Según un fragmento del actual Código Penal, que data de 1995 y establece en su artículo 264.2 una pena de 1 a 3 años de prisión –y multa- para los daños informáticos:
“La misma pena se impondrá al que por cualquier medio destruya, altere, inutilice o de cualquier otro modo dañe los datos, programas o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos.”
Por lo tanto, para incurrir en delito se exige destrucción, daño o inutilización de datos, programas o documentos. La paralización de las webs y sistemas informáticos que logra un ataque DDoS no conlleva ningún daño para los archivos, así que no constituye ningún delito.
Sin embargo, a partir del 23 de Diciembre entrará en vigor la reforma del Código Penal operada por laLey Orgánica 5/2010, de 22 de junio, que establece el siguiente redactado para el artículo 264, apartados 1 y 2:
1. El que por cualquier medio, sin autorización y de manera grave borrase, dañase, deteriorase, alterase, suprimiese, o hiciese inaccesibles datos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido fuera grave, será castigado con la pena de prisión de seis meses a dos años.
2. El que por cualquier medio, sin estar autorizado y de manera grave obstaculizara o interrumpiera el funcionamiento de un sistema informático ajeno, introduciendo, transmitiendo, dañando, borrando, deteriorando, alterando, suprimiendo o haciendo inaccesibles datos informáticos, cuando el resultado producido fuera grave, será castigado, con la pena de prisión de seis meses a tres años.
via rustyloo
“La misma pena se impondrá al que por cualquier medio destruya, altere, inutilice o de cualquier otro modo dañe los datos, programas o documentos electrónicos ajenos contenidos en redes, soportes o sistemas informáticos.”
Por lo tanto, para incurrir en delito se exige destrucción, daño o inutilización de datos, programas o documentos. La paralización de las webs y sistemas informáticos que logra un ataque DDoS no conlleva ningún daño para los archivos, así que no constituye ningún delito.
Sin embargo, a partir del 23 de Diciembre entrará en vigor la reforma del Código Penal operada por laLey Orgánica 5/2010, de 22 de junio, que establece el siguiente redactado para el artículo 264, apartados 1 y 2:
1. El que por cualquier medio, sin autorización y de manera grave borrase, dañase, deteriorase, alterase, suprimiese, o hiciese inaccesibles datos, programas informáticos o documentos electrónicos ajenos, cuando el resultado producido fuera grave, será castigado con la pena de prisión de seis meses a dos años.
2. El que por cualquier medio, sin estar autorizado y de manera grave obstaculizara o interrumpiera el funcionamiento de un sistema informático ajeno, introduciendo, transmitiendo, dañando, borrando, deteriorando, alterando, suprimiendo o haciendo inaccesibles datos informáticos, cuando el resultado producido fuera grave, será castigado, con la pena de prisión de seis meses a tres años.
via rustyloo
