США против Иванова
| United States of America v. Aleksey Vladimirovich Ivanov | |
|---|---|
 | |
| Суд | Окружной суд США по округу Коннектикут |
| Решенный | 6 декабря 2001 г. |
| История болезни | |
| Предыдущие действия | Иванову были предъявлены обвинения в заговоре , компьютерном мошенничестве , вымогательстве и хранении устройств незаконного доступа. Иванов подал ходатайство об отводе дела, аргументируя это тем, что у суда отсутствует предметная юрисдикция . |
| Последующие действия | Иванов был приговорен к 48 месяцам тюремного заключения в США. |
| Холдинг | |
| Ходатайство Иванова об увольнении было отклонено. | |
| Членство в суде | |
| Судья сидит | Элвин В. Томпсон |
| Ключевые слова | |
| Предметная юрисдикция Правовые аспекты компьютерной киберпреступности | |
«Соединенные Штаты против Иванова» — дело в американском суде, касающееся юрисдикции в отношении компьютерных преступлений, совершенных пользователями Интернета за пределами США против американского бизнеса и инфраструктуры. В суде первой инстанции Алексею Владимировичу Иванову из Челябинска (Россия) было предъявлено обвинение в заговоре , компьютерном мошенничестве , вымогательстве и хранении устройств незаконного доступа; все преступления, совершенные против Интернет-информационного бюро (OIB), чей бизнес и инфраструктура базировались в Верноне, штат Коннектикут .
Иванов предложил отклонить обвинительное заключение, заявив, что у суда нет предметной юрисдикции, утверждая, что "поскольку он физически находился в России, когда преступления были совершены, ему не могут быть предъявлены обвинения в нарушениях законодательства Соединенных Штатов". [ 1 ] Суд отклонил ходатайство Иванова, «во-первых, потому что предполагаемые и фактические вредные последствия действий Иванова в России имели место на территории Соединенных Штатов, и, во-вторых, потому что каждый из статутов, по которым Иванову было предъявлено обвинение в существенном правонарушении, Конгресс намеревался применить к экстерриториально». [ 1 ]
В более позднем постановлении Иванов признал себя виновным в нескольких преступлениях, включая компьютерное проникновение и компьютерное мошенничество, и был приговорен к 48 месяцам тюремного заключения с последующим 3-месячным освобождением под надзор. [ 2 ]
Фон
[ редактировать ]Незаконный доступ и захват ФБР
[ редактировать ]Иванов привлек внимание ФБР осенью 1999 года, когда интернет-провайдер (ISP) Speakeasy обнаружил, что их сеть взломана, и проинформировал об этом отделение ФБР в Сиэтле. В начале 2000 года OIB также обнаружило атаку и уведомило ФБР в Коннектикуте. В период с конца 1999 по начало 2000 года другие крупные интернет-корпорации, включая CD Universe , Yahoo и eBay, также подверглись аналогичным атакам на Speakeasy и OIB. [ 3 ] Компьютерная экспертиза установила, что интернет-трафик для всех атак исходил с одного и того же компьютера в России. [ 3 ] Связав свой онлайн-псевдоним «subbsta» и свое резюме, [ 4 ] ФБР установило личность Иванова и начало спецоперацию с целью заманить его в Соединенные Штаты для ареста.
ФБР создало фальшивую компанию по компьютерной безопасности Invita в Сиэтле , штат Вашингтон , и пригласило Иванова на собеседование на должность 10 ноября 2000 года. [ 5 ] Интервью Иванова касалось взлома приманки , контролируемой ФБР . Пока Иванов взламывал приманку ФБР, все нажатия клавиш и сетевой трафик записывались как потенциальные улики. [ 6 ] Кроме того, ФБР сделало видео- и аудиозаписи всего процесса допроса. После того как Иванов успешно получил доступ к приманке ФБР, его арестовали. [ 6 ] ФБР использовало записанные нажатия клавиш и журнал сетевого трафика для доступа к промежуточным компьютерам, которые Иванов использовал в России.
Когда ФБР получило доступ к машинам Иванова, они обнаружили папки с данными, соответствующими компаниям, которые он удаленно атаковал. С компьютеров Иванова было восстановлено более 2,3 ГБ данных, включая инструменты, использованные для получения нелегального доступа, и скрипты, ссылающиеся на подвергшиеся атаке компании. [ 7 ]
Атака на ОИБ
[ редактировать ]Иванов получил доступ суперпользователя (root) к машинам OIB. Получив root-доступ к машинам OIB, Иванов смог эффективно «контролировать данные, например номера кредитных карт и номера торговых счетов, хранящиеся на компьютерах OIB». [ 1 ] Получив доступ к системам OIB, Иванов связался с OIB под своим онлайн-ником «subbsta», предложив помощь в обеспечении безопасности в обмен на 10 000 долларов. ОИБ отказался платить Иванову, в результате чего пришло последнее электронное письмо: «А теперь представьте, пожалуйста, кто-то взломал вашу сеть (и не уведомил вас об этом), он скачал программное обеспечение Atomic с более чем 300 торговцами, перевел деньги, и после этого сделал ' рм –рф». » и после этого ваша компания будет разрушена. Я не хочу этого, и поскольку я уведомляю вас о возможном взломе вашей сети, если вы хотите, вы можете нанять меня, и я всегда проверю безопасность вашей сети. Что вы думаете об этом. ." [ 1 ]
Испытания
[ редактировать ]Обвинение
[ редактировать ]Когда Иванову предстали перед судом в Коннектикуте, ему были предъявлены обвинения по восьми пунктам, шесть из которых Иванов подал апелляцию:
- По первому пункту Иванову было предъявлено обвинение в заговоре с целью совершения компьютерного мошенничества в нарушение статьи 18 Кодекса США § 371 . [ 1 ]
- Второе, третье и шестое обвинения утверждали, что действия Иванова нарушали статьи 18 Кодекса США § 1030 , Закон о компьютерном мошенничестве и злоупотреблениях. Правительство утверждало, что Иванов сознательно получил доступ к компьютерам OIB с целью мошенничества, а также умышленно получил доступ к машинам OIB с целью сбора информации. [ 1 ]
- По шестому пункту предполагаемый Иванов «передавал в межгосударственных и внешнеторговых сообщениях угрозу причинения ущерба защищенным компьютерам, принадлежащим ОИБ». [ 1 ]
- Раздел седьмой обвинял Иванова в нарушении коммерческой деятельности посредством вымогательства в нарушение статьи 18 Кодекса США § 1051 . [ 1 ]
- В восьмом разделе Иванову предъявлено обвинение в хранении «устройств несанкционированного доступа» в нарушение статьи 18 USC § 1029 , которая регулирует мошенничество, связанное с устройствами доступа. [ 1 ]
Иванову грозило до девяноста лет лишения свободы, если его вина будет доказана по всем пунктам обвинения. [ 6 ]
обращение Иванова
[ редактировать ]После предъявления обвинения Иванов подал ходатайство о снятии всех обвинений, поскольку "он физически находился в России в момент совершения преступлений" и, следовательно, "ему не могут быть предъявлены обвинения в нарушении законодательства США". [ 1 ] Окружной суд отклонил его апелляцию, следуя двум логическим направлениям: «во-первых, потому что предполагаемые и фактические вредные последствия действий Иванова в России имели место на территории Соединенных Штатов, и, во-вторых, потому что каждый из статей, по которым Иванову было предъявлено обвинение в существенном преступлении, Конгресс намеревался применять экстерриториально ». [ 1 ]
Суд утверждал, что предыдущие дела создавали прецедент для экстерриториального применения предметной юрисдикции, при условии, что «намеренные и вредные последствия» имели место в пределах юрисдикции. Суд процитировал дело «Соединенные Штаты против Мюнхена» , в котором говорится, что «намерение вызвать последствия внутри Соединенных Штатов... делает разумным применение к лицам за пределами территории Соединенных Штатов закона, который не является явно экстерриториальным по объему». [ 1 ] Суд также процитировал дело « Соединенные Штаты против Стейнберга» , заявив, что «уже давно обычным явлением в уголовной ответственности является то, что человеку может быть предъявлено обвинение в том месте, где возникает зло, даже если он находится за пределами юрисдикции, где он начинает череду событий». плодом которого является зло». [ 1 ]
Затем суд заявил, что пагубные последствия атак Иванова действительно имели место в Соединенных Штатах, заявив, что «тот факт, что доступ к компьютерам был осуществлен посредством сложного процесса, инициированного и контролируемого из удаленного места, не меняет того факта, что доступ к компьютеры, то есть часть вредного воздействия, запрещенного законом, произошла в том месте, где физически находились компьютеры, а именно в офисе OIB в Верноне, штат Коннектикут». [ 1 ]
Во втором аргументе суд заявил, что, несмотря на предыдущую логику, «к каждому из законов, по которым обвиняемому было предъявлено обвинение в существенном правонарушении, имеются явные доказательства того, что этот закон должен был применяться экстерриториально». [ 1 ] Затем суд перечислил каждое из предполагаемых преступлений Иванова, законы, на которые они ссылались, а также конкретные формулировки законов, подразумевающие экстерриториальное применение.
После этих доводов суд отклонил ходатайство Иванова об увольнении.
Последующие решения
[ редактировать ]Позднее Иванов признал себя виновным по нескольким пунктам обвинения, в том числе по компьютерному взлому и компьютерному мошенничеству, и был приговорен к 48 месяцам тюремного заключения с последующим 3-месячным освобождением под надзор. [ 2 ]
Преступления Иванова не ограничивались Коннектикутом. Он также был привлечен к ответственности и осужден в Вашингтоне. [ 8 ] Нью-Джерси, [ 9 ] и Калифорния [ 10 ] за аналогичные преступления. В общей сложности Иванова судили в пяти окружных судах — больше, чем по любому другому делу, включенному в список компьютерных преступлений Министерства юстиции США. [ 11 ]
Влияние
[ редактировать ]Хотя суд постановил, что законы, которые нарушил Иванов, уже распространяются экстерриториально, Закон США «Патриот» расширил сферу действия Закона о компьютерном мошенничестве и злоупотреблениях, чтобы прямо распространять его на машины за пределами Соединенных Штатов. [ 12 ]
Ссылки
[ редактировать ]- ^ Перейти обратно: а б с д и ж г час я дж к л м н тот Соединенные Штаты против Иванова , 175 F. Supp. 2d 36 (Окружной суд США по округу Коннектикут, 2001 г.).
- ^ Перейти обратно: а б Ньюкомб, Пенни. «Россиянин осужден за взлом компьютеров в США» . Министерство юстиции США . Проверено 6 февраля 2012 г.
- ^ Перейти обратно: а б Траоре, Исса. «Глава 8: Компьютерная криминалистика» (PDF) . Университет Виктории . Проверено 6 февраля 2012 г.
- ^ «Сохраненная копия резюме Иванова» . mail-index.netbsd.org .
- ^ «РОССИЙСКИЕ ГРАЖДАНИНЫ АРЕСТОВАНЫ И ОБВИНЕНЫ В ПРОНИКНОВЕНИИ В КОРПОРАТИВНЫЕ КОМПЬЮТЕРНЫЕ СЕТИ США, КРАЖЕ НОМЕРОВ КРЕДИТНЫХ КАРТ И ВЫРАЖЕНИИ У КОМПАНИЙ ПЕРЕХОДОМ ПОВРЕЖДЕНИЯ ИХ КОМПЬЮТЕРОВ» . www.cybercrime.gov .
- ^ Перейти обратно: а б с «Хакерская история» . Crime-Research.org . Директор по информационным технологиям Азии . Проверено 6 февраля 2012 г.
- ^ Аттфилд, Филип (2005). «Соединенные Штаты против Горшкова. Подробная судебная экспертиза и тематическое исследование; точка зрения свидетеля-эксперта». Первый международный семинар по систематическим подходам к цифровой криминалистике (SADFE'05) . Институт инженеров электротехники и электроники . стр. 3–26. дои : 10.1109/SADFE.2005.28 . ISBN 0-7695-2478-8 . Ордер был выдан ФБР через 10 дней после загрузки.
- ^ «Российский компьютерный хакер осужден присяжными» . Justice.gov . Проверено 18 февраля 2012 г.
- ^ «США против Алексея Иванова» . www.cybercrime.gov . Проверено 18 февраля 2012 г.
- ^ «РУСИЙСКИЙ КОМПЬЮТЕРНЫЙ ХАКЕР ОБВИНЕН В КАЛИФОРНИИ ЗА ВЗЛОМ В КОМПЬЮТЕРНЫЕ СИСТЕМЫ И ВЫРАБОТКИ КОМПАНИЙ-ЖЕРТВ» . www.cybercrime.gov . Архивировано из оригинала 25 июня 2001 года . Проверено 18 февраля 2012 г.
- ^ «Секция компьютерной преступности и интеллектуальной собственности» . Министерство юстиции США . Проверено 18 февраля 2012 г.
- ^ Лемли, Марк; Менелл, Питер; Мерджес, Роберт; Самуэльсон, Памела; Карвер, Брайан (2011). Программное обеспечение и интернет-право (4-е изд.). ISBN 978-0-7355-8915-5 .