EU Data

除了死亡和税收，没有什么是确定的（除非你被黑客攻击）：从国际法角度看乌克兰对俄罗斯联邦税务局的网络攻击
 

时机不对。本周，所有对网络事务感兴趣的国际律师都将目光投向纽约，。这是因为联合国“网络 OEWG”（一个名称更长的开放式工作组的简称）正在开会讨论国际法如何适用于各国使用信息和通信技术等问题。

然而，就在各国代表们滔滔不绝地宣读着他们精心准备的声明，其中充斥着抽象的国际法律规则时，地球另一边却发生了一件非常具体的事件，它让各国面临的一个关键法律困境一目了然。这个困境就是如何根据国际人道主义法 (IHL) 来界定计算机数据，这个问题对于在现代武装冲突中保护平民具有至关重要的意义。

本文的主题故事，就像如今许多事情一样，始于社交媒体帖子。12 月 12 日星期二，乌克兰军事情报部门表示，已成功入侵俄罗斯税务系统的网络基础设施，然后摧毁了税务数据库。在 Telegram 平台上发布的这份充满表情符号的 保加利亚 WhatsApp 号码 声明语气毫不掩饰地洋洋得意。以下是机器翻译成英文的简短示例：

 



网络安全界立即做出反应，证实我们正处于未知领域。例如，谷歌 Mandiant 网络间谍团队的 Dan Black指出，这可能是一个国家首次“直接将责任归咎于”此类行动。假设乌克兰声明中所述的事实准确无误（不出所料，俄罗斯联邦税务局很快就否认了这一事件），这意味着我们可以将棘手的归咎问题放在一边。乌克兰已明确宣布对此次行动负责。但这合法吗？

此次黑客攻击受国际人道主义法管辖

此次行动发生在俄罗斯与乌克兰之间持续不断的国际武装冲突背景下。作为冲突一方针对另一方采取的行动，此次行动与冲突有着明显的联系。因此，毫无疑问，此次行动受国际人道法的管辖，换言之，国际人道法是规范武装冲突期间交战方行为的法律体系。