美国黑客攻击事件_美国黑客定罪原因是什么

历史上最著名的几次黑客事件

1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·史密斯在编写此病毒时仅30岁 1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的电脑，而被判在加州的青年管教所管教6个月。 1988年，凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。 1995年，来自俄罗斯的黑客“弗拉季米尔·列宁”在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万元，之后，他把账户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。 1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·史密斯在编写此病毒时仅30岁。戴维·史密斯被判处5年徒刑。 2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于当年被捕。 2001年，中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBox不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”。 2002年，英国著名黑客加里·麦金农伦被指控侵入美国军方90多个电脑系统，造成约140万美元损失，美方称此案为史上“最大规模入侵军方网络事件”。2009年英法院裁定准许美方引渡麦金农。 2007年，俄罗斯黑客成功劫持Windows Update下载服务器。 2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900万美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人还没找到。 2009年，7月7日，韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站遭到黑客的攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开。这是韩国遭遇的有史以来最强的一次黑客攻击。

莫里斯蠕虫的黑客获罪 造成的后果

当警方已侦破这一案件并认定莫里斯是闯下弥天大祸的“作者”时，纽约州法庭却迟迟难以对他定罪。在当时，对制造电脑病毒事件这类行为定罪，还是世界性的难题。前苏联在1987年曾发生过汽车厂的电脑人员用病毒破坏生产线的事件，法庭只能用“流氓罪”草草了事。

1990年5月5日，纽约地方法庭根据罗伯特·莫里斯设计病毒程序，造成包括国家航空和航天局、军事基地和主要大学的计算机停止运行的重大事故，判处莫里斯三年缓刑，罚款一万美金，义务为新区服务400小时。莫里斯事件震惊了美国社会乃至整个世界。而比事件影响更大、更深远的是：黑客从此真正变黑，黑客伦理失去约束，黑客传统开始中断。大众对黑客的印象永远不可能回复。而且，计算机病毒从此步入主流。

通常的说法是莫里斯蠕虫感染了大约6,000台Unix计算机。Paul Graham 宣称：[3]

“这个统计数据炮制出来时我在场，他们是这么算的：有人估计约有60,000台计算机连上了互联网，而蠕虫大概感染了其中的1/10。”

美国的政府审计办公室估算出蠕虫造成的损失为1000万至1亿美元。

为了合作应对蠕虫感染的危机，Gene Spafford 创建了名为“噬菌体”的邮件列表。

莫里斯受到审判，并被定罪违犯了1986年的《计算机欺诈及滥用法案》。经过上诉，他被判3年缓刑、400小时社区服务及10,000美元罚金。[4]

莫里斯蠕虫有时候也被称为“大虫”（Great Worm），原因是它对当时的互联网所造成的毁灭性影响，包括系统长时间宕机，也包括担忧互联网的安全性、可靠性的心理冲击。大虫这个称呼来源于托尔金小说中两条龙的名字：史卡沙和格劳龙。[5]

前亚马逊工程师被定罪，曾盗窃曝光超 1 亿人数据

IT之家 6 月 19 日消息，美国西雅图陪审团裁定，前亚马逊软件工程师 Paige Thompson 被指控在 2019 年从 Capital One 窃取数据，犯有电信欺诈罪和五项未经授权访问受保护计算机的罪名。

Capital One 黑客攻击是美国最大的安全漏洞之一， 该事件导致 1 亿美国人和 600 万加拿大人的数据泄露 ，包括姓名、出生日期、社保号码、电子邮件地址和电话号码。Thompson 于当年 7 月被捕，当时一名 GitHub 用户看到她在网站上分享有关从存储 Capital One 信息的服务器窃取数据的信息。

根据美国司法部的公告，Thompson 使用她自己构建的工具来扫描亚马逊网络服务以查找配置错误的账户。据称，她随后使用这些账户渗透了 Capital One 的服务器并下载了超过 1 亿人的数据。

陪审团裁定 Thompson 这样做违反了《计算机欺诈和滥用法》，但 Thompson 的律师辩称，她使用的工具和方法与道德黑客所使用的工具和方法相同。

IT之家了解到，美国司法部最近修改了《计算机欺诈和滥用法》，以保护道德或白帽黑客。只要研究人员“善意”地调查或修复漏洞，并且没有将他们发现的安全漏洞用于勒索或其他恶意目的，就不能再根据法律受到指控。

然而， 美国当局不同意 Thompson 只是试图揭露 Capital One 漏洞的说法 。司法部表示，她将加密货币挖掘软件植入银行的服务器，并将收益直接发送到她的数字钱包。据称，她还在论坛上吹嘘自己的黑客行为。

美国检察官 Nick Brown 表示：“她远不是一个试图帮助公司保护计算机安全的道德黑客，而是利用错误窃取有价值的数据并从中牟利。” Thompson 可能因电信欺诈被判处最高 20 年的监禁 ，每项非法访问受保护计算机的指控最高可判处 5 年监禁。她的量刑听证会定于 9 月 15 日举行。

让美国出500万美金悬赏捉拿的黑客，他到底做了什么事？

美国悬赏500万美金抓的黑客，曾经和自己的团伙，黑进了美国很多人的电脑，从而掏空了他们的银行账户，总金额高达7000多万美金。

这名名为Maksim Yakubets的黑客，来自于乌克兰，仅有32岁。但他召集了数十名计算机高手，组成了一个强有力的网络犯罪集团EvilCorp。这个犯罪集团自成立以来，进行了两次“享誉全球”的犯罪行为。第一次，他们发明了众所周知的宙斯病毒，这是一款非常厉害的电脑病毒，会套取电脑所有人的个人信息，包括电话，家庭住址，银行卡等。之后再利用网络手段，将银行卡持有人卡里所有的钱转到自己的账户里。病毒侵袭了美国十几个州，给美国民众带来了巨大的灾难。

第二，他们又发明了一款Dridex软件，同宙斯一样的工作程序，这款软件也是一样以套取个人信息为手段，之后转走银行卡里的钱。他成立的犯罪集团，利用这两款软件，侵袭了全球43个国家的计算机，从中获得非法利润约一亿美元。被全球通缉的Yakubets携犯罪团伙逃到了俄罗斯境内。他们的行踪保密性非常高，神出鬼没的他们，逃往俄罗斯几年都没有被抓到。而且，在俄罗斯境内，美国要把他们绳之以法是非常困难的。

所以美国才出了那么高的悬赏金，希望有人可以帮助美国抓到这个臭名昭著的黑客。确实，这么年轻，破坏性这么高的黑客，如果不早点抓到，不知还有多少人要深受其害。

黑客行为触犯了什么法律

黑客行为触犯了刑法，黑客应该都不陌生，黑客实际上就是专门攻击计算机信息系统的，这些黑客对计算机的各种操作都非常的熟悉。普通民众，公司，甚至于国家，在日常的生活及发展过程当中都已经离不开计算机。严厉惩治黑客攻击的这种行为，是世界各国都高度关注的问题。

法律分析

黑客是否犯法，要依据黑客的行为是不是犯罪行为而定，如果对计算机系统进行恶意攻击的，破坏计算机系统的，就有可能构成犯罪。本罪的构成要件是：

第一，侵犯的客体，是计算机信息系统的正常运行秩序。

第二，在客观方面，表现为：一是实施了下列3种行为中的一种或者多种：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰;或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作;或者故意制作、传播计算机病毒的破坏性程序。二是造成了计算机系统不能正常运行，后果严重的危害结果。

第三，本罪的主体是一般主体。

第四，主观方面是故意。

黑客是计算机专业中的一群特殊的群体，很多“黑客”通过病毒入侵、攻击电脑系统和摧毁信息等手段，专门从事网络诈骗、窃取政府、企业和个人信息，甚至进行恐怖主义等破坏性活动。

法律依据

《中华人民共和国刑法》 第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照第一款的规定处罚。第二百八十六条之一网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：（一）致使违法信息大量传播的；（二）致使用户信息泄露，造成严重后果的；（三）致使刑事案件证据灭失，情节严重的；（四）有其他严重情节的。单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。