Hacker minor condamnat la Cluj pentru atac informatic asupra Jerry’s Pizza. Curtea de Apel anulează despăgubirile cerute, de peste 200.000 de lei
Actualitate by Actual de Cluj - feb. 16, 2026 0 110
Un tânăr din județul Cluj, minor la data comiterii faptelor, a fost condamnat definitiv pentru un atac informatic care a vizat sistemele companiei Jerry’s pizza. Prin decizia pronunțată miercuri 11 februarie, Curtea de Apel Cluj a admis apelul declarat de inculpat și a desființat în parte sentința Tribunalului, înlăturând integral obligația de plată a despăgubirilor civile – substanțiale, în sumă de 200.000 lei – însă a menținut măsura educativă dispusă pe latură penală.
În primă instanță, prin sentința din 14 mai 2025, Tribunalul a reținut că, în perioada 1–4 ianuarie 2023, inculpatul a deținut fără drept un program informatic de tip SQL Injection, pe care l-a utilizat pentru a accesa ilegal sistemele informatice ale societății care operează lanțul Jerry’s Pizza. Prin injectarea codului malițios în aplicația de comenzi online, acesta a modificat datele informatice și a obținut acces la baza de date a clienților, care conținea nume, prenume, numere de telefon și adrese de e-mail.
Ancheta a arătat că atacurile au fost lansate de la mai multe adrese IP aparținând unor companii internaționale de infrastructură IT. O parte dintre activități au fost corelate cu o adresă IP atribuită mamei inculpatului. Potrivit probelor administrate, după compromiterea sistemelor, baza de date ar fi fost oferită spre vânzare pe un forum public, sub aliasul „Azorian”, fiind menționat inclusiv un ID de contact qTox. De asemenea, ar fi fost postat un sondaj privind următoarele ținte vizate, între domeniile indicate numărându-se site-uri ale unor instituții publice.
Percheziția informatică a relevat existența, pe calculatorul folosit de inculpat, a unor fișiere care conțineau fragmente de cod, un fișier „target.txt” reprezentând sintaxa unui atac SQL Injection, arhive denumite „jerrypizza.ro dump.zip” și fișiere text cu date asociate aliasului „Azorian”.
Instanța de fond a apreciat că faptele întrunesc elementele constitutive ale infracțiunilor de acces ilegal la un sistem informatic în formă continuată, alterarea integrității datelor informatice, transfer neautorizat de date informatice și operațiuni ilegale cu dispozitive și programe informatice. Având în vedere că inculpatul era minor la data faptelor, Tribunalul a dispus măsura educativă a asistării zilnice pe o perioadă de șase luni, cu obligația de a se prezenta la Serviciul de Probațiune. Totodată, a fost confiscat HDD-ul folosit la comiterea faptelor. ”S-a concluzionat că inculpatul a săvârşit infracţiunile pe fondul imaturităţii, neînţelegând pe deplin la momentul respectiv natura şi consecinţele juridice ale acţiunilor sale. Raportat la conduita ulterioară săvârşirii infracţiunilor se reţine că inculpatul a dobândit resursele necesare pentru a nu mai încălca pe viitor dispoziţiile legii penale, riscul de reiterare a comportamentului infracţional fiind unul mic”, a motivat instanța.
În ceea ce privește latura civilă, societatea prejudiciată s-a constituit parte civilă cu suma de peste 206.000 de lei, reprezentând cheltuieli cu asistența juridică, investigații IT, servicii de securizare și restaurare a bazelor de date. Tribunalul a admis în parte acțiunea și a obligat inculpatul la plata unor sume considerabile, apreciind că acestea sunt consecința directă a incidentului de securitate.
Inculpatul a contestat însă soluția sub aspect civil, susținând că nu există dovezi clare privind legătura de cauzalitate dintre faptele sale și toate facturile depuse la dosar, precum și că nu a fost făcută dovada plății efective a sumelor solicitate. Curtea a analizat criticile și a constatat că partea civilă nu a explicat în mod concret modul de calcul al prejudiciului și nu a făcut dovada achitării facturilor prin înscrisuri precum ordine de plată sau chitanțe, așa cum impune legislația civilă. Instanța a subliniat că, deși acțiunea civilă este exercitată în cadrul procesului penal, ea este guvernată de principiul disponibilității și de regulile privind sarcina probei.
În consecință, Curtea a admis apelul, a respins ca nedovedită acțiunea civilă și a înlăturat obligația inculpatului de a plăti despăgubiri către societate, menținând în rest dispozițiile sentinței, inclusiv măsura educativă. Hotărârea este definitivă.
