محيط - عبدالمنعم فريد
أصبح الدخول إلى شبكة المعلومات الدولية "الإنترنت" مخاطرة غير محسوبة العواقب حيث انتشر الهاكرز على جنباته منتظرين الانقضاض على أول فريسة تقابلهم وهي بالطبع المستخدم الذى لا يملك فى جعبته إلا مجرد برامج إلكترونية لا تغنى ولا تسمن من جوع، ليتحول الانترنت من وسيلة إعلامية إلى ساحة قتال اختلفت فيها الأسلحة، إلا أن النتيجة واحدة وهى الخسائر الفادحة للضحية وغنائم الحرب للقراصنة.
ومع ازدياد عمليات القرصنة ظهرت جرائم الإنترنت وهي جرائم تختلف عن الجرائم المتعارف عليها، فالجاني لا يحمل مسدسًا ولا يسطو على متجر، فهو جالس في بيته ولا يجد عناء فى مجرد الضغط على زر يدخل به إلى شبكة الانترنت ويبدأ فى اصطياد ضحاياه، وجرائم الانترنت تعددت صورها وأشكالها فلم تعد تقتصر فقط على اقتحام الشبكات وتخريبها أو سرقة معلومات منها بل شملت أيضاً جرائم أخلاقية مثل الاختطاف والابتزاز والقتل وغيرها.
وفي ظل التطورات الهائلة لتكنولوجيا المعلومات، ونظراً للعدد الهائل من الأفراد والمؤسسات الذين يرتادون هذه الشبكة، فقد أصبح من السهل ارتكاب أبشع الجرائم بحق مرتاديها سواء كانوا أفراداً أم مؤسسات أم مجتمعات محافظة بأكملها.
ويقوم مجرمو الانترنت بانتحال الشخصيات والتغرير بصغار السن بل تعدت جرائمهم إلى التشهير وتشويه سمعة ضحاياهم الذين عادةً ما يكونوا أفراداً أو مؤسسات تجارية ولكن الأغرب من ذلك أنهم يحاولون تشويه سمعة مجتمعات بأكملها خاصة المجتمعات الإسلامية ، وهذا ما حد بالعالم لتحرك حيث وقعت 30 دولة على الاتفاقية الدولية الأولى لمكافحة الإجرام عبر الإنترنت في العاصمة المجرية بودابست، وشملت المعاهدة عدة جوانب من جرائم الإنترنت، بينها الإرهاب وعمليات تزوير بطاقات الائتمان ودعارة الأطفال.
الاتفاقية التي أظهرت مدي القلق العالمي من جرائم الانترنت اصطدمت بتيارين أولهما حكومي طالبت به أجهزة الشرطة وهو الرقابة الصارمة على مستخدمي الانترنت والتيار الثاني رفض المنظمات المدافعة عن حقوق الإنسان، والصناعات المعنية ومزودي خدمات الإنترنت للحد من حرية الأفراد في استخدام الانترنت.
أقوال دون أفعال
بعد ازدياد الخطر من استخدام الانترنت بدأت العديد من المنظمات والهيئات إلى إطلاق الدعوات والتحذيرات من خطورة هذه الظاهرة التى تهدد كل مستخدمى الإنترنت خاصة بعد تقرير برلمانى وضعته لجنة العلوم والتكنولوجيا في مجلس اللوردات البريطانى أظهر أن شبكة الانترنت تحولت إلى حلبة يرتع فيها المجرمون، وتنفذ فيها العصابات عمليات سرقة الأموال من الحسابات المصرفية، محذراً الحكومات والمؤسسات والشركات المختصة التدخل لتنظيم عملها قبل فوات الأوان.
وأضاف التقرير أن اقتصاد الظل الخفي يزداد انتعاشاً بفضل الجرائم الإلكترونية التي تدفع إلى الإحساس بأن الانترنت تحول إلى منطقة شبيهة بـ" الغرب المتوحش" في أميركا في عهودها الأولى، حيث تنعدم سيادة القانون.
وأظهر التقرير أن المصارف حول العالم فقدت ملايين الجنيهات الاسترلينية، بسبب الاحتيال المصرفي، منها مبالغ خسرتها المصارف البريطانية العام الماضي وحده وصلت إلى أكثر من 67 مليون دولار.
وانتقد التقرير الحكومة البريطانية والمصارف وشركات تطوير برامج الكمبيوتر لتجاهلها عما يجري في الإنترنت من تهديدات خارج القانون، كما أن الجهات التي تجني الارباح من الإنترنت حالياً تتحمل قسطاً أكبر من المسؤولية لحماية أمن الشبكة، والا فإنها ستغامر بفقدان ثقة مستخدمي الشبكة بسلامة استعمالها.
وطالب مجلس اللوردات شركات إنتاج البرمجيات والشركات المزودة لخدمات الانترنت والمصارف وق وات الشرطة والجهات الحكومية الاخرى، باتخاذ خطوات لتأمين حماية أقوى للمستخدمين، بالإضافة إلى إجبار شركات البرامج والمصارف على دفع تعويضات لعملائها فى حالة تعرضهم للجرائم الالكترونية، نتيجة وجود ثغرات أمنية.
واقترح التقرير ضرورة إعادة النظر بمدة الحبس للجرائم المقترفة بواسطة الكمبيوتر، وذلك باضافة سنة واحدة إلى مدة الحبس لجريمة مماثلة من دون كمبيوتر.
وتشير آخر التقديرات إلى أن خسائر المصارف الأميركية الناجمة عن التصيد الاحتيالي على الانترنت، وصلت إلى ملياري دولار حيث يقوم القراصنة بتصيد زبائن المصارف، وذلك بارسال رسالة الكترونية مزيفة تدعوهم لزيارة موقع مزيف، حيث تتم سرقة أرقام حساباتهم وكلمات المرور السرية لهم.
وكان تقرير بريطانى قد كشف حديثاً عن تزايد هجمات القراصنة على مواقع الانترنت وأجهزة الكمبيوتر عبر رسائل البريد الالكترونى من خلال محاولات التسلل خلسة الى أجهزة المستخدمين.
وأظهر التقرير أنه تم خلال شهر مارس الماضى اعتراض 716 رسالة بريد الكترونى من هذه النوعية كانت جزءا من محاولات هجوم وتسلل بلغت 249 محاولة استهدفت 216 من عملاء المؤسسة التى تقوم بعملية فلترة وتنقية لرسائل البريد الالكترونى عبر أجهزة الخوادم لديها لصالح عملائها .
وأشار التقرير ، الذى أعدته مؤسسة "معامل الرسائل الرقمية للبريد الالكترونى البريطانية" إلى أنه من بين هذه الهجمات محاولة هجوم تم القيام بها 200 مرة عبر نوعية واحدة من رسالة بريد الكترونى استهدفت إحدى المنظمات بشكل مركز، مضيفاً أن الاعداد تمثل تزايدا كبيرا بالمقارنة بالارقام التى تم رصدها فى نفس المدة من العام الماضى حيث بلغت محاولات الهجوم مرة أو مرتين فقط فى اليوم الواحد، وليس بهذه الاعداد الهائلة التى تم رصدها خلال شهر مارس الماضى .
داونى بالتى كانت هى الداء
وعلى غرار مقولة "وداونى بالتى كانت هى الداء" لجأت العديد من الدول إلى استخدام القراصنة أنفسهم للحد من هذه الظاهرة ففى الولايات المتحدة الأمريكية بدأ مكتب التحقيقات الأمريكى الـ"إف بي آي" الاستعانة بقراصنة الكمبيوتر لمساعدتهم في مكافحة الجريمة والإرهاب من خلال الدخول على أجهزة المستخدمين ومراقبتهم على الشبكة الدولية وهو ما يعتبره بعض الخبراء نوعاً من أنواع قمع الحريات.
ويؤكد عملاء فيدراليون أن المرحلة المقبلة من مكافحة الإرهاب والجريمة ستتطلب الاستعانة بأذكى العقول التقنية لخوضها، وأن هذه العقول ستوفر مبالغ ضخمة تضطر الحكومة لدفعها إلى القطاع الخاص.
ويسعى العملاء الفيدراليون بالوصول إلى تكنولوجيا تتيح لهم أن يتعرفوا إلى هويات مستخدمي الانترنت ومعرفة ما يفعلونه.
وهو ما دفع مكتب التحقيقات الامريكى استغلال المؤتمر الدولى "ديفكون" للقراصنة المنعقد في لاس فيجاس للبحث عن كوادر من القراصنة تساعدهم على اختراق أجهزة الكمبيوتر والدخول على المواقع وغيرها من عمليات القرصنة التى قد تفيدهم فى الحد من عمليات الإرهاب.
وشارك 6 آلاف من القراصنة ومحترفي الكمبيوتر في هذا المؤتمر، الذى ضم ألعاب ومسابقات وبحوث لاختراق أجهزة كمبيوتر ومواقع انترنت وقرصنة برامج وأقفال حقيقية.
وصرح كبير محللي الاختراق في وكالة الأمن القومي الأميركية توني سيجر أن الوكالة تعرض مشاركة المعلومات للعامة على أمل أن تكسب محترفي الكمبيوتر كحلفاء في مجال الأمن الرقمي.
وأضاف "أعتقد بأننا جزء من مجتمع أكبر، وفي الأيام الخوالي كنا الوحيدين الذين نبحث في هذا المجال، وكانت أهمية اكتشافاتنا تنبع من أنها الوحيدة، أما الآن، فقلت أهمية اكتشافاتنا وزادت أهمية اكتشافات الآخرين.
للجريمة أشكال وأنواع
عندما ظهرت شبكة الإنترنت ودخلت جميع المجالات كالكمبيوتر بدءًا من الاستعمال الفردي ثم المؤسسي والحكومي كوسيلة مساعدة في تسهيل حياة الناس اليومية، انتقلت جرائم الكمبيوتر لتدخل فضاء الإنترنت، فظهر ما عرف بجرائم الإنترنت كأداة أساسية، وكما هو الحال في جرائم الحاسوب كذلك جرائم الإنترنت قد تكون الإنترنت هدفًا للجريمة أو أداة لها.
ويقسّم المهندس حمد بن عبد العزيز السليم – مدير مركز أمن المعلومات بوحدة خدمات الإنترنت في مدينة الملك عبد العزيز للعلوم والتقنية- جرائم الإنترنت ضمن فئات متعددة منها ما يتعلق بجهاز الكمبيوتر كإتلاف وتشويه البيانات والتلاعب في المعلومات المخزنة، وأخرى تتعلق بالشخصيات أو البيانات المتصلة بالحياة الخاصة، بالإضافة إلى جرائم ترتبط بحقوق الملكية الفكرية لبرامج الكمبيوتر، وانتحال شخصية أخرى بطريقة غير شرعية على الإنترنت، والمضايقة والملاحقة، والتغرير والاستدراج وهما من أشهر جرائم الإنترنت وأكثرها انتشارًا خاصة بين أوساط صغار السن من مستخدمي الشبكة.
وركز مدير مركز أمن المعلومات على صناعة ونشر الإباحية مما يحضُّ القاصرين على أنشطة جنسية غير مشروعة، وصناعة الإباحية من أشهر الصناعات الحالية وأكثرها رواجًا خاصة في الدول الغربية والأسيوية علاوة على عمليات النصب والاحتيال نظرًا لأن الإنترنت مجال رحب تمارس فيه جميع أشكال التعاملات إلا هذه الميزة شابتها سلبيات عديدة أبرزها إمكانية النصب والاحتيال بخرق هذه التعاملات.
وهناك العديد من الأمثلة لجرائم ارتكبت بالفعل من خلال الانترنت ففي بنك لويدز في أمستردام قام شاب عمره 26 عاماً بتحويل مبلغ 8.4 مليون دولار عبر نظام الحوالات العالمية من فرع هذا البنك في نيويورك إلى حساب في بنك آخر في سويسرا.
واعتقلت الشرطة في إحدى مدن ولاية أوريجن الأمريكية شابًا عاطلاً عن العمل عمره 26 عامًا استخدم أحد مواقع الدردشة على الإنترنت لتنظيم انتحار جماعي فيما يسمى بعيد الحب هذا العام لمن لم يوفق في حياته العاطفية.
روبر مورس شاب أمريكي يبلغ من العمر 23 عامًا أطلق فيروسًا باسمه دمّر 6 آلاف نظام عبر الإنترنت بينها أجهزة عدد من المؤسسات الحكومية بخسائر بلغت مئة مليون دولار، عوقب على إثرها بالسجن لمدة 3 سنوات.
أما تيموثي ألن ليود فهو مصمم ومبرمج فصل من عمله، فما كان منه إلا أن أطلق قنبلة إلكترونية ألغت كافة التصاميم وبرامج الإنتاج لأحد أكبر مصانع التقنية العالية في نيوجرسي التي تعمل لحساب وكالة الفضاء NASA والبحرية الأمريكية.
وآخر تزعم عصابة من "الهاكرز" بمدينة الإسكندرية المصرية تضم خمسة أشخاص للاستيلاء على حسابات بطاقات "في" الخاصة بعملاء البنوك، لكن الشاب الفرنسي جان كلود كان أكثر نبلاً من أفراد العصابة المصرية، فقد استطاع تصميم بطاقة صرف آلي وسحب بها مبالغ من أحد البنوك ثم ذهب إلى البنك وأعاد إليه المبالغ وأخبرهم أنه فعل ذلك ليؤكد لهم أن نظام الحماية في بطاقات الصرف الخاصة بالبنك ضعيف ويمكن اختراقه، إلا أن ذلك لم يمنع الشرطة الفرنسية من إلقاء القبض عليه ومحاكمته. الأمر نفسه فعلته مجموعة من الشباب الأمريكي أطلقوا على أنفسهم "الجحيم العالمي" إذ تمكنوا من اختراق مواقع البيت الأبيض، والمباحث الفيدرالية، والجيش، ووزارة الداخلية؛ لكنهم لم يخربوا تلك المواقع، بل اقتصر دورهم على إثبات ضعف نظام الحماية في تلك المواقع، إلا أنهم حوكموا أيضًا.
وقبل 5 سنوات ألقت السلطات الإسرائيلية القبض على شابين شقيقين ضريرين من الفلسطينيين ووجهت إليهما تهمة اختراق مواقع وزارة الدفاع الإسرائيلية.
مركز الشكاوى الخاصة بجرائم الإنترنت (IC3)
مركز الشكاوى الخاصة بجرائم الإنترنت (IC3) هو كناية عن نظام تبليغ وإحالة لشكاوى الناس في الولايات المتحدة والعالم أجمع ضد جرائم الإنترنت. ويخدم المركز، بواسطة استمارة للشكاوى مرسلة على الإنترنت وبواسطة فريق من الموظفين والمحللين، الجمهور ووكالات فرض تطبيق القوانين الأميركية والدولية التي تحقق في جرائم الإنترنت.
ونشأ مركز الشكاوى الخاصة بجرائم الإنترنت كمفهوم سنة 1998 بإدراك ملائم بأن الجريمة بدأت تدخل الإنترنت لأن الأعمال التجارية والمالية كانت قد بدأت تتم عبر الإنترنت، ولأن مكتب التحقيقات الفيدرالي أراد أن يكون قادراً على تعقب هذه النشاطات وعلى تطوير تقنيات تحقيق خاصة بجرائم الإنترنت.
ولم يكن هناك آنذاك أي مكان واحد معين يمكن للناس التبليغ فيه عن جرائم الإنترنت، وأراد مكتب التحقيقات الفيدرالي التمييز بين جرائم الإنترنت والنشاطات الإجرامية الأخرى التي تُبلّغ عنها عادةً الشرطة المحلية ومكتب التحقيقات الفيدرالي والوكالات الأخرى التي تطبق القوانين الفدرالية وهيئة التجارة الفيدرالية (FTC) و المكتب الأمريكي للتفتيش البريدي (USPIS)، وهو الشعبة التي تطبق القوانين المتعلقة بمصلحة البريد الأمريكية، وغيرها من الوكالات.
وقد تم تأسيس أول مكتب للمركز سنة 1999 في مورجانتاون بولاية وست فرجينيا، وسمّي مركز شكاوى الاحتيال على الإنترنت. وكان المكتب عبارة عن شراكة بين مكتب التحقيقات الفيدرالي والمركز القومي لجرائم موظفي المكاتب، وهذا الأخير مؤسسة لا تبغي الربح متعاقدة مع وزارة العدل الأمريكية مهمتها الأساسية تحسين قدرات موظفي أجهزة تطبيق القانون، على صعيد الولاية والصعيد المحلي، على اكتشاف جرائم الإنترنت أو الجرائم الاقتصادية ومعالجة أمرها.
وفي العام 2002، وبغية توضيح نطاق جرائم الإنترنت التي يجري تحليلها، بدءاً من الاحتيال البسيط إلى تشكيلة من النشاطات الإجرامية التي أخذت تظهر على الإنترنت، أعيدت تسمية المركز وأطلق عليه اسم مركز الشكاوى الخاصة بجرائم الإنترنت، ودعا مكتب التحقيقات الفيدرالي وكالات فيدرالية أخرى، مثل مكتب التفتيش البريدي وهيئة التجارة الفدرالية والشرطة السرية وغيرها، للمساعدة في تزويد المركز بالموظفين وللمساهمة في العمل ضد جرائم الإنترنت.
وقد أصبح هناك اليوم في مركز الشكاوى القائم بفيرمونت، بولاية ويست فرجينيا، ستة موظفين فيدراليين وحوالى أربعين محللاً من القطاع الأكاديمي وقطاع صناعة الكمبيوتر وخدمات الإنترنت يتلقون الشكاوى المتعلقة بجرائم الإنترنت من الجمهور، ثم يقومون بالبحث في الشكاوى وتوضيب ملفها وإحالتها إلى وكالات تطبيق القانون الفدرالية والمحلية والتابعة للولايات وإلى أجهزة تطبيق القانون الدولية أو الوكالات التنظيمية وفرق العمل التي تشارك فيها عدة وكالات، للقيام بالتحقيق فيها.
وبإمكان الناس من كافة أنحاء العالم تقديم شكاوى بواسطة موقع مركز الشكاوى الخاصة بجرائم على الإنترنت (http://www.ic3.gov). ويطلب الموقع اسم الشخص وعنوانه البريدي ورقم هاتفه؛ إضافة إلى اسم وعنوان ورقم هاتف والعنوان الإلكتروني، إذا كانت متوفرة، للشخص، أو المنظمة، المشتبه بقيامه بنشاط إجرامي؛ علاوة على تفاصيل تتعلق بكيفية وقوع الجريمة حسب اعتقاد مقدم الشكوى ووقت وقوعها وسبب اعتقاده بوقوعها؛ بالإضافة إلى أي معلومات أخرى تدعم الشكوى.
تشريعات ضد جرائم النت
تعتبر السويد أول دولة تسن تشريعات خاصة بجرائم الحاسب الآلي والانترنت، حيث صدر قانون البيانات السويدي عام (1973م) الذي عالج قضايا الاحتيال عن طريق الحاسب الآلي إضافة إلى شموله فقرات عامة تشمل جرائم الدخول غير المشروع على البيانات الحاسوبية أو تزويرها أو تحويلها أو الحصول غير المشرع عليها .
وتبعت الولايات المتحدة الأمريكية السويد حيث شرعت قانونا خاصة بحماية أنظمة الحاسب الآلي (1976م – 1985م)، وفي عام (1985م) حدّد معهد العدالة القومي خمسة أنواع رئيسة للجرائم المعلوماتية وهي: جرائم الحاسب الآلي الداخلية، جرائم الاستخدام غير المشروع عن بعد، جرائم التلاعب بالحاسب الآلي، دعم التعاملات الإجرامية، وسرقة البرامج الجاهزة والمكونات المادية للحاسب. وفي عام (1986م) صدر قانونا تشريعاً يحمل الرقم (1213) عرّف فيه جميع المصطلحات الضرورية لتطبيق القانون على الجرائم المعلوماتية كما وضعت المتطلبات الدستورية اللازمة لتطبيقه، وعلى اثر ذلك قامت الولايات الداخلية بإصدار تشريعاتها الخاصة بها للتعامل مع هذه الجرائم ومن ذلك قانون ولاية تكساس لجرائم الحاسب الآلي.
وتأتي بريطانيا كثالث دولة تسن قوانين خاصة بجرائم الحاسب الآلي حيث أقرت قانون مكافحة التزوير والتزييف عام (1981م) الذي شمل في تعاريفه الخاصة بتعريف أداة التزوير وسائط التخزين الحاسوبية المتنوعة أو أي أداة أخرى يتم التسجيل عليها سواء بالطرق التقليدية أو الإلكترونية أو بأي طريقة أخرى.
وتطبق كندا قوانين متخصصة ومفصلة للتعامل مع جرائم الحاسب الآلي والانترنت حيث عدلت في عام (1985م) قانونها الجنائي بحيث شمل قوانين خاصة بجرائم الحاسب الآلي والانترنت، كما شمل القانون الجديد تحديد عقوبات المخالفات الحاسوبية، وجرائم التدمير، أو الدخول غير المشروع لأنظمة الحاسب الآلي.
وفي عام (1985م) سنّت الدنمارك أول قوانينها الخاصة بجرائم الحاسب الآلي والانترنت والتي شملت في فقراتها العقوبات المحددة لجرائم الحاسب الآلي كالدخول غير المشروع إلى الحاسب الآلي أو التزوير أو أي كسب غير مشروع سواء للجاني أو لطرف ثالث أو التلاعب غير المشروع ببيانات الحاسب الآلي كإتلافها أو تغييرها أو الاستفادة منها .
وكانت فرنسا من الدول التي اهتمت بتطوير قوانينها الجنائية للتوافق مع المستجدات الإجرامية حيث أصدرت في عام (1988م) القانون رقم (19-88) الذي أضاف إلى قانون العقوبات الجنائي جرائم الحاسب الآلي والعقوبات المقررة لها.
أما في هولندا فلقاضي التحقيق الحق بإصدار أمره بالتصنت على شبكات الحاسب الآلي متى ما كانت هناك جريمة خطيرة، كما يجيز القانون الفنلندي لمأمور الضبط القضائي حق التنصت على المكالمات الخاصة بشبكات الحاسب الآلي، كما تعطي القوانين الألمانية الحق للقاضي بإصدار أمره بمراقبة اتصالات الحاسب الآلي وتسجيلها والتعامل معها وذلك خلال مدة أقصاها ثلاثة أيام.
وفي اليابان قوانين خاصة بجرائم الحاسب الآلي والانترنت ونصت تلك القوانين على انه لا يلزم مالك الحاسب الآلي المستخدم في جريمة ما التعاون مع جهات التحقيق أو إفشاء كلمات السر التي يستخدمها إذا ما كان ذلك سيؤدي إلى إدانته.
كما يوجد في المجر وبولندا قوانين خاصة بجرائم الحاسب الآلي والانترنت توضح كيفية التعامل مع تلك الجرائم ومع المتهمين فيها، وتعطي تلك القوانين المتهم الحق في عدم طبع سجلات الحاسب الآلي أو إفشاء كلمات السر أو الأكواد الخاصة بالبرامج.
وعلى مستوى الدول العربية لم تقم أي دولة عربية بسن قوانين خاصة بجرائم الحاسب الآلي والانترنت، ففي مصر مثلا لا يوجد نظام قانوني خاص بجرائم المعلومات، إلا أن القانون المصري يجتهد بتطبيق قواعد القانون الجنائي التقليدي على الجرائم المعلوماتية والتي تفرض نوعا من الحماية الجنائية ضد الأفعال الشبيهة بالأفعال المكونة لأركان الجريمة المعلوماتية.
وكذا الحال بالنسبة لمملكة البحرين فلا توجد قوانين خاصة بجرائم الإنترنت، وان وجد نص قريب من الفعل المرتكب فان العقوبة المنصوص عليها لا تتلاءم وحجم الأضرار المترتبة على جريمة الإنترنت.
وفى السعودية ، أعلنت السلطات المختصة أنها ستفرض عقوبات بالحبس لمدة عام واحد وغرامات لا تزيد عن 500 ألف ريال فيما يعادل 133 ألف دولار لجرائم القرصنة المرتبطة بالانترنت واساءة استخدام كاميرات الهواتف المحمولة مثل التقاط صور دون تصريح.
