নেদারল্যান্ডসে কম্পিউটার অপরাধ ও সাইবার অপরাধ: কোন আইনগুলো প্রযোজ্য?

ডাচ ফৌজদারি আইন সেইসব অপরাধের মধ্যে পার্থক্য করে যেখানে কম্পিউটারই লক্ষ্যবস্তু এবং যেখানে এটি কেবল একটি মাধ্যম। ফৌজদারি বিধিতে হ্যাকিং, ডিডস (DDoS) আক্রমণ বা র‍্যানসমওয়্যার নির্দিষ্ট কম্পিউটার অপরাধের অন্তর্ভুক্ত, অন্যদিকে অনলাইন জালিয়াতি, পরিচয় জালিয়াতি এবং ফিশিং-এর বিচার সাধারণত সাধারণ অপরাধের অধীনে করা হয়, যা কখনও কখনও একটি কম্পিউটার অপরাধের সাথে যুক্ত থাকে।

এই পার্থক্যই নির্ধারণ করে কোন বিধানটি প্রযোজ্য হবে, সর্বোচ্চ শাস্তি কোনটি এবং অভিশংসককে কী প্রমাণ করতে হবে। নিচে আপনি প্রধান অপরাধসমূহ, সাইবার অপরাধের সবচেয়ে সাধারণ ধরন, শাস্তিসমূহ, কোনো ঘটনার প্রথম দিনগুলোতে একটি প্রতিষ্ঠানের কী করণীয়, কীভাবে আপনার ক্ষতি পুনরুদ্ধার করবেন এবং কীভাবে আক্রমণ প্রতিরোধ করবেন সে সম্পর্কে জানতে পারবেন।

যেখানে সিস্টেমটি নিজেই লক্ষ্যবস্তু হয়, সেখানে ডাচ ফৌজদারি আইনে ( Wetboek van Strafrecht , Sr) নির্দিষ্ট অপরাধের উল্লেখ রয়েছে। অনুমতি ছাড়া কোনো কম্পিউটার সিস্টেমে প্রবেশ করা ধারা ১৩৮ab-এর অধীনে কম্পিউটার অনধিকার প্রবেশ ( computervredebreuk ) হিসেবে গণ্য হয়, এবং কোনো কিছু না নেওয়া হলেও বা কোনো ক্ষতি না হলেও এটি একটি অপরাধ। ডেটা পাঠিয়ে ইচ্ছাকৃতভাবে কোনো সিস্টেমকে অপ্রাপ্য করে তোলা, যেমন ডিনায়াল অফ সার্ভিস অ্যাটাকের ক্ষেত্রে, ধারা ১৩৮b-এর অধীনে শাস্তিযোগ্য। যোগাযোগে আড়ি পাতা ধারা ১৩৯c-এর অধীনে একটি অপরাধ, এবং ধারা ১৩৯d-এর আওতায় রেকর্ডিং সরঞ্জাম স্থাপন এবং এই অপরাধগুলোর জন্য টুল বিতরণ অন্তর্ভুক্ত। ডেটা পরিবর্তন, মুছে ফেলা বা অব্যবহারযোগ্য করে তোলা ধারা ৩৫০a এবং ৩৫০b-এর অধীনে পড়ে, যে বিধানগুলো র‍্যানসমওয়্যারকে আওতায় আনে।

যেখানে কম্পিউটার শুধুমাত্র একটি মাধ্যম, সেখানে সাধারণ অপরাধগুলো প্রযোজ্য হয়। অনলাইন প্রতারণা হলো ধারা ৩২৬-এর অধীনে একটি প্রতারণা ( oplichting ), পরিচয় জালিয়াতি ধারা ২৩১খ-এর অধীনে পড়ে, এবং ফিশিং-কে সাধারণত প্রতারণা, কম্পিউটার অনধিকার প্রবেশ এবং জালিয়াতির সম্মিলিত অপরাধ হিসেবে অভিযুক্ত করা হয়। বাস্তবে এটি গুরুত্বপূর্ণ, কারণ এই অপরাধগুলোর নিজস্ব সীমাবদ্ধতার সময়সীমা এবং নিজস্ব প্রমাণের প্রয়োজনীয়তা রয়েছে।

আক্রমণের শিকার হওয়া কোনো প্রতিষ্ঠানের জন্য পুলিশকে জানানো কয়েকটি বাধ্যবাধকতার মধ্যে একটি মাত্র। কোনো ব্যক্তিগত তথ্য লঙ্ঘনের ঘটনায় যদি ব্যক্তির জন্য ঝুঁকির সম্ভাবনা থাকে, তবে তা ৭২ ঘণ্টার মধ্যে ডাচ ডেটা প্রোটেকশন অথরিটিকে অবশ্যই জানাতে হবে। ১৫ আগস্ট ২০২৬ থেকে কার্যকর হওয়া সাইবারসিকিউরিটি অ্যাক্ট ( Cyberbeveiligingswet )-এর আওতাভুক্ত প্রতিষ্ঠানগুলোর নিজস্ব প্রতিবেদন জমা দেওয়ার সময়সীমা রয়েছে, যা ২৪ ঘণ্টার মধ্যে একটি প্রাথমিক সতর্কবার্তা প্রদানের মাধ্যমে শুরু হয়।

সুচিপত্র

• কম্পিউটার অপরাধ এবং সাইবার অপরাধের মধ্যে পার্থক্য কী?

  • কম্পিউটার কখন লক্ষ্যবস্তু হয়?

  • কম্পিউটার কখন কেবল একটি মাধ্যম?

  • পার্থক্য কেন গুরুত্বপূর্ণ?

• নেদারল্যান্ডসে কোন ধরনের সাইবার অপরাধ বেশি প্রচলিত?

  • র‍্যানসমওয়্যার এবং ডিজিটাল চাঁদাবাজি

  • ডেটা চুরি এবং চুরি হওয়া লগইন বিবরণ

  • ফিশিং এবং সামাজিক প্রকৌশল

• কোন ডাচ আইনগুলো প্রযোজ্য এবং এর শাস্তি কী?

  • ফৌজদারি দণ্ডবিধির কোন বিধানগুলো প্রযোজ্য?

  • কোন শাস্তিগুলো প্রযোজ্য?

  • আক্রমণকারী যদি বিদেশে থাকে তাহলে কী হবে?

• সাইবার ঘটনার পরে আপনার কী করা উচিত?

• ব্যক্তি ও ব্যবসা প্রতিষ্ঠানগুলো কীভাবে সাইবার অপরাধ প্রতিরোধ করতে পারে?

  • প্রযুক্তিগত ব্যবস্থা

  • মানবিক উপাদান এবং প্রশিক্ষণ

  • ঝুঁকি ব্যবস্থাপনা এবং ঘটনা প্রতিক্রিয়া পরিকল্পনা

কম্পিউটার অপরাধ এবং সাইবার অপরাধের মধ্যে পার্থক্য কী?

কম্পিউটার অপরাধে, কম্পিউটার সিস্টেম বা এর মধ্যে থাকা ডেটা হলো অপরাধের লক্ষ্য। ব্যাপক অর্থে সাইবার অপরাধে, কম্পিউটার বা ইন্টারনেট এমন একটি সরঞ্জাম যা ব্যবহার করে এমন কোনো অপরাধ সংঘটিত করা হয় যা অফলাইনেও বিদ্যমান, যেমন জালিয়াতি বা চাঁদাবাজি।

এই দুটি পরিভাষা প্রায়শই একই অর্থে ব্যবহৃত হয় এবং ডাচ আইনে এগুলোর কোনো সংজ্ঞা দেওয়া নেই। তবুও এই পার্থক্যটি উপকারী, কারণ এর মাধ্যমে বোঝা যায় কোন বিধানগুলো প্রযোজ্য এবং কী প্রমাণ করতে হবে।

কম্পিউটার কখন লক্ষ্যবস্তু হয়?

যখন অপরাধটি সরাসরি সিস্টেমকে লক্ষ্য করে করা হয়, তখন কম্পিউটারটিই লক্ষ্যবস্তু হয়: যেমন অনুমতি ছাড়া সিস্টেমে প্রবেশ করা, সিস্টেমে বিঘ্ন ঘটানো বা ডেটার ক্ষতি করা। এক্ষেত্রে ফৌজদারি দণ্ডবিধির নির্দিষ্ট বিধানসমূহ প্রযোজ্য হয়, যেমন কম্পিউটারে অনধিকার প্রবেশ, সিস্টেমে বিঘ্ন ঘটানো এবং ডেটার ক্ষতিসাধন।

এর সাধারণ উদাহরণ হলো কোনো কোম্পানির নেটওয়ার্ক হ্যাক করা, ডিডস (DDoS) আক্রমণের মাধ্যমে একটি ওয়েবসাইটকে অচল করে দেওয়া, ম্যালওয়্যার ইনস্টল করা এবং র‍্যানসমওয়্যার দিয়ে ফাইল এনক্রিপ্ট করা। এই অপরাধগুলোর ক্ষেত্রে অপরাধী অর্থ লাভ করেছে কি না, তা বিবেচ্য নয়: অনুপ্রবেশ বা বিঘ্ন ঘটানোই শাস্তিযোগ্য।

কম্পিউটার কখন কেবল একটি মাধ্যম?

যখন অপরাধটি কম্পিউটার ছাড়াও সংঘটিত হতে পারে, কিন্তু তা করার জন্য ইন্টারনেট ব্যবহার করা হয়, তখন কম্পিউটার কেবল একটি মাধ্যম হিসেবে কাজ করে। এর উদাহরণ হলো অনলাইন ক্রয়ে প্রতারণা, ইমেইলে পাঠানো জাল চালান, ফিশিং বার্তা, ইমেইলের মাধ্যমে চাঁদাবাজি এবং সামাজিক মাধ্যমে হুমকি।

এইসব ক্ষেত্রে সাধারণ অপরাধগুলো প্রযোজ্য হয়, যেমন—প্রতারণা (ধারা ৩২৬ এসআর), চাঁদাবাজি (ধারা ৩১৭ এসআর), জালিয়াতি (ধারা ২২৫ এসআর) এবং পরিচয় জালিয়াতি (ধারা ২৩১বি এসআর)। ডিজিটাল পদ্ধতি অপরাধের ধরন পরিবর্তন করে না, তবে এটি অপরাধের তদন্ত ও প্রমাণের পদ্ধতিকে প্রভাবিত করতে পারে।

পার্থক্য কেন গুরুত্বপূর্ণ?

এই পার্থক্যটিই নির্ধারণ করে দেয় কোন ধারায় অভিযোগ আনা হবে, সর্বোচ্চ শাস্তি কী এবং অভিশংসককে কী প্রমাণ করতে হবে। এটি তদন্তকেও প্রভাবিত করে।

কম্পিউটার সংক্রান্ত অপরাধের ক্ষেত্রে, অভিশংসককে প্রমাণ করতে হয় যে, উদাহরণস্বরূপ, অনুপ্রবেশটি ইচ্ছাকৃত এবং বেআইনি ছিল। প্রতারণার ক্ষেত্রে, অভিশংসককে মিথ্যা নাম, মিথ্যা পরিচয়, ধূর্ত কৌশল বা মিথ্যার জাল দিয়ে প্রতারণা করা হয়েছে এবং ভুক্তভোগীকে অর্থ বা পণ্য হস্তান্তরে প্ররোচিত করা হয়েছে—এই বিষয়গুলো প্রমাণ করতে হয়। বাস্তবে, একটি ঘটনাই প্রায়শই একসাথে একাধিক অভিযোগের জন্ম দেয়, যেমন—প্রতারণার সাথে কম্পিউটার সংক্রান্ত অনধিকার প্রবেশ।

কম্পিউটার অপরাধ তদন্তের জন্য ডিজিটাল ফরেনসিক গবেষণা প্রয়োজন: লগ, নেটওয়ার্ক ট্র্যাফিক এবং ডিভাইস বিশ্লেষণ। জালিয়াতির ক্ষেত্রে পুলিশ অর্থপ্রদান এবং যোগাযোগের উৎসও খুঁজে বের করে। যেহেতু অপরাধীরা প্রায়শই বিদেশ থেকে তাদের কার্যক্রম পরিচালনা করে, তাই নিয়মিত আন্তর্জাতিক সহযোগিতার প্রয়োজন হয়।

নিচের সারণিতে লক্ষ্য, পদ্ধতি এবং আইনি ভিত্তির ভিত্তিতে দুটি বিভাগের তুলনা করা হয়েছে।

নেদারল্যান্ডসে কোন ধরনের সাইবার অপরাধ বেশি প্রচলিত?

বাস্তবে তিনটি ধরন ব্যবসা প্রতিষ্ঠান ও ব্যক্তিদের সবচেয়ে বেশি প্রভাবিত করে: র‍্যানসমওয়্যার, ডেটা ও লগইন তথ্য চুরি এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের সাথে ফিশিং। এগুলো প্রায়শই একসাথে ঘটে: একটি ফিশিং ইমেইলে লগইন তথ্য দেওয়া থাকে, যা পরে র‍্যানসমওয়্যার ইনস্টল করার জন্য ব্যবহার করা হয়।

র‍্যানসমওয়্যার এবং ডিজিটাল চাঁদাবাজি

র‍্যানসমওয়্যার হামলায়, আক্রমণকারী কোনো প্রতিষ্ঠানের ডেটা এনক্রিপ্ট করে এবং কী-টির জন্য অর্থ দাবি করে। আজকাল আক্রমণকারী প্রথমে ডেটার একটি কপি তৈরি করে এবং ভুক্তভোগী অর্থ পরিশোধ না করলে তা প্রকাশ করে দেওয়ার হুমকিও দেয়।

র‍্যানসমওয়্যার বহুজাতিক সংস্থা, ছোট ও মাঝারি ব্যবসা এবং সরকারি সংস্থা—সবাইকে সমানভাবে প্রভাবিত করে। আক্রমণকারীরা প্রায়শই ফিশিং ইমেল, চুরি করা লগইন তথ্য অথবা আপডেট না করা সফটওয়্যারের কোনো দুর্বলতার মাধ্যমে প্রবেশাধিকার লাভ করে।

আইনত, র‍্যানসমওয়্যারের সাথে সাধারণত একই সাথে বেশ কয়েকটি অপরাধ জড়িত থাকে: কম্পিউটার অনধিকার প্রবেশ (ধারা ১৩৮এবি এসআর), ডেটা এনক্রিপ্ট করে তার ক্ষতিসাধন (ধারা ৩৫০এ এসআর) এবং চাঁদাবাজি (ধারা ৩১৭ এসআর)। যদি ব্যক্তিগত ডেটা অনুলিপি করা হয় বা সেটিকে অপ্রাপ্য করে তোলা হয়, তবে এটিও একটি ডেটা লঙ্ঘন, এবং সেক্ষেত্রে নিচে আলোচিত বিজ্ঞপ্তি প্রদানের বাধ্যবাধকতা প্রযোজ্য হবে।

অর্থ পরিশোধ করা হবে কি না, তা একটি ব্যবসায়িক সিদ্ধান্ত যার আইনি দিক রয়েছে। অর্থ পরিশোধ করলে যে ডেটা ফেরত দেওয়া হবে বা মুছে ফেলা হবে, তার কোনো নিশ্চয়তা নেই এবং কোনো নিষেধাজ্ঞাপ্রাপ্ত পক্ষকে অর্থ প্রদান করাও নিষিদ্ধ হতে পারে। সিদ্ধান্ত নেওয়ার আগে আপনার আইনজীবী এবং পুলিশের সাথে এ বিষয়ে আলোচনা করুন।

ডেটা চুরি এবং চুরি হওয়া লগইন বিবরণ

অপরাধীরা ডেটাবেস এবং লগইন তথ্যকে লক্ষ্যবস্তু করে, কারণ তারা সেগুলো পুনরায় বিক্রি করতে বা জালিয়াতির জন্য ব্যবহার করতে পারে। চুরি করা লগইন তথ্য অনলাইনে লেনদেন করা হয় এবং ইমেল অ্যাকাউন্ট, কোম্পানির সিস্টেম বা ব্যাংক অ্যাকাউন্টে লগইন করতে ব্যবহৃত হয়।

অপরাধীরা একবার লগইন তথ্য পেয়ে গেলে, তারা একটি আসল ইমেল অ্যাকাউন্ট থেকে ভুয়া পেমেন্টের অনুরোধ পাঠাতে পারে, ইনভয়েসের ব্যাঙ্কের বিবরণ পরিবর্তন করতে পারে অথবা গ্রাহকদের অ্যাকাউন্ট দখল করে নিতে পারে। ক্ষতিগ্রস্ত প্রতিষ্ঠানের জন্য, এটি প্রায়শই একাধারে একটি নিরাপত্তা দুর্ঘটনা এবং তথ্য ফাঁস।

অপরাধের মাধ্যমে প্রাপ্ত চুরি করা তথ্য কেনা বা নিজের কাছে রাখাও শাস্তিযোগ্য অপরাধ। কম্পিউটার ক্রাইম অ্যাক্ট III ( Wet computercriminaliteit III ) কার্যকর হওয়ার পর থেকে, ফৌজদারি বিধিতে চুরি করা তথ্য হস্তান্তরের ( heling van gegevens ) জন্য একটি পৃথক অপরাধ অন্তর্ভুক্ত করা হয়েছে।

ফিশিং এবং সামাজিক প্রকৌশল

ফিশিং হলো কোনো বিশ্বস্ত পক্ষের ছদ্মবেশ ধারণ করে লগইন তথ্য, পেমেন্টের বিবরণ বা অ্যাক্সেস হাতিয়ে নেওয়ার প্রচেষ্টা। এই ধরনের বার্তা এখন শুধু ইমেইলের মাধ্যমেই নয়, বরং টেক্সট মেসেজ, হোয়াটসঅ্যাপ, টেলিফোন এবং সোশ্যাল মিডিয়ার মাধ্যমেও ক্রমশ আসছে।

অপরাধীরা ব্যাংক, পার্সেল পরিষেবা, সরকারি সংস্থা এবং লিঙ্কডইনের মতো প্ল্যাটফর্মের ছদ্মবেশ ধারণ করে। তথাকথিত সিইও জালিয়াতিতে, একজন কর্মচারী কোনো পরিচালকের নাম করে অর্থ প্রদানের জন্য একটি জরুরি অনুরোধ পান। ব্যাংক হেল্পডেস্ক জালিয়াতিতে, একজন কলার নিজেকে ব্যাংক থেকে বলে পরিচয় দিয়ে ভুক্তভোগীকে একটি “নিরাপদ অ্যাকাউন্টে” টাকা স্থানান্তর করতে রাজি করান।

সোশ্যাল ইঞ্জিনিয়ারিং বিশ্বাস, সময়ের চাপ এবং কর্তৃত্বকে কাজে লাগায়। একারণেই প্রযুক্তিগত ব্যবস্থার মতোই প্রশিক্ষণ এবং সুস্পষ্ট অভ্যন্তরীণ কার্যপ্রণালী সমান গুরুত্বপূর্ণ।

নিচের সারণিতে প্রধান হুমকিগুলো, সেগুলোর সাধারণ লক্ষ্যবস্তু এবং পদ্ধতিসমূহ সংক্ষেপে তুলে ধরা হয়েছে।

কোন ডাচ আইনগুলো প্রযোজ্য এবং এর শাস্তি কী?

ফৌজদারি বিধিতে নির্দিষ্ট কম্পিউটার অপরাধ এবং সাধারণ অপরাধসমূহ অন্তর্ভুক্ত রয়েছে, যা অনলাইনেও প্রযোজ্য। সর্বোচ্চ শাস্তি অপরাধ এবং পরিস্থিতিকে আরও গুরুতর করে তোলার ওপর নির্ভর করে, যেমন—তথ্য অনুলিপি করা বা গুরুতর ক্ষতিসাধন করা।

ফৌজদারি দণ্ডবিধির কোন বিধানগুলো প্রযোজ্য?

এর প্রধান বিধানগুলো হলো ধারা ১৩৮ab থেকে ১৩৯d এবং ৩৫০a থেকে ৩৫০b Sr-এ উল্লিখিত নির্দিষ্ট কম্পিউটার অপরাধসমূহ, এবং সাধারণ অপরাধ যেমন—প্রতারণা, চাঁদাবাজি, জালিয়াতি ও পরিচয় জালিয়াতি। আইনপ্রণেতা এই নিয়মগুলো বেশ কয়েকবার সংশোধন করেছেন, যার সর্বশেষটি হলো কম্পিউটার ক্রাইম অ্যাক্ট III।

প্রধান বিধানগুলোর একটি সংক্ষিপ্ত বিবরণ:

• ধারা ১৩৮এবি এসআর: কম্পিউটার অনধিকার প্রবেশ, ইচ্ছাকৃতভাবে এবং বেআইনিভাবে কোনো কম্পিউটার সিস্টেম বা তার কোনো অংশে প্রবেশাধিকার লাভ করা।
• ধারা ১৩৮খ এসআর: ইচ্ছাকৃতভাবে এবং বেআইনিভাবে কোনো কম্পিউটার সিস্টেমে ডেটা পাঠানোর মাধ্যমে সেটির প্রবেশ বা ব্যবহারে বাধা সৃষ্টি করা, যেমন ডিডিওএস (DDoS) আক্রমণে।
• ধারা ১৩৯গ এবং ১৩৯ঘ এসআর: তথ্য ও যোগাযোগ আড়িপাতা বা রেকর্ড করা, এবং সেই উদ্দেশ্যে সরঞ্জাম স্থাপন বা যন্ত্রপাতি বিতরণ করা।
• ধারা ৩৫০ক এবং ৩৫০খ: ইচ্ছাকৃতভাবে (৩৫০ক) অথবা দোষবশত (৩৫০খ) ডেটা পরিবর্তন করা, মুছে ফেলা, অব্যবহারযোগ্য করা বা প্রবেশগম্য করা, এবং ম্যালওয়্যার বিতরণ করা।
• ধারা ২৩১খ এসআর: পরিচয় জালিয়াতি, অন্য কারো শনাক্তকারী ব্যক্তিগত তথ্যের ইচ্ছাকৃত ও বেআইনি ব্যবহার, যার ফলে ক্ষতি হতে পারে।
• ধারা ৩২৬ এসআর: প্রতারণা, ছলনার মাধ্যমে কাউকে অর্থ বা পণ্য হস্তান্তরে প্ররোচিত করা।
• ধারা ৩১৭ এসআর: জবরদস্তিমূলক জবরদস্তি, উদাহরণস্বরূপ র‍্যানসমওয়্যার আক্রমণে মুক্তিপণের দাবি।

কম্পিউটারে অনধিকার প্রবেশের জন্য অপরাধীকে কোনো নিরাপত্তা ব্যবস্থা এড়িয়ে যেতে হবে এমন কোনো বাধ্যবাধকতা নেই। অনুমতি ছাড়া প্রবেশ করাই যথেষ্ট, যেমন—অন্য কারো পাসওয়ার্ড ব্যবহার করে।

কোন শাস্তিগুলো প্রযোজ্য?

অপরাধভেদে সর্বোচ্চ শাস্তি ভিন্ন হয়। সাধারণ কম্পিউটার অনুপ্রবেশের জন্য সর্বোচ্চ দুই বছরের কারাদণ্ড বা চতুর্থ শ্রেণীর জরিমানা হতে পারে; যদি অপরাধী এরপর ডেটা অনুলিপি বা রেকর্ড করে, তবে সর্বোচ্চ শাস্তি চার বছর।

অন্যান্য সর্বোচ্চ শাস্তিগুলো বিধানটিতেই উল্লেখ করা আছে। কয়েকটি উদাহরণ:

• DDoS আক্রমণ এবং ডেটার ক্ষতির (ধারা 138b এবং 350a Sr) ক্ষেত্রে সাধারণ ফর্মে সর্বোচ্চ দুই বছরের নিষেধাজ্ঞা রয়েছে, তবে গুরুতর ক্ষতি হলে বা গুরুত্বপূর্ণ অবকাঠামো ক্ষতিগ্রস্ত হলে এই সর্বোচ্চ নিষেধাজ্ঞার মেয়াদ আরও বেশি হয়।
• ম্যালওয়্যার বিতরণের সর্বোচ্চ শাস্তি সাধারণ তথ্য সংক্রান্ত অপরাধের চেয়ে বেশি।
• প্রতারণার (ধারা ৩২৬ এসআর) সর্বোচ্চ শাস্তি চার বছরের কারাদণ্ড।
• পরিচয় জালিয়াতির (ধারা ২৩১খ এসআর) সর্বোচ্চ শাস্তি পাঁচ বছরের কারাদণ্ড।

প্রকৃত দণ্ড সাধারণত সর্বোচ্চ শাস্তির চেয়ে অনেক কম হয়। আদালত আক্রমণের মাত্রা, ক্ষয়ক্ষতি, ব্যবহৃত পদ্ধতি, গুরুত্বপূর্ণ অবকাঠামো ক্ষতিগ্রস্ত হয়েছে কিনা, অপরাধীর ভূমিকা এবং তার ব্যক্তিগত পরিস্থিতি বিবেচনা করে। অল্পবয়সী ও প্রথমবারের অপরাধীদের ক্ষেত্রে কখনও কখনও বিকল্প শাস্তি আরোপ করা হয়।

কারাদণ্ড, জরিমানা বা সমাজসেবামূলক কাজের পাশাপাশি, আদালত অপরাধমূলক কর্মকাণ্ড থেকে অর্জিত অর্থ, যেমন চাঁদাবাজির মাধ্যমে প্রাপ্ত ক্রিপ্টোকারেন্সি, বাজেয়াপ্ত করার আদেশ দিতে পারে। ভুক্তভোগীরা ক্ষতিপূরণ দাবি করার জন্য ক্ষতিগ্রস্ত পক্ষ ( benadeelde partij ) হিসেবে ফৌজদারি মামলায় যোগ দিতে পারেন।

আক্রমণকারী যদি বিদেশে থাকে তাহলে কী হবে?

নেদারল্যান্ডসে অবস্থিত কোনো সিস্টেমে আক্রমণের ক্ষেত্রে ডাচ ফৌজদারি আইন প্রযোজ্য হয়, এমনকি আক্রমণকারী বিদেশে থাকলেও। সেক্ষেত্রে বিচার সম্ভব, কিন্তু এর জন্য আন্তর্জাতিক সহযোগিতা প্রয়োজন, যা সময়সাপেক্ষ হতে পারে।

নেদারল্যান্ডস ইউরোপীয় কাউন্সিলের সাইবার অপরাধ বিষয়ক কনভেনশন (বুদাপেস্ট কনভেনশন)-এর একটি পক্ষ, যা তদন্তে সহযোগিতা এবং প্রমাণ বিনিময়ের বিধান করে। ইউরোপীয় ইউনিয়নের মধ্যে, পুলিশ ইউরোপোলের মাধ্যমে এবং প্রসিকিউটররা ইউরোজাস্টের মাধ্যমে সহযোগিতা করে। জটিল তদন্তের জন্য ডাচ পুলিশের বিশেষায়িত সাইবার অপরাধ দল রয়েছে।

বাস্তবে, বিদেশে কোনো হামলাকারীকে শনাক্ত ও বিচারের আওতায় আনার সম্ভাবনা ব্যাপকভাবে ভিন্ন হয়। তাই ভুক্তভোগীদের জন্য শুধু ফৌজদারি মামলার ওপর নির্ভর না করে, ক্ষতি সীমিত করতে ও তা থেকে পুনরুদ্ধারের জন্য নিজেদের পদক্ষেপ গ্রহণ করাও গুরুত্বপূর্ণ।

সাইবার ঘটনার পরে আপনার কী করা উচিত?

প্রথমে ক্ষতির পরিমাণ সীমিত করুন, প্রমাণ সুরক্ষিত করুন এবং আপনার অবহিত করার বাধ্যবাধকতা যাচাই করুন। তারপর পুলিশকে জানান এবং আপনার ক্ষতিপূরণ আদায়ের উপায় বিবেচনা করুন।

পুলিশকে রিপোর্ট করুন

আপনি পুলিশের কাছে কম্পিউটার অপরাধ এবং অনলাইন প্রতারণার অভিযোগ করতে পারেন। কিছু ধরণের অনলাইন প্রতারণার ক্ষেত্রে, যেমন অনলাইনে কেনা-বেচার সময় হওয়া প্রতারণা, আপনি অনলাইনে অভিযোগ করতে পারেন; তবে আরও গুরুতর ঘটনার জন্য অ্যাপয়েন্টমেন্ট করা ভালো।

যথাসম্ভব বেশি তথ্য সংগ্রহ করুন: তারিখ ও সময়, স্ক্রিনশট, ইমেল হেডার, লগ ফাইল, লেনদেনের বিবরণ এবং ক্ষতির পরিমাণ। প্রমাণ সুরক্ষিত করার আগে কোনো কিছু মুছবেন না এবং সিস্টেম রিসেট করবেন না; সম্ভব হলে একজন আইটি ফরেনসিক বিশেষজ্ঞের সাহায্য নিন।

আপনার বিজ্ঞপ্তি সংক্রান্ত বাধ্যবাধকতা যাচাই করুন

যদি ব্যক্তিগত তথ্য জড়িত থাকে, তাহলে জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর)-এর ৩৩ নং ধারা অনুযায়ী, তথ্য লঙ্ঘনের বিষয়ে অবগত হওয়ার ৭২ ঘণ্টার মধ্যে আপনাকে ডাচ ডেটা প্রোটেকশন অথরিটি ( Autoriteit Persoonsgegevens )-কে জানাতে হতে পারে। যদি এই লঙ্ঘনের ফলে সংশ্লিষ্ট ব্যক্তিদের জন্য উচ্চ ঝুঁকির সম্ভাবনা থাকে, তবে আপনাকে অযথা বিলম্ব না করে তাদেরও জানাতে হবে।

সাইবার নিরাপত্তা আইনের আওতাভুক্ত সংস্থাগুলোকে জাতীয় সাইবার নিরাপত্তা কেন্দ্রের রিপোর্টিং পয়েন্টের মাধ্যমে গুরুত্বপূর্ণ ঘটনাগুলো পর্যায়ক্রমে রিপোর্ট করতে হবে: ২৪ ঘণ্টার মধ্যে একটি প্রাথমিক সতর্কতা, ৭২ ঘণ্টার মধ্যে একটি ঘটনা বিজ্ঞপ্তি এবং এক মাসের মধ্যে একটি চূড়ান্ত প্রতিবেদন। এই একটি প্রতিবেদনই সংশ্লিষ্ট সিএসআইআরটি (CSIRT) এবং তত্ত্বাবধায়ক উভয়ের কাছে পৌঁছায়। আর্থিক প্রতিষ্ঠানের মতো অন্যান্য খাতের নিজস্ব নিয়ম থাকতে পারে।

আপনার ক্ষতি পুনরুদ্ধার করুন

দেওয়ানি প্রতিকারের বেশ কয়েকটি পথ রয়েছে। আপনি অপরাধমূলক কাজের (ডাচ দেওয়ানি আইনের ধারা ৬:১৬২) ভিত্তিতে, হয় ফৌজদারি মামলায় ক্ষতিগ্রস্ত পক্ষ হিসেবে অথবা পৃথক দেওয়ানি কার্যধারার মাধ্যমে অপরাধীর কাছ থেকে ক্ষতিপূরণ দাবি করতে পারেন।

যদি আপনার অনুমতি ছাড়া আপনার অ্যাকাউন্ট থেকে টাকা তুলে নেওয়া হয়, তাহলে ডাচ সিভিল কোডের ধারা ৭:৫২৮ অনুসারে ব্যাংক নীতিগতভাবে একটি অননুমোদিত অর্থপ্রদানের টাকা ফেরত দিতে বাধ্য, যদি না আপনি প্রতারণামূলকভাবে বা ইচ্ছাকৃতভাবে অথবা চরম অবহেলার সাথে কাজ করে থাকেন। যদি আপনি নিজে টাকা স্থানান্তর করে থাকেন, উদাহরণস্বরূপ ব্যাংক হেল্পডেস্ক জালিয়াতির ক্ষেত্রে, নিয়মগুলো ভিন্ন এবং এর ফলাফল পরিস্থিতির উপর নির্ভর করে। কোনো ব্যাংকের বিরুদ্ধে অভিযোগ ফিনান্সিয়াল সার্ভিসেস কমপ্লেইন্টস ইনস্টিটিউট ( Kifid )-এর কাছে জমা দেওয়া যেতে পারে।

আপনার বীমাও যাচাই করে নিন। কিছু ব্যবসার সাইবার বীমা পলিসি থাকে যা পুনরুদ্ধার ও ফরেনসিক গবেষণার খরচ এবং কখনও কখনও আয়ের ক্ষতিও বহন করে। বীমাকারীরা সাধারণত কঠোর নোটিশ প্রদানের সময়সীমা আরোপ করে।

যদি কোনো সরবরাহকারী, যেমন কোনো আইটি পরিষেবা প্রদানকারী, চুক্তিতে থাকা নিরাপত্তা শর্তাবলী মেনে চলতে ব্যর্থ হয়, তবে আপনি চুক্তিভঙ্গের জন্য সেই সরবরাহকারীকে দায়ী করতে পারেন। এর অনেকটাই নির্ভর করে চুক্তি এবং দায়বদ্ধতার কোনো সীমাবদ্ধতার উপর।

ব্যক্তি ও ব্যবসা প্রতিষ্ঠানগুলো কীভাবে সাইবার অপরাধ প্রতিরোধ করতে পারে?

প্রযুক্তিগত ব্যবস্থার সাথে প্রশিক্ষণ এবং একটি সুস্পষ্ট ঘটনা প্রতিক্রিয়া পরিকল্পনা যুক্ত করুন। বেশিরভাগ সফল আক্রমণ কোনো পরিচিত দুর্বলতা বা মানবিক ভুলকে কাজে লাগায়।

প্রতিরোধ কেবল বিচক্ষণতার কাজই নয়; কিছু প্রতিষ্ঠানের জন্য এটি একটি আইনগত বাধ্যবাধকতাও বটে। জিডিপিআর (GDPR) অনুযায়ী, ব্যক্তিগত তথ্য প্রক্রিয়াকারী প্রতিটি প্রতিষ্ঠানকে অবশ্যই উপযুক্ত প্রযুক্তিগত এবং প্রাতিষ্ঠানিক নিরাপত্তা ব্যবস্থা গ্রহণ করতে হবে। সাইবার নিরাপত্তা আইনের আওতাভুক্ত প্রতিষ্ঠানগুলোর তাদের সাইবার ঝুঁকি ব্যবস্থাপনার জন্য একটি যত্নশীলতার দায়িত্ব রয়েছে এবং এর জন্য তাদের পরিচালকরা দায়ী।

প্রযুক্তিগত ব্যবস্থা

একাধিক স্তরের প্রতিরক্ষা গড়ে তুলুন। মৌলিক পদক্ষেপগুলো হলো:

• সফটওয়্যার আপডেট এবং নিরাপত্তা প্যাচ দ্রুত ইনস্টল করুন;
• ইমেল, রিমোট অ্যাক্সেস এবং আর্থিক সিস্টেমের জন্য মাল্টি-ফ্যাক্টর অথেনটিকেশন ব্যবহার করুন;
• ল্যাপটপ, ফোন ও সার্ভারে হালনাগাদ নিরাপত্তা সফটওয়্যার এবং সঠিকভাবে কনফিগার করা ফায়ারওয়াল ব্যবহার করুন;
• নিয়মিত ব্যাকআপ তৈরি করুন এবং অন্তত একটি কপি অফলাইনে রাখুন, যাতে র‍্যানসমওয়্যার সেটিতে পৌঁছাতে না পারে;
• কর্মচারীদের প্রকৃত প্রয়োজনের ক্ষেত্রে প্রবেশাধিকার সীমিত করা;
• অস্বাভাবিক কার্যকলাপের জন্য আপনার নেটওয়ার্ক পর্যবেক্ষণ করুন।

বৃহত্তর প্রতিষ্ঠানগুলোর এমন একটি ব্যবস্থা বিবেচনা করা উচিত যা স্বয়ংক্রিয়ভাবে সন্দেহজনক কার্যকলাপ শনাক্ত ও বিচ্ছিন্ন করে এবং কোনো বহিরাগত পক্ষের দ্বারা পর্যায়ক্রমিকভাবে তাদের নিরাপত্তা পরীক্ষা করা হয়।

মানবিক উপাদান এবং প্রশিক্ষণ

অনেক আক্রমণই মানুষের কার্যকলাপের মাধ্যমে শুরু হয়: যেমন কোনো লিঙ্কে ক্লিক করা, অ্যাটাচমেন্ট খোলা বা কোনো ভুয়া নির্দেশনায় অর্থ প্রদান করা। প্রশিক্ষণ কর্মীদের এই ধরনের পরিস্থিতি শনাক্ত করতে সাহায্য করে।

ভালো প্রশিক্ষণ হয় ব্যবহারিক। এর জন্য নকল ফিশিং ইমেল, সাম্প্রতিক ধরনের প্রতারণার ওপর সংক্ষিপ্ত আলোচনা এবং আপনার নিজস্ব খাত থেকে স্পষ্ট উদাহরণের কথা ভাবুন। কর্মীদের জন্য দ্রুত কোনো ভুল রিপোর্ট করা সহজ ও নিরাপদ করুন, কারণ একটি ক্লিকের পরের প্রথম কয়েক মিনিটেই প্রায়শই ক্ষতির পরিমাণ নির্ধারিত হয়ে যায়।

এছাড়াও নির্দিষ্ট কার্যপ্রণালীর বিষয়ে একমত হন। উদাহরণস্বরূপ: ব্যাঙ্কের বিবরণ পরিবর্তন বা জরুরি অর্থপ্রদানের অনুরোধ সর্বদা একটি পরিচিত নম্বরে টেলিফোনের মাধ্যমে যাচাই করা হবে, ইমেইলে থাকা নম্বরটি কখনোই ব্যবহার করা হবে না।

ঝুঁকি ব্যবস্থাপনা এবং ঘটনা প্রতিক্রিয়া পরিকল্পনা

কোনো ঘটনা ঘটার আগেই তার জন্য প্রস্তুতি নিন। একটি ঘটনা মোকাবিলা পরিকল্পনায় উল্লেখ থাকে কে কী করবে, কাকে ফোন করতে হবে এবং কোন সময়সীমা প্রযোজ্য হবে।

একটি ভালো পরিকল্পনায় অন্তত নিম্নলিখিত বিষয়গুলো অন্তর্ভুক্ত থাকে:

• কীভাবে ঘটনা শনাক্ত, নিয়ন্ত্রণ এবং তা থেকে পুনরুদ্ধার করা হয়;
• গ্রাহক ও গণমাধ্যমের সঙ্গে যোগাযোগসহ বিভিন্ন বিষয়ে কে সিদ্ধান্ত গ্রহণ করে;
• আপনার আইটি সরবরাহকারী, ফরেনসিক বিশেষজ্ঞ, বীমাকারী এবং আইনজীবীর যোগাযোগের বিবরণ;
• GDPR এবং, যেখানে প্রযোজ্য, সাইবার নিরাপত্তা আইনের অধীনে বিজ্ঞপ্তি প্রদানের বাধ্যবাধকতা;
• পুলিশি প্রতিবেদন এবং যেকোনো দাবির জন্য কীভাবে প্রমাণ সংগ্রহ করা হয়।

নিয়মিত ঝুঁকি মূল্যায়ন করুন এবং আপনার সিস্টেম ও ডেটার একটি হালনাগাদ সার্বিক চিত্র রাখুন। বছরে অন্তত একবার একটি সংক্ষিপ্ত মহড়ার মাধ্যমে পরিকল্পনাটি পরীক্ষা করুন।

ব্যক্তিরাও একইভাবে নিজেদের সুরক্ষিত রাখতে পারেন: সফটওয়্যার হালনাগাদ রাখুন, পাসওয়ার্ড ম্যানেজারের সাহায্যে শক্তিশালী ও স্বতন্ত্র পাসওয়ার্ড ব্যবহার করুন, টু-স্টেপ ভেরিফিকেশন চালু করুন এবং অনলাইনে ব্যক্তিগত তথ্য শেয়ার করার ব্যাপারে সতর্ক থাকুন। আপনার ব্যাংক স্টেটমেন্ট ও অ্যাকাউন্টগুলো নিয়মিত পরীক্ষা করুন, যাতে অননুমোদিত কার্যকলাপ দ্রুত আপনার নজরে আসে।

সংক্ষেপে

• ডাচ আইন কম্পিউটার অপরাধ, যেখানে সিস্টেমটিই লক্ষ্যবস্তু, এবং অনলাইনে সংঘটিত সাধারণ অপরাধ, যেমন জালিয়াতি ও পরিচয় জালিয়াতির মধ্যে পার্থক্য করে।
• সাধারণ কম্পিউটার অনুপ্রবেশের জন্য সর্বোচ্চ দুই বছরের কারাদণ্ড, ডেটা অনুলিপি করা হলে যা বেড়ে চার বছর হয়; প্রতারণার জন্য চার বছর এবং পরিচয় জালিয়াতির জন্য পাঁচ বছরের কারাদণ্ড।
• কোনো ঘটনার পর: প্রমাণ সুরক্ষিত করুন, পুলিশকে জানান এবং ৭২-ঘণ্টার মধ্যে GDPR-এর বিজ্ঞপ্তি দেওয়ার বাধ্যবাধকতা ও, যেখানে প্রযোজ্য, সাইবার নিরাপত্তা আইনের সময়সীমা যাচাই করুন।
• অপরাধীর কাছ থেকে, কিছু ক্ষেত্রে ব্যাংক থেকে, বীমার মাধ্যমে অথবা বাধ্যবাধকতা পূরণে ব্যর্থ কোনো সরবরাহকারীর কাছ থেকে ক্ষতিপূরণ আদায় করা যেতে পারে।
• প্রতিরোধের মধ্যে রয়েছে প্রযুক্তিগত ব্যবস্থা, প্রশিক্ষণ এবং একটি পরীক্ষিত ঘটনা মোকাবিলা পরিকল্পনা।

সচরাচর জিজ্ঞাস্য

Law & More নেদারল্যান্ডসে ব্যবসা প্রতিষ্ঠান এবং ব্যক্তিদের সাইবার ঘটনার ফৌজদারি আইনগত দিক, পুলিশকে রিপোর্ট করা, অবহিত করার বাধ্যবাধকতা এবং ক্ষতি পুনরুদ্ধারের দাবির বিষয়ে ইংরেজি ও ডাচ ভাষায় সহায়তা প্রদান করা হয়। আমাদের প্রতিষ্ঠান সম্পর্কে আরও জানতে চান? ভিজিট করুন Law & Moreআপনি যদি কোনো সাইবার অপরাধ তদন্তের সন্দেহভাজন হন, Law & More আমরা আপনার আত্মরক্ষাতেও সহায়তা করতে পারি। আপনার অবস্থান সম্পর্কে অনিশ্চিত? আপনার পরিস্থিতি আমাদের জানান। আমরা এক কর্মদিবসের মধ্যে আপনার বিকল্পগুলো জানিয়ে দেব।

কিভাবে Law & More এ বিষয়ে আমরা আপনাকে সাহায্য করতে পারি, যা আমাদের ওয়েবসাইটে ব্যাখ্যা করা আছে। অপরাধী আইনজীবি পাতা.