United States v. Ivanov
یونائیٹڈ سٹیٹس بمقابلہ ایوانوف ایک امریکی عدالتی مقدمہ تھا جو امریکی کاروباروں اور انفراسٹرکچر کے خلاف ریاستہائے متحدہ سے باہر انٹرنیٹ صارفین کے ذریعہ انجام دیئے گئے کمپیوٹر جرائم کے موضوع کے دائرہ اختیار سے متعلق تھا۔ ٹرائل کورٹ میں، چیلیابنسک، روس کے الیکسی ولادیمیروچ ایوانوف پر سازش، کمپیوٹر فراڈ، بھتہ خوری، اور غیر قانونی رسائی کے آلات رکھنے کے الزام میں فرد جرم عائد کی گئی۔ آن لائن انفارمیشن بیورو (او آئی بی) کے خلاف کیے گئے تمام جرائم جن کا کاروبار اور انفراسٹرکچر ورنن، کنیکٹیکٹ میں تھا۔ ایوانوف نے فرد جرم کو مسترد کرنے کی کوشش کی، یہ دعوی کرتے ہوئے کہ عدالت میں موضوعاتی دائرہ اختیار کا فقدان ہے، یہ دلیل دیتے ہوئے کہ "چونکہ وہ جسمانی طور پر روس میں واقع تھا جب جرائم کا ارتکاب کیا گیا تھا، اس لیے اس پر امریکی قانون کی خلاف ورزیوں کا الزام نہیں لگایا جا سکتا"۔ عدالت نے ایوانوف کی تحریک کو مسترد کر دیا، "پہلا، کیونکہ روس میں ایوانوف کے اقدامات کے مطلوبہ اور حقیقی نقصان دہ اثرات امریکہ کے اندر ہوئے، اور دوسرا، کیونکہ ہر ایک قانون جس کے تحت ایوانوف پر ٹھوس جرم کا الزام لگایا گیا تھا، کانگریس کا ارادہ تھا کہ وہ غیر ملکی طور پر لاگو ہو۔" بعد کے ایک فیصلے میں، ایوانوف نے کمپیوٹر کی دراندازی اور کمپیوٹر فراڈ سمیت کئی جرائم کا اعتراف کیا، اور اسے 48 ماہ قید کی سزا سنائی گئی جس کے بعد 3 ماہ کی نگرانی میں رہائی ہوئی۔ پس منظر غیر قانونی رسائی اور ایف بی آئی کی گرفتاری ایوانوف نے 1999 کے موسم خزاں میں ایف بی آئی کی توجہ مبذول کروائی، جب انٹرنیٹ سروس فراہم کنندہ (آئی ایس پی) سپیکیسی نے دریافت کیا کہ ان کے نیٹ ورک سے سمجھوتہ کیا گیا ہے اور ایف بی آئی کی سیئٹل برانچ کو مطلع کیا۔ 2000 کے اوائل میں، او آئی بی نے بھی ایک حملے کا پتہ لگایا اور کنیکٹیکٹ میں ایف بی آئی کو مطلع کیا۔ 1999 کے آخر اور 2000 کے اوائل کے درمیان، سی ڈی کائنات، یاہو، اور ای بے سمیت دیگر بڑی انٹرنیٹ کارپوریشنوں کو بھی اسپیکیسی اور او آئی بی جیسے حملوں کا سامنا کرنا پڑا۔ کمپیوٹر فارنکس نے طے کیا کہ تمام حملوں کے لیے انٹرنیٹ ٹریفک روس میں ایک ہی مشین سے شروع ہوا ہے۔ اس کے آن لائن عرف "سبسٹا" اور اس کے ریزیومے کو جوڑنے کے بعد، ایف بی آئی نے ایوانوف کی شناخت کا تعین کیا اور اسے گرفتاری کے لیے امریکہ راغب کرنے کے لیے ایک اسٹنگ آپریشن شروع کیا۔ ایف بی آئی نے سیئٹل، واشنگٹن میں ایک جعلی کمپیوٹر سیکیورٹی کمپنی انویٹا بنائی اور ایوانوف کو 10 نومبر 2000 کو کسی عہدے کے لیے انٹرویو کے لیے مدعو کیا۔ ایوانوف کے انٹرویو میں ایف بی آئی کے زیر کنٹرول ہنی پاٹ کو ہیک کرنا شامل تھا۔ جب ایوانوف ایف بی آئی کے ہنی پاٹ کو ہیک کر رہا تھا، تمام کیسٹروک اور نیٹ ورک ٹریفک کو ممکنہ ثبوت کے طور پر ریکارڈ کیا گیا۔ اس کے علاوہ، ایف بی آئی نے انٹرویو کے پورے عمل کی ویڈیو اور آڈیو ریکارڈنگ کی۔ ایوانوف کے ایف بی آئی کے ہنی پاٹ تک کامیابی سے رسائی حاصل کرنے کے بعد، اسے گرفتار کر لیا گیا۔ ایف بی آئی نے روس میں استعمال ہونے والے انٹرمیڈیٹری کمپیوٹرز ایوانوف تک رسائی کے لیے ریکارڈ شدہ کیسٹروک اور نیٹ ورک ٹریفک لاگ کا استعمال کیا۔ جب ایف بی آئی نے ایوانوف کی مشینوں تک رسائی حاصل کی تو انہیں ان کمپنیوں سے متعلق ڈیٹا والے فولڈر ملے جن پر اس نے دور سے حملہ کیا تھا۔ ایوانوف کی مشینوں سے 2.3 جی بی سے زیادہ ڈیٹا برآمد کیا گیا، بشمول غیر قانونی رسائی حاصل کرنے کے لیے استعمال ہونے والے ٹولز اور اسکرپٹ جن میں حملہ آور کمپنیوں کا حوالہ دیا گیا تھا۔ او آئی بی ایوانوف پر حملے نے او آئی بی مشینوں تک سپر یوزر (روٹ) رسائی حاصل کی۔ او آئی بی کی مشینوں تک جڑ تک رسائی حاصل کرکے، ایوانوف مؤثر طریقے سے "ڈیٹا کو کنٹرول کرنے" میں کامیاب رہا، مثال کے طور پر۔ کریڈٹ کارڈ نمبر اور مرچنٹ اکاؤنٹ نمبر، او آئی بی کمپیوٹرز میں محفوظ ہیں۔ او آئی بی کے سسٹمز تک رسائی حاصل کرنے کے بعد، ایوانوف نے اپنے آن لائن ہینڈل "سببسٹا" کا استعمال کرتے ہوئے او آئی بی سے رابطہ کیا، اور 10,000 ڈالر کے بدلے میں حفاظتی امداد کی پیشکش کی۔ او آئی بی نے ایوانوف کو ادائیگی کرنے سے انکار کر دیا جس کے نتیجے میں ایک حتمی ای میل آیا: "اب تصور کریں کہ براہ کرم کوئی آپ کے نیٹ ورک کو ہیک کرے (اور آپ کو اس کے بارے میں مطلع نہ کرے)، اس نے 300 سے زیادہ تاجروں کے ساتھ ایٹمک سافٹ ویئر ڈاؤن لوڈ کیا، رقم منتقل کی، اور اس کے بعد 'آر ایم-آر ایف' کیا اور اس کے بعد آپ کی کمپنی برباد ہو گئی۔ مجھے یہ نہیں چاہیے، اور اس لیے کہ میں آپ کو آپ کے نیٹ ورک میں ممکنہ ہیک کے بارے میں مطلع کرتا ہوں، اگر آپ چاہیں تو آپ مجھے ملازمت پر رکھ سکتے ہیں اور میں ہمیشہ اپنے نیٹ ورک میں سیکیورٹی چیک کرتا ہوں۔ اس بارے میں آپ کا کیا خیال ہے؟ " ٹرائلز انڈیکشن جب کنیکٹیکٹ میں مقدمے کی سماعت کے لیے لایا گیا تو ایوانوف پر آٹھ الزامات میں فرد جرم عائد کی گئی، جن میں سے چھ میں ایوانوف نے اپیل کی: کاؤنٹ ون نے ایوانوف پر کمپیوٹر فراڈ کی خلاف ورزی کرنے کی سازش کا الزام عائد کیا۔ دو، تین اور چھ الزامات سبھی نے الزام لگایا کہ ایوانوف کی سرگرمی نے کمپیوٹر فراڈ اینڈ ابیوز ایکٹ کی خلاف ورزی کی۔ حکومت نے الزام لگایا کہ ایوانوف نے جان بوجھ کر دھوکہ دہی کے ارادے سے او آئی بی کے کمپیوٹرز تک رسائی حاصل کی اور جان بوجھ کر معلومات اکٹھا کرنے کے ارادے سے او آئی بی کی مشینوں تک رسائی حاصل کی۔ کاؤنٹ سکس مبینہ ایوانوف "بین ریاستی اور غیر ملکی تجارتی مواصلات میں منتقل ہوا جس میں او آئی بی کی ملکیت والے محفوظ کمپیوٹرز کو نقصان پہنچانے کا خطرہ ہے"۔ کاؤنٹ سیون نے ایوانوف پر بھتہ خوری کے ذریعے تجارت میں خلل ڈالنے کا الزام عائد کیا۔ گنتی آٹھ ایوانوف پر "غیر مجاز رسائی والے آلات" رکھنے کا الزام عائد کیا گیا ہے، جو رسائی والے آلات کے سلسلے میں دھوکہ دہی کو منظم کرتا ہے۔ ایوانوف کو تمام معاملات میں مجرم پائے جانے پر نوے سال تک قید کی سزا سنائی جا سکتی تھی۔ ایوانوف کی اپیل ان پر فرد جرم عائد ہونے کے بعد، ایوانوف نے تمام الزامات کو مسترد کرنے کی تحریک دائر کی کیونکہ "جب جرائم کا ارتکاب کیا گیا تو وہ جسمانی طور پر روس میں موجود تھے" اور اس طرح "ان پر امریکی قانون کی خلاف ورزی کا الزام نہیں لگایا جا سکتا"۔ ضلعی عدالت نے منطق کی دو ٹرینوں کے بعد اس کی اپیل کو مسترد کر دیا: "پہلا، کیونکہ روس میں ایوانوف کے اقدامات کے مطلوبہ اور حقیقی نقصان دہ اثرات ریاستہائے متحدہ کے اندر پیش آئے، اور دوسرا، کیونکہ ہر ایک قانون جس کے تحت ایوانوف پر ٹھوس جرم کا الزام لگایا گیا تھا، کانگریس کا ارادہ تھا کہ وہ غیر ملکی طور پر لاگو ہو۔" عدالت نے استدلال کیا کہ پچھلے مقدمات موضوع کے دائرہ اختیار کو غیر ملکی طور پر لاگو کرنے کے لیے مثال فراہم کرتے ہیں، جب تک کہ دائرہ اختیار میں "مطلوبہ اور نقصان دہ اثرات" واقع ہوں۔ عدالت نے ریاستہائے متحدہ بمقابلہ میونچ کا حوالہ دیتے ہوئے کہا، "ریاستہائے متحدہ کے اندر اثرات پیدا کرنے کا ارادہ۔ ریاستہائے متحدہ کے علاقے سے باہر کے افراد پر ایک ایسا قانون لاگو کرنا معقول بناتا ہے جو دائرہ کار میں واضح طور پر غیر ملکی نہیں ہے۔" عدالت نے ریاستہائے متحدہ بمقابلہ اسٹین برگ کا حوالہ دیتے ہوئے دعوی کیا، "یہ طویل عرصے سے مجرمانہ ذمہ داری کا ایک عام مقام رہا ہے کہ کسی شخص پر اس جگہ پر الزام لگایا جا سکتا ہے جہاں برائی کا نتیجہ نکلتا ہے، حالانکہ وہ دائرہ اختیار سے باہر ہے جہاں وہ واقعات کی ٹرین شروع کرتا ہے جس کا پھل برائی ہے۔" اس کے بعد عدالت نے استدلال کیا کہ ایوانوف کے حملوں کے نقصان دہ اثرات درحقیقت ریاستہائے متحدہ میں ہوئے، یہ کہتے ہوئے کہ "حقیقت یہ ہے کہ کمپیوٹرز تک رسائی ایک پیچیدہ عمل کے ذریعے کی گئی تھی جو ایک دور دراز مقام سے شروع اور کنٹرول کیا گیا تھا اس حقیقت کو تبدیل نہیں کرتا ہے کہ کمپیوٹرز تک رسائی، یعنی قانون کے ذریعہ ممنوع نقصان دہ اثر کا ایک حصہ، اس جگہ پر ہوا جہاں کمپیوٹر جسمانی طور پر واقع تھے، یعنی ورنن، کنیکٹیکٹ میں او آئی بی کے کاروبار کی جگہ۔" دوسری دلیل میں، عدالت نے کہا کہ پچھلی منطق سے قطع نظر، "ان قوانین میں سے ہر ایک کے لیے جس کے تحت مدعا علیہ پر ٹھوس جرم کے لیے فرد جرم عائد کی گئی ہے، اس بات کا واضح ثبوت ہے کہ قانون کا مقصد غیر ملکی طور پر لاگو کرنا تھا۔" اس کے بعد عدالت نے ایوانوف کے ہر ایک مبینہ جرم، ان قوانین کا جن کا انہوں نے حوالہ دیا، اور قوانین میں مخصوص زبان کا ذکر کیا جس کا مطلب غیر ملکی اطلاق تھا۔ ان دلائل کے بعد عدالت نے ایوانوف کی مسترد کرنے کی تحریک کو مسترد کر دیا۔ اس کے بعد کے فیصلوں میں ایوانوف نے بعد میں کمپیوٹر کی دراندازی اور کمپیوٹر فراڈ سمیت کئی الزامات میں قصوروار ہونے کا اعتراف کیا، اور اسے 48 ماہ قید کی سزا سنائی گئی جس کے بعد 3 ماہ کی نگرانی میں رہائی ہوئی۔ ایوانوف کے جرائم کنیکٹیکٹ تک محدود نہیں تھے۔ اس پر واشنگٹن، نیو جرسی اور کیلیفورنیا میں بھی اسی طرح کے جرائم کے لیے مقدمہ چلایا گیا اور اسے سزا سنائی گئی۔ مجموعی طور پر، ایوانوف پر پانچ ضلعی عدالتوں میں مقدمہ چلایا گیا، جو کہ ریاستہائے متحدہ کے محکمہ انصاف کے کمپیوٹر جرائم کی فہرست میں درج کسی بھی دوسرے کیس سے زیادہ ہے۔ اثر اگرچہ عدالت نے فیصلہ دیا کہ جن قوانین کی ایوانوف نے خلاف ورزی کی ہے وہ پہلے ہی غیر ملکی طور پر بڑھ چکے ہیں، یو ایس اے پیٹریوٹ ایکٹ نے کمپیوٹر فراڈ اینڈ ابیوز ایکٹ کے دائرہ کار کو بڑھا کر واضح طور پر ریاستہائے متحدہ سے باہر کی مشینوں کا احاطہ کیا۔ حوالہ جات بیرونی روابط ریاستہائے متحدہ کوڈ: عنوان 18,1030۔ کمپیوٹرز کے سلسلے میں دھوکہ دہی اور متعلقہ سرگرمی برینڈن آئی کویرنر، "روس سے LØPHT کے ساتھ"، قانونی امور مئی/جون 2002 آرٹ جانکے، الیکسی ایوانوف اور واسلی گورشکوف: روسی ہیکر رولیٹی، CSO آن لائن 1 جنوری 2005 ریاستہائے متحدہ میں ریاستہائے متحدہ میں کمپیوٹر کیس لاء انفارمیشن ٹکنالوجی