Intrusión informática

La intrusión en una red informática es un delito informático en los Estados Unidos que implica el acceso ilegal a las computadoras. Está definido en la Ley de Abuso y Fraude Informático ( Código de los Estados Unidos, artículo 18, artículo 1030) .

Una intrusión informática se define como el acceso a una computadora sin la debida autorización y la obtención de información financiera, información de un departamento o agencia desde cualquier computadora protegida. ^[1] Cada estado tiene sus propias leyes con respecto a la intrusión informática, pero todas reflejan la ley federal de alguna manera.

Para ser declarado culpable de intrusión informática en Nueva York, uno debe usar a sabiendas una computadora, un servicio informático o una red informática sin autorización y cometer (o intentar) algún otro delito.

§ 156.10 Intrusión informática.

Una persona es culpable de intrusión informática cuando, a sabiendas, utiliza, hace que se utilice o accede a una computadora, servicio informático o red informática sin autorización y:

1. lo hace con la intención de cometer o intentar cometer o promover la comisión de cualquier delito grave; o

2. mediante este medio obtiene acceso consciente a material informático.

La intrusión informática es un delito grave de clase E. ^[2]

(A) Ninguna persona usará u operará a sabiendas la propiedad de otra sin el consentimiento del propietario o de la persona autorizada para dar el consentimiento.

(B) Ninguna persona, de ninguna manera y por ningún medio, incluyendo, pero no limitado a, piratería informática, obtendrá acceso a sabiendas, intentará obtener acceso o hará que se obtenga acceso a ninguna computadora, sistema informático, red informática, servicio de cable, sistema de cable, dispositivo de telecomunicaciones, servicio de telecomunicaciones o servicio de información sin el consentimiento, o más allá del alcance del consentimiento expreso o implícito, del propietario de la computadora, sistema informático, red informática, servicio de cable, sistema de cable, dispositivo de telecomunicaciones, servicio de telecomunicaciones o servicio de información u otra persona autorizada para dar el consentimiento. ^[3]

Según la ley federal, el castigo por cometer un delito informático es una pena de prisión de no más de 10 o 20 años, dependiendo de la gravedad del delito cometido. ^[4] (subsección (a) (b) (c) (1) (A) (B))

Años después de que la CFAA se convirtiera en ley, muchas personas se han sentido incómodas con el lenguaje de la ley debido a la drástica diferencia entre la tecnología actual y la tecnología de la década de 1980. Los académicos legales como Orin Kerr y Tiffany Curtis han expresado tales preocupaciones. En uno de los ensayos de Curtis, "Computer Fraud and Abuse Act Enforcement: Cruel, Unusual, and Due for Reform" ("Aplicación de la Ley de Abuso y Fraude Informático: Cruel, Inusual y Debida a la Reforma"), expresa cómo, con el paso del tiempo, la CFAA se convierte en una ley más cruel con el lenguaje actual utilizado en la ley. Luego sugiere que el Congreso de los Estados Unidos debería revisar la ley y remitirla a la Octava Enmienda para actualizar el lenguaje para que se ajuste mejor a la ley y la sociedad modernas. ^[5] Kerr escribió en su ensayo, "Trespassing, Not Fraud: The Need for New Sentencing Guidelines in CFAA Cases" ("Intrusión, no fraude: la necesidad de nuevas pautas de sentencia en los casos de la CFAA"), que dado que el lenguaje es tan vago en la ley, usted podría ser castigado de una manera que no refleje el delito que cometió. Destaca cómo el lenguaje enfatiza el lenguaje del fraude financiero más que cualquier otra parte de la ley, dejando el resto con un significado vago.

• Violación de datos de Yahoo! en 2013
• Violación de datos de eBay en 2014
• Violación de datos de Target en 2013
• Violación de datos de Equifax en 2017

• Ley contra el fraude y el abuso informático
• Seguridad informática
• Delito cibernético
• Lista de violaciones de datos
• Ley de Protección de la Infraestructura Nacional de Información