Tietomurrolla tarkoitetaan oikeudetonta murtautumista tietojärjestelmään. ^[1] Tietomurroissa voidaan hyödyntää teknologian haavoittuvuuksia tai käyttäjän toimia. Tietomurrot voivat kohdistua muun muassa yrityksiin tai yksityishenkilöihin.^[2]

Tietomurto on Suomen rikoslain 38 luvun 8 §:n mukaan rangaistava teko.

Tietomurrosta tuomitaan se, joka käyttämällä hänelle kuulumatonta käyttäjätunnusta taikka turvajärjestelyn muuten murtamalla oikeudettomasti tunkeutuu tietojärjestelmään, jossa sähköisesti tai muulla vastaavalla teknisellä keinolla käsitellään, varastoidaan tai siirretään tietoja, taikka sellaisen järjestelmän erikseen suojattuun osaan. Tietomurrosta tuomitaan myös se, joka tietojärjestelmään tai sen osaan tunkeutumatta teknisen erikoislaitteen avulla tai muuten teknisin keinoin turvajärjestelyn ohittaen, tietojärjestelmän haavoittuvuutta hyväksi käyttäen tai muuten ilmeisen vilpillisin keinoin oikeudettomasti ottaa selon tietojärjestelmässä olevasta tiedosta. Tietomurrosta tuomitaan sakkoon tai vankeuteen enintään kahdeksi vuodeksi. Syyteoikeus tietomurrosta vanhentuu viidessä vuodessa.^[3] Tietomurrosta tuomitun maksettavaksi määrätään usein lisäksi huomattava vahingonkorvaus.^lähde? Jo tietomurron yritys on rangaistava teko.

Jos tietomurto tehdään osana järjestäytyneen rikollisryhmän toimintaa tai erityisen suunnitelmallisesti ja tietomurto on myös kokonaisuutena arvostellen törkeä, rikoksentekijä on tuomittava törkeästä tietomurrosta sakkoon tai vankeuteen enintään kolmeksi vuodeksi.^[4]

• Identiteettivarkaus

• Suomen rikoslain 38 luku 8 § (Arkistoitu – Internet Archive)