USA v. Ivanov - United States v. Ivanov

Spojené státy americké v. Aleksey Vladimirovich Ivanov
US Dist Conn.jpg
SoudOkresní soud Spojených států pro okres Connecticut
Rozhodnuto6. prosince 2001 (2001-12-06)
Historie případu
Předchozí akceIvanov byl obžalován za obvinění z spiknutí, počítačové podvody, vydírání a držení zařízení s nelegálním přístupem. Ivanov navrhl, aby byl propuštěn, a tvrdil, že soud chybí věcná příslušnost.
Následné akceIvanov byl ve Spojených státech odsouzen k 48 měsícům vězení.
Podíl
Ivanovův návrh na propuštění byl zamítnut.
Členství v soudu
Sedící soudciAlvin W. Thompson
Klíčová slova
Věcná příslušnost Právní aspekty práce na počítači Počítačová kriminalita

USA v. Ivanov byl americký soudní případ řešení věcná příslušnost za počítačové trestné činy spáchané uživateli internetu mimo USA proti americkým podnikům a infrastruktuře. U soudu, Aleksey Vladimirovich Ivanov z Čeljabinsk, Rusko bylo obžalováno spiknutí, počítačové podvody, vydírání a držení zařízení s nelegálním přístupem; všechny trestné činy spáchané proti Online Information Bureau (OIB), jehož podnikání a infrastruktura byly založeny v Vernon, Connecticut.

Ivanov se rozhodl obžalobu zamítnout a tvrdil, že soudu chyběla věcná příslušnost. Tvrdil, že „protože se v době spáchání trestného činu fyzicky nacházel v Rusku, nemůže být obviněn z porušení práva Spojených států“.[1] Soud popřel Ivanovův návrh, „zaprvé proto, že k zamýšleným a skutečným škodlivým dopadům akcí Ivanova v Rusku došlo ve Spojených státech, a zadruhé proto, že každý ze zákonů, podle nichž byl Ivanov obžalován z trestného činu hmotného, ​​zamýšlel použít Kongres extrateritoriálně. “[1]

V pozdějším rozhodnutí se Ivanov uznal vinným z několika trestných činů, včetně počítačového vniknutí a počítačových podvodů, a byl odsouzen k 48 měsícům vězení, po nichž následovaly 3 měsíce propuštění pod dohledem.[2]

Pozadí

Protiprávní přístup a zachycení FBI

Ivanov upoutal pozornost FBI na podzim roku 1999, kdy poskytovatel internetu (ISP) Speakeasy zjistil, že jejich síť byla ohrožena, a informoval pobočku FBI v Seattlu. Na začátku roku 2000 OIB také detekoval útok a informoval FBI v Connecticutu. Mezi koncem roku 1999 a začátkem roku 2000 včetně dalších velkých internetových společností CD Universe, Yahoo, a eBay také zažil podobné útoky na Speakeasy a OIB.[3] Počítačová forenzní analýza určil internetový provoz pro všechny útoky pocházející ze stejného stroje v Rusku.[3] Po propojení svého online aliasu „subbsta“ a jeho životopisu[4] FBI určila Ivanovovu identitu a zahájila léčka nalákat ho na zatčení do Spojených států.

FBI zkonstruovala falešnou počítačovou bezpečnostní společnost Invita Seattle, Washington a pozval Ivanova na pohovor na pozici 10. listopadu 2000.[5] Ivanovův rozhovor zahrnoval hacking kontrolovaného FBI hrnec medu. Zatímco Ivanov hackoval honeypot FBI, všechny stisky kláves a síťový provoz byly zaznamenány jako potenciální důkaz.[6] Kromě toho FBI pořídila videozáznamy a zvukové záznamy celého procesu pohovoru. Poté, co Ivanov úspěšně získal přístup k honeypotu FBI, byl zatčen.[6] FBI použila zaznamenané stisknutí kláves a protokol síťového provozu pro přístup ke zprostředkujícím počítačům, které Ivanov používal v Rusku.

Když FBI přistupovala k Ivanovovým strojům, našli složky s daty odpovídajícími společnostem, na které vzdáleně zaútočil. Z Ivanovových strojů bylo získáno více než 2,3 GB dat, včetně nástrojů používaných k získání nelegálního přístupu a skriptů, které odkazovaly na napadené společnosti.[7]

Útok na OIB

Ivanov získal superuživatel (root) přístup ke strojům OIB. Získáním přístupu root ke strojům OIB byl Ivanov účinně schopen „kontrolovat data, např. Čísla kreditních karet a čísla obchodních účtů, uložená v počítačích OIB.“[1] Po získání přístupu k systémům OIB kontaktoval Ivanov OIB pomocí své online rukojeti „subbsta“ a nabídl bezpečnostní pomoc výměnou za 10 000 $. OIB odmítl zaplatit Ivanovovi, což vyústilo v poslední e-mail: „Nyní si představte, prosím, někdo vás hackne do sítě (a nebude vás o tom informovat), stáhl si software Atomic s více než 300 obchodníky, převedl peníze a poté to udělalrm –Rf 'a poté bude vaše společnost zničena. Nechci to, a protože vás tímto informuji o možném hacknutí ve vaší síti, pokud chcete, můžete mě najmout a vždy zkontroluji zabezpečení ve vaší síti. Co si o tom myslíš. “[1]

Zkoušky

Obžaloba

Když byl Ivanov postaven před soud v Connecticutu, byl obžalován v osmi bodech, z nichž šest se Ivanov odvolal:

  • Počítat jeden obvinil Ivanova ze spiknutí za účelem spáchání počítačového podvodu v rozporu s 18 U.S.C.  § 371.[1]
  • Poplatky dva, tři a šest tvrdily, že Ivanovova činnost byla porušena 18 U.S.C.  § 1030, zákon o počítačových podvodech a zneužití. Vláda tvrdila, že Ivanov vědomě přistupoval k počítačům OIB s úmyslem podvést a úmyslně přistupoval ke strojům OIB se záměrem shromažďovat informace.[1]
  • Počítat šest údajných Ivanovů „přenášených v mezistátních a zahraničních obchodních sděleních obsahujících hrozbu poškození poškozených počítačů ve vlastnictví OIB“.[1]
  • Počítat sedm obvinilo Ivanova z narušení obchodu vydíráním v rozporu s 18 U.S.C.  § 1051.[1]
  • Počítat osm obvinilo Ivanova z držení „zařízení neoprávněného přístupu“ v rozporu s 18 U.S.C.  § 1029, který reguluje podvody v souvislosti s přístupovými zařízeními.[1]

Pokud byl Ivanov shledán vinným ze všech důvodů, byl Ivanovovi vystaven až devadesát let vězení.[6]

Ivanovovo odvolání

Po jeho obžalobě Ivanov podal návrh na zamítnutí všech obvinění, protože „byl v době spáchání trestného činu fyzicky umístěn v Rusku“, a tedy „nemůže být obviněn z porušení práva Spojených států“.[1]Okresní soud jeho odvolání zamítl po dvou logických postupech: „zaprvé proto, že k zamýšleným a skutečným škodlivým dopadům činnosti Ivanova v Rusku došlo ve Spojených státech, a zadruhé proto, že každý ze zákonů, podle nichž byl Ivanov obviněn ze závažného trestného činu měl kongres použít extrateritoriálně."[1]

Soud argumentoval tím, že předchozí případy poskytovaly precedens pro extrateritoriální uplatňování jurisdikce ve věci, pokud k „zamýšleným a škodlivým účinkům“ došlo v jurisdikci. Soud citoval Spojené státy v. Muench jak uvádí: „záměr vyvolat účinky ve Spojených státech ... činí rozumným uplatnit na osoby mimo území Spojených států zákon, který není výslovně extrateritoriální.“[1] Soud také citoval USA v.Steinberg v tvrzení, „je již dlouho běžnou trestní odpovědností, že osoba může být obviněna na místě, kde dochází ke zlu, i když je mimo jurisdikci, kde začíná sled událostí, jejichž zlem je ovoce.“[1]

Soud poté tvrdil, že škodlivé účinky Ivanovových útoků skutečně proběhly ve Spojených státech, když uvedl: „Skutečnost, že k počítačům bylo přistupováno prostřednictvím složitého procesu zahájeného a ovládaného ze vzdáleného místa, nic nemění na skutečnosti, že přístup k počítače, tj. část škodlivého účinku zakazovaného zákonem, nastaly v místě, kde byly počítače fyzicky umístěny, konkrétně v místě podnikání OIB ve Vernonu v Connecticutu. “[1]

Ve druhém argumentu soud uvedl, že bez ohledu na předchozí logiku „pro každý ze zákonů, na jejichž základě byl obžalovaný obžalován ze spáchání hmotného trestného činu, existují jasné důkazy o tom, že zákon měl platit extrateritoriálně“.[1] Soud poté vyjmenoval každý z Ivanovových údajných trestných činů, zákony, na které odkazovali, a konkrétní jazyk zákonů, které implikovaly extrateritoriální aplikaci.

Na základě těchto argumentů soud popřel Ivanovův návrh na propuštění.

Následná rozhodnutí

Ivanov se později přiznal k několika obviněním, včetně počítačového vniknutí a počítačových podvodů, a byl odsouzen k 48 měsícům vězení, po nichž následovaly 3 měsíce propuštění pod dohledem.[2]

Zločiny Ivanova se neomezovaly pouze na Connecticut. Byl také stíhán a odsouzen ve Washingtonu,[8] New Jersey,[9] a Kalifornie[10] za podobné trestné činy. Celkově byl Ivanov souzen u pěti okresních soudů, což je více než v jakémkoli jiném případě uvedeném na seznamu zločinů souvisejících s počítačem na ministerstvu spravedlnosti Spojených států.[11]

Dopad

Ačkoli soud rozhodl, že zákony, které Ivanov porušil, se již exteritoriálně rozšířily, Zákon USA PATRIOT rozšířila oblast působnosti zákona o počítačových podvodech a zneužití tak, aby výslovně pokrývala stroje mimo USA.[12]

Reference

  1. ^ A b C d E F G h i j k l m n Ó USA v. Ivanov, 175 F. Supp. 2d 36 (Okresní soud USA pro okres Connecticut 2001).
  2. ^ A b Newcomb, Penny. „Rus byl odsouzen za hackerství do počítačů ve Spojených státech“. Americké ministerstvo spravedlnosti. Citováno 6. února 2012.
  3. ^ A b Traore, Issa. „Kapitola 8: Počítačová forenzní analýza“ (PDF). University of Victoria. Citováno 6. února 2012.
  4. ^ „Kopie Ivanovova životopisu v mezipaměti“. mail-index.netbsd.org.
  5. ^ „RUSKÝ NÁRODNÍ ZAJIŠTĚN A UVEDEN NA PENETRACI SÍTÍ CORPORATE POČÍTAČŮ USA, KRAJINY ČÍSEL KREDITNÍ KARTY A VYDĚLÁVÁNÍ SPOLEČNOSTÍ OHROŽENÍM POŠKOZENÍ JEJICH POČÍTAČŮ“. cybercrime.gov.
  6. ^ A b C „Hackerský příběh“. crime-research.org. CIO Asia. Citováno 6. února 2012.
  7. ^ Attfield, Philip (2005). „USA v. Gorshkov Podrobná forenzní a případová studie; Znalecký posudek“. První mezinárodní seminář o systematických přístupech k digitálnímu forenznímu inženýrství (SADFE'05). Institute of Electrical and Electronics Engineers. s. 3–26. doi:10.1109 / SADFE.2005.28. ISBN  0-7695-2478-8. Rozkaz byl vydán FBI 10 dní po stažení
  8. ^ „Ruský počítačový hacker odsouzen porotou“. justice.gov. Citováno 18. února 2012.
  9. ^ „United States v Alexey V.Ivanov“. cybercrime.gov. Citováno 18. února 2012.
  10. ^ „RUSKÝ POČÍTAČOVÝ HACKER UVEDENÝ V KALIFORNII ZA ZLOMENÍ V POČÍTAČOVÝCH SYSTÉMECH A VYVÁŽENÍ SPOLEČNOSTÍ VICTIM“. cybercrime.gov. Archivovány od originál 25. června 2001. Citováno 18. února 2012.
  11. ^ „Sekce počítačové kriminality a duševního vlastnictví“. Ministerstvo spravedlnosti Spojených států. Citováno 18. února 2012.
  12. ^ Lemley, Mark; Menell, Peter; Merges, Robert; Samuelson, Pamela; Carver, Brian (2011). Softwarové a internetové právo (4. vydání). ISBN  978-0-7355-8915-5.

externí odkazy