Wiele spraw, które wyglądają na zwykłe oszustwo internetowe, w praktyce zaczyna się od przejęcia danych, a kończy na zakłóceniu działania całych systemów. W prawie karnym nie chodzi więc wyłącznie o spektakularne „włamanie”, lecz o konkretne zachowania: nieuprawniony dostęp, manipulowanie danymi, handel narzędziami do ataków i wyłudzanie informacji. To właśnie dlatego cyberprzestępczość wymaga równocześnie znajomości przepisów, śladów cyfrowych i sposobu zgłaszania sprawy.
Cyberprzestępczość najczęściej zaczyna się od danych, a nie od włamania do serwera
- Art. 267 Kodeksu karnego obejmuje nieuprawnione uzyskanie dostępu do informacji lub systemu, a ściganie następuje na wniosek pokrzywdzonego.
- Art. 268a i art. 269a przewidują odpowiednio kary do 3 lat oraz od 3 miesięcy do 5 lat za niszczenie danych i zakłócanie pracy systemów.
- CBZC w najnowszym podsumowaniu podało 1374 zarzuty, 1177 zatrzymań i ponad 80 mln zł zabezpieczonego mienia.
- GUS wskazuje, że 96,2% gospodarstw domowych ma dostęp do internetu, a 48,8% osób w wieku 16–74 lata ma podstawowe lub ponadpodstawowe umiejętności cyfrowe.
- Europol opisuje social engineering jako szczególnie powszechną technikę, a generatywna AI zwiększa skuteczność komunikacji z ofiarami.
Jak dziś rozumie się cyberprzestępczość?
Najkrócej to każde przestępstwo, w którym komputer, telefon, system teleinformatyczny albo internet są narzędziem, celem lub kanałem obrotu danymi. W praktyce obejmuje to zarówno przejęcie konta, jak i manipulację plikami, podszywanie się pod instytucję, wyłudzenie pieniędzy czy instalowanie złośliwego oprogramowania. Według raportu Europolu o cyberprzestępczości dane są dziś centralnym towarem przestępczym, a social engineering pozostaje jedną z najczęstszych technik ataku.
To ważne, bo obraz cyberprzestępcy jako osoby „łamającej szyfry” jest zbyt wąski. Często wystarcza jedna wiadomość, fałszywa strona logowania albo telefon od rzekomej obsługi banku, żeby zdobyć dostęp do środków, skrzynek mailowych lub kont firmowych. W wielu sprawach kluczowy nie jest sam kod czy wirus, lecz psychologiczny nacisk, szybkie wzbudzenie zaufania i wykorzystanie pośpiechu ofiary.
Zapamiętaj: cyberprzestępstwo nie musi zostawić „dziury w systemie”. Wystarczy przejęcie danych, konta, płatności albo narzędzia dostępowego, żeby doszło do czynu karalnego.
Jakie przepisy karne obejmują cyberprzestępstwa?
Podstawą są przepisy Kodeksu karnego, które rozbijają cyberprzestępczość na kilka odrębnych typów czynów. Inaczej traktowane jest samo wejście do cudzej skrzynki, inaczej niszczenie danych, a jeszcze inaczej wytwarzanie lub przekazywanie narzędzi do ataku. Właśnie tu pojawia się najważniejsze rozróżnienie: nie każdy czyn „w sieci” jest tym samym, a kwalifikacja prawna decyduje o karze i trybie ścigania.
| Przepis | Co obejmuje | Zakres kary | Tryb ścigania |
|---|---|---|---|
| Art. 267 | Nieuprawniony dostęp do informacji lub systemu, użycie podsłuchu albo programu do pozyskania informacji | Grzywna, ograniczenie wolności albo do 2 lat | Na wniosek pokrzywdzonego |
| Art. 268 i 268a | Niszczenie, usuwanie, zmiana zapisu lub danych informatycznych, utrudnianie dostępu | Do 3 lat, a przy znacznej szkodzie do 5 lat | Na wniosek pokrzywdzonego |
| Art. 269 | Dane o szczególnym znaczeniu dla obronności, administracji lub komunikacji | Od 6 miesięcy do 8 lat | Co do zasady z urzędu |
| Art. 269a | Istotne zakłócenie pracy systemu, sieci lub systemu teleinformatycznego | Od 3 miesięcy do 5 lat | Co do zasady z urzędu |
| Art. 269b | Wytwarzanie, pozyskiwanie, sprzedaż lub udostępnianie narzędzi, haseł i kodów dostępu | Od 3 miesięcy do 5 lat | Co do zasady z urzędu |
Nieuprawniony dostęp
Najbardziej „klasyczny” wariant dotyczy wejścia do cudzej informacji bez zgody. Chodzi nie tylko o łamanie haseł, ale też o podłączanie się do sieci, przełamywanie zabezpieczeń i używanie narzędzi, które służą do podglądania lub pozyskiwania danych. Art. 267 obejmuje również ujawnienie informacji uzyskanej w taki sposób, więc odpowiedzialność nie kończy się na samym wejściu.
Dane i systemy
Gdy sprawca usuwa, zmienia albo blokuje zapis, wchodzą w grę przepisy o danych i systemach. Art. 268 i 268a obejmują zarówno fizyczne nośniki, jak i dane informatyczne, a przy znacznej szkodzie majątkowej sankcja rośnie do 5 lat pozbawienia wolności. To ważny obszar dla spraw o sabotaż firmowej bazy, kasowanie dokumentacji, blokowanie dostępu do konta lub zakłócenie automatycznego przetwarzania.
Narzędzia i wyjątki
Art. 269b penalizuje nie tylko atak, ale też obrót narzędziami do ataku: programami, hasłami, kodami dostępu i innymi danymi umożliwiającymi nieuprawniony dostęp. To oznacza, że odpowiedzialność może pojawić się jeszcze przed użyciem narzędzia, jeśli ktoś je produkuje, sprzedaje albo przekazuje. Jednocześnie przepisy przewidują wąskie wyjątki dla działań czysto ochronnych, co ma znaczenie przy audytach i testach bezpieczeństwa.
Uwaga: granica między „sprawdzeniem zabezpieczeń” a czynem karalnym jest wąska. Jeśli działanie wykracza poza ochronę systemu, nie ma już ochrony z wyjątków ustawowych.
Przeczytaj również: Prawnik może być karany? Rodzaje odpowiedzialności i konsekwencje
Kiedy test bezpieczeństwa nie jest przestępstwem?
Nie każdy kontakt z cudzym systemem jest atakiem, ale wyjątek działa tylko wtedy, gdy celem jest zabezpieczenie systemu, a nie zdobycie przewagi albo danych. Kodeks karny przewiduje ochronę dla działań wykonywanych wyłącznie w celu opracowania metody zabezpieczenia lub sprawdzenia odporności systemu, pod warunkiem że nie powstaje szkoda i właściciel zostaje niezwłocznie poinformowany. To praktycznie najważniejszy obszar dla pentestów, audytów i zgłoszeń typu bug bounty.
Pentest i audyt
Test penetracyjny mieści się bezpiecznie tylko wtedy, gdy jest prowadzony na jasnym zleceniu, z określonym zakresem i celem ochronnym. Jeżeli zakres zgody kończy się na konkretnej usłudze, a test obejmuje inne systemy, konto albo dane produkcyjne, ochrona prawna zaczyna się kruszyć. Sama dobra intencja nie wystarcza, jeśli działanie narusza interes publiczny albo prywatny.
Bug bounty i badania
Programy wynagradzające zgłoszenie podatności są praktyczne, ale też wymagające formalnie. Bezpieczne są wtedy, gdy regulamin jasno określa zakres, metodę, sposób przekazania informacji i granice dopuszczalnego działania. Jeżeli ktoś pobiera, przechowuje lub publikuje dane poza zakresem programu, nie działa już jak badacz bezpieczeństwa, tylko jak ktoś, kto może wejść w obszar odpowiedzialności karnej.
Gdzie kończy się ochrona
Ochrona kończy się tam, gdzie pojawia się realna szkoda, ujawnienie cudzych danych, dalsze rozpowszechnianie informacji albo wykorzystanie ich poza celem zabezpieczenia. To samo dotyczy narzędzi, które da się legalnie wykorzystać do testów, ale w praktyce służą do przełamywania zabezpieczeń w cudzych systemach bez upoważnienia. W cybersprawach właśnie ten szczegół rozstrzyga, czy chodzi o legalny audyt, czy o czyn z art. 269b.
W praktyce: jeśli test bezpieczeństwa kończy się poza zakresem zgody albo bez natychmiastowego zgłoszenia, obrona „robiłem to dla bezpieczeństwa” zwykle nie wystarczy.
Jak zgłosić cyberprzestępstwo i zabezpieczyć dowody?
Najpierw zabezpiecz ślady, potem złóż zawiadomienie na policji albo w prokuraturze. Według zgłoszenia przestępstwa na gov.pl zawiadomienie może złożyć nie tylko pokrzywdzony, ale też świadek, a sprawę można zgłosić w każdej jednostce Policji albo prokuraturze. To ważne, bo w cybersprawach czas działa przeciwko ofierze szybciej niż w wielu klasycznych postępowaniach.
Co zabezpieczyć od razu
Zapisz oryginalną treść wiadomości, adres nadawcy, datę, godzinę, link, numer rachunku, identyfikator transakcji i zrzuty ekranu. Jeśli doszło do płatności, zachowaj potwierdzenia przelewu, historię konta i wszelkie dane identyfikujące odbiorcę. Nie usuwaj wiadomości, nie edytuj plików i nie wykonuj serii nowych kopii, które mieszają oryginał z wersjami roboczymi.
Gdzie zgłosić
Zawiadomienie składasz osobiście albo zdalnie, a wybór formy zależy od tego, ile masz danych i jak szybko trzeba działać. Gdy sprawa dotyczy wyłudzenia, przejęcia konta, szantażu albo blokady dostępu do danych, nie czekaj na „pełny obraz” zdarzenia. Wystarczy przedstawić fakty, które już są znane, oraz wskazać materiały, które mogą potwierdzić przebieg incydentu.
Jak opisać sprawę
Opis ma być prosty i chronologiczny: co się stało, kiedy, w jaki sposób, przez jaki kanał i jaki skutek nastąpił. Im mniej emocji i ocen, tym łatwiej organom ścigania ustalić kwalifikację prawną oraz ślady, które trzeba zabezpieczyć. W cybersprawach lepiej działa porządek danych niż długi opis krzywdy.
Zapamiętaj: w sprawie cyfrowej najcenniejsze są pierwsze godziny. Potem znikają logi, zmieniają się nagłówki wiadomości i trudniej odtworzyć drogę pieniędzy.
Przeczytaj również: Czy policja może zabrać telefon świadka? Poznaj swoje prawa!
Dlaczego skala spraw rośnie mimo większej świadomości?
Bo powierzchnia ataku rośnie razem z cyfryzacją, a większość osób i firm działa dziś w środowisku stale połączonym z internetem. Według badania GUS o społeczeństwie informacyjnym dostęp do internetu ma 96,2% gospodarstw domowych, a 48,8% osób w wieku 16–74 lata deklaruje podstawowe lub ponadpodstawowe umiejętności cyfrowe. To oznacza ogromny rynek usług online, ale też szerokie pole dla podszyć, błędów i manipulacji.
| Wskaźnik | Wartość | Dlaczego to ważne |
|---|---|---|
| Zarzuty CBZC | 1374 | Pokazuje skalę spraw procesowych prowadzonych przez wyspecjalizowaną jednostkę |
| Zatrzymania CBZC | 1177 | Wskazuje na intensywność działań operacyjnych i śledczych |
| Środki zabezpieczone od podejrzanych | ponad 80 mln zł | Pokazuje, że cybersprawy dotyczą realnych pieniędzy, a nie tylko danych |
| Gospodarstwa domowe z internetem | 96,2% | Wyjaśnia, dlaczego prawie każdy użytkownik jest potencjalnym celem ataku |
| Osoby z podstawowymi lub ponadpodstawowymi umiejętnościami cyfrowymi | 48,8% | Pokazuje, że luka kompetencyjna nadal jest szeroka |
W najnowszym podsumowaniu CBZC podało, że postawiono 1374 zarzuty, zatrzymano 1177 osób, a decyzją sądów tymczasowo aresztowano 417 podejrzanych. Jednocześnie zabezpieczono od podejrzanych ponad 80 mln zł, co dobrze pokazuje ekonomiczny wymiar takich czynów. To spójne z tym, co opisuje Europol: przestępcy coraz częściej sprzedają dostęp, wykorzystują dane i automatyzują kontakt z ofiarą zamiast działać „ręcznie”.
Uwaga: przy phishingu, podszyciu pod bank albo fałszywej bramce płatności najgorszy błąd to czekanie „do jutra”. Z każdą godziną trudniej odzyskać ślady i środki.
Kiedy sprawa wymaga obrońcy albo pełnomocnika?
Najczęściej wtedy, gdy pojawia się zajęcie sprzętu, blokada rachunku, zabezpieczenie majątkowe albo wątek kilku osób i kilku krajów naraz. W cybersprawach bardzo szybko dochodzi do mieszania ról: pokrzywdzony bywa jednocześnie świadkiem, pracownik firmy bywa źródłem logów, a osoba formalnie „tylko sprawdzająca” system może zostać wciągnięta w postępowanie karne. W takiej sytuacji szybka pomoc procesowa porządkuje ryzyko i ustawia kolejność działań.
Gdy wchodzą zabezpieczenia majątkowe
Jeżeli policja lub prokuratura zabezpiecza pieniądze, nośniki albo konta, trzeba od razu ustalić, co należy do kogo i na jakiej podstawie. To szczególnie ważne przy komputerach służbowych, telefonach używanych prywatnie i służbowo oraz przy wspólnych kontach firmowych. Bez szybkiego uporządkowania własności łatwo stracić dostęp do danych potrzebnych do obrony albo odzyskania środków.
Gdy sprawa wychodzi poza Polskę
Cyberprzestępczość ma często charakter transgraniczny, więc ślady, serwery i operatorzy mogą znajdować się w różnych państwach. Wtedy liczy się nie tylko treść zawiadomienia, ale też język dokumentów, kolejność wniosków i sposób zabezpieczenia materiału dowodowego. Im wcześniej do sprawy wchodzi ktoś, kto pilnuje procedury, tym mniejsze ryzyko, że dowody „rozproszą się” między krajami i platformami.
Gdy działa firma albo pracownik
W sprawach firmowych często pojawiają się kwestie odpowiedzialności pracowniczej, kontraktowej i karnej naraz. Jedna wiadomość wysłana z firmowej skrzynki, jedno nieautoryzowane logowanie albo jeden błędnie udostępniony plik może uruchomić kilka równoległych problemów. Dlatego przy incydencie w organizacji ważniejsze od szybkiego „gaszenia wizerunkowego” jest ustalenie, kto miał dostęp, jakie logi istnieją i które działania trzeba zatrzymać natychmiast.
Przeczytaj również: Ranking adwokatów od spraw karnych i karnoskarbowych we Wrocławiu
Im szybciej zabezpieczysz dane, nazwiesz czyn i uruchomisz właściwe zgłoszenie, tym większa szansa na odzyskanie kontroli nad sprawą.
