عقوبة اختراق الحسابات في السعودية لا تُحدد من كلمة «اختراق» وحدها. قد يكون الحساب بريدًا إلكترونيًا، حساب تواصل اجتماعي، حسابًا سحابيًا، نظام شركة، أو حسابًا مصرفيًا. وقد يتوقف الفعل عند الدخول غير المشروع، أو يتطور إلى تغيير كلمة المرور، أو حذف البيانات، أو تسريبها، أو الابتزاز، أو الاستيلاء على المال. كل خطوة قد تنقل الواقعة إلى مادة أشد وعقوبة مختلفة.
ومن واقع التعامل القانوني مع هذه الملفات، أكثر ما يربك المتضرر هو أنه يرى النتيجة النهائية: «حسابي سُرق». أما الجهة المحققة والمحكمة فتحتاجان إلى تفكيك المسار: كيف تم الدخول؟ هل كان متعمدًا وغير مصرح به؟ ماذا فعل الداخل بالحساب؟ هل غيّر بيانات؟ هل نشر محتوى؟ هل وصل إلى بيانات مالية؟ وهل ترتب ضرر؟ هذا التفكيك هو أساس التكييف الصحيح.
ما المقصود بالدخول غير المشروع؟
نظام مكافحة جرائم المعلوماتية يعرّف الدخول غير المشروع بأنه دخول شخص بطريقة متعمدة إلى حاسب آلي أو موقع إلكتروني أو نظام معلوماتي أو شبكة حاسبات غير مصرح له بالدخول إليها. هذا التعريف مهم؛ لأنه يوضح أن الاختراق لا يشترط دائمًا استخدام برنامج معقد أو «كسر تشفير» كما يتصور البعض.
قد يتحقق الدخول غير المشروع باستخدام كلمة مرور سُرقت، أو رمز تحقق جرى الحصول عليه بالخداع، أو جلسة دخول محفوظة، أو جهاز تركه صاحبه مفتوحًا ثم دخل شخص إلى نظام لا يحق له الوصول إليه. العامل الحاسم هو التعمد وعدم وجود تصريح صحيح بالدخول.
هل معرفة كلمة المرور تجعل الدخول مشروعًا؟
لا. امتلاك كلمة المرور لا يساوي الإذن. شخص قد يحصل على كلمة المرور من رسالة قديمة أو يخمنها أو يجدها محفوظة على جهاز، لكن إذا لم يكن مأذونًا له بالدخول فإن المسألة لا تتحول إلى دخول مشروع لمجرد أنه لم «يكسر» النظام تقنيًا.
وفي المقابل، قد يكون هناك تصريح سابق انتهى أو كان محدودًا. موظف مثلًا كان مخولًا بالدخول إلى نظام الشركة بحكم عمله ثم انتهت علاقته الوظيفية واستمر باستخدام بيانات الدخول. هنا تحتاج القضية إلى تحديد حدود الصلاحية وتاريخ انتهائها، لا الاكتفاء بوصف تقني عام.
ما عقوبة اختراق الحسابات في السعودية؟
لا توجد عقوبة واحدة لكل صور الاختراق. المادة الثالثة من نظام مكافحة جرائم المعلوماتية تعاقب بالسجن مدة لا تزيد على سنة وبغرامة لا تزيد على خمسمائة ألف ريال، أو بإحدى العقوبتين، على صور من الدخول غير المشروع، منها الدخول إلى موقع إلكتروني لتغيير تصميمه أو إتلافه أو تعديله أو شغل عنوانه، وكذلك الدخول غير المشروع للتهديد أو الابتزاز وفق الصورة المنصوص عليها.
إذا تطور الاختراق إلى حذف بيانات خاصة أو تدميرها أو تسريبها أو إتلافها أو تغييرها أو إعادة نشرها، فقد تنطبق المادة الخامسة، التي تصل عقوبتها إلى السجن أربع سنوات وغرامة ثلاثة ملايين ريال أو إحدى العقوبتين. هنا نرى بوضوح أن «ما حدث بعد الدخول» قد يكون أهم في تحديد العقوبة من مجرد الوصول نفسه.
متى تكون العقوبة أشد بسبب البيانات المالية؟
المادة الرابعة تعاقب بالسجن مدة لا تزيد على ثلاث سنوات وبغرامة لا تزيد على مليوني ريال، أو بإحدى العقوبتين، على الوصول دون مسوغ نظامي صحيح إلى بيانات بنكية أو ائتمانية أو بيانات متعلقة بملكية أوراق مالية للحصول على بيانات أو معلومات أو أموال أو ما تتيحه من خدمات.
لذلك فإن اختراق حساب مصرفي أو الوصول إلى بيانات بطاقات أو معلومات ائتمانية ليس مجرد نسخة من اختراق حساب تواصل اجتماعي. النص النظامي يعامل البيانات البنكية والائتمانية بخصوصية، ويجب النظر في الغرض من الوصول وما إذا ترتب عليه تحويل أموال أو الاستفادة من الخدمات.
ماذا لو تم تحويل أموال بعد اختراق الحساب؟
قد تتداخل المادة الرابعة من نظام مكافحة جرائم المعلوماتية مع أحكام أخرى بحسب الطريقة. فإذا حصل الجاني على بيانات الضحية بالخداع ثم استولى على المال، قد يظهر أيضًا وصف الاحتيال المالي. وإذا دخل مباشرة إلى البيانات البنكية دون مسوغ ثم حصل على الأموال أو الخدمات، فالنص المعلوماتي نفسه يعالج هذه الصورة.
في القضايا البنكية، الوقت شديد الأهمية. على المتضرر التواصل مع البنك فورًا لإيقاف الوصول أو البطاقات وتجميد ما يمكن تجميده بحسب الأنظمة والتعليمات. قواعد البنك المركزي السعودي تؤكد على وجود آليات للاستجابة السريعة للاحتيال والوصول غير المصرح به، ومنها حظر الوصول للحساب أو البطاقات وتوفير وسائل للإيقاف الطارئ.
هل اختراق حساب سناب أو واتساب أو إنستغرام له عقوبة؟
نوع المنصة لا يحدد العقوبة وحده. المهم ماذا فعل الجاني بالحساب. إذا دخل ثم غيّر البيانات أو أتلفها أو سربها، يمكن أن تدخل المادة الخامسة. إذا استخدم الحساب لابتزاز صاحبه، فقد تدخل المادة الثالثة. وإذا انتحل صفة صاحبه للحصول على مال من الآخرين، فقد تدخل المادة الرابعة. وقد تتعدد الأوصاف بحسب الأفعال.
لهذا لا يُنصح بصياغة بلاغ مختصر جدًا مثل «فلان اخترق سنابي». الأفضل بيان: متى فقدت الوصول؟ ما رقم الهاتف أو البريد المرتبط؟ هل تغيرت كلمة المرور؟ هل أرسل الجاني رسائل؟ هل طلب أموالًا؟ هل نشر صورًا؟ هل حاول إعادة تعيين وسائل الاسترداد؟ هذه التفاصيل تفتح الطريق لفهم الجريمة.
ما الفرق بين الاختراق والاستيلاء على الحساب؟
الاختراق يصف الدخول غير المشروع. أما الاستيلاء على الحساب فيصف نتيجة أوسع، كأن يغير الداخل كلمة المرور والبريد ورقم الهاتف ويمنع المالك من الوصول. قد يبدأ الاستيلاء باختراق، وقد يبدأ بخداع الضحية للحصول على رمز التحقق. من الناحية القانونية يجب ربط الفعل بالنص بدل الاكتفاء بالتسمية التقنية.
هل إعطاء رمز التحقق للمحتال يمنع اعتبار الواقعة جريمة؟
لا. موافقة الضحية على مشاركة رمز التحقق تحت تأثير الخداع لا تعني بالضرورة أنها أذنت للمحتال في الاستيلاء على حسابها أو مالها. لكن الوقائع تحتاج إلى تفصيل: ماذا قال المحتال؟ ما الصفة التي انتحلها؟ هل كان الرمز مخصصًا لتسجيل الدخول أو عملية مالية؟ وهل كان هناك تحذير واضح ظهر للضحية؟ كل هذه الأمور تدخل في تحليل القصد والجريمة والقرائن.
متى تظهر جريمة الابتزاز بعد الاختراق؟
إذا دخل الجاني إلى الحساب ثم هدد صاحبه بنشر الصور أو المحادثات أو المعلومات لحمله على فعل أو الامتناع عن فعل، فقد تدخل الصورة المنصوص عليها في المادة الثالثة بشأن الدخول غير المشروع للتهديد أو الابتزاز. هنا يجب حفظ التهديد نفسه، لأن قضية الابتزاز لا تقوم فقط على إثبات أن الحساب اختُرق بل على إثبات الرسالة أو السلوك الذي استخدم للضغط على الضحية.
متى تكون العقوبة مشددة؟
المادة الثامنة من نظام مكافحة جرائم المعلوماتية تقرر ألا تقل عقوبة السجن أو الغرامة عن نصف حدها الأعلى في حالات محددة، منها ارتكاب الجريمة من خلال عصابة منظمة، أو استغلال وظيفة عامة، أو التغرير بالقصر ومن في حكمهم، أو وجود أحكام سابقة في جرائم مماثلة. لذلك قد تكون ظروف الجريمة نفسها مؤثرة في نطاق العقوبة.
ما حكم المساعدة أو التحريض على الاختراق؟
المادة التاسعة تعاقب من حرّض أو ساعد أو اتفق مع غيره على ارتكاب الجريمة إذا وقعت بناءً على ذلك، بما لا يتجاوز الحد الأعلى للعقوبة المقررة للجريمة الأصلية. وإذا لم تقع الجريمة، يمكن أن تصل العقوبة إلى نصف الحد الأعلى وفق النص. المادة العاشرة تعالج كذلك الشروع في الجرائم المنصوص عليها في النظام.
عمليًا، هذا يعني أن من يشتري بيانات الدخول أو يوفر أداة أو يرسل رابطًا احتياليًا مع علمه بالخطة قد يكون دوره محل مساءلة حتى لو لم يكن هو من دخل للحساب فعليًا.
كيف يثبت اختراق الحساب؟
الملف الجيد لا يعتمد على لقطة شاشة واحدة. الأدلة قد تشمل:
- إشعارات تسجيل الدخول من جهاز أو موقع غير معروف.
- رسائل تغيير كلمة المرور أو البريد أو رقم الهاتف.
- سجل الأجهزة والجلسات النشطة في المنصة.
- عنوان البريد أو الرقم الذي استُخدم في الاسترداد.
- رسائل الجاني للضحية أو لأشخاص آخرين من الحساب.
- سجلات البنك والتحويلات إذا كانت الواقعة مالية.
- بيانات الأجهزة وعناوين الشبكات التي تحصل عليها الجهات المختصة نظامًا.
- أي بلاغ سابق أو مراسلة مع الدعم الفني للمنصة.
- نسخة أصلية من الرسائل لا صور مقتصة فقط متى أمكن.
هل عنوان IP يثبت هوية الجاني وحده؟
لا ينبغي التعامل معه كدليل سحري. قد يساعد عنوان الشبكة في تحديد اتصال أو مزود خدمة أو جهاز، لكن نسبة الفعل إلى شخص معين قد تحتاج إلى قرائن أخرى: الجهاز، الحساب، التوقيت، الشريحة، المراسلات، أو أدلة رقمية متكاملة. استخدام شبكات عامة أو VPN أو أجهزة مشتركة يمكن أن يغير قيمة الدليل أو يفرض فحصًا أعمق.
هل لقطة الشاشة تكفي؟
قد تكون مفيدة، لكنها ليست دائمًا أفضل ما يمكن حفظه. لقطات الشاشة يمكن قصها أو تعديلها، ولذلك يُفضل الاحتفاظ بالمحادثة أو البريد في صورته الأصلية، وتصدير البيانات عند توفر هذه الإمكانية، وحفظ الروابط والتوقيت والبيانات المرتبطة. كلما بقي الدليل قريبًا من أصله زادت فائدته في التحقق.
كيف يتصرف صاحب الحساب فور اكتشاف الاختراق؟
الأولوية هي إيقاف الضرر قبل التفكير في الجدال مع المخترق. غيّر كلمة المرور من جهاز موثوق، أنهِ الجلسات الأخرى، فعّل المصادقة متعددة العوامل، راجع البريد ورقم الهاتف المرتبطين بالحساب، واحفظ الإشعارات قبل حذفها. إذا كان الحساب بنكيًا أو مرتبطًا بوسيلة دفع، تواصل مع البنك فورًا.
ثم وثق ما حدث بترتيب زمني بسيط: آخر دخول صحيح، أول إشعار غريب، التغييرات التي ظهرت، الرسائل التي أُرسلت، والخسائر التي حدثت. هذا الخط الزمني غالبًا أهم للمحامي والمحقق من عشرات الصفحات غير المرتبة.
كيف أبلغ عن اختراق الحساب في السعودية؟
تتيح وزارة الداخلية عبر خدمة بلاغات الجرائم المعلوماتية الإبلاغ عن الجرائم المرتكبة عبر الإنترنت أو باستخدام التقنية، ومن أمثلتها الاختراق وسرقة الحسابات وانتحال الهوية والابتزاز والاحتيال المالي. تشمل الخدمة إضافة وصف الواقعة والمرفقات عبر القنوات المتاحة.
إذا ترتب على الاختراق تحويل مالي، لا تنتظر نتيجة البلاغ الأمني قبل التواصل مع البنك. الإجراءان مختلفان ويجب أن يسيرا معًا: حماية الحساب والمال من جهة، وتوثيق الجريمة والإبلاغ عنها من جهة أخرى.
هل توجد أحكام قضائية منشورة رسمية مباشرة عن اختراق حسابات التواصل؟
خلال مراجعة المصادر الرسمية لهذه الصفحة في سبتمبر 2026 لم نعتمد حكمًا منشورًا في بوابة الأحكام القضائية يطابق مباشرةً عنوان «اختراق حساب تواصل اجتماعي» بوقائع تصلح لاستخلاص مبدأ عام. لذلك لم نضع رقم قضية غير موثق أو ننقل أحكامًا من مواقع تجميع غير رسمية. المرجع الأساسي هنا هو النص النظامي الساري، ويُحدَّث هذا القسم إذا نُشر حكم رسمي مناسب.
كيف يبنى الدفاع إذا وُجه إليك اتهام بالاختراق؟
الدفاع يبدأ من نسبة الدخول إلى المتهم. هل الجهاز له؟ هل الحساب أو الرقم مرتبط به؟ هل يوجد تصريح سابق بالدخول؟ هل كانت الصلاحيات لا تزال قائمة؟ ثم يراجع ما حدث بعد الدخول: هل تغيرت بيانات؟ هل سُرب محتوى؟ هل تم تحويل مال؟ وأخيرًا يُفحص الدليل التقني وسلامة جمعه وتسلسله.
في بعض الملفات يكون الاتهام قائمًا على خصومة شخصية مع دليل تقني ضعيف. وفي ملفات أخرى تكون الأدلة الرقمية متماسكة جدًا. لا يمكن اختيار دفاع واحد للجميع؛ قوة القضية تتحدد من التفاصيل.
متى تحتاج إلى محامٍ؟
إذا ترتب على الاختراق ابتزاز أو تحويل أموال أو تسريب بيانات حساسة أو كان هناك تحقيق رسمي، فالتعامل المبكر مهم لأن الأدلة الرقمية تتغير بسرعة وقد تضيع سجلات مهمة. راجع محامي الجرائم الإلكترونية والمعلوماتية، واطلع على عقوبة الجرائم المعلوماتية في السعودية.
أسئلة شائعة
كم عقوبة اختراق حساب في السعودية؟
تختلف حسب ما وقع بعد الدخول. قد تبدأ بعض الصور من المادة الثالثة، وتصل صور حذف أو تسريب أو تغيير البيانات إلى عقوبة المادة الخامسة، بينما البيانات البنكية لها حكم خاص في المادة الرابعة.
هل اختراق واتساب أو سناب جريمة؟
الدخول المتعمد غير المصرح به وما يترتب عليه من تغيير أو ابتزاز أو تسريب قد يدخل ضمن نظام مكافحة جرائم المعلوماتية بحسب الوقائع.
هل مشاركة رمز التحقق تلغي حقي؟
ليس بالضرورة، خصوصًا إذا حصل عليه المحتال بالخداع. يجب توثيق طريقة الحصول على الرمز والغرض الذي استُخدم فيه.
هل يجب إبلاغ البنك إذا كان الحساب المخترق مرتبطًا ببطاقة؟
نعم فورًا عند وجود احتمال لعمليات مالية، إضافة إلى البلاغ الأمني.
هل يمكن معاقبة من ساعد المخترق؟
نعم، المادة التاسعة تعالج التحريض والمساعدة والاتفاق وفق شروطها.
مصادر رسمية
آخر مراجعة قانونية: 26 سبتمبر 2026. تحديد العقوبة يتطلب معرفة نوع الحساب، وطريقة الدخول، وما وقع بعده من تغيير أو تسريب أو ابتزاز أو استيلاء مالي.