Assinale a alternativa que corresponde às afirmações corretas.

Alternativa C

Análise Detalhada da Questão

Esta questão aborda aspectos da Lei de Crimes Cibernéticos no Brasil, especificamente após as alterações promovidas pela Lei nº 14.155/2021 (que alterou o Código Penal e a Lei Carolina Dieckmann). O tema central é o crime de ransomware (sequestro de dados).

Vamos analisar cada afirmativa individualmente:

1. Afirmação I (Verdadeira)

"É preciso um tipo penal específico para desestimular a prática da conduta popularmente chamada de sequestro de dados... que, mesmo com as inovações trazidas pela Lei n. 14.155/2021, não está perfeitamente caracterizada na legislação penal brasileira."

• Por que é Verdadeira: Embora a Lei 14.155/2021 tenha endurecido as penas e criado novas causas de aumento para o crime de invasão de dispositivo informático (Art. 154-A), a doutrina majoritária entende que ainda não existe um tipo penal autônomo denominado "Crime de Ransomware" ou "Sequestro de Dados". A conduta é punida através de interpretação analógica dos crimes existentes (como dano à informação ou invasão), mas carece de tipificação específica e completa. Portanto, a afirmação de que precisa de um tipo específico e que não está "perfeitamente caracterizada" é correta no contexto jurídico atual.

2. Afirmação II (Verdadeira)

"O autor do crime tem como recurso um vírus (ransomware)... Esse vírus é capaz de se esconder em arquivos e programas de computador que, quando executado, criptografa os sistemas e informações..."

• Por que é Verdadeira: Esta é a definição técnica clássica de Ransomware. O termo vem de ransom (resgate) e software. A característica principal é justamente a criptografia dos dados da vítima para exigir um pagamento (resgate) em troca da chave de descriptografia. A descrição apresentada no enunciado está factualmente correta.

3. Afirmação III (Falsa)

"Geralmente, por meio de e-mails de spam ocorre a disseminação do vírus ransomware... Para tanto, é necessário que ocorra a invasão do dispositivo informático objeto de ataque."

• Por que é Falsa: A lógica da frase apresenta uma contradição técnica/jurídica.
• Lógica: A "disseminação" (envio do e-mail spam) ocorre no servidor do criminoso ou em servidores de terceiros. Não é necessário invadir o dispositivo da vítima para enviar o e-mail.
• Jurídico: Além disso, a execução do vírus muitas vezes ocorre mediante "engenharia social" onde a própria vítima executa o arquivo (clique voluntário). Em algumas interpretações jurídicas rigorosas, isso pode não configurar imediatamente a "invasão de dispositivo informático" (Art. 154-A) se houver consentimento aparente, embora haja discussões doutrinárias sobre isso. O erro principal reside em dizer que a invasão é necessária para a disseminação citada anteriormente.

4. Afirmação IV (Falsa)

"O art. 154-A, parágrafo 3º, do Código Penal, qualifica o crime quando da invasão resultar a obtenção de dados pessoais..."

• Por que é Falsa: Aqui há uma distinção técnica importante no Direito Penal. O §3º do Art. 154-A estabelece uma causa de aumento de pena ("A pena é aumentada de um terço até a metade"), e não uma qualificação do crime propriamente dita.
• Qualificadora: Muda a natureza do crime (ex: Homicídio Simples vs. Homicídio Qualificado).
• Causa de Aumento: Mantém a natureza do crime, apenas elevando a sanção.
• Embora seja comum usar os termos de forma intercambiável na fala cotidiana, em concursos jurídicos essa distinção é crucial. O texto diz "qualifica o crime", o que torna a afirmativa tecnicamente incorreta.

Conclusão

Com base na análise:

• I: V (Não há crime específico ainda).
• II: V (Definição correta de Ransomware).
• III: F (Erro lógico entre disseminação e invasão).
• IV: F (É causa de aumento, não qualificação).

A sequência correta é V, V, F, F, correspondente à Alternativa C.