Defensa por manipulación de computadoras

La ley de Arizona sobre manipulación de computadoras es amplia. Según el § 13-2316(A), una persona "que actúa sin autorización o que se excede de la autorización de uso" comete manipulación de computadoras al hacer cualquiera de estas ocho cosas:

1. Acceder, alterar, dañar o destruir una computadora, un sistema o una red con la intención de idear o ejecutar un esquema para defraudar o engañar, o de controlar bienes o servicios mediante pretextos, declaraciones o promesas falsos.
2. Alterar, dañar, borrar o destruir a sabiendas programas o datos de computadora.
3. Introducir a sabiendas un contaminante informático en una computadora, un sistema o una red.
4. Interrumpir de forma imprudente los servicios de una computadora o de una red, o negar el servicio a un usuario autorizado.
5. Usar de forma imprudente una computadora o una red en una conducta dirigida a otra persona que la alarma, atormenta, amenaza o aterroriza seriamente. La conducta debe causar a una persona razonable una angustia emocional considerable y no tener ningún propósito legítimo.
6. Impedir que un usuario salga de un sitio o sistema, de modo que la computadora del usuario siga conectándose a su contenido o mostrándolo.
7. Obtener a sabiendas información confidencial o registros no públicos al acceder a un sistema de computadoras operado por el estado, una subdivisión política, un proveedor de atención médica, un laboratorio clínico o alguien que les presta servicios.
8. Acceder a sabiendas a cualquier computadora, sistema o red, o a cualquier software, programa o dato que contenga.

Las frases "sin autorización" y "se excede de la autorización de uso" son fundamentales. Muchos casos involucran a personas que tenían algún acceso, como empleados o contratistas, y la disputa es sobre dónde terminaba ese permiso. El párrafo (A)(5) se superpone con el acecho y acoso, y esa conducta puede presentarse como manipulación de computadoras cuando se usa una computadora o una red.

La pena depende de la clase y de sus antecedentes. Para un primer delito grave, A.R.S. § 13-702(D) establece estos rangos de prisión:

Si usted califica para libertad condicional (probation), la corte puede suspender la pena y ponerle en probation conforme a A.R.S. § 13-901(A), y debe ordenar la restitución cuando una víctima sufrió una pérdida económica. La restitución es "el monto total de la pérdida económica según lo determine la corte" conforme a A.R.S. § 13-603(C). Una multa por delito grave puede ser de hasta $150,000 conforme a A.R.S. § 13-801(A).

En un cargo de clase 6 que no sea un delito peligroso, A.R.S. § 13-604(A) permite que la corte lo registre como delito menor de clase 1, o que deje el delito sin designar hasta que termine la probation, si una sentencia por delito grave "sería excesivamente severa". En caso de condena, el § 13-2316(C) también exige el decomiso de cualquier sistema de computadoras o instrumento de comunicación que usted poseía o usaba de forma exclusiva y que se usó en el delito.

La ley federal cubre conductas similares. 18 U.S.C. § 1030(a)(2) abarca a la persona que "accede intencionalmente a una computadora sin autorización o excede el acceso autorizado" en ciertas circunstancias enumeradas. Otras partes cubren el acceso para defraudar y la transmisión de código dañino, y las penas según el § 1030(c) dependen de la subsección que se imputa. Nova Law Group comparece ante la Corte de Distrito de los Estados Unidos para el Distrito de Arizona.

Estos casos dependen de pruebas digitales, como registros de acceso, direcciones IP, metadatos e imágenes de dispositivos. Revisamos esas pruebas, a menudo con un perito forense independiente, para ver si muestran lo que afirma el Estado.

• Autorización: Las funciones del trabajo, las políticas escritas y la práctica habitual pueden mostrar que su acceso estaba autorizado, o que los límites no eran claros.
• Estado mental: Varios párrafos exigen una conducta a sabiendas, y el párrafo (A)(1) exige la intención de defraudar o engañar. Los borrados accidentales y el trabajo rutinario de IT son distintos.
• Quién estaba frente al teclado: Las cuentas compartidas, las contraseñas reutilizadas, las VPN y el malware pueden dificultar vincular una acción con una sola persona.
• La clase: Si un sistema es un recurso de infraestructura crítica, o si la conducta encaja en el párrafo (A)(8) en lugar del (A)(1), puede cambiar la clase.
• Registros: Revisamos las órdenes de registro de dispositivos y cuentas, e impugnamos los registros que fueron más allá de su alcance.

La mayoría de los delitos graves estatales en el Condado de Maricopa los procesa la Oficina del Fiscal del Condado de Maricopa. Ciertos casos los presenta la Oficina del Procurador General de Arizona, a menudo cuando la conducta cruzó los límites entre condados o cuando investigó una agencia estatal. Algunos casos, en cambio, se presentan en el sistema federal.