ماده 12 قانون جرائم رایانهای می گوید: فردی که به طور غیرمجاز دادههای متعلق به دیگری را برباید، چنانچه عین دادهها در اختیار صاحب آن باشد، به جزای نقدی از یک میلیون ریال تا 20 میلیون ریال و در غیر این صورت به حبس از 91 روز تا یک سال یا جزای نقدی از 5 میلیون ریال تا 20 میلیون ریال یا هر دو مجازات با هم محکوم خواهد شد.