United States v. Ivanov
संयुक्त राज्य अमेरिका बनाम इवानोव एक अमेरिकी अदालत का मामला था जो अमेरिकी व्यवसायों और बुनियादी ढांचे के खिलाफ संयुक्त राज्य अमेरिका के बाहर इंटरनेट उपयोगकर्ताओं द्वारा किए गए कंप्यूटर अपराधों के लिए विषय-विषय अधिकार क्षेत्र को संबोधित करता था। ट्रायल कोर्ट में, रूस के चेल्याबिंस्क के अलेक्सी व्लादिमिरोविच इवानोव को साजिश, कंप्यूटर धोखाधड़ी, जबरन वसूली और अवैध पहुंच उपकरणों के कब्जे के लिए आरोपित किया गया था; ऑनलाइन सूचना ब्यूरो (ओ. आई. बी.) के खिलाफ किए गए सभी अपराध जिनका व्यवसाय और बुनियादी ढांचा वर्नोन, कनेक्टिकट में स्थित था। इवानोव अभियोग को खारिज करने के लिए आगे बढ़े, यह दावा करते हुए कि अदालत के पास विषय-वस्तु अधिकार क्षेत्र की कमी है, यह तर्क देते हुए कि "क्योंकि जब अपराध किए गए थे, तब वह रूस में भौतिक रूप से स्थित थे, इसलिए उन पर संयुक्त राज्य अमेरिका के कानून के उल्लंघन का आरोप नहीं लगाया जा सकता है।" अदालत ने इवानोव के प्रस्ताव को अस्वीकार कर दिया, "पहला, क्योंकि रूस में इवानोव के कार्यों के इच्छित और वास्तविक हानिकारक प्रभाव संयुक्त राज्य अमेरिका के भीतर हुए, और दूसरा, क्योंकि प्रत्येक क़ानून जिसके तहत इवानोव पर एक ठोस अपराध का आरोप लगाया गया था, कांग्रेस द्वारा बाह्य रूप से लागू करने का इरादा था।" बाद के एक फैसले में, इवानोव ने कंप्यूटर घुसपैठ और कंप्यूटर धोखाधड़ी सहित कई अपराधों के लिए दोषी ठहराया, और उन्हें 48 महीने की जेल की सजा सुनाई गई और उसके बाद 3 महीने की पर्यवेक्षित रिहाई की सजा सुनाई गई। पृष्ठभूमि गैरकानूनी पहुंच और एफ. बी. आई. द्वारा इवानोव को पकड़ने ने 1999 के पतन में एफ. बी. आई. का ध्यान आकर्षित किया, जब इंटरनेट सेवा प्रदाता (आई. एस. पी.) स्पीकसी ने पाया कि उनके नेटवर्क से समझौता किया गया था और एफ. बी. आई. की सिएटल शाखा को सूचित किया। 2000 की शुरुआत में, ओ. आई. बी. ने भी एक हमले का पता लगाया और कनेक्टिकट में एफ. बी. आई. को सूचित किया। 1999 के अंत और 2000 की शुरुआत के बीच, सीडी यूनिवर्स, याहू और ईबे सहित अन्य बड़े इंटरनेट निगमों ने भी स्पीकसी और ओआईबी के समान हमलों का अनुभव किया। कंप्यूटर फोरेंसिक ने निर्धारित किया कि सभी हमलों के लिए इंटरनेट यातायात रूस में एक ही मशीन से उत्पन्न हुआ था। उसके ऑनलाइन उपनाम "सबब्स्टा" और उसके रिज्यूमे को जोड़ने के बाद, एफ. बी. आई. ने इवानोव की पहचान निर्धारित की और उसे गिरफ्तारी के लिए संयुक्त राज्य अमेरिका ले जाने के लिए एक स्टिंग ऑपरेशन शुरू किया। एफ. बी. आई. ने सिएटल, वाशिंगटन में एक झूठी कंप्यूटर सुरक्षा कंपनी, इन्विटा का निर्माण किया और 10 नवंबर, 2000 को इवानोव को एक पद के लिए साक्षात्कार के लिए आमंत्रित किया। इवानोव के साक्षात्कार में एफ. बी. आई. द्वारा नियंत्रित हनीपॉट की हैकिंग शामिल थी। जब इवानोव एफ. बी. आई. के हनीपॉट की हैकिंग कर रहा था, तब सभी कीस्ट्रोक और नेटवर्क ट्रैफिक को संभावित सबूत के रूप में दर्ज किया गया था। इसके अलावा, एफ. बी. आई. ने पूरी साक्षात्कार प्रक्रिया की वीडियो और ऑडियो रिकॉर्डिंग की। इवानोव के एफ. बी. आई. के हनीपॉट तक सफलतापूर्वक पहुँच प्राप्त करने के बाद, उसे गिरफ्तार कर लिया गया। एफ. बी. आई. ने रूस में उपयोग किए जाने वाले मध्यवर्ती कंप्यूटर इवानोव तक पहुंचने के लिए रिकॉर्ड किए गए कीस्ट्रोक और नेटवर्क ट्रैफिक लॉग का उपयोग किया। जब एफ. बी. आई. ने इवानोव की मशीनों का उपयोग किया, तो उन्हें उन कंपनियों के डेटा के साथ फ़ोल्डर मिले जिन पर उन्होंने दूरस्थ रूप से हमला किया था। इवानोव की मशीनों से 2.3 जीबी से अधिक डेटा बरामद किया गया था, जिसमें अवैध पहुंच प्राप्त करने के लिए उपयोग किए जाने वाले उपकरण और उन कंपनियों को संदर्भित करने वाली स्क्रिप्ट शामिल थीं जिन पर हमला किया गया था। ओ. आई. बी. इवानोव पर हमले ने ओ. आई. बी. मशीनों तक सुपरयूज़र (मूल) पहुंच प्राप्त की। ओ. आई. बी. की मशीनों तक रूट एक्सेस प्राप्त करके, इवानोव प्रभावी रूप से "डेटा को नियंत्रित करने में सक्षम थे, उदाहरण के लिए। ओ. आई. बी. कंप्यूटरों में संग्रहीत क्रेडिट कार्ड संख्या और व्यापारी खाता संख्या। ओ. आई. बी. की प्रणालियों तक पहुंच प्राप्त करने के बाद, इवानोव ने अपने ऑनलाइन हैंडल "सबब्स्टा" का उपयोग करके ओ. आई. बी. से संपर्क किया, जिसमें 10,000 डॉलर के बदले में सुरक्षा सहायता की पेशकश की गई। ओ. आई. बी. ने इवानोव को भुगतान करने से इनकार कर दिया जिसके परिणामस्वरूप एक अंतिम ईमेल आयाः "अब कल्पना कीजिए कि कृपया कोई आपके नेटवर्क को हैक कर ले (और आपको इसके बारे में सूचित न करे), उसने 300 से अधिक व्यापारियों के साथ परमाणु सॉफ्टवेयर डाउनलोड किया, धन हस्तांतरित किया, और इसके बाद 'आर. एम.-आर. एफ.' किया और इसके बाद आपकी कंपनी बर्बाद हो गई। मुझे यह नहीं चाहिए, और क्योंकि यह मैं आपको आपके नेटवर्क में संभावित हैक के बारे में सूचित करता हूं, यदि आप चाहते हैं तो आप मुझे काम पर रख सकते हैं और मैं हमेशा अपने नेटवर्क में सुरक्षा की जांच करता हूं। इस बारे में आप क्या सोचते हैं "। जब कनेक्टिकट में मुकदमे के लिए लाया गया, तो इवानोव को आठ मामलों में आरोपित किया गया, जिनमें से छह में इवानोव ने अपील कीः काउंट वन ने इवानोव पर कंप्यूटर धोखाधड़ी करने की साजिश रचने का आरोप लगाया। आरोप दो, तीन और छह सभी ने आरोप लगाया कि इवानोव की गतिविधि ने कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम का उल्लंघन किया। सरकार ने आरोप लगाया कि इवानोव ने जानबूझकर धोखाधड़ी करने के इरादे से ओ. आई. बी. के कंप्यूटरों का उपयोग किया और जानकारी एकत्र करने के इरादे से जानबूझकर ओ. आई. बी. की मशीनों का उपयोग किया। काउंट सिक्स कथित इवानोव "अंतरराज्यीय और विदेशी वाणिज्य संचार में संचारित हुआ जिसमें ओ. आई. बी. के स्वामित्व वाले संरक्षित कंप्यूटरों को नुकसान पहुंचाने का खतरा था।" काउंट सात ने इवानोव पर जबरन वसूली के माध्यम से व्यापार को बाधित करने का आरोप लगाया। आठ अभियुक्त इवानोव को उल्लंघन में "अनधिकृत अभिगम उपकरणों" के कब्जे के लिए गिनें, जो अभिगम उपकरणों के संबंध में धोखाधड़ी को नियंत्रित करता है। इवानोव को सभी मामलों में दोषी पाए जाने पर नब्बे साल तक की जेल हो सकती थी। इवानोव की अपील उनके अभियोग के बाद, इवानोव ने सभी आरोपों को खारिज करने के लिए एक प्रस्ताव दायर किया क्योंकि "जब अपराध किए गए थे तब वह रूस में शारीरिक रूप से स्थित थे" और इस प्रकार "उन पर संयुक्त राज्य अमेरिका के कानून के उल्लंघन का आरोप नहीं लगाया जा सकता है"। जिला अदालत ने तर्क की दो धाराओं के बाद उनकी अपील को अस्वीकार कर दियाः "पहला, क्योंकि रूस में इवानोव के कार्यों के इच्छित और वास्तविक हानिकारक प्रभाव संयुक्त राज्य अमेरिका के भीतर हुए, और दूसरा, क्योंकि प्रत्येक क़ानून जिसके तहत इवानोव पर एक ठोस अपराध का आरोप लगाया गया था, कांग्रेस द्वारा बाह्य रूप से लागू करने का इरादा था।" अदालत ने तर्क दिया कि पिछले मामलों ने विषय वस्तु अधिकार क्षेत्र को बाहरी रूप से लागू करने के लिए मिसाल प्रदान की, जब तक कि "इच्छित और हानिकारक प्रभाव" अधिकार क्षेत्र के भीतर हुए। अदालत ने संयुक्त राज्य अमेरिका बनाम म्यून्च का हवाला देते हुए कहा, "संयुक्त राज्य अमेरिका के भीतर प्रभाव पैदा करने का इरादा. संयुक्त राज्य अमेरिका के क्षेत्र के बाहर के व्यक्तियों पर एक क़ानून लागू करना उचित बनाता है जो स्पष्ट रूप से दायरे में बाहरी नहीं है।" अदालत ने यह दावा करते हुए संयुक्त राज्य अमेरिका बनाम स्टाइनबर्ग का भी हवाला दिया, "यह लंबे समय से आपराधिक दायित्व का एक सामान्य स्थान रहा है कि किसी व्यक्ति पर उस स्थान पर आरोप लगाया जा सकता है जहां बुराई का परिणाम होता है, भले ही वह उस अधिकार क्षेत्र से बाहर हो जहां वह घटनाओं की ट्रेन शुरू करता है जिसका फल बुराई है।" अदालत ने तब तर्क दिया कि इवानोव के हमलों के हानिकारक प्रभाव वास्तव में संयुक्त राज्य अमेरिका में हुए थे, यह कहते हुए कि "तथ्य यह है कि कंप्यूटर को एक दूरस्थ स्थान से शुरू और नियंत्रित एक जटिल प्रक्रिया के माध्यम से एक्सेस किया गया था, इस तथ्य को नहीं बदलता है कि कंप्यूटर की पहुंच, यानी, क़ानून द्वारा निषिद्ध हानिकारक प्रभाव का हिस्सा, उस स्थान पर हुआ जहां कंप्यूटर भौतिक रूप से स्थित थे, अर्थात् वर्नोन, कनेक्टिकट में ओ. आई. बी. के व्यवसाय का स्थान।" एक दूसरे तर्क में, अदालत ने कहा कि पिछले तर्क की परवाह किए बिना, "प्रत्येक क़ानून के लिए जिसके तहत प्रतिवादी को एक ठोस अपराध के लिए अभ्यारोपित किया गया है, इस बात का स्पष्ट सबूत है कि क़ानून का उद्देश्य बाहरी रूप से लागू करना था।" अदालत ने तब इवानोव के प्रत्येक कथित अपराधों, उनके द्वारा संदर्भित कानूनों और कानूनों में विशिष्ट भाषा की गणना की जो बाह्य अनुप्रयोग को निहित करती है। इन दलीलों के बाद, अदालत ने इवानोव के खारिज करने के प्रस्ताव को अस्वीकार कर दिया। बाद के फैसलों में इवानोव ने बाद में कंप्यूटर घुसपैठ और कंप्यूटर धोखाधड़ी सहित कई आरोपों के लिए दोषी ठहराया और उन्हें 48 महीने की जेल की सजा सुनाई गई और उसके बाद 3 महीने की पर्यवेक्षित रिहाई की सजा सुनाई गई। इवानोव के अपराध कनेक्टिकट तक ही सीमित नहीं थे। वाशिंगटन, न्यू जर्सी और कैलिफोर्निया में भी उन पर इसी तरह के अपराधों के लिए मुकदमा चलाया गया और उन्हें दोषी ठहराया गया। कुल मिलाकर, इवानोव पर पाँच जिला अदालतों में मुकदमा चलाया गया था, जो संयुक्त राज्य अमेरिका के न्याय विभाग में कंप्यूटर अपराधों की सूची में सूचीबद्ध किसी भी अन्य मामले से अधिक था। प्रभाव हालांकि अदालत ने फैसला सुनाया कि इवानोव ने जिन कानूनों का उल्लंघन किया है, वे पहले से ही बाहरी रूप से विस्तारित हैं, यूएसए पैट्रियट अधिनियम ने संयुक्त राज्य अमेरिका के बाहर मशीनों को स्पष्ट रूप से कवर करने के लिए कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम के दायरे को बढ़ा दिया। संदर्भ बाहरी लिंक संयुक्त राज्य कोडः शीर्षक 18,1030। कंप्यूटर के संबंध में धोखाधड़ी और संबंधित गतिविधि ब्रेंडन आई. कोएर्नर, "रूस से एलओपीएचटी के साथ", कानूनी मामले मई/जून 2002 आर्ट जाहन्के ", एलेक्सी इवानोव और वसीली गोर्शकोवः रूसी हैकर रूलेट", सीएसओ ऑनलाइन 1 जनवरी, 2005 संयुक्त राज्य अमेरिका में कंप्यूटर मामले कानून सूचना प्रौद्योगिकी