Tipos de crimes cibernéticos na América Latina e no Caribe
Módulo 7: Cibercrimes
Acesso ilegal a um sistema informático e dados informáticos
Em suma, os atos que atentam contra a confidencialidade, integridade e disponibilidade da informação diante de vazios legais no interior dos Estados que incidem, também, na falta de consciência e conhecimento sobre essas vulnerabilidades. A respeito, as Nações Unidas indicaram que é necessário que os Estados revisem e atualizem suas leis em áreas de resposta ante esses novos delitos.(1) Na América Latina e no Caribe, a legislação substantiva sobre estas questões indica que 87% dos países membros da OEA tipificam o delito de acesso ilícito a um sistema/dados informáticos, enquanto 75% contemplam os ataques à integridade dos mismos.(2)
No Caso nº CCC 51772/2011/T01, o Tribunal Oral Penal nº 18 da Argentina analisou os crimes em que o imputado acedeu ao usuário e à contratada bancária da vítima através de uma manipulação indevida de dados informáticos e realizou uma transferência de uma alta soma de dinheiro para um terceiro. A avaliação do Tribunal supõe a coleta de dados através de procedimentos de investigação sobre computadores e depoimentos nos quais se concluiu que o acesso ocorreu em virtude de uma transação realizada desde o México com o apoio da Firma a quem trabalhava, que contava com ferramentas e software que exigiam usuários e contraseñas.
O Tribunal, por sua parte, determinou que assim como a transferência foi realizada a partir de uma direção IP localizada no México, a maniobra denunciada realmente se tornou, talvez, “de acordo com a nova tecnologia de que qualquer pessoa com conhecimento de informática pode operar um “IP” localizado em outro país da República Argentina, inclusive por meio de tutoriais na Internet que fornecem instruções para navegar com um IP de outro país também para fazê-lo de forma anônima”.(3) Desta forma, encontro responsável pelo imputado.
Este tipo de casos de manipulação informática foi permitido, por exemplo, que em países como a Argentina avançasse substancialmente nas Unidades Fiscais Especializadas em Ciberdelinquência(4).5) O Brasil, por sua parte, tem delegações especializadas em ciberdelitos por cada Estado,(6) em cumprimento da Lei 12.737/12 sobre a tipificação penal dos delitos informáticos. Por último, foram implementados planos orientados especificamente para alertar sobre as novas modalidades de ciberamenazas e investigar os detalhes que foram 'ciber assistidos' em áreas de resposta efetivamente a esta modalidade de cibercrime.(7)
Outro evento pode ocorrer, por exemplo, quando através do uso da informática, a proteção da informação e dos dados é vulnerável, e com ele, tipifica o delito de violação de dados pessoais, de acordo com o previsto na Lei 1273 de 2009 da Colômbia. No entanto, este delito tem um impacto diferenciado nos periodistas.
Por outro lado, é claro que para sua configuração é necessária “uma intenção de perseguir uma prova para si ou um terceiro e que o autor não se encontre autorizado para acessar a informação”,(8) mas o contexto em que se desenvolveu a atividade periódica na Colômbia nos últimos anos, se encontra demarcado pelo uso de faculdades legais do Estado para conhecer os perfis de periodistas, como os denunciados pela Revista Semana em 2020.(9) Nesse sentido, os aspectos típicos desses delicados computadores devem ser analisados com extremo cuidado pelo risco que supõe diante de certos grupos de interesse constitucional.
A Corte Suprema de Justiça analisou um pedido de absolvição no qual alegou que i) um fiscal acusado pelo delito de violação de dados pessoais foi estabelecido para acessar esses dados, e que ii) a informação não constituía um dado privado. Diante dele, a Corte enfatizou que os funcionários públicos poderiam “acessar informações privilegiadas nas bases de dados, sempre que sua atuação seja orientada por um interesse funcional por causa do processo de débito”.(10) Além disso, esclareceu que o delito de violação de dados pessoais, não exige que a informação seja privada ou que se credencia se for transmitida, mas a censura se realiza sobre o acesso a informações pessoais com um interesse distinto de suas funções.(11)
Fraude informática
Agora, existem outros atos relacionados à informática a partir de uma associação criminosa que busca um benefício econômico. O cibernético ou informático é aquele que utiliza plataformas de Internet ou dispositivos eletrônicos com o objetivo de i) acessar informações confidenciais e/ou ii) interceptar uma transmissão eletrônica para alterar, borrar, sem autorização, fraudar dados armazenados ou reescrever até mesmo códigos de software.(12) Na região foram conhecidas iniciativas legislativas que tipificam a fraude informática. Segundo dados da OEA, 94% dos países membros da América Latina e do Caribe contêm esta regulamentação.(13)
Através da Ley 19.223, Chile tipifica os delitos informáticos e estabelece tipos de contos penais como a extração de dados contidos em sistemas de informação, a espionagem informática e a sabotagem informática. Por outro lado, la Ley 20.009 contemple os delitos relacionados ao uso malicioso ou ao poder de cartas de crédito. Diante disso, no Chile foi registrado um caso sucessivo de fraude em clientes de entidades financeiras distintas entre 2014 e 2018.
Caso Zares na Web v. Chile
Neste caso, o acusado buscou transferir os fundos para as contas de uma organização criminosa com uma estrutura jerárquica que incluía chefes, receptores e mandatários; estes últimos encargados de implementação de medidas para incautar informações haciendo o uso da Internet. O caso é comumente conhecido como “Zares na web” e se baseou no robô de informações bancárias dos clientes a partir das bases de dados da “Deep web”.(14)
Neste caso, o Judiciário credenciou a existência de 81 vítimas, entre particulares e pequenas empresas, e condenou a cabeça máxima pelos crimes de associação ilícita, fraude e lavagem de ativos segundo a Lei 19.223, entre outros. Em sua análise, o Juzgado 11 de Garantia de Santiago acreditou que utilizou um conhecimento de assuntos computacionais e acessou pela Internet de forma fraudulenta a informações pessoais, como contraseñas. Em seus termos, “os imputados à obtenção de informações pessoais, bancárias, chaves secretas e a realização de diversas maniobras destinadas a transpassar as medidas de segurança e de controle que tanto os clientes como as entidades bancárias utilizam, efetuam diversas traspasos fraudulentos de fundos de diversas contas correntes, falsificando a verdade (…)”.(15)
Em relação ao segundo aspecto que deriva da fraude, o que intercepta uma transmissão eletrônica para alterar, borrar, sem autorização, os dados armazenados, em um caso ocorrido na República Dominicana, aumenta as cargas pela comissão dos “delitos de alta tecnologia” em contraposição à Empresa Nacional de Telefonia do país. Isso, porque foi denunciado o uso específico de linhas de telefone pré-pagas que depois foram convertidas ilegalmente em linhas pós-pagas para realizar chamadas para destinos internacionais através de uma interferência ilegal na plataforma para evitar o pagamento.(16)
Neste caso, o Segundo Tribunal Colegiado da Câmara Penal do Juzgado de Primeira Instância qualificou legalmente os crimes como fraude eletrônica à luz do previsto no Código Penal e na Lei No. acessar um sistema eletrônico, oferecer serviços sem pagar aos fornecedores e comercializar de forma não autorizada bens e serviços através da Internet empregando dispositivos fraudulentos atendendo às Telecomunicações do Estado.(17)
Produção, distribuição, pose de pornografia infantil - Abuso infantil on-line
O uso das tecnologias, ao mesmo tempo, repercutiu nos direitos das crianças, meninas e adolescentes. Em particular, o uso de tecnologias de informação e telecomunicações tem incidência na facilidade da comissão de atos delituosos no cenário digital,(18) o que inclui a exploração sexual infantil, o abuso infantil online e a produção, distribuição, oferecimento e consumo de material de tal abuso online e fora da linha.(19) Ante a persistência e novas formas de exploração sexual infantil, sobre tudo on-line, em todas as regiões do mundo, um dos maiores problemas identificados é a necessidade de estabelecer marcos jurídicos claros que tipifiquem explícita e completamente como delito a exploração sexual infantil à luz do Protocolo Facultativo da Convenção sobre os Direitos do Menino relativo à venda de crianças, à prostituição infantil e à utilização de crianças na pornografia.
Somado ao anterior, as tecnologias têm, além disso, um impacto diferenciado nas mulheres sobre tudo quando exercem um trabalho de interesse público como o jornalismo ou a defesa dos direitos humanos.(20) Em relação à atividade periódica, ele reconheceu os riscos que enfrentam as pessoas que exercem seu ofício quando se divulgam fotos sem seu consentimento acompanhado de ameaças que buscam um menu silenciado sobre o que está informando. Sobre isso, o Tribunal Europeu de Direitos Humanos conheceu o caso da violação do direito à privacidade e da liberdade de expressão da jornalista Khadija Ismayilova pela difusão de conteúdo íntimo e informações confidenciais como uma 'campanha de intimidação' diante das investigações que ele aduziu.(21)
Como parte de sua análise legal, o Tribunal determinou que: i) o Estado do Azerbaijão tinha a obrigação de 'dissuadir' atos que pudessem afetar a vida privada das pessoas algumas vezes em sua jurisdição, ii) os denunciantes deveriam tramitar, tendo em conta a proteção de jornalistas e a promoção de um ambiente favorável à participação no debate público sem temores, e iii) reconheceu o efeito 'paralizador' das injerências em sua vida privada com seu direito à liberdade de expressão.(22)
Neste cenário, a nível regional, Convenção Interamericana para Prevenir, Sancionar e Erradicar a Violência Contra as Mulheres (Convenção Belém do Pará) reconhece que estas são condições indispensáveis para o desenvolvimento pleno da mulher em todas as suas esferas, incluindo o pedido para a exibição da pornografia como um ato de hostilidade que se exacerba quando mediano as tecnologias.(23) De maneira que a violência online contra crianças, adolescentes e mulheres, para a CIDH, inclui “atos de violência e discriminação como, entre outros, o abuso, o aliciamento (24) (…) vídeos ou clipes de áudio sem consentimento; ao acesso ou divulgação de seus dados privados sem seu consentimento; ao carregamento e difusão de fotos ou vídeos modificados de crianças e adolescentes como material pornográfico; etc.”(25)
É por isso que, para a UNICEF, as novas tecnologias contribuem para facilitar o acesso a material de abuso infantil com menor probabilidade de identificação dos perpetradores.(26) Por isso, ele corresponde aos Estados que estabelecem leis e políticas claras que tipifiquem os crimes cometidos on-line e fortaleçam as investigações para dar com o desfile dos atores. Nessa ordem, em países membros da OEA, 94% tipifica o crime de pornografia infantil dentro de suas legislações.(27) De fato, o Mecanismo de Seguimento da Convenção Belém do Pará (MESECVI) destacou as legislações da América Latina e do Caribe que contemplam como delitos a pornografia.(28)
No Caso nº 139-1U-2018 de El Salvador, o Tribunal Segundo de Sentença de Santa Tecla decidiu assumir o conhecimento da comissão do delito de aquisição ou da posse de material pornográfico de meninas, meninos e adolescentes por uma rede transnacional.(29)
Este caso é relevante desde a etapa de coleta de material probatório, por enquanto, de um lado, registrando e incautando todos os equipamentos de armazenamento massivos que foram encontrados nos bens relacionados no processo sempre que você encontrou material pornográfico. Por outro lado, realizamos peritagens “de campo” por meio de identificação científica de quais pessoas que baixaram este conteúdo”.(30)
Frente a modus operandi, a jueza destacó que “você não está sozinho em buscas isoladas na Deep web para obter este material pornográfico infantil, agora você pode formar grupos em diversas páginas da web ou em redes sociais, para obtê-lo e compartilhá-lo,(31) você comprovou que neste caso as pessoas usam um grupo de WhatsApp para divulgar o material.
Mas, além disso, diante da responsabilidade penal das pessoas envolvidas, a jueza sinalizou que cada imagem contém um dado próprio ou metadado, de tal suerte que permite o rastreio de: “quando foi criado, por quem foi enviado, no momento em que foi descarregado e mais elementos que puderam se aprofundar se existisse difusão ou distribuição deste material com alto conteúdo de pornografia infantil por parte do processo”. Desta forma, podemos apresentar a necessidade de revelar completamente a rede criminosa deste tipo penal, incluindo a identificação do consumidor final e outras ações que impactam o seno da sociedade que valoriza a mesma tecnologia para identificá-los.
Caso Operação R-INO v. Costa Rica
Outra dimensão da pornografia infantil é o resultado da captação de vítimas em um nível baixo. Na Costa Rica, através do Caso “Operação R-INO”, se você conhecesse uma agência de modelos que realizava castings através de redes sociais e nas audições com menores de idade, os fotógrafos produziam material pornográfico para ser distribuído em sites da web e na Deep web. A relevância deste caso é radical em que, para ocultar seus dados digitais, a organização criminosa restringiu o conteúdo às direções IP públicas da Costa Rica de tal forma que só poderia acessar o conteúdo do exterior.(32)
Este caso denota, simismo, a existência de técnicas especiais de investigação eletrônica e outras formas de vigilância, que ocorrem com o domínio de sites registrados em 3 países diferentes, o que permitiu a identificação de cada um dos membros da organização transnacional. Mas, além disso, é um caso fundamental porque, pela primeira vez, a Costa Rica realizou allanamientos em um site com fundamento em uma ordem judicial. "Ele acessou os sites via TOR, devido ao bloqueio geográfico. Através do "agente encubierto" foi criada uma conta de correio eletrônico fictício para acessar essas páginas. Uma grande quantidade de material de abuso sexual das vítimas foi baixada como prova do caso".(33)
Finalmente, a razão do sucesso na pandemia de COVID-19 e a proliferação de plataformas digitais para comunicação, como Zoom, o Tribunal de Apelações do Terceiro Circuito dos Estados Unidos na Pensilvânia analisou o Caso nº 19-2424 e 19-2932, o que envolve um dos sujeitos que usam videoconferências no Zoom para "ver, solicitar, receber, distribuir e facilitar a recepção e distribuição de material de abuso sexual infantil. Dentro do Zoom, se compartilha material de abuso sexual infantil pré-gravado, assim como a transmissão ao vivo de abuso sexual infantil".(34)
O esquema da investigação, como nos casos anteriores, resultou na eficácia do processo judicial. Ele rastreia as direções IP de alguns usuários da reunião do Zoom e coleta evidências eletrônicas do trabalho de um agente contratado em virtude da cooperação com o Canadá.(35) Além disso, ele apelou à intervenção de intermediários como o Diretor Executivo da Zoom, em áreas de colaboração com a investigação de presunções conduzidas ilícitas desenvolvidas em sua plataforma.
A importância do caso lembra que o Tribunal admitiu os videoclipes incautados nos dispositivos móveis dos dois sujeitos como tentativa de recibo e distribuição de material, pese que alegou serem meros observadores de conteúdo, hoje em dia que foram “essenciais para provar a conspiração tácita da cultura de uma reunião de Zoom e o conhecimento de quem estava buscando os dois sujetos na plataforma”.(36)
Violência de gênero on-line: para a categorização da violência telemática e a tipificação de crimes associados ao gênero na região
A expansão das tecnologias na região tem um impacto transversal nas relações de gênero. Por um lado, la Agenda 2030 destaca a necessidade de superar a brecha digital em áreas de alcançar a igualdade de gênero e, por outro lado, eliminar todas as formas de violência contra a mulher, tanto online quanto offline. Em nível internacional, foi reconhecido que a violência online contra mulheres e meninas é cada vez mais frequente e se estende ao espaço digital das redes sociais como Twitter, Facebook, Instagram, YouTube, entre outros, de modo que os Estados devem avançar no reconhecimento legal dessas formas “múltiplas, inter-relacionadas e recorrentes de violência por razão de gênero contra a mulher”.(37)
Segundo a UNESCO, em uma consulta realizada no ano de 2020, cerca de 73% dos mais de 900 jornalistas entrevistados sofreram violência online. 714 de elas se identificam como mulheres.(38) A violência que frequentemente elas experimentam trazem impactos diferenciados sobre tudo na saúde mental, de tal modo que os 12% delas buscam ajuda médica e psicológica. Por outro lado, os temas periódicos relacionados com essas agressões online foram o gênero (47%), política e eleições (44%) e direitos humanos e política social (31%).(39)
Dentro do âmbito das Nações Unidas, a Relação Especial sobre a Violência contra a Mulher sinalizou sua preocupação com o aumento da violência on-line e concluiu que este tipo de violência se constitui em violações particulares de direitos humanos das mulheres.(40) Sumado que esta violência online afeta de forma desproporcionada às mulheres jornalistas e trabalhadoras de meios de comunicação.(41)
Este tipo de violência inclui “monitoramento e aceitação, publicação de dados pessoais, trolling, desprestigio, difamação ou descalcificação e ódio viral”(42) e tem como objetivo intimidar, controlar, chamar as mulheres que cobrem temas de interesse público.(43) Por isso, é cada vez mais frequente que as mulheres periodistas decidam se autocensurar ou em casos extremos abandonar sua profissão.(44) Em outras circunstâncias, as mulheres mudam de nome, usam seus nomes ou simplesmente desativam suas contas.(45)
Para exemplificar o anterior, no caso colombiano, uma investigação realizada pela Universidade dos Andes e pela iniciativa No é hora de ligar, evidenciou que os 37% das mulheres periodistas consultadas foram obrigados a abandonar seus espaços de trabalho, os 24% a mudar seus temas de ocupação e os 47% a abandonar ciertas fontes, por ocasião desta violência online.(46) Ao mesmo tempo, a Fundación Karisma e a Red Colombiana de Periodistas sinalizaram que cerca de 77.1% receberam comentários violentos através das redes sociais, dos quais os 22.7% são humilhações, os 18.3% buscam silenciados e os 10.4% são campañas que foram descriminados.(47)
Na esfera interamericana, por sua parte, a Relação Especial para a Liberdade de Expressão (RELE) do CIDH se enfocou em decantar a violência no âmbito das novas tecnologias e seu risco concreto sobre crianças, meninas e adolescentes. Além disso, determinou que a violência contra as mulheres na Internet é “uma violência por razões de gênero”.(48)
Sobre o particular da violência online contra mulheres jornalistas, manifestou-se que esta afetação de forma direta à sua visibilidade e participação no cenário público, no máximo quando não existem avanços substanciais na investigação, julgamento e sanção dessas condutas que alienam a impunidade.(49) No entanto, este efeito se agrava quando os perpetradores da violência usam contas anônimas.(50) Além disso, saber que isso, ao mesmo tempo, pode impactar seus direitos na integridade física, moral e mental.(51) É aqui que os Estados conhecem sistemas jurídicos sólidos com capacidade presupuestal e técnica para investigar esses assuntos, bem como perseguir e sancionar os responsáveis.(52)
Por isso, no interior da OEA foi criada uma associação entre o Programa de Cibersegurança do Comitê Interamericano contra o Terrorismo (CICTE) e a Comissão Interamericana de Mulheres (CIM) para analisar, a partir de uma abordagem regional, os desafios à segurança digital observando as particularidades do gênero.53) Como resposta a esta violência, os Estados por sua vez modificaram seus marcos jurídicos em áreas de avanço para a tipificação de delitos com certo conteúdo de gênero.
Assim, por exemplo, em países da região como o Peru, avançou na tipificação de deliciosos atos sexuais, canto sexual e difusão de imagens íntimas através do uso das tecnologias em seu Código Penal, por meio do Decreto Legislativo nº 1410 de 2018. Brasil, por sua parte, prometeu Lei 13.772 de 2018, que considera como delito a captura e o armazenamento não autorizado de conteúdos íntimos e privados e o Lei 13.718 de 2018 que caracteriza a difusão de imagens que contenham “uma cena de violação ou que tenha um pedido de desculpas ou induza a sua prática; ou uma cena de sexo, desnudez ou pornografia sem o consentimento da vítima”. Por outro lado, a Argentina tipifica condutas relacionadas com “a difusão de imagens ou capturas íntimas e o hostigamiento digital”.(54)
Por último, na aplicação da legislação prevista para a garantia do consentimento expresso em relação a imagens publicadas na Internet, a Corte Suprema da Justiça da Nação da Argentina estudou o Caso de Mazza, Valéria Raque c. Yahoo SRL Argentina e outros, no qual Mazza exigiu os motores de busca do Google Inc. e Yahoo Argentina para fazer uso comercial e não autorizado de sua imagem e afetar seus direitos à imagem, nome e intimidação por causa de sua vinculação com páginas de conteúdo pornográfico.
Em relação à demanda, a Corte reiterou o precedente de que os motores de busca associados a um conteúdo concreto configuram a responsabilidade quando o material oferecido aos usuários da plataforma tem conhecimento de um prejuízo individualizado e não adota nenhuma medida para cesar-lo. Desta forma, asseverou-se que “o resultado é responsável quando, tendo um conhecimento efetivo de que a atividade ou a informação a quem envia ou recomenda [o buscador] causa um prejuízo individualizado, não atua com diligência para suprimir ou inutilizar o link correspondente”. Para isso, ele se referiu a outros casos como “Rodríguez, María Belén e o Caso de “Gimbutas, Carolina Valeria (Fallos: 337;1174 e 340:1236)”.
Finalmente, a Corte Suprema de Justiça da Colômbia, através de sua sentença nº SP4573-2019, ela definiu o alcance do 'grooming' e deriva de “todo ato levado a cabo por um adulto que implica criar uma conexão emocional com um menor a fim de abusar ou explorá-lo sexualmente”. Além disso, reconhecendo que o meio mais frequente que é utilizado é a Internet, foi aí que se introduziu o conceito de “aliciamento online”.(55)