहचान की धोखाधड़ी, ईमेल द्वारा जबरन वसूली |
| मुख्य प्रावधान | अनुच्छेद 138ab, 138b, 139c, 139d, 350a और 350b Sr | अनुच्छेद 225, 231बी, 317 और 326 क्रमांक |
| क्या सिद्ध करना होगा | जानबूझकर और गैरकानूनी रूप से घुसपैठ, व्यवधान या क्षति | सामान्य अपराध के तत्व, जैसे धोखाधड़ी में छल। |
| जाँच पड़ताल | सिस्टम और लॉग में डिजिटल फोरेंसिक अनुसंधान | डिजिटल अनुसंधान के साथ-साथ भुगतान और संचार का पता लगाना |
नीदरलैंड्स में साइबर अपराध के कौन-कौन से रूप आम हैं?
व्यवहार में, तीन प्रकार के खतरे व्यवसायों और व्यक्तियों को सबसे अधिक प्रभावित करते हैं: रैंसमवेयर, डेटा और लॉगिन विवरण की चोरी, और सोशल इंजीनियरिंग के साथ फ़िशिंग। ये अक्सर एक साथ होते हैं: एक फ़िशिंग ईमेल लॉगिन विवरण प्रदान करता है, जिसका उपयोग रैंसमवेयर स्थापित करने के लिए किया जाता है।
रैनसमवेयर और डिजिटल जबरन वसूली
रैनसमवेयर हमले में, हमलावर किसी संगठन के डेटा को एन्क्रिप्ट कर देता है और कुंजी के लिए भुगतान की मांग करता है। आजकल, हमलावर पहले डेटा की कॉपी बना लेता है और पीड़ित द्वारा भुगतान न किए जाने पर उसे प्रकाशित करने की धमकी देता है।
रैनसमवेयर बहुराष्ट्रीय कंपनियों, छोटे और मध्यम आकार के व्यवसायों और सार्वजनिक निकायों को समान रूप से प्रभावित करता है। हमलावर अक्सर फ़िशिंग ईमेल, चोरी किए गए लॉगिन विवरण या पुराने सॉफ़्टवेयर में मौजूद खामियों के ज़रिए पहुँच प्राप्त करते हैं।
कानूनी तौर पर, रैंसमवेयर में आमतौर पर एक साथ कई अपराध शामिल होते हैं: कंप्यूटर में अनाधिकृत प्रवेश (अनुच्छेद 138ab Sr), डेटा को एन्क्रिप्ट करके उसे नुकसान पहुंचाना (अनुच्छेद 350a Sr) और जबरन वसूली (अनुच्छेद 317 Sr)। यदि व्यक्तिगत डेटा की प्रतिलिपि बनाई गई है या उसे अनुपलब्ध कर दिया गया है, तो यह भी डेटा उल्लंघन है, जिसके लिए नीचे बताए गए अधिसूचना दायित्वों का पालन करना आवश्यक है।
भुगतान करना एक व्यावसायिक निर्णय है जिसके कानूनी पहलू भी हैं। भुगतान करने से यह गारंटी नहीं मिलती कि डेटा वापस कर दिया जाएगा या हटा दिया जाएगा, और प्रतिबंधित पक्ष को भुगतान करना स्वयं निषिद्ध हो सकता है। निर्णय लेने से पहले अपने वकील और पुलिस से इस बारे में चर्चा करें।
डेटा की चोरी और लॉगिन विवरण की चोरी
अपराधी डेटाबेस और लॉगिन विवरणों को निशाना बनाते हैं क्योंकि वे उन्हें बेच सकते हैं या धोखाधड़ी के लिए उनका उपयोग कर सकते हैं। चोरी किए गए लॉगिन विवरण ऑनलाइन बेचे जाते हैं और ईमेल खातों, कंपनी प्रणालियों या बैंक खातों में लॉगिन करने के लिए उपयोग किए जाते हैं।
एक बार अपराधियों को लॉगिन विवरण मिल जाने पर, वे किसी असली ईमेल खाते से फर्जी भुगतान अनुरोध भेज सकते हैं, चालानों पर बैंक विवरण बदल सकते हैं या ग्राहकों के खातों पर कब्ज़ा कर सकते हैं। पीड़ित संगठन के लिए, यह अक्सर सुरक्षा संबंधी खतरा और डेटा उल्लंघन दोनों होता है।
चोरी किए गए डेटा को यह जानते हुए खरीदना या अपने पास रखना कि इसे किसी अपराध के माध्यम से प्राप्त किया गया था, दंडनीय अपराध है। कंप्यूटर अपराध अधिनियम III ( Wet computercriminaliteit III ) के बाद से, आपराधिक संहिता में चोरी किए गए डेटा को संभालने के लिए एक अलग अपराध ( heling van gegevens ) का प्रावधान है।
फ़िशिंग और सोशल इंजीनियरिंग
फ़िशिंग एक ऐसा प्रयास है जिसमें किसी विश्वसनीय व्यक्ति का रूप धारण करके लॉगिन विवरण, भुगतान विवरण या पहुँच प्राप्त करने की कोशिश की जाती है। आजकल ऐसे संदेश न केवल ईमेल के माध्यम से, बल्कि टेक्स्ट मैसेज, व्हाट्सएप, टेलीफोन और सोशल मीडिया के माध्यम से भी भेजे जाते हैं।
अपराधी बैंक, पार्सल सेवा, सरकारी संस्थाओं और लिंक्डइन जैसे प्लेटफॉर्म की नकल करते हैं। तथाकथित सीईओ धोखाधड़ी में, एक कर्मचारी को निदेशक की ओर से तत्काल भुगतान करने का अनुरोध प्राप्त होता है। बैंक हेल्पडेस्क धोखाधड़ी में, कॉल करने वाला बैंक का कर्मचारी होने का नाटक करता है और पीड़ित को "सुरक्षित खाते" में पैसे ट्रांसफर करने के लिए मना लेता है।
सोशल इंजीनियरिंग भरोसे, समय के दबाव और अधिकार का फायदा उठाती है। इसीलिए प्रशिक्षण और स्पष्ट आंतरिक प्रक्रियाएं तकनीकी उपायों जितनी ही महत्वपूर्ण हैं।
नीचे दी गई तालिका में मुख्य खतरों, उनके विशिष्ट लक्ष्यों और तरीकों का सारांश दिया गया है।
| धमकी | विशिष्ट लक्ष्य | विशिष्ट विधियाँ |
|---|---|---|
| Ransomware | सभी आकार के व्यवसाय, सार्वजनिक निकाय, स्वास्थ्य सेवा और शिक्षा | डेटा को एन्क्रिप्ट करना और कॉपी करना, जबरन वसूली, फ़िशिंग या अनपैच्ड सॉफ़्टवेयर के माध्यम से एक्सेस प्राप्त करना |
| डेटा की चोरी और लॉगिन विवरण की चोरी | डेटाबेस, ईमेल खाते, कंपनी सिस्टम, बैंक खाते | क्रेडेंशियल की चोरी, डेटा का पुनर्विक्रय, खाता अधिग्रहण, चालान धोखाधड़ी |
| फ़िशिंग और सोशल इंजीनियरिंग | कर्मचारी, पेशेवर और उपभोक्ता | ईमेल, टेक्स्ट, टेलीफोन या सोशल मीडिया के माध्यम से फर्जी संदेश; सीईओ धोखाधड़ी; बैंक हेल्पडेस्क धोखाधड़ी |
कौन से डच कानून लागू होते हैं, और इसके लिए क्या दंड हैं?
आपराधिक संहिता में कंप्यूटर से संबंधित विशिष्ट अपराध और ऑनलाइन लागू होने वाले सामान्य अपराध शामिल हैं। अधिकतम दंड अपराध और गंभीर परिस्थितियों, जैसे डेटा की नकल करना या गंभीर क्षति पहुंचाना, पर निर्भर करता है।
दंड संहिता के कौन से प्रावधान लागू होते हैं?
मुख्य प्रावधान अनुच्छेद 138ab से 139d और 350a से 350b Sr में उल्लिखित विशिष्ट कंप्यूटर अपराध और धोखाधड़ी, जबरन वसूली, जालसाजी और पहचान धोखाधड़ी जैसे सामान्य अपराध हैं। विधायिका ने इन नियमों में कई बार संशोधन किया है, सबसे हाल ही में कंप्यूटर अपराध अधिनियम III के माध्यम से।
मुख्य प्रावधानों का संक्षिप्त विवरण:
- अनुच्छेद 138ab Sr: कंप्यूटर में अनाधिकृत प्रवेश, जानबूझकर और गैरकानूनी रूप से किसी कंप्यूटर सिस्टम या उसके किसी भाग तक पहुंच प्राप्त करना।
- अनुच्छेद 138बी सीनियर: जानबूझकर और गैरकानूनी रूप से किसी कंप्यूटर सिस्टम तक पहुंच या उसके उपयोग को बाधित करना, जैसे कि डीडीओएस हमले में डेटा भेजना।
- अनुच्छेद 139सी और 139डी सीनियर: डेटा और संचार को रोकना या रिकॉर्ड करना, और उस उद्देश्य के लिए उपकरण लगाना या उपकरण वितरित करना।
- अनुच्छेद 350ए और 350बी सीनियर: जानबूझकर (350ए) या जानबूझकर (350बी) डेटा को बदलना, हटाना, अनुपयोगी बनाना या दुर्गम बनाना, और मैलवेयर वितरित करना।
- अनुच्छेद 231बी सीनियर: पहचान धोखाधड़ी, किसी अन्य व्यक्ति के पहचान संबंधी व्यक्तिगत डेटा का जानबूझकर और गैरकानूनी उपयोग जहां इससे नुकसान हो सकता है।
- अनुच्छेद 326 क्रमांक: धोखाधड़ी, किसी को छल द्वारा धन या सामान सौंपने के लिए प्रेरित करना।
- अनुच्छेद 317 क्रमांक: जबरन वसूली, उदाहरण के लिए रैंसमवेयर हमले में फिरौती की मांग।
कंप्यूटर में अनाधिकृत प्रवेश के लिए यह आवश्यक नहीं है कि अपराधी ने किसी सुरक्षा उपाय को दरकिनार किया हो। बिना अनुमति के प्रवेश करना ही पर्याप्त है, उदाहरण के लिए किसी और के पासवर्ड का उपयोग करके।
कौन-कौन से दंड लागू होते हैं?
अधिकतम दंड प्रत्येक अपराध के लिए अलग-अलग हैं। कंप्यूटर में अनाधिकृत प्रवेश के लिए अधिकतम दो वर्ष की कैद या चौथी श्रेणी का जुर्माना हो सकता है; यदि अपराधी डेटा की प्रतिलिपि बनाता है या रिकॉर्ड करता है, तो अधिकतम चार वर्ष की कैद हो सकती है।
अन्य अधिकतम दंडों का उल्लेख प्रावधान में ही किया गया है। कुछ उदाहरण:
- डीडीओएस हमले और डेटा को नुकसान पहुंचाना (अनुच्छेद 138बी और 350ए सीनियर) मूल रूप में अधिकतम दो साल की सजा का प्रावधान करते हैं, जहां गंभीर क्षति पहुंचाई जाती है या महत्वपूर्ण बुनियादी ढांचे को नुकसान पहुंचाया जाता है, वहां अधिकतम सजा की अवधि बढ़ जाती है।
- मैलवेयर वितरित करने पर बुनियादी डेटा अपराध की तुलना में अधिक अधिकतम दंड का प्रावधान है।
- धोखाधड़ी (अनुच्छेद 326 सीनियर) के तहत अधिकतम चार साल की कैद की सजा का प्रावधान है।
- पहचान धोखाधड़ी (अनुच्छेद 231बी सीनियर) के तहत अधिकतम पांच साल की कैद की सजा का प्रावधान है।
आमतौर पर दी जाने वाली वास्तविक सज़ा अधिकतम सज़ा से काफी कम होती है। अदालत हमले की गंभीरता, उससे हुए नुकसान, इस्तेमाल किए गए तरीके, क्या महत्वपूर्ण बुनियादी ढांचे को नुकसान पहुंचा, अपराधी की भूमिका और उसकी व्यक्तिगत परिस्थितियों को ध्यान में रखती है। पहली बार अपराध करने वाले युवा अपराधियों के लिए कभी-कभी वैकल्पिक दंड भी लगाए जाते हैं।
कारावास, जुर्माना या सामुदायिक सेवा के अलावा, न्यायालय जबरन वसूली के माध्यम से प्राप्त क्रिप्टोकरेंसी जैसी आपराधिक आय को जब्त करने का आदेश दे सकता है। पीड़ित मुआवजे का दावा करने के लिए पीड़ित पक्ष ( बेनाडेल्डे पार्टिज ) के रूप में आपराधिक मामले में शामिल हो सकते हैं।
अगर हमलावर विदेश में हो तो क्या होगा?
नीदरलैंड में किसी भी प्रणाली पर हमले के मामले में डच आपराधिक कानून लागू होता है, भले ही हमलावर विदेश में हो। ऐसे मामलों में मुकदमा चलाया जा सकता है, लेकिन इसके लिए अंतरराष्ट्रीय सहयोग की आवश्यकता होती है, जिसमें समय लग सकता है।
नीदरलैंड्स, यूरोप परिषद के साइबर अपराध संबंधी सम्मेलन (बुडापेस्ट सम्मेलन) का एक पक्षकार है, जो जांच में सहयोग और साक्ष्यों के आदान-प्रदान का प्रावधान करता है। यूरोपीय संघ के भीतर, पुलिस यूरोपोल के माध्यम से और अभियोजक यूरोजस्ट के माध्यम से सहयोग करते हैं। जटिल जांचों के लिए डच पुलिस के पास विशेष साइबर अपराध टीमें हैं।
व्यवहार में, विदेश में हमलावर का पता लगाने और उस पर मुकदमा चलाने की संभावना बहुत भिन्न होती है। इसलिए पीड़ितों के लिए यह महत्वपूर्ण है कि वे केवल आपराधिक मामले पर ही निर्भर न रहें, बल्कि नुकसान को सीमित करने और उसकी भरपाई के लिए स्वयं भी कदम उठाएं।
साइबर घटना के बाद आपको क्या करना चाहिए?
सबसे पहले नुकसान को सीमित करें, सबूत सुरक्षित करें और सूचना देने संबंधी अपनी जिम्मेदारियों की जांच करें। फिर पुलिस को रिपोर्ट करें और अपने नुकसान की भरपाई के तरीकों पर विचार करें।
पुलिस को रिपोर्ट करें
आप कंप्यूटर अपराध और ऑनलाइन धोखाधड़ी की रिपोर्ट पुलिस में कर सकते हैं। ऑनलाइन धोखाधड़ी के कुछ मामलों, जैसे ऑनलाइन खरीद-बिक्री में धोखाधड़ी, की रिपोर्ट आप ऑनलाइन कर सकते हैं; अधिक गंभीर मामलों के लिए अपॉइंटमेंट लेना बेहतर है।
जितनी हो सके उतनी जानकारी लाएँ: तारीख और समय, स्क्रीनशॉट, ईमेल हेडर, लॉग फ़ाइलें, लेन-देन का विवरण और नुकसान की राशि। कुछ भी डिलीट न करें और सबूत सुरक्षित होने से पहले सिस्टम को रीसेट न करें, यदि संभव हो तो आईटी फोरेंसिक विशेषज्ञ की मदद से ही सबूत सुरक्षित करें।
अपनी अधिसूचना संबंधी जिम्मेदारियों की जाँच करें
यदि व्यक्तिगत डेटा शामिल है, तो सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) के अनुच्छेद 33 के तहत, आपको उल्लंघन की जानकारी होने के 72 घंटों के भीतर डच डेटा संरक्षण प्राधिकरण ( ऑटोरिटेट पर्सून्सगेगेवेन्स ) को सूचित करना पड़ सकता है। यदि उल्लंघन से संबंधित व्यक्तियों को गंभीर जोखिम होने की संभावना है, तो आपको उन्हें बिना किसी अनावश्यक देरी के सूचित करना होगा।
साइबर सुरक्षा अधिनियम के अंतर्गत आने वाले संगठनों को राष्ट्रीय साइबर सुरक्षा केंद्र के रिपोर्टिंग पॉइंट के माध्यम से महत्वपूर्ण घटनाओं की रिपोर्ट चरणबद्ध तरीके से देनी होती है: 24 घंटे के भीतर प्रारंभिक चेतावनी, 72 घंटे के भीतर घटना की सूचना और एक महीने के भीतर अंतिम रिपोर्ट। यह एक ही रिपोर्ट संबंधित साइबर सुरक्षा प्राधिकरण (सीएसआईआरटी) और पर्यवेक्षक दोनों तक पहुंचती है। वित्तीय संस्थानों जैसे अन्य क्षेत्रों के अपने नियम हो सकते हैं।
अपना नुकसान वसूल करें
कई दीवानी रास्ते हैं। आप आपराधिक मामले में पीड़ित पक्ष के रूप में या अलग दीवानी कार्यवाही में अपकृत्य के आधार पर (डच नागरिक संहिता का अनुच्छेद 6:162) अपराधी से हर्जाने का दावा कर सकते हैं।
यदि आपकी अनुमति के बिना आपके खाते से पैसे निकाले गए हैं, तो डच नागरिक संहिता के अनुच्छेद 7:528 के तहत बैंक को सिद्धांत रूप में अनधिकृत भुगतान लेनदेन की राशि वापस करनी होगी, जब तक कि आपने धोखाधड़ी या जानबूझकर या घोर लापरवाही से ऐसा न किया हो। यदि आपने स्वयं पैसे हस्तांतरित किए हैं, उदाहरण के लिए बैंक हेल्पडेस्क धोखाधड़ी के मामले में, तो नियम अलग हैं और परिणाम परिस्थितियों पर निर्भर करता है। बैंक के खिलाफ शिकायतें वित्तीय सेवा शिकायत संस्थान ( Kifid ) को भेजी जा सकती हैं।
अपनी बीमा पॉलिसी भी जांच लें। कुछ व्यवसायों के पास साइबर बीमा पॉलिसी होती है जो रिकवरी और फोरेंसिक जांच के खर्चों को कवर करती है, और कभी-कभी आय के नुकसान को भी कवर करती है। बीमा कंपनियां आमतौर पर सख्त सूचना अवधि लागू करती हैं।
यदि कोई आपूर्तिकर्ता, जैसे कि कोई आईटी सेवा प्रदाता, अनुबंध में उल्लिखित सुरक्षा समझौतों का पालन करने में विफल रहता है, तो आप उस आपूर्तिकर्ता को अनुबंध के उल्लंघन के लिए उत्तरदायी ठहरा सकते हैं। यह काफी हद तक अनुबंध और दायित्व की सीमा पर निर्भर करता है।
व्यक्ति और व्यवसाय साइबर अपराध को कैसे रोक सकते हैं?
तकनीकी उपायों को प्रशिक्षण और एक स्पष्ट घटना प्रतिक्रिया योजना के साथ संयोजित करें। अधिकांश सफल हमले किसी ज्ञात कमजोरी या मानवीय त्रुटि का फायदा उठाते हैं।
रोकथाम न केवल समझदारी भरा कदम है, बल्कि कुछ संगठनों के लिए यह एक कानूनी दायित्व भी है। GDPR के तहत, व्यक्तिगत डेटा संसाधित करने वाले प्रत्येक संगठन को उचित तकनीकी और संगठनात्मक सुरक्षा उपाय करने होंगे। साइबर सुरक्षा अधिनियम के अंतर्गत आने वाले संगठनों का अपने साइबर जोखिमों के प्रबंधन का दायित्व है, और इसके लिए उनके निदेशक जिम्मेदार हैं।
तकनीकी उपाय
रक्षा की कई परतें बनाएं। बुनियादी उपाय इस प्रकार हैं:
- सॉफ्टवेयर अपडेट और सुरक्षा पैच को शीघ्रता से इंस्टॉल करें;
- ईमेल, रिमोट एक्सेस और वित्तीय प्रणालियों के लिए मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें;
- लैपटॉप, फोन और सर्वर पर नवीनतम सुरक्षा सॉफ्टवेयर और ठीक से कॉन्फ़िगर किए गए फ़ायरवॉल का उपयोग करें;
- नियमित रूप से बैकअप बनाएं और कम से कम एक कॉपी ऑफलाइन रखें, ताकि रैंसमवेयर उस तक न पहुंच सके;
- कर्मचारियों को वास्तव में जिन चीजों की आवश्यकता है, उन्हीं तक पहुंच के अधिकार सीमित करें;
- अपने नेटवर्क पर किसी भी असामान्य गतिविधि की निगरानी करें।
बड़े संगठनों को एक ऐसी प्रणाली पर भी विचार करना चाहिए जो संदिग्ध गतिविधि का स्वचालित रूप से पता लगा सके और उसे अलग कर सके, और किसी बाहरी पक्ष द्वारा उनकी सुरक्षा का समय-समय पर परीक्षण किया जा सके।
मानवीय कारक और प्रशिक्षण
कई हमले मानवीय क्रिया से शुरू होते हैं: किसी लिंक पर क्लिक करना, अटैचमेंट खोलना या किसी फर्जी निर्देश पर भुगतान करना। प्रशिक्षण से कर्मचारियों को इन स्थितियों को पहचानने में मदद मिलती है।
अच्छी ट्रेनिंग व्यावहारिक होनी चाहिए। नकली फ़िशिंग ईमेल, धोखाधड़ी के हालिया रूपों पर संक्षिप्त सत्र और अपने क्षेत्र से स्पष्ट उदाहरणों के बारे में सोचें। कर्मचारियों के लिए गलती की तुरंत रिपोर्ट करना आसान और सुरक्षित बनाएं, क्योंकि क्लिक के बाद के पहले कुछ मिनट ही अक्सर नुकसान तय करते हैं।
इसके अलावा, निश्चित प्रक्रियाओं पर भी सहमति बनाएं। उदाहरण के लिए: बैंक विवरण में बदलाव या तत्काल भुगतान अनुरोध की पुष्टि हमेशा किसी ज्ञात नंबर का उपयोग करके टेलीफोन द्वारा की जानी चाहिए, ईमेल में दिए गए नंबर का कभी भी उपयोग नहीं किया जाना चाहिए।
जोखिम प्रबंधन और घटना प्रतिक्रिया योजना
किसी घटना के घटित होने से पहले ही उसकी तैयारी कर लें। घटना प्रतिक्रिया योजना में यह निर्धारित होता है कि कौन क्या करेगा, किसे कॉल करना है और कौन सी समयसीमा लागू होती है।
एक अच्छी योजना में कम से कम निम्नलिखित बातें शामिल होनी चाहिए:
- घटनाओं का पता कैसे लगाया जाता है, उन्हें कैसे नियंत्रित किया जाता है और उनसे कैसे उबरना है;
- जो ग्राहकों और मीडिया के साथ संचार सहित अन्य मामलों पर निर्णय लेता है;
- आपके आईटी आपूर्तिकर्ता, फोरेंसिक विशेषज्ञ, बीमाकर्ता और वकील के संपर्क विवरण;
- जीडीपीआर और, जहां लागू हो, साइबर सुरक्षा अधिनियम के तहत अधिसूचना दायित्व;
- पुलिस रिपोर्ट और किसी भी दावे के लिए सबूत कैसे जुटाए जाते हैं।
नियमित रूप से जोखिम मूल्यांकन करें और अपने सिस्टम और डेटा का अद्यतन अवलोकन रखें। योजना का परीक्षण कम से कम वर्ष में एक बार संक्षिप्त अभ्यास के साथ करें।
व्यक्ति भी इसी तरह अपनी सुरक्षा कर सकते हैं: सॉफ्टवेयर को अपडेट रखें, पासवर्ड मैनेजर की मदद से मजबूत और अद्वितीय पासवर्ड का उपयोग करें, दो-चरणीय सत्यापन चालू करें और ऑनलाइन व्यक्तिगत जानकारी साझा करते समय सतर्क रहें। अपने बैंक स्टेटमेंट और खातों की नियमित रूप से जांच करें, ताकि आप अनधिकृत गतिविधि को जल्द ही पहचान सकें।
सारांश में
- डच कानून कंप्यूटर अपराधों, जिनमें सिस्टम को निशाना बनाया जाता है, और ऑनलाइन किए गए सामान्य अपराधों, जैसे धोखाधड़ी और पहचान की धोखाधड़ी, के बीच अंतर करता है।
- कंप्यूटर में अनाधिकृत प्रवेश के लिए अधिकतम दो साल की कैद की सजा हो सकती है, डेटा की नकल करने पर यह सजा बढ़कर चार साल हो जाती है; धोखाधड़ी के लिए चार साल और पहचान की धोखाधड़ी के लिए पांच साल की कैद की सजा हो सकती है।
- किसी घटना के बाद: सबूत सुरक्षित करें, पुलिस को रिपोर्ट करें और 72 घंटे के जीडीपीआर अधिसूचना दायित्व और, जहां लागू हो, साइबर सुरक्षा अधिनियम की समय सीमा की जांच करें।
- नुकसान की भरपाई दोषी से, कुछ मामलों में बैंक से, बीमा के माध्यम से या उस आपूर्तिकर्ता से की जा सकती है जो अपने दायित्वों को पूरा करने में विफल रहा हो।
- रोकथाम में तकनीकी उपाय, प्रशिक्षण और एक परीक्षित घटना प्रतिक्रिया योजना शामिल होती है।
ज़्यादातर पूछे जाने वाले सवाल
नीदरलैंड में कंप्यूटर अपराध और साइबर अपराध में क्या अंतर है?
कंप्यूटर अपराध में, कंप्यूटर सिस्टम या उसका डेटा लक्ष्य होता है, उदाहरण के लिए हैकिंग, डीडीओएस हमला या रैंसमवेयर। ये अपराध आपराधिक संहिता की धारा 138ab, 138b और 350a जैसे विशिष्ट प्रावधानों के अंतर्गत आते हैं। व्यापक अर्थ में साइबर अपराध में, कंप्यूटर केवल धोखाधड़ी, जबरन वसूली या पहचान की धोखाधड़ी जैसे सामान्य अपराध करने का साधन होता है।
नीदरलैंड में व्यक्तियों और व्यवसायों को प्रभावित करने वाले साइबर अपराध के प्रमुख प्रकार क्या हैं?
इसके सबसे आम रूप हैं रैंसमवेयर, डेटा और लॉगिन विवरण की चोरी, और सोशल इंजीनियरिंग के साथ फ़िशिंग, जैसे कि सीईओ धोखाधड़ी और बैंक हेल्पडेस्क धोखाधड़ी। ये अक्सर एक साथ होते हैं: एक फ़िशिंग संदेश लॉगिन विवरण प्रदान करता है जिसका उपयोग बाद में धोखाधड़ी या रैंसमवेयर के लिए किया जाता है।
नीदरलैंड में साइबर अपराध करने के संभावित कानूनी परिणाम क्या हैं?
अधिकतम सज़ा अपराध पर निर्भर करती है। कंप्यूटर में अनाधिकृत प्रवेश के लिए अधिकतम दो वर्ष की कैद हो सकती है, और डेटा कॉपी करने पर यह अवधि बढ़कर चार वर्ष हो जाती है। धोखाधड़ी के लिए अधिकतम चार वर्ष और पहचान की धोखाधड़ी के लिए अधिकतम पांच वर्ष की कैद हो सकती है। न्यायालय आपराधिक आय की ज़ब्ती और पीड़ितों को मुआवज़ा देने का आदेश भी दे सकता है।
व्यक्ति एवं व्यवसाय स्वयं को साइबर अपराध से कैसे बचा सकते हैं?
अपडेट्स को तुरंत इंस्टॉल करें, मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें, ऑफलाइन बैकअप बनाएं और एक्सेस अधिकारों को सीमित करें। कर्मचारियों को फ़िशिंग को पहचानने और टेलीफ़ोन द्वारा भुगतान अनुरोधों को सत्यापित करने के लिए प्रशिक्षित करें। व्यवसायों के पास एक परीक्षित घटना प्रतिक्रिया योजना भी होनी चाहिए जिसमें GDPR और, जहां लागू हो, साइबर सुरक्षा अधिनियम के तहत अधिसूचना दायित्व शामिल हों।
Law & More यह फर्म नीदरलैंड्स में व्यवसायों और व्यक्तियों को साइबर घटनाओं के आपराधिक कानून संबंधी पहलुओं, पुलिस को रिपोर्टिंग, अधिसूचना दायित्वों और नुकसान की भरपाई के दावों में अंग्रेजी और डच दोनों भाषाओं में सहायता प्रदान करती है। हमारी फर्म के बारे में और अधिक जानना चाहते हैं? विजिट करें Law & Moreयदि आप साइबर अपराध की जांच में संदिग्ध हैं, Law & More हम आपकी बचाव रणनीति में भी सहायता कर सकते हैं। क्या आप अपनी स्थिति को लेकर अनिश्चित हैं? हमें अपनी स्थिति के बारे में बताएं। हम आपको एक कार्यदिवस के भीतर आपके विकल्पों के बारे में बता देंगे।
कैसे Law & More हम इस मामले में आपकी मदद कर सकते हैं, इसके बारे में हमारी वेबसाइट पर विस्तार से बताया गया है। आपराधिक वकील इस पृष्ठ पर ज़ूम कई वीडियो ट्यूटोरियल और अन्य साहायक साधन प्रदान करता है।
