CLUJUST Justitie. Stiri. Anchete. Procese. Avocati. Sistemul judiciar. Interviuri. Jurisprudenta. Portal. Cluj.
Curtea de Apel a decis definitiv că un tânăr din satul Nireș care, pe când era minor, a accesat ilegal și a extras date din sistemele informatice ale lanțului Jerry’s Pizza nu va plăti despăgubiri civile, deși în primă instanță fusese obligat la achitarea unor sume consistente. Instanța de apel a admis apelul inculpatului și a respins integral acțiunea civilă a societății, reținând că prejudiciul nu a fost dovedit potrivit legii.
Atac informatic de tip SQL Injection
Potrivit hotărârii, faptele au avut loc în perioada 1–4 ianuarie 2023, când inculpatul, care are 12 clase, a deținut și folosit fără drept un cod malițios de tip SQL Injection pentru a accesa sistemele informatice ale societății care operează Jerry’s Pizza. Acesta a modificat datele aplicației de comenzi online și a extras neautorizat date din baza de date a clienților (nume, prenume, telefon, e-mail).
Ancheta a stabilit mai multe adrese IP de la care au fost lansate atacurile, iar percheziția informatică a evidențiat pe calculatorul inculpatului fișiere și instrumente specifice unor astfel de operațiuni, inclusiv fișiere care conțineau date extrase și referințe la atac.
Tânărul a recunoscut faptele și a solicitat judecata în procedură simplificată.
Măsură educativă, nu pedeapsă cu închisoarea
Întrucât la data faptelor inculpatul era minor, Tribunalul i-a aplicat o măsură educativă neprivativă de libertate – asistare zilnică pe 6 luni – și obligația de a se prezenta la serviciul de probațiune. De asemenea, a fost dispusă confiscarea HDD-ului folosit la comiterea faptelor.
Instanța de fond a avut în vedere contextul personal: situația familială dificilă, interesul pentru cybersecurity, lipsa scopului material și conduita bună ulterioară, inclusiv absolvirea liceului și obținerea de certificări în domeniul IT. S-a apreciat că faptele au fost comise mai degrabă din dorință de afirmare în comunitatea informatică decât pentru câștig financiar.
Pretenții civile de peste 200.000 lei
Societatea vătămată s-a constituit parte civilă cu peste 206.000 lei, reprezentând cheltuieli IT, juridice și de remediere a incidentului de securitate. Tribunalul admisese parțial acțiunea și obligase inculpatul la plata unor sume.
În apel, inculpatul a contestat exclusiv latura civilă, susținând că nu există dovezi privind legătura dintre faptele sale și sumele pretinse, respectiv că nu a fost dovedită plata efectivă a facturilor.
Curtea de Apel: prejudiciul nu este dovedit
Curtea de Apel a constatat că partea civilă nu a explicat modul de formare a sumei solicitate și nici nu a demonstrat raportul de cauzalitate dintre faptele ilicite și cheltuielile invocate. Mai mult, nu au fost depuse dovezi ale plății facturilor (ordine de plată, chitanțe, viramente), deși legea impune această probă.
Instanța a subliniat că, și în procesul penal, acțiunea civilă este guvernată de principiul disponibilității și de regulile sarcinii probei din materie civilă.
În consecință, Curtea a respins ca nedovedită acțiunea civilă și a înlăturat obligarea inculpatului la plata oricărei despăgubiri, menținând în rest soluția penală. Decizia este definitivă
