It is appropriate to provide for more severe penalties where an attack against an information system is committed by a criminal organisation, as defined in Council Framework Decision 2008/841/JHA of 24 October 2008 on the fight against organised crime (3), where a cyber attack is conducted on a large scale, thus affecting a significant number of information systems, including where it is intended to create a botnet, or where a cyber attack causes serious damage, including where it is carried out through a botnet.
Het is passend te voorzien in zwaardere straffen voor aanvallen op een informatiesysteem die gepleegd zijn door een criminele organisatie in de zin van Kaderbesluit 2008/841/JBZ van de Raad van 24 oktober 2008 ter bestrijding van georganiseerde criminaliteit (3), of voor grootschalige cyberaanvallen, die een aanzienlijk aantal informatiesystemen treffen, met inbegrip van aanvallen die tot doel hebben een „botnet” te creëren, of voor cyberaanvallen die ernstige schade veroorzaken, inclusief wanneer die worden uitgevoerd door middel van een „botnet”.
