لا يظهر اختراق البريد الإلكتروني دائمًا برسالة واضحة تقول إن الحساب سُرق. قد تبدأ العلامة بتنبيه تسجيل دخول من جهاز غير معروف، أو اختفاء رسائل، أو وصول فواتير مزيفة إلى العملاء، أو تغيير رقم الاسترداد، أو إرسال رابط ضار باسم صاحب الحساب. والخطأ الذي يضاعف المشكلة هو التعامل معها بوصفها عطلًا تقنيًا فقط؛ فالواقعة قد تجمع بين دخول غير مشروع، وتسريب بيانات خاصة، وانتحال صفة، واحتيال مالي، وابتزاز أو تشهير.
هذا الدليل يشرح ما ينبغي فعله عند اختراق البريد الإلكتروني وتسريب الرسائل في السعودية، وكيف يُحفظ الدليل دون العبث به، وما الفرق بين استرداد الحساب وتقديم البلاغ والمطالبة بالحق الخاص. وفي الوقائع التي تتعدد فيها الأجهزة والحسابات أو تتصل بسمعة مهنية أو أموال، قد يفيد عرض الملف على محامي جرائم معلوماتية في جدة قبل صياغة الطلبات؛ لأن التكييف يتغير بحسب ما فعله المخترق بعد الدخول، لا بحسب كلمة «اختراق» وحدها.
قاعدة عملية عاجلة: أمّن الحساب من جهاز موثوق، واحفظ التنبيهات والرؤوس الكاملة للرسائل وسجل النشاط، ثم بلّغ مزود الخدمة والجهة المختصة. لا تحذف الرسائل المشبوهة، ولا تواجه الفاعل من الحساب نفسه، ولا تدفع مالًا مقابل وعد بإعادة الحساب.
ما المقصود باختراق البريد الإلكتروني قانونيًا؟
الاختراق وصف تقني شائع، أما الوصف النظامي فيُبنى على الأفعال الثابتة. قد يكون الفاعل دخل إلى الحساب دون مسوغ، أو اعترض رسالة أثناء انتقالها، أو حذف بيانات خاصة، أو سرّبها وأعاد نشرها، أو استخدم اسم صاحب الحساب لإقناع طرف ثالث بتحويل مبلغ. لذلك قد تنطبق مادة واحدة، وقد تتعدد الأوصاف إذا ارتكب الجاني سلسلة من الأفعال المترابطة.
ولا يشترط أن يكون البريد شخصيًا. البريد الوظيفي أو التجاري قد يحتوي عقودًا وعروض أسعار وكلمات مرور وفواتير وبيانات عملاء. دخول موظف سابق إليه بعد انتهاء صلاحيته، أو استمرار متعهد تقني في استخدام حساب إداري بعد سحب التفويض، قد يكون دخولًا غير مشروع متى ثبت تجاوز الإذن وحدوده. وفي المقابل، لا يكفي مجرد الاشتباه أو تشابه عنوان المرسل لاتهام شخص معين؛ فلا بد من فصل الوقائع المؤكدة عن الافتراضات.
الفرق بين صور الواقعة
| الصورة | المؤشر العملي | الأولوية | المسار المحتمل |
|---|---|---|---|
| دخول غير مصرح | جهاز أو موقع أو جلسة لا يعرفها صاحب الحساب | إغلاق الجلسات وتغيير وسائل الاسترداد | بلاغ معلوماتي وفحص فني |
| تسريب الرسائل | نشر مرفقات أو محادثات خاصة أو إرسالها للغير | توثيق موضع النشر والانتشار والضرر | مسار جزائي مع حق خاص عند ثبوت الضرر |
| انتحال الصفة | رسائل باسم الضحية تطلب مالًا أو بيانات | تحذير المتلقين وإيقاف التحويلات | قد يتداخل مع الاحتيال المالي |
| ابتزاز أو تهديد | طلب مال أو فعل مقابل عدم النشر | عدم الدفع وحفظ الرسالة كاملة | بلاغ عاجل عن تهديد أو ابتزاز |
| نزاع صلاحيات | دخول شخص كان مخولًا سابقًا | إثبات وقت انتهاء الإذن وحدوده | يحتاج تمييزًا بين المخالفة والجريمة والنزاع المدني |
المواد النظامية المرتبطة بالواقعة
المرجع الأول هو نظام مكافحة جرائم المعلوماتية. تبدأ القراءة من تعريف «الدخول غير المشروع» في المادة الأولى؛ فهو دخول شخص بطريقة متعمدة إلى حاسب آلي أو موقع إلكتروني أو نظام معلوماتي أو شبكة حاسبات غير مصرح له بالدخول إليها. أهمية التعريف أنه يركز على انعدام التصريح أو تجاوز حدوده، لا على وجود برنامج اختراق معقد بالضرورة.
تقرر المادة الثالثة عقوبة لا تزيد على السجن سنة وغرامة لا تزيد على خمسمائة ألف ريال، أو إحدى هاتين العقوبتين، لصور منها التنصت أو التقاط أو اعتراض ما هو مرسل عبر الشبكة دون مسوغ صحيح، والدخول غير المشروع لتهديد شخص أو ابتزازه، والتشهير بالآخرين وإلحاق الضرر بهم عبر وسائل تقنيات المعلومات. فإذا استعملت الرسائل المسربة للإساءة إلى صاحبها، يفيد الرجوع إلى شرح عقوبة السب والتشهير الإلكتروني لفهم الفرق بين الإساءة الخاصة والنشر الضار.
أما المادة الرابعة فترفع الحد الأعلى إلى السجن ثلاث سنوات وغرامة مليوني ريال، أو إحدى العقوبتين، في الاستيلاء على مال أو سند أو توقيع بطريق الاحتيال أو اتخاذ اسم كاذب أو انتحال صفة غير صحيحة، وكذلك الوصول دون مسوغ صحيح إلى بيانات بنكية أو ائتمانية للحصول على بيانات أو أموال أو خدمات. ولهذا فإن الرسالة المزورة التي يرسلها المخترق من بريد المدير المالي ويطلب بها تغيير رقم الحساب ليست مجرد اختراق؛ وقد تقترب من الاحتيال بحسب التنفيذ والقصد والنتيجة. ويمكن مقارنة ذلك بموضوع عقوبة الاحتيال أمام النيابة العامة.
وتنطبق المادة الخامسة على صور أشد، ومنها الدخول غير المشروع لإلغاء بيانات خاصة أو حذفها أو تدميرها أو تسريبها أو إتلافها أو تغييرها أو إعادة نشرها. حد العقوبة فيها السجن أربع سنوات وغرامة ثلاثة ملايين ريال، أو إحدى هاتين العقوبتين. لكن ذكر الحدود العليا لا يعني أنها توقع آليًا؛ فالمحكمة تفصل في ثبوت الفعل ونسبته وظروفه والوصف المنطبق.
وتجيز المادة الثالثة عشرة الحكم بمصادرة الأجهزة أو البرامج أو الوسائل المستخدمة والأموال المتحصلة، كما تجيز في الأحوال التي يحددها النص إغلاق الموقع أو مكان تقديم الخدمة. ويظل تطبيق أي عقوبة مرهونًا بحكم قضائي، ولا يملك صاحب الحساب أن يجزم مسبقًا بالمادة أو مقدار الجزاء.
هل صورة الشاشة تكفي؟
صورة الشاشة مفيدة، لكنها قد تكون أضعف إذا قُصت منها هوية الحساب أو الوقت أو السياق. ويعرّف الفصل الخاص بالدليل الرقمي في نظام الإثبات الدليل الرقمي في المادة الثالثة والخمسين بأنه الدليل المستمد من بيانات تنشأ أو تصدر أو تسلم أو تحفظ أو تبلغ بوسيلة رقمية، وتكون قابلة للاسترجاع أو الحصول عليها بصورة يمكن فهمها. وتعدد المادة الرابعة والخمسون صوره، ومنها المراسلات الرقمية والبريد الرقمي ووسائل الاتصال والوسائط الرقمية.
وتعطي المادة الخامسة والخمسون للدليل الرقمي حكم الإثبات بالكتابة وفق ضوابط النظام، بينما تقرر المادة الستون تقديمه بهيئته الأصلية أو بوسيلة رقمية أخرى، وللمحكمة أن تطلب محتواه مكتوبًا متى سمحت طبيعته. كما تقرر المادة الثالثة والستون للمستخرجات من الدليل الرقمي حجية الدليل نفسه بقدر مطابقتها لسجلها الرقمي. وهذه القواعد تظهر أهميتها في دعوى التعويض المدنية أو التجارية؛ أما التحقيق الجزائي فله إجراءاته وسلطات الجهة المختصة في ضبط الأجهزة وطلب البيانات الفنية.
العناصر التي تقوّي البلاغ
البلاغ الجيد لا يحتاج لغة قانونية متضخمة، لكنه يحتاج وقائع مرتبة. أول عنصر هو إثبات السيطرة السابقة على الحساب: عنوان البريد، رقم الاسترداد، الأجهزة المعتادة، فواتير الاشتراك إن كان مدفوعًا، أو خطاب المنشأة الذي يبين صفة المستخدم. ثانيها ظهور دخول أو تغيير لم يأذن به صاحب الحساب. ثالثها ما فعله الفاعل بعد الدخول: قراءة، حذف، إرسال، تسريب، تحويل الرسائل، تغيير كلمة المرور، أو استخدام الحساب في طلب المال.
يضاف إلى ذلك تحديد الزمن والضرر والرابط بينهما. إذا أُلغي عقد بعد إرسال رسالة مزورة، فاحفظ الرسالة ورد العميل ومستند الإلغاء. وإذا نُشرت مراسلات خاصة، فوثق الرابط والحساب وعدد من وصل إليهم المحتوى، وما ترتب على النشر من أثر مهني أو اجتماعي. وإذا كان المطلوب مالًا مقابل عدم التسريب، فهذا يميل إلى الابتزاز، ويمكن مراجعة خطوات التعامل مع الابتزاز الإلكتروني دون إعادة إرسال المواد الخاصة إلى أشخاص لا علاقة لهم بالبلاغ.
ماذا تفعل فور اكتشاف الاختراق؟
- استخدم جهازًا موثوقًا: إذا شككت في إصابة جهازك، فلا تغيّر كلمة المرور منه. استعمل جهازًا آمنًا ومحدثًا حتى لا تُلتقط البيانات الجديدة.
- غيّر كلمة المرور: اختر كلمة طويلة وفريدة، وأغلق جميع الجلسات المفتوحة، ثم فعّل التحقق بخطوتين بتطبيق مصادقة أو وسيلة مناسبة.
- راجع الاسترداد والقواعد: تحقق من رقم الهاتف والبريد البديل، وقواعد تحويل الرسائل، والتفويضات، وكلمات مرور التطبيقات، والأجهزة الموثوقة. ينشئ المخترق أحيانًا قاعدة خفية ترسل نسخة من كل بريد إليه.
- احفظ السجل قبل أن يتغير: نزّل أو صوّر سجل النشاط وتنبيهات تسجيل الدخول وأسماء الأجهزة ومواقعها التقريبية، مع التاريخ والوقت والمنطقة الزمنية.
- احتفظ بالرسائل الأصلية: لا تعتمد على إعادة توجيه الرسالة فقط؛ احتفظ بها في الحساب أو صدّرها بصيغتها التي تشمل الرأس الكامل وبيانات المسار والمرفقات.
- نبّه المتضررين بعبارة هادئة: أخبر العملاء أو الزملاء أن رسائل محددة لم تصدر منك، وحدد فترة الاشتباه، واطلب عدم فتح الروابط أو تحويل الأموال. تجنب اتهام شخص بالاسم دون دليل.
- أوقف الخسارة المالية: إذا تضمنت الواقعة تحويلًا، تواصل فورًا مع البنك والجهة المستفيدة واطلب تسجيل اعتراض وحفظ بيانات العملية، ثم قدّم البلاغ الأمني.
- قدّم البلاغ: تتيح صفحة بلاغات الجرائم المعلوماتية الرسمية للمواطن والمقيم معرفة خطوات الخدمة، ومنها الدخول إلى التطبيق، واختيار التصنيف والتصنيف الفرعي، وإضافة الوصف والمرفقات وإرسال البلاغ.
كيفية تقديم بلاغ منظم خطوة بخطوة
ابدأ بملخص لا يتجاوز صفحة: متى امتلكت الحساب، ومتى ظهر أول تنبيه، وما التغيير الذي لاحظته، وما الرسائل التي أرسلت دون إذنك، ومن تضرر. بعد ذلك أنشئ قائمة زمنية؛ فمثلًا: الساعة 8:10 وصل تنبيه دخول، 8:25 تغير رقم الاسترداد، 9:00 تلقى العميل فاتورة معدلة، 9:20 أوقف البنك التحويل. هذا الترتيب يساعد الجهة على رؤية الترابط.
أرفق نسخة من الهوية أو التفويض إذا كان الحساب للمنشأة، وإثبات ملكية الحساب، وصور التنبيهات، والرسائل بصيغتها الأصلية، وسجل الأجهزة، وروابط النشر، وكشوف التحويلات، وأسماء من تلقوا الرسائل. ضع لكل مرفق رقمًا ووصفًا مختصرًا. وفي الوقائع الاحتيالية، لا يكفي القول إن البريد «مخترق»؛ وضّح كيف حملت الرسالة المزورة الطرف الآخر على الدفع، وهو ما يتسق مع مبادئ بناء الدليل الموضحة في مقال إثبات جريمة النصب والاحتيال.
بعد الإرسال، احتفظ برقم البلاغ وتاريخ تقديمه، ولا تسلّم جهازًا أو وسيط تخزين إلا بموجب الإجراء المتبع، واحفظ نسخة احتياطية. إذا طلب المحقق الجهاز الأصلي أو بيانات إضافية، قدّمها كما هي وتجنب تشغيل أدوات مجهولة تغير الملفات أو الطوابع الزمنية. ولا تنشر تفاصيل التحقيق على وسائل التواصل؛ فذلك قد ينبه الفاعل أو يوسع انتشار الرسائل المسربة.
المستندات التي يُستحسن تجهيزها
- ما يثبت هوية مقدم البلاغ وصلته بالحساب الشخصي أو الوظيفي.
- عنوان البريد واسم النطاق وبيانات الاشتراك أو الإدارة المتاحة.
- تنبيهات تسجيل الدخول وتغيير كلمة المرور ووسائل الاسترداد.
- قائمة الجلسات والأجهزة والتطبيقات المخولة قبل إغلاقها.
- الرسائل محل التلاعب بصيغتها الأصلية، ورؤوس البريد الكاملة.
- صور شاشة متتابعة تظهر السياق والتاريخ، مع النسخة الأصلية غير المعدلة.
- روابط أو معرفات الحسابات التي نشرت الرسائل المسربة.
- إفادات المتلقين الذين وصلتهم طلبات مال أو ملفات ضارة.
- مستندات الضرر: تحويل، إلغاء عقد، تكلفة استجابة فنية، أو مراسلات عملاء.
- خط زمني مختصر يربط كل واقعة بالمرفق الدال عليها.
استرداد الحساب لا يغني عن البلاغ
قد ينجح صاحب البريد في استعادته خلال دقائق، لكن ذلك لا يمحو ما حدث أثناء فقد السيطرة. وربما يكون المخترق نسخ المراسلات أو زرع وسيلة وصول مستمرة أو أرسل تعليمات دفع. لذلك ينبغي بعد الاسترداد مراجعة سجل الجلسات والتحويل التلقائي والتطبيقات الخارجية، وتغيير كلمات مرور الحسابات التي كان البريد وسيلة لاستردادها.
وفي الاتجاه الآخر، البلاغ الأمني لا يعيد الحساب تقنيًا بصورة تلقائية؛ فاستعادة الوصول تتبع إجراءات مزود البريد أو مسؤول تقنية المعلومات في المنشأة. المساران متوازيان: مسار فني لتأمين الحساب واحتواء الضرر، ومسار نظامي لتوثيق الجريمة وتتبع مرتكبها وحفظ الحقوق. ولا ينبغي انتظار انتهاء أحدهما لبدء الآخر إذا كانت الخسارة مستمرة.
متى ينشأ الحق في التعويض؟
العقوبة الجزائية تهدف إلى مواجهة الجريمة، أما التعويض فيحتاج إلى خطأ وضرر وعلاقة سببية، وإلى طلب واضح وأدلة على الأثر. قد يكون الضرر ماديًا، مثل مبلغ حُوّل استنادًا إلى فاتورة مزورة، أو تكلفة معقولة لفحص الأجهزة واستعادة البيانات، أو خسارة صفقة ثبت ارتباطها بالرسالة. وقد يكون معنويًا عند المساس بالخصوصية أو السمعة، لكن تقديره ليس رقمًا ثابتًا.
من المهم عدم الخلط بين الغرامة والتعويض. الغرامة المحكوم بها جزائيًا ليست مبلغًا يسلم تلقائيًا للمجني عليه، والحد الأعلى في المادة لا يحدد قيمة التعويض. يتطلب الحق الخاص بيان ما يطلبه المتضرر، وكيف وقع الضرر، وما المستند الذي يثبته. ويمكن الاطلاع على إجراءات دعوى الحق الخاص لفهم فصل الطلب الشخصي عن الحق العام.
أما الجهة المختصة بنظر الطلب فتتأثر بصفة الأطراف وسبب الضرر ومسار القضية. فقد يكون الطلب تابعًا للقضية الجزائية، وقد تظهر منازعة مدنية أو تجارية مستقلة في ظروف معينة. لذلك يفيد فهم أنواع المحاكم في السعودية قبل رفع طلب مستقل في جهة غير مختصة.
حالات عملية تتغير فيها المعالجة
اختراق بريد موظف وإرسال فاتورة جديدة
الأولوية هنا لإيقاف التحويلات، وتحذير العميل، وحفظ الفاتورة الأصلية والمعدلة ورأس الرسالة، ثم فحص ما إذا دخل المخترق إلى البريد أم أن النطاق انتحل بعنوان مشابه. الفرق الفني مهم: اختراق الحساب يختلف عن إنشاء نطاق مضلل يشبهه، وإن كان كلاهما قد يقود إلى احتيال.
تسريب رسائل شخصية دون طلب مال
عدم وجود طلب مالي لا يعني غياب الجريمة. نشر البيانات الخاصة بعد دخول غير مشروع قد يندرج تحت المادة الخامسة، وقد يتصل بالتشهير أو الإضرار إذا أضيف تعليق مسيء أو جرى نشر انتقائي مضلل. وفي تقدير أثر النشر، يوضح مقال غرامة التشهير في السعودية الفرق بين سقف العقوبة والتعويض الفعلي.
وصول شريك أو موظف سابق إلى البريد
هنا يجب إبراز تاريخ انتهاء التفويض، وسياسة الحسابات، وخطاب إنهاء الصلاحية، وسجل الدخول بعد ذلك التاريخ. مجرد معرفة كلمة المرور قديمة لا تساوي تصريحًا دائمًا. وفي الوقت نفسه، إذا ظل التفويض قائمًا أو كانت الصلاحيات مشتركة بلا ضوابط، يصبح تحليل حدود الإذن والنية أكثر تعقيدًا.
تهديد بنشر الرسائل
احفظ نص الطلب كاملًا ولا تفاوض من حساب مخترق ولا تدفع. قد يكون الهدف مالًا أو إجبارًا على فعل أو امتناع. لا ترسل للمبتز صورًا إضافية ولا تثبت له ذعرك، ولا تحاول استدراجه بطريقة تعرضك للخطر؛ الجهة المختصة هي التي تدير التتبع والتحقيق.
أخطاء شائعة تضعف الملف
- تهيئة الجهاز فورًا: قد تزيل بيانات تساعد على تحديد وقت الدخول أو البرنامج الضار. أمّن الحساب أولًا واستشر مختصًا قبل المسح عند أهمية الواقعة.
- حذف الرسائل المشبوهة: الرسالة الأصلية ورأسها الفني أقوى من صورة منفصلة عنها.
- تعديل الصور: القص والكتابة فوق الصورة وضغطها عبر تطبيقات المراسلة قد يفتح باب المنازعة في سلامتها.
- اتهام شخص علنًا: الاشتباه في موظف أو قريب لا يبرر التشهير به؛ قدم القرائن للجهة المختصة.
- استخدام «خبير» مجهول: إعطاء كلمة المرور لشخص غير موثوق قد ينشئ اختراقًا ثانيًا أو يفقد الدليل.
- الخلط بين البريد المزوّر والحساب المخترق: تحقق من النطاق والعنوان الكامل ورأس الرسالة قبل تقرير طريقة الاعتداء.
- المطالبة بمبلغ بلا إثبات: اربط كل خسارة بفاتورة أو عقد أو تقرير أو مراسلة تبين سببها.
- الاعتماد على العقوبة القصوى: الحدود الواردة في النظام سقوف، والنتيجة تتوقف على الوصف والثبوت والظروف.
أسئلة شائعة عن اختراق البريد الإلكتروني
هل تغيير كلمة المرور ينهي المشكلة؟
لا. يجب أيضًا إغلاق الجلسات، ومراجعة وسائل الاسترداد وقواعد تحويل البريد والتطبيقات المخولة، وتأمين الحسابات المرتبطة، وحفظ الأدلة على ما جرى قبل اختفائها.
هل أستطيع تقديم بلاغ إذا استعدت الحساب؟
نعم، استعادة الحساب لا تمحو الدخول غير المشروع أو الرسائل التي أرسلت أو البيانات التي سُربت. أرفق ما يثبت الواقعة والضرر ورقم تذكرة الاسترداد إن وجد.
هل تكفي صورة تنبيه تسجيل الدخول؟
هي قرينة مهمة، لكنها تكون أقوى مع سجل النشاط، والجهاز أو الموقع الظاهر، ووقت التنبيه، والتغييرات التي لحقت بالحساب، والرسائل التي صدرت خلال الفترة نفسها.
ماذا أفعل إذا طلب المخترق مالًا مقابل إعادة البريد؟
لا تدفع ولا ترسل بيانات إضافية. احفظ الطلب والحساب والوسيلة المستخدمة، وأمّن الحساب من قناة الاسترداد الرسمية، وقدّم بلاغًا بالتهديد أو الابتزاز مع المرفقات.
هل يعاقب من يقرأ الرسائل فقط دون نشرها؟
التكييف يتوقف على طريقة الوصول وما صاحبها. الدخول دون تصريح واعتراض المراسلات أفعال ينظر إليها النظام، بينما التسريب أو الحذف أو التغيير قد ينقل الواقعة إلى وصف أشد. تحدد الجهة المختصة المادة المنطبقة على الأدلة.
هل يمكن مطالبة المخترق بتكلفة استعادة البيانات؟
يمكن المطالبة بالتعويض عن ضرر مادي مثبت ومرتبط بالفعل، لكن قبول البنود ومقدارها يخضعان لتقدير المحكمة. احتفظ بفواتير الفحص والاستجابة وتقارير الأعمال المنفذة.
هل البلاغ ضد حساب مجهول ممكن؟
نعم. لا يُشترط أن يعرف المجني عليه الهوية الحقيقية قبل البلاغ. قدّم المعرفات والروابط والعناوين والتوقيتات المتاحة، واترك طلب البيانات الفنية والتتبع للجهات المختصة.
هل يجوز نشر الرسائل المسربة لإثبات الجريمة؟
الأفضل تقديمها للجهة المختصة ضمن البلاغ، لا إعادة نشرها على الجمهور. النشر قد يوسع الضرر ويمس خصوصية أطراف آخرين، ولا يضيف بالضرورة قيمة إثباتية.
خلاصة عملية
عند اختراق البريد الإلكتروني وتسريب الرسائل، فكّر في ثلاثة ملفات متوازية: تأمين الحساب، وحفظ الدليل، ومنع الضرر من التوسع. ابدأ من جهاز موثوق، أغلق الجلسات، راجع التحويلات والتطبيقات، واحفظ الرسائل الأصلية وسجل النشاط. ثم قدّم بلاغًا مرتبًا زمنيًا يفرق بين ما تعرفه وما تشتبه فيه، وأرفق ما يثبت الملكية والفعل والضرر.
لا تختزل القضية في صورة شاشة ولا في رقم العقوبة القصوى. الفرق بين دخول عابر، وتسريب بيانات، وانتحال صفة لطلب المال، وابتزاز بالنشر فرق جوهري في التكييف والإثبات. وكلما كانت الأدلة أصلية ومنظمة، والطلبات محددة، والضرر موثقًا، أصبح التعامل مع الواقعة أوضح للجهة المختصة.
تنبيه: هذا المحتوى توعوي عام وفق المعلومات النظامية المتاحة، ولا يغني عن استشارة محامٍ مرخص يراجع وقائع الحالة ومستنداتها. ولا يتضمن المقال ضمانًا لنتيجة بلاغ أو تحقيق أو حكم قضائي أو مقدار تعويض.