নেদারল্যান্ডসে হ্যাকিং ও সাইবার অপরাধ: আইন কী নিষিদ্ধ করে

নেদারল্যান্ডসে হ্যাকিং একটি ফৌজদারি অপরাধ: ডাচ ফৌজদারি আইনের (Sr) ধারা ১৩৮ab অনুসারে, ইচ্ছাকৃতভাবে এবং বেআইনিভাবে কোনো কম্পিউটার সিস্টেমে প্রবেশ করা কম্পিউটার অনধিকার প্রবেশ হিসেবে গণ্য হয়, যার শাস্তি দুই বছর পর্যন্ত কারাদণ্ড, এমনকি যদি কোনো কিছু অনুলিপি বা ক্ষতি করা না-ও হয়। এর ব্যতিক্রম হলো অনুমতি নিয়ে প্রবেশ: লিখিত কোনো কাজের অংশ হিসেবে অনুপ্রবেশ পরীক্ষা বেআইনি নয়, কিন্তু ডাচ আইনে সদিচ্ছাপ্রণোদিত “নৈতিক” হ্যাকারদের জন্য কোনো সাধারণ ছাড়ের ব্যবস্থা নেই।

সম্পর্কিত অপরাধগুলোর মধ্যে রয়েছে ডিনায়াল-অফ-সার্ভিস অ্যাটাক (ধারা ১৩৮বি এসআর), তথ্য আড়িপাতা (ধারা ১৩৯সি থেকে ১৩৯ই এসআর) এবং র‍্যানসমওয়্যারসহ ডেটার ক্ষতিসাধন (ধারা ৩৫০এ থেকে ৩৫০ডি এসআর)। এছাড়াও, ১৫ আগস্ট ২০২৬ থেকে কার্যকর হওয়া সাইবারসিকিউরিটি আইন (সাইবারবেভেলিগিংসভেট) সংস্থাগুলোর ওপর নিরাপত্তা ও প্রতিবেদন দাখিলের দায়িত্ব আরোপ করেছে।

ফৌজদারি আইনে কোন কোন হ্যাকিং অপরাধ সংজ্ঞায়িত করা হয়েছে?

সাইবার অপরাধ কোনো পৃথক আইন নয়, বরং ফৌজদারি দণ্ডবিধির অন্তর্ভুক্ত কয়েকটি অপরাধের একটি সমষ্টি। নিচে উল্লিখিত সর্বোচ্চ শাস্তিগুলো আইন দ্বারা নির্ধারিত; আদালত প্রকৃত দণ্ডাদেশ নির্ধারণ করে।

কম্পিউটার অনধিকার প্রবেশ (ধারা ১৩৮এবি সিনিয়র)

কম্পিউটার অনধিকার প্রবেশ (computervredebreuk) হলো ইচ্ছাকৃতভাবে এবং বেআইনিভাবে কোনো স্বয়ংক্রিয় সিস্টেম বা তার কোনো অংশে প্রবেশ করা। নিরাপত্তা ব্যবস্থা লঙ্ঘন করে, প্রযুক্তিগত হস্তক্ষেপের মাধ্যমে, মিথ্যা সংকেত বা মিথ্যা চাবি ব্যবহার করে, অথবা মিথ্যা পরিচয় ধারণ করে প্রবেশাধিকার লাভ করা হলে, যেকোনো ক্ষেত্রেই প্রবেশ বিদ্যমান বলে গণ্য হবে। এর সর্বোচ্চ শাস্তি দুই বছরের কারাদণ্ড বা চতুর্থ শ্রেণীর জরিমানা।

যদি অনুপ্রবেশকারী সিস্টেম থেকে ডেটা অনুলিপি, আটক বা রেকর্ড করে, তাহলে সর্বোচ্চ শাস্তি চার বছর পর্যন্ত বৃদ্ধি পায় (ধারা 138ab(2) Sr)। একই নিয়ম প্রযোজ্য হবে যদি অনুপ্রবেশটি একটি পাবলিক টেলিযোগাযোগ নেটওয়ার্কের মাধ্যমে সংঘটিত হয় এবং অনুপ্রবেশকারী অবৈধ লাভের জন্য সিস্টেমের প্রক্রিয়াকরণ ক্ষমতা ব্যবহার করে, অথবা তৃতীয় পক্ষের সিস্টেমে চলে যায়। যদি অপরাধটি কোনো বিদেশী শক্তির জন্য সংঘটিত হয়, তাহলে সর্বোচ্চ শাস্তি এক-তৃতীয়াংশ বৃদ্ধি পায়।

ব্যবস্থায় বাধা সৃষ্টি করা (ধারা ১৩৮খ সিনিয়র)

ডিনায়াল-অফ-সার্ভিস অ্যাটাক ধারা ১৩৮বি এসআর-এর অধীনে পড়ে: ইচ্ছাকৃতভাবে এবং বেআইনিভাবে কোনো সিস্টেমে ডেটা পাঠানোর মাধ্যমে সেটির অ্যাক্সেস বা ব্যবহারে বাধা সৃষ্টি করা। এর সর্বোচ্চ শাস্তি দুই বছর, বটনেট ব্যবহার করা হলে বা উদ্দেশ্য বেআইনি লাভ হলে তিন বছর, এবং আক্রমণটি গুরুতর ক্ষতি করলে বা গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্যবস্তু করলে পাঁচ বছর।

তথ্য আটকানো এবং হ্যাকিং সরঞ্জাম (ধারা ১৩৯সি থেকে ১৩৯ই সিনিয়র)

ধারা ১৩৯সি এসআর অনুযায়ী, কোনো প্রযুক্তিগত যন্ত্রের সাহায্যে ইচ্ছাকৃতভাবে এবং বেআইনিভাবে আপনার জন্য উদ্দিষ্ট নয় এমন ডেটা আটকানো বা রেকর্ড করা নিষিদ্ধ, যার সর্বোচ্চ শাস্তি দুই বছর। এর কিছু ব্যতিক্রম রয়েছে, যেমন সংযোগের ধারকের ক্ষেত্রে (যদি না তা সুস্পষ্টভাবে অপব্যবহারমূলক হয়) এবং ফৌজদারি তদন্ত বা গোয়েন্দা ও নিরাপত্তা পরিষেবা আইন ২০১৭-এর ক্ষেত্রে।

ধারা ১৩৯ডি এসআর অনুযায়ী, প্রস্তুতি গ্রহণ করা শাস্তিযোগ্য অপরাধ: হ্যাকিং, ইন্টারসেপশন বা ডিনায়াল-অফ-সার্ভিস অ্যাটাকের জন্য প্রধানত পরিকল্পিত সরঞ্জাম, অথবা পাসওয়ার্ড এবং অ্যাক্সেস কোড তৈরি করা, বিক্রি করা বা নিজের দখলে রাখা, এই ধরনের অপরাধ সংঘটনের উদ্দেশ্যে। এর সর্বোচ্চ শাস্তি দুই বছর, অথবা যদি উদ্দেশ্যটি কম্পিউটার অনুপ্রবেশের গুরুতর রূপের সাথে সম্পর্কিত হয় তবে চার বছর। ধারা ১৩৯ই এসআর অনুযায়ী, বেআইনিভাবে হস্তগত করা ডেটা নিজের দখলে রাখা বা প্রকাশ করা শাস্তিযোগ্য অপরাধ, যার সর্বোচ্চ শাস্তি ছয় মাস।

ডেটা ক্ষতিসাধন এবং র‍্যানসমওয়্যার (ধারা ৩৫০ক থেকে ৩৫০ঘ সিনিয়র)

ধারা 350a Sr অনুযায়ী, ইচ্ছাকৃতভাবে এবং বেআইনিভাবে ডেটা পরিবর্তন, মুছে ফেলা বা অ্যাক্সেস-অযোগ্য করে তোলার শাস্তি সর্বোচ্চ দুই বছর; ধারা 138b Sr-এর কঠোরতর শাস্তি প্রযোজ্য, ফলে বেআইনি লাভের উদ্দেশ্যে ব্যবহৃত র‍্যানসমওয়্যারের জন্য সর্বোচ্চ তিন বছর এবং গুরুতর ক্ষতির জন্য সর্বোচ্চ পাঁচ বছর পর্যন্ত শাস্তি হতে পারে। ম্যালওয়্যার বিতরণের জন্য সর্বোচ্চ চার বছর পর্যন্ত শাস্তি হতে পারে, যদি না এর উদ্দেশ্য ক্ষতির পরিমাণ সীমিত করা হয়ে থাকে।

ধারা 350b Sr হলো অবহেলাজনিত রূপ, যেখানে গুরুতর ক্ষতি হলে সর্বোচ্চ এক মাসের শাস্তি হতে পারে। ধারা 350c Sr ইচ্ছাকৃতভাবে কোনো সিস্টেম ধ্বংস করা বা তাতে বিঘ্ন ঘটানোকে অন্তর্ভুক্ত করে, এবং ধারা 350d Sr সরঞ্জাম বা অ্যাক্সেস কোড ব্যবহার করে প্রস্তুতিমূলক কাজকে অন্তর্ভুক্ত করে।

নিরাপত্তা গবেষণা এবং কম্পিউটার অনুপ্রবেশের মধ্যে সীমারেখাটি কোথায়?

অন্য কারো সিস্টেম পরীক্ষা করা আইনসম্মত, কারণ এটি অনুমোদিত, সদিচ্ছাপ্রণোদিত হওয়ার কারণে নয়। অনুচ্ছেদ ১৩৮ab Sr অনুযায়ী, সম্মতি কেবল সেই সম্মতির পরিধি পর্যন্তই বেআইনি অবস্থা দূর করে।

অতএব, একটি পেনিট্রেশন টেস্টের জন্য একটি লিখিত নির্দেশিকা প্রয়োজন, যেখানে অন্তর্ভুক্ত সিস্টেমগুলো, সময়কাল, অনুমোদিত ও বর্জনীয় কৌশলসমূহ, প্রাপ্ত ডেটা কীভাবে পরিচালনা করা হবে এবং কাকে কাকে জানানো হবে, তা উল্লেখ থাকবে। যদি সিস্টেমগুলো কোনো তৃতীয় পক্ষ দ্বারা হোস্ট করা হয়, তবে সেই প্রোভাইডারকেও সম্মতি দিতে হবে, কারণ ক্লায়েন্ট তার পক্ষে সম্মতি দিতে পারে না।

কোনো বিশেষ পরীক্ষার বাইরেও, অনেক সংস্থা একটি সমন্বিত দুর্বলতা প্রকাশ নীতি প্রকাশ করে। এই ধরনের নীতি কোনো দায়মুক্তি দেয় না: মামলা করা হবে কি না, সেই সিদ্ধান্ত পাবলিক প্রসিকিউশন সার্ভিস (Openbaar Ministerie) গ্রহণ করে। প্রাসঙ্গিক বিষয়গুলো হলো—অনুসন্ধানকারী জনস্বার্থে কাজ করেছেন কি না, প্রয়োজনের অতিরিক্ত কিছু করেননি কি না, ডেটা অনুলিপি বা প্রকাশ করেননি কি না এবং দ্রুত সংস্থাকে জানিয়েছেন কি না।

বর্তমান ও প্রাক্তন কর্মচারীরা অব্যাহতিপ্রাপ্ত নন। পদের মেয়াদ শেষ হলে প্রবেশের অধিকারও শেষ হয়ে যায়; পুরোনো অ্যাকাউন্ট বা সহকর্মীর পাসওয়ার্ড দিয়ে লগ ইন করা ধারা ১৩৮ab Sr. অনুযায়ী একটি মিথ্যা চাবি দিয়ে প্রবেশ বলে গণ্য হবে।

অনলাইন প্রতারণার ক্ষেত্রে কোন অপরাধগুলো প্রযোজ্য?

পুলিশের কাছে রিপোর্ট করা বেশিরভাগ ডিজিটাল মামলাই ডিজিটাল মাধ্যমে সংঘটিত প্রতারণা। ফিশিং, ইনভয়েস জালিয়াতি এবং ভুয়া ওয়েবশপ ধারা ৩২৬ এসআর-এর অধীনে প্রতারণা (অপলিচটিং) হিসেবে গণ্য হয়, যার সর্বোচ্চ শাস্তি চার বছর। পরিচয় গোপন বা অপব্যবহারের জন্য অন্য ব্যক্তির শনাক্তকারী ব্যক্তিগত তথ্য ব্যবহার করা ধারা ২৩১বি এসআর-এর অধীনে একটি পৃথক অপরাধ, যার সর্বোচ্চ শাস্তি পাঁচ বছর।

ব্যাংক অ্যাকাউন্ট বা ক্রিপ্টো-সম্পদের মাধ্যমে অর্থ স্থানান্তর করা হলে তা ধারা 420bis থেকে 420quater Sr-এর অধীনে অর্থ পাচারের অপরাধ হিসেবে গণ্য হয়; ইচ্ছাকৃতভাবে পাচার করলে ছয় বছর পর্যন্ত কারাদণ্ড হতে পারে। এই কারণেই যারা তাদের ব্যাংক অ্যাকাউন্ট ধার দেন (মানি মিউল), তাদেরও বিচার করা হয়। কাউকে ভয় দেখানোর উদ্দেশ্যে তার ব্যক্তিগত তথ্য প্রকাশ করা (ডক্সিং) ধারা 285d Sr-এর অধীনে একটি পৃথক অপরাধ, যার সর্বোচ্চ শাস্তি দুই বছর। ডিজিটাল প্রতারণা কীভাবে প্রমাণিত হয়, তা আমাদের অনলাইন জালিয়াতি এবং ফিশিং সম্পর্কিত নিবন্ধে ব্যাখ্যা করা হয়েছে ।

সাইবার নিরাপত্তা আইন সংস্থাগুলোর কাছে কী দাবি করে?

সাইবার নিরাপত্তা আইনটি ইইউ এনআইএস২ নির্দেশিকা বাস্তবায়ন করে এবং এটি ১৫ আগস্ট ২০২৬ থেকে কার্যকর হয়েছে। এটি আক্রমণকারীদের শাস্তি দেয় না, তবে অপরিহার্য ও গুরুত্বপূর্ণ সংস্থাগুলোর ওপর কিছু দায়িত্ব আরোপ করে: জাতীয় রেজিস্টারের জন্য তাদের বিবরণ প্রদান করা, উপযুক্ত নিরাপত্তা ব্যবস্থা গ্রহণ করা এবং গুরুত্বপূর্ণ ঘটনাগুলোর প্রতিবেদন করা।

কোনো গুরুত্বপূর্ণ ঘটনা সম্পর্কে অবগত হওয়ার পর, কোনো প্রতিষ্ঠানকে অযথা বিলম্ব না করে এবং যেকোনো ক্ষেত্রে ২৪ ঘণ্টার মধ্যে তার CSIRT এবং উপযুক্ত কর্তৃপক্ষকে আগাম সতর্কবার্তা দিতে হবে (সাইবার নিরাপত্তা আইনের ২৬ নং ধারা)। ৭২ ঘণ্টার মধ্যে একটি পূর্ণাঙ্গ বিজ্ঞপ্তি প্রদান করতে হবে (২৭ নং ধারা)। কোন কোন প্রতিষ্ঠান এর আওতাভুক্ত, তা আমাদের NIS2 এবং ডাচ সাইবার নিরাপত্তা আইন সম্পর্কিত প্রবন্ধে ব্যাখ্যা করা হয়েছে ।

এই কর্তব্যগুলো GDPR-এর পাশাপাশি প্রযোজ্য। ব্যক্তিগত তথ্য-সম্পর্কিত কোনো ঘটনাকে ব্যক্তিগত তথ্য লঙ্ঘন (personal data breach) হিসেবে গণ্য করা হয়, যা সংশ্লিষ্ট ব্যক্তিদের জন্য ঝুঁকি তৈরি করার সম্ভাবনা না থাকলে, অযথা বিলম্ব না করে ডাচ ডেটা সুরক্ষা কর্তৃপক্ষকে (Autoriteit Persoonsgegevens) অবশ্যই জানাতে হবে। দেওয়ানি দিকটি আমাদের ' ডেটা লঙ্ঘনের পর দায়বদ্ধতা' বিষয়ক প্রবন্ধে আলোচনা করা হয়েছে ।

পুলিশের কোন কোন তদন্ত ক্ষমতা আছে?

২০১৯ সালে কম্পিউটার ক্রাইম অ্যাক্ট III (Wet computercriminaliteit III) কার্যকর হওয়ার পর থেকে, পুলিশ গুরুতর অপরাধের ক্ষেত্রে কোনো সন্দেহভাজন ব্যক্তির ব্যবহৃত কম্পিউটার সিস্টেমে দূর থেকে প্রবেশ করতে পারে। ডাচ ফৌজদারি কার্যবিধির (Sv) ধারা 126nba অনুসারে, সরকারি কৌঁসুলি শুধুমাত্র তদন্তকারী ম্যাজিস্ট্রেটের (rechter-commissaris) লিখিত অনুমোদন পাওয়ার পরেই এই আদেশ দিতে পারেন।

সরকারি কৌঁসুলি এমন কোনো ব্যক্তিকে, যার সম্পর্কে বিশ্বাস করা হয় যে তিনি ডেটা কীভাবে এনক্রিপ্ট করা হয়েছে তা জানেন, ডেটা ডিক্রিপ্ট করতে সাহায্য করার জন্য আদেশ দিতে পারেন, কিন্তু ধারা 126nh(2) Sv অনুসারে সেই আদেশ সন্দেহভাজনকে দেওয়া যাবে না। একজন সন্দেহভাজন হিসেবে, পুলিশি জিজ্ঞাসাবাদের আগে এবং চলাকালীন আপনার নীরব থাকার এবং একজন আইনজীবীর সাথে পরামর্শ করার অধিকার রয়েছে।

যেহেতু আক্রমণকারী এবং ভুক্তভোগী প্রায়শই ভিন্ন দেশে থাকেন, তাই আন্তর্জাতিক সহযোগিতা গুরুত্বপূর্ণ। নেদারল্যান্ডস ইউরোপীয় কাউন্সিলের সাইবার অপরাধ বিষয়ক কনভেনশন (বুদাপেস্ট কনভেনশন)-এর একটি পক্ষ, ইইউ-এর মধ্যে ইউরোপীয় তদন্ত আদেশ ব্যবহার করে এবং ইউরোপোল, ইউরোজাস্ট ও ইন্টারপোলের সাথে কাজ করে।

ভুক্তভোগী হিসেবে আপনি কী করতে পারেন?

তদন্তের ভিত্তি হিসেবে একটি পুলিশ রিপোর্ট (aangifte) দায়ের করুন; কীভাবে পুলিশ রিপোর্ট দায়ের করতে হয়, তা আমাদের নির্দেশিকায় ব্যাখ্যা করা হয়েছে। সিস্টেম পুনরায় ইনস্টল করার আগে প্রমাণ সংরক্ষণ করুন, এবং যদি পেমেন্ট অন্যত্র সরিয়ে নেওয়া হয়ে থাকে, তাহলে অবিলম্বে আপনার ব্যাঙ্কের সাথে যোগাযোগ করুন, কারণ দ্রুত অর্থ ফেরতের অনুরোধই প্রায়শই টাকা পুনরুদ্ধারের একমাত্র সুযোগ।

আপনি ক্ষতিগ্রস্ত পক্ষ (benadeelde partij) হিসেবে ফৌজদারি কার্যধারায় যোগ দিতে পারেন এবং সেখানে ক্ষতিপূরণ দাবি করতে পারেন, যদি দাবিটি ফৌজদারি মামলার উপর অযাচিত বোঝা না চাপায়। বৃহত্তর বা বিতর্কিত দাবিগুলো ডাচ দেওয়ানি আইনের (BW) ধারা ৬:১৬২ অনুযায়ী একটি বেআইনি কাজ হিসেবে দেওয়ানি আদালতে যায়। দ্রুত তথ্য অফলাইনে নিয়ে যাওয়ার জন্য সংক্ষিপ্ত কার্যধারা (kort geding) ব্যবহার করা যেতে পারে। সাইবার আক্রমণের শিকারদের জন্য আমাদের নিবন্ধে প্রথম পদক্ষেপগুলো উল্লেখ করা হয়েছে ।

একটি আক্রান্ত প্রতিষ্ঠান হিসেবে আপনার কী কী যাচাই করা উচিত?

• সাইবার নিরাপত্তা আইনের অধীনে আপনি একটি অত্যাবশ্যকীয় বা গুরুত্বপূর্ণ সত্তা কিনা তা যাচাই করুন এবং ২৪-ঘণ্টা ও ৭২-ঘণ্টার মধ্যে প্রতিবেদন জমা দেওয়ার শেষ তারিখগুলো ডায়েরিতে লিখে রাখুন।
• ব্যক্তিগত তথ্য জড়িত ছিল কিনা এবং এই লঙ্ঘনটি Autoriteit Persoonsgegevens-কে জানাতে হবে কিনা তা যাচাই করুন।
• সিস্টেম পুনরুদ্ধার করার আগে লগ ফাইল, প্রভাবিত সিস্টেম, ই-মেইল হেডার এবং একটি সময়সীমা সুরক্ষিত করুন।
• আপনার ব্যাংককে বলুন যেন তারা একই দিনে সরিয়ে নেওয়া পেমেন্টগুলো ফিরিয়ে নেয়।
• পুলিশের কাছে একটি অভিযোগ দায়ের করুন এবং কোন কোন সরবরাহকারী বা পরিষেবা প্রদানকারী জড়িত ছিল তা লিপিবদ্ধ করুন।

একজন সন্দেহভাজন বা নিরাপত্তা গবেষক হিসেবে আপনার কী কী যাচাই করা উচিত?

• ব্যবহৃত সুনির্দিষ্ট পদ্ধতি, সময়কাল ও কৌশলগুলো উল্লেখ করে আপনার কাছে লিখিত অনুমতি ছিল কিনা, তা যাচাই করুন।
• হোস্টিং প্রদানকারী বা অন্য কোনো তৃতীয় পক্ষেরও সম্মতি প্রয়োজন ছিল কিনা তা যাচাই করুন।
• আইনজীবীর সাথে পরামর্শ না করে পুলিশকে কোনো জবানবন্দি দেবেন না।
• তদন্তের বিষয়ে জানার পর ডেটা বা ডিভাইস মুছে ফেলবেন না।
• প্রতিষ্ঠানের প্রকাশ নীতিমালা অনুযায়ী দুর্বলতাটি দ্রুত এবং শর্তহীনভাবে জানানো হয়েছিল কিনা, তা যাচাই করুন।

সাইবার অপরাধ এবং হ্যাকিংয়ের বিষয়ে আমরা আপনার জন্য কী করতে পারি?

আমাদের সাইবার অপরাধ বিষয়ক আইনজীবীরা সাইবার আক্রমণের শিকার হওয়া প্রতিষ্ঠান এবং তদন্তাধীন ব্যক্তি ও কোম্পানির পক্ষে কাজ করেন।

• আমরা মূল্যায়ন করি যে আচরণটি ধারা 138ab, 138b, 139c বা 350a Sr.-এর আওতায় পড়ে কিনা।
• পুলিশি জিজ্ঞাসাবাদ চলাকালীন এবং সম্পূর্ণ ফৌজদারি তদন্ত প্রক্রিয়া জুড়ে আমরা আপনাকে সহায়তা করি।
• আমরা প্রথম ২৪ ঘন্টার মধ্যে সাইবার নিরাপত্তা আইন এবং জিডিপিআর-এর অধীনে আপনার প্রতিবেদন দাখিলের দায়িত্বগুলো যাচাই করি।
• আমরা ক্ষতিগ্রস্ত পক্ষ হিসেবে পুলিশ রিপোর্ট এবং দাবির খসড়া তৈরি করি।
• চুরি হওয়া বা প্রকাশিত ডেটা অফলাইন করার জন্য আমরা সংক্ষিপ্ত আইনি প্রক্রিয়া শুরু করি।
• কাজ শুরু করার আগে আমরা পেনিট্রেশন-টেস্টের দায়িত্ব এবং দুর্বলতা প্রকাশের নীতিমালা পর্যালোচনা করি।

সারাংশ

• অনুমতি ছাড়া কম্পিউটার সিস্টেমে প্রবেশ করা ধারা ১৩৮এবি এসআর অনুযায়ী কম্পিউটার অনধিকার প্রবেশ, যার শাস্তি সর্বোচ্চ দুই বছর, অথবা ডেটা কপি করা হলে চার বছর পর্যন্ত কারাদণ্ড।
• ডিনায়াল-অফ-সার্ভিস অ্যাটাক, ইন্টারসেপশন, হ্যাকিং টুল এবং র‍্যানসমওয়্যার ধারা ১৩৮বি, ১৩৯সি-১৩৯ই এবং ৩৫০এ-৩৫০ডি এসআর-এর অধীনে পৃথক অপরাধ।
• লিখিত অনুমতি সাপেক্ষেই এথিক্যাল হ্যাকিং আইনসম্মত; তথ্য প্রকাশের নীতি কোনো সুরক্ষা দেয় না।
• সাইবার নিরাপত্তা আইন অনুযায়ী, গুরুত্বপূর্ণ কোনো ঘটনার ক্ষেত্রে ২৪ ঘণ্টার মধ্যে আগাম সতর্কতা এবং ৭২ ঘণ্টার মধ্যে বিজ্ঞপ্তি প্রদান করা আবশ্যক।

সচরাচর জিজ্ঞাস্য