Włamanie na konto internetowe — jak udokumentować nieuprawniony dostęp do informacji?

Przy podejrzeniu włamania na konto najpierw trzeba ustalić, do czego i w jaki sposób uzyskano dostęp. Art. 267 KK rozróżnia dostęp do informacji, dostęp do systemu, użycie urządzenia lub oprogramowania do pozyskania informacji oraz jej późniejsze ujawnienie. Sam fakt, że ktoś znał hasło albo pojawił się nieznany login, nie zastępuje pełnego odtworzenia zdarzenia.

Informacja i system to dwa ustawowe punkty odniesienia

Art. 267 § 1 dotyczy uzyskania bez uprawnienia dostępu do informacji nieprzeznaczonej dla danej osoby. Wymienia otwarcie zamkniętego pisma, podłączenie do sieci telekomunikacyjnej oraz przełamanie lub ominięcie szczególnego zabezpieczenia. Dlatego trzeba wskazać zarówno informację, jak i konkretny sposób jej uzyskania.

Odrębny § 2 obejmuje dostęp bez uprawnienia do całości lub części systemu informatycznego. Nie wpisuje warunku przełamania zabezpieczenia do każdego takiego zachowania. Wyjaśnienie, że hasło nie zostało złamane, nie kończy więc automatycznie oceny dostępu do systemu. Nadal trzeba ustalić, jakie uprawnienie rzeczywiście istniało i czego dotyczyło.

Znajomość hasła, wcześniejsze korzystanie z urządzenia i aktualne uprawnienie nie muszą oznaczać tego samego. Wskaż, kto i w jakim zakresie udostępnił konto, do jakich czynności oraz w jakim czasie. Umyślność ocenia się według art. 8 i 9 KK; przypadkowego zdarzenia nie należy utożsamiać bez dalszych ustaleń ze świadomym dostępem bez uprawnienia.

Pozyskanie informacji i przekazanie jej dalej

Art. 267 § 3 dotyczy osoby, która w celu uzyskania informacji, do której nie jest uprawniona, zakłada lub wykorzystuje urządzenie podsłuchowe, wizualne, inne urządzenie albo oprogramowanie. Liczą się ustawowy cel, brak uprawnienia i rzeczywiste zachowanie. Sama nazwa programu nie rozstrzyga tych elementów.

Z kolei § 4 obejmuje ujawnienie innej osobie informacji uzyskanej w sposób wskazany w § 1–3. Należy zatem odtworzyć także pochodzenie informacji. Nie każda sporna publikacja lub naruszenie umownej poufności staje się z tego powodu właśnie tym czynem.

Jak zachować materiał bez podejmowania własnego włamania?

• Zapisz daty zauważonych zdarzeń i rozdziel je od ustalonego czasu dostępu.
• Zachowaj istniejące komunikaty bezpieczeństwa, otrzymane wiadomości i legalnie dostępne dane o logowaniach.
• Wskaż, komu udzielono dostępu oraz jakie wiadomości lub ustalenia określały jego zakres.
• Oddziel dane konta i urządzenia od informacji pozwalających przypisać czynność konkretnej osobie.
• Zachowaj pełny kontekst dalszego użycia lub ujawnienia informacji.

Nie zdobywaj materiału przez własne nieuprawnione wejście na cudze konto. Sam zapis techniczny może wymagać wyjaśnienia i nie musi identyfikować człowieka. Przedstawienie wiadomości jako dowodu jest innym zagadnieniem niż ocena sposobu, w jaki je uzyskano.

Ściganie czynów z art. 267 § 1–4 następuje na wniosek pokrzywdzonego. Zgłoszenie administratorowi serwisu nie jest tym samym co skorzystanie z tego ustawowego trybu. Rozdziel więc zgłoszenia do platformy i otrzymane pisma dotyczące sprawy karnej.

Dalsza ingerencja w dane oceniana jako oszustwo komputerowe wymaga własnych przesłanek. Również podszywanie się pod inną osobę z wyrządzeniem szkody nie wynika automatycznie z samego dostępu do konta. Trzeba odtworzyć kolejne zachowania, zamiast przypisywać wszystkim jedną kwalifikację.

Do omówienia pomocy w sprawie nieuprawnionego dostępu do konta lub informacji przygotuj tę chronologię, legalnie dostępne materiały i pełne otrzymane pisma. Ocena powinna rozdzielać zakres uprawnienia, sposób dostępu oraz późniejsze działania.

Źródło

Kodeks karny — właściwe art. 8–9, 190a § 2, 267 i 287, tekst jednolity Dz.U. z 2026 r. poz. 1342