Upprepade dataintrång gav skyddstillsyn

Den tilltalade döms för flera dataintrång och ett försök till dataintrång, men frikänns från ett åtal om förberedelse till grovt dataintrång. Tingsrätten bedömer att den samlade brottsligheten motsvarar ett straffvärde strax under ett års fängelse, men väljer i stället skyddstillsyn. Den tilltalade ska också betala förverkande av en beslagtagen dator, avgift till brottsofferfonden och viss återbetalning till staten.

Händelsen och samtliga åtalspunkter

Enligt åtalet gällde den första punkten grovt dataintrång den 9 juli 2021 till den 17 november 2021 mot ett e-handelsföretag. Den tilltalade ska då ha berett sig tillgång till och sammanställt e-postadresser och lösenord och därefter med ett egenkonstruerat skript olovligen loggat in på 8 520 personers konton. Tingsrätten dömer den tilltalade för grovt dataintrång vid denna åtalspunkt.

Den andra punkten gällde grovt dataintrång den 5 december 2021 mot ett annat företag. Enligt åtalet ska den tilltalade ha använt e-postadresser och lösenord för att olovligen logga in på 6 882 personers konton. Även för denna gärning döms den tilltalade för grovt dataintrång.

Den tredje punkten avsåg försök till grovt dataintrång den 5 december 2021 mot en streamingtjänst. Åklagaren gjorde gällande att den tilltalade hade förberett och försökt använda ett skript mot personkonton, men att fullbordat brott inte kom till stånd. Tingsrätten dömer den tilltalade för försök till dataintrång, inte för försök till grovt dataintrång.

Den fjärde punkten avsåg grovt dataintrång den 10 september 2022 mot en tidningsaktör. Enligt åtalet ska den tilltalade ha loggat in på 28 konton. Tingsrätten bedömer gärningen som dataintrång av normalgraden och dömer den tilltalade för detta brott.

Den femte punkten avsåg grovt dataintrång den 13 september 2022 mot ett kooperativ. Enligt åtalet ska den tilltalade ha loggat in på 47 konton. Också denna gärning bedöms som dataintrång av normalgraden, och den tilltalade döms för det brottet.

De sista tre åtalspunkterna gällde förberedelse till grovt dataintrång mot ett telekombolag, ett musikbolag och en regional aktör, under perioden 1 januari 2018 till 31 december 2019. Tingsrätten kommer fram till att gärningarna, om de alls skulle ha varit brottsliga, inte når upp till grovt dataintrång. Eftersom sådana brott då skulle vara preskriberade ogillas åtalet för dessa tre punkter.

Rättens bedömning

Tingsrätten anser att utredningen är stark nog för att det är bevisat att den tilltalade agerat under aliaset Wuseman. Domstolen fäster vikt vid skriftlig bevisning, IT-forensiska uppgifter, skärmbilder, skript, filmer och annan teknisk utredning. Tingsrätten noterar också att utredaren inte sett tecken på fjärrstyrning av datorn och att den tilltalades uppgifter om andra personers inblandning varit allmänt hållna och inte kunnat kontrolleras.

När det gäller de två grova dataintrången bedömer tingsrätten att den tilltalade använt ett automatiserat förfarande för att prova inloggningsuppgifter och att det funnits bevis för lyckade inloggningar. För gärningarna mot e-handelsföretaget och det andra företaget anser domstolen att antalet lyckade inloggningar varit mycket stort, vilket räcker för grov rubricering. För de två gärningarna mot tidningsaktören och kooperativet anser tingsrätten däremot inte att antalet inloggningar varit tillräckligt högt för grovt brott, och det är inte bevisat att gärningarna varit en del av ett systematiskt intrång.

För försöket mot streamingtjänsten anser tingsrätten att det är bevisat att den tilltalade utfört gärningen och att fara för fullbordan har förelegat, men eftersom åklagaren inte preciserat något antal uppgifter bedöms brottet inte som försök till grovt dataintrång utan som försök till dataintrång.

När det gäller de tre äldre förberedelsebrotten anser tingsrätten att åklagaren inte visat att de skulle bedömas som grovt dataintrång. Därför faller åtalet på preskription.

Domslut och påföljd

Den tilltalade döms för två fall av grovt dataintrång, ett fall av försök till dataintrång och två fall av dataintrång av normalgraden. Han frikänns från åtalspunkterna om förberedelse till grovt dataintrång.

Påföljden bestäms till skyddstillsyn. Frivården ska utse övervakare.

Den beslagtagna datorn förverkas, och beslaget ska bestå. Den tilltalade ska också betala 800 kronor till brottsofferfonden. Vidare ska han återbetala 10 000 kronor av kostnaderna till staten.

Fakta