SAPC - Kybernetická a digitální kriminalita

PC 7xx | Část San Andreas Penal Code

---

PC 701 - Unauthorized Access / Neoprávněný přístup do systému

Definice: Vědomý průnik do počítačového systému, sítě nebo zařízení bez oprávnění vlastníka.

Příklad:

• —B - Pachatel uhodne heslo k Wi-Fi sousedů a používá ho
• —C - Pachatel pronikne do interní sítě firmy a stáhne databázi zákazníků

Třída a sankce:

• —B - bez škody → max 90 dní
• —C - s exfiltrací dat nebo škodou → 1–3 roky

---

PC 705 - Identity Theft / Krádež identity

Definice: Neoprávněné získání a použití osobních údajů jiné osoby (jméno, SSN, číslo karty, login) za účelem osobního prospěchu nebo poškození oběti.

Příklad:

• —C - Pachatel získá rodné číslo a otevře si na cizí jméno mobilní tarif
• —C+ - Pachatel získá data 200 lidí a nakupuje na jejich karty zboží za $50,000

Třída a sankce:

• —C - bez finanční škody nebo škoda do $5,000 → 6 měsíců – 18 měsíců
• —C+ - finanční škoda nad $5,000 → 2–5 let

---

PC 710 - Online Fraud / Phishing

Definice: Online podvod typicky formou phishingových e-mailů, falešných stránek nebo sociálního inženýrství s cílem získat údaje, peníze nebo přístupy.

Příklad:

• —B - Pachatel rozesílá e-maily "Vaše banka byla napadena, klikněte zde a změňte heslo." - pokus se nezdaří
• —C - Stejnou metodou získá od oběti $10,000

Třída a sankce:

• —B - pokus → max 90 dní
• —C - dokonané s finanční ztrátou → 1–3 roky

---

PC 715 - Distribution of Malware / Šíření škodlivého kódu

Definice: Vědomé šíření, prodej nebo nasazení škodlivého software (virus, ransomware, spyware, trojan) za účelem poškození nebo zisku.

Příklad: Pachatel rozesílá ransomware nemocnicím, který šifruje pacientské databáze, a požaduje výkupné v Bitcoinu.

Třída a sankce:

• —C → 2–5 let

---

PC 720 - Doxxing / Zveřejnění osobních údajů

Definice: Veřejné zveřejnění osobních údajů jiné osoby (adresa, telefon, fotografie rodiny, pracoviště) bez jejího souhlasu, typicky se záměrem ji obtěžovat nebo vystavit ji nebezpečí.

Příklad:

• —A - Pachatel zveřejní telefonní číslo bývalého partnera na sociální síti
• —B - Pachatel zveřejní adresu oběti, načež jí třetí osoby chodí vyhrožovat
• —C - Pachatel zveřejní adresu policisty, který vyšetřuje gang, a podněcuje útok

Třída a sankce:

• —A - bez následků → pokuta
• —B - s obtěžováním třetí stranou → max 60 dní
• —C - úřední osoby nebo s ohrožením života → 1–3 roky

---

PC 725 - Cyberstalking / Online pronásledování

Definice: Opakované obtěžování, zastrašování nebo sledování osoby prostřednictvím elektronické komunikace (DM, e-mail, sociální sítě).

Příklad:

• —A - Pachatel zasílá oběti desítky DM denně přes několik účtů
• —B - Po vydání restraining orderu pachatel pokračuje z nových účtů

Třída a sankce:

• —A - pokuta + zákaz kontaktu
• —B - opakovaně po varování → max 90 dní

---

PC 730 - Unauthorized Interception / Odposlech komunikace

Definice: Neoprávněné zachycení nebo nahrávání telefonní, e-mailové nebo internetové komunikace bez souhlasu jedné nebo více stran.

Příklad:

• —B - Pachatel nahrává hovory bývalé partnerky pomocí spyware
• —C - Konkurenční firma odposlouchává obchodní jednání rivala

Třída a sankce:

• —B - soukromé → max 90 dní
• —C - komerční nebo státní → 1–3 roky

---

PC 735 - Crypto / Digital Asset Theft / Krádež digitálních aktiv

Definice: Krádež kryptoměn, NFT nebo jiných digitálních aktiv prostřednictvím hackování peněženek, podvodu nebo neoprávněného přístupu.

Příklad: Pachatel získá přístupové údaje k digitální peněžence oběti a převede $50,000 v Bitcoinu na vlastní adresu.

Třída a sankce:

• —C → 1–5 let (sazba se kalibruje dle hodnoty stejně jako PC 201/205)

---

PC 740 - Data Breach with Sale / Únik dat s prodejem

Definice: Získání databáze osobních nebo firemních dat neoprávněným přístupem a její prodej třetí straně.

Příklad: Pachatel pronikne do databáze e-shopu, stáhne 100,000 záznamů zákazníků s čísly karet a prodá je na dark webu.

Třída a sankce:

• —C → 2–7 let

---

PC 745 - Possession of Hacking Tools with Intent / Držení hackerských nástrojů s úmyslem

Definice: Držení specializovaných nástrojů určených k průniku do systémů (key-loggery, exploitkit, rogue access points), pokud okolnosti naznačují úmysl jejich použití.

Příklad: Úřední osoba najde u zatčeného kradeného notebooku obsahujícího Kali Linux, key-logger HW dongles a slovník hesel se zaměstnanci konkrétní firmy.

Třída a sankce:

• —B → max 60 dní

---

PC 750 - Service Disruption / DDoS, sabotáž infrastruktury

Definice: Úmyslné narušení dostupnosti online služby nebo systému (DDoS útok, sabotáž serveru). Útoky na kritickou infrastrukturu se posuzují přísněji.

Příklad:

• —C - Pachatel provede DDoS na e-shop konkurence
• —C+ - Pachatel zaútočí na systém řízení nemocniční sítě, EMS výjezdy se opozdí o hodiny

Třída a sankce:

• —C → 2–7 let
• —C+ - kritická infrastruktura (nemocnice, energetika, banka, vládní systémy) → 5–15 let

---

Rychlý přehled