ماده 25(اصلاحي 08ˏ11ˏ1399)- هر شخصي كه مرتكب اعمال زير شود، به حبس از نود و يك روز تا يك سال يا جزاي نقدي از 000 /000 /20 تا 000 /000 /80 ريال يا هر دو مجازات محكوم خواهد شد:
الف) توليد يا انتشار يا توزيع و در دسترس قرار دادن يا معاملة داده ها يا نرم افزارها يا هر نوع ابزار الكترونيكي كه صرفاً به منظور ارتكاب جرائم رايانه اي به كار مي رود.
ب) فروش يا انتشار يا در دسترس قرار دادن گذرواژه يا هر داده اي كه امكان دسترسي غيرمجاز به داده ها يا سامانه هاي رايانه اي يا مخابراتي متعلق به ديگري را بدون رضايت او فراهم ميكند.
ج) انتشار يا در دسترس قراردادن محتويات آموزش دسترسي غيرمجاز، شنود غيرمجاز، جاسوسي رايانه اي و تخريب و اخلال در داده ها يا سيستم هاي رايانه اي و مخابراتي.
تبصره ـ چنانچه مرتكب، اعمال ياد شده را حرفه خود قرار داده باشد، به حداكثر هر دو مجازات مقرر در اين ماده محكوم خواهد شد.