الفدية الرقمية

الفدية الرقمية وثغرات القانون الجنائي: هل أمننا السيبراني محصن تشريعياً؟

تواجه المؤسسات الحيوية والمقاولات في المغرب تصاعداً مقلقاً في هجمات برمجيات الفدية الخبيثة (Ransomware) ولم تعد هذه العمليات مجرد قرصنة عادية لابتزاز الأفراد، بل تحولت إلى آلية من آليات الجريمة المنظمة العابرة للحدود، التي تستهدف تقويض الاستقرار الرقمي والاقتصادي للمملكة. وأمام هذا الجيل الجديد من التهديدات، بات من الضروري مساءلة الترسانة القانونية الوطنية لمعرفة مدى قدرتها على مواكبة المجهودات الأمنية والاستخباراتية الميدانية.

أولاً: رصد المشكلة (واقع الجريمة السيبرانية)

تعتمد هجمات الفدية على اختراق الأنظمة المعلوماتية للمؤسسات، وتشفير بياناتها الحيوية بالكامل، ثم المطالبة بمبالغ مالية ضخمة عبر عملات مشفرة غير مركزية (مثل البيتكوين) مقابل منح مفتاح فك التشفير. الخطورة هنا تكمن في أن هذه الشبكات تدار من الخارج وتستهدف قطاعات حساسة، مما يجعل الأمن الرقمي للمملكة في مواجهة مباشرة مع نمط إجرامي يعتمد على التخفي والسرعة الفائقة.

ثانياً: التشخيص القانوني (الفجوات التشريعية الحالية)

بالرجوع إلى المنظومة القانونية المغربية، وخاصة القانون رقم 07.03 المتعلق بالمس بنظم المعالجة الآلية للمعطيات، نجد أن النص التشريعي يعاني من فجوات حقيقية تعوق الفعالية القضائية والأمنية:

غياب التكييف الدقيق لجريمة “الابتزاز الرقمي”: يعاقب القانون الحالي على الدخول غير المشروع أو عرقلة سير الأنظمة، لكنه لا يستوعب التعقيد الحديث لعملية “التشفير” متبوعة بالابتزاز المالي، مما يفرض على القضاء أحياناً اللجوء إلى قواعد الابتزاز التقليدية في القانون الجنائي، وهي قواعد لا تلائم البيئة الرقمية.

عقوبات غير رادعة: الغرامات المالية والعقوبات السالبة للحرية المقررة في النص الحالي (الفصول 607-3 وما يليها) صِيغت قبل عقدين، ولم تعد تتناسب مع حجم الخسائر الاقتصادية المليونية أو المخاطر الأمنية التي تهدد منشآت الدولة الحيوية.

قصور آليات التتبع المالي: يفتقر النص القانوني الحالي إلى مرونة تشريعية تتيح للضابطة القضائية وهيئات الأمن المالي التحرك السريع لتعقب وسحب الأموال المشفرة، التي تُحول في ثوانٍ عبر شبكات “الويب المظلم” (Dark Web) .

ثالثاً: الحل التشريعي المقترح (المقاربة الاستراتيجية)

لتحقيق يقظة قانونية شاملة تدعم اليقظة الأمنية، نقترح اعتماد إصلاح تشريعي استعجالي يرتكز على المحاور التالية:

إدراج فرع خاص بـ “الإرهاب الرقمي”: مراجعة القانون الجنائي لتكييف هجمات الفدية التي تستهدف البنيات التحتية الحساسة للدولة (كالطاقة، الاتصالات، والصحة) كجنايات تمس بالأمن القومي، مع رفع العقوبات إلى حدها الأقصى.

إقرار “إلزامية التبليغ”: صياغة بند قانوني يلزم جميع المؤسسات العمومية والخاصة بالتبليغ الفوري للمديرية العامة لأمن نظم المعلومات (DGSSI) والجهات القضائية عن أي اختراق، وتجريم التستر أو دفع الفدية دون إشعار السلطات.

تطوير “الحجية القانونية للدليل الرقمي”: تحديث قانون المسطرة المدنية والجنائية لمنح المحاضر والخبرات التقنية القائمة على تتبع خوارزميات التشفير حجية قاطعة أمام المحاكم، لتسريع وتيرة المحاكمات وإصدار مذكرات التوقيف الدولية.

خاتمة

إن حماية الأمن القومي للمملكة في شقه الافتراضي لم تعد معركة تقنية ومعلوماتية صرفة، بل هي معركة تشريعية بالأساس. إن ملاءمة القوانين الجنائية مع الجيل الجديد من المخاطر هي السبيل الوحيد لمنح الأجهزة الأمنية والقضائية السلاح القانوني اللازم لردع الجريمة العابرة للحدود وحصانة السيادة الرقمية المغربية.