Uso illecito di sistemi informatici
Leggi l’edizione PDF (2 pagine)
I reati
Il Computer Misuse Act 1993 punisce l'accesso non autorizzato a materiale informatico (s 3), l'accesso con l'intenzione di commettere un reato (s 4) e la modifica non autorizzata (s 5). Ulteriori fattispecie riguardano l'uso o l'intercettazione non autorizzati di un servizio informatico (s 6), l'ostruzione non autorizzata (s 7) e la divulgazione non autorizzata di codici di accesso (s 8). Le modifiche del 2017 hanno aggiunto i reati di commercio di dati personali ottenuti mediante uso illecito di sistemi informatici (s 9) e di procacciamento di strumenti destinati a reati informatici (s 10). Le pene massime per un primo reato vanno da una multa di S$ 5.000 o due anni di reclusione per il semplice accesso non autorizzato fino a una multa di S$ 50.000 o dieci anni per l'accesso con intenzione criminosa. Se è coinvolto un protected computer, il limite massimo sale a S$ 100.000 o vent'anni.1
Ogni furto di una chiave privata costituisce reato ai sensi della s 3, perché la lettura del file della chiave o del seed memorizzato in un dispositivo è un accesso a materiale informatico senza autorizzazione. L'uso della chiave per firmare una transazione che sposta token costituisce accesso con l'intenzione di commettere un reato (s 4), mentre la modifica dello stato del registro prodotta dalla transazione è verosimilmente una modifica non autorizzata ai sensi della s 5. Un exploit di smart contract che induce un protocollo a trasferire token che altrimenti non avrebbe trasferito è il caso paradigmatico di modifica non autorizzata. La difesa del «code is law», secondo cui il contratto consentiva qualsiasi input accettasse, non è stata vagliata da alcun tribunale di Singapore. Ritengo che sarebbe destinata a fallire, perché la s 2 definisce «unauthorised» con riferimento al diritto della persona che controlla il computer, la quale non ha mai acconsentito a essere svuotata.
Portata extraterritoriale
La legge si applica quando l'imputato o il computer si trovavano a Singapore al momento del fatto. Un hacker nell'Europa orientale che svuota il wallet di un exchange autorizzato a Singapore commette un reato giudicabile a Singapore anche se nessun residente di Singapore ha subito danni, perché i server o i dispositivi di firma dell'exchange si trovano a Singapore. La disposizione attribuisce al Commercial Affairs Department la giurisdizione in quasi ogni attacco informatico a una piattaforma di Singapore, il che a sua volta sostiene le richieste di assistenza giudiziaria ai Paesi in cui confluiscono i proventi.2
Note
- Computer Misuse Act 1993, ss 3–11, Singapore Statutes Online (consultato nel giugno 2026): pene come indicate per ciascuna section, con aggravamento in caso di danno. ↩
- Computer Misuse Act 1993, disposizione sull'ambito territoriale, Singapore Statutes Online. ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.