乌克兰官员正在开辟新天地,并可能重塑网络战的未来——他们试图说服海牙国际刑事法院(ICC)调查俄罗斯的某些网络攻击是否构成战争罪。
近年来,网络攻击日益成为现代战争的一部分,在乌克兰战争中,俄罗斯军队多次使用网络攻击来攻击关键的基础设施。
不过,《日内瓦公约》并未将此类袭击列为战争罪。法律专家和研究人员此前曾向国际刑事法院提出起诉俄罗斯网络攻击的理由,但据报道,乌克兰官员的推动标志着一个主权政府首次向法院提出这样的请求,这可能会改变游戏规则。
网络安全公司iboss首席执行官兼首席技术官保罗·马蒂尼说:“乌克兰官员将网络攻击视为潜在的战争罪的消息反映了各国政府对这些日益增长和演变的威胁的重视程度。”
本月早些时候,乌克兰首席数字转型官维克多·卓拉(Victor Zhora)告诉Politico,他的国家正在收集与军事行动有关的网络攻击的证据,并与国际刑事法院分享信息,希望可能就这些罪行起诉俄罗斯。
卓拉认为,由于俄罗斯利用网络攻击来支持其针对乌克兰关键基础设施和平民的动态军事行动,这些数字攻击也应被视为针对乌克兰公民的战争罪。
“当我们观察网络空间的情况时,我们注意到动能攻击和网络攻击之间有一些协调,由于大多数动能攻击是针对平民的,这是一种直接的战争犯罪行为,网络中的支持行为可以被视为战争罪,”Zhora告诉Politico网站。
“我们正在讨论如何对这些袭击进行分类的全新术语和想法,这些袭击发生在战争期间,以前从未发生过,”他补充说。
卓拉还指出,去年俄罗斯对乌克兰最大的私人能源投资者DTEK的攻击,是网络攻击与动能战争结合使用的一个例子。
“他们的火力发电厂遭到了炮击,同时,他们的公司网络也遭到了攻击,”他说。“这是俄罗斯人有指导和计划的活动,他们在传统领域和网络领域都这么做了。”
然而,匹兹堡大学网络法律、政策和安全研究所的创始主任大卫·希克顿(David Hickton)表示,说服国际刑事法院可能很困难,因为根据日内瓦公约,网络犯罪没有被明确列为战争罪。
根据1949年签订的条约,战争罪可以包括故意杀害平民、酷刑或不人道待遇,包括进行生物实验;故意造成巨大痛苦的;还有挟持人质等行为。这个定义写于现代科技时代之前,并没有提到数字战争。
然而,希克顿表示,尽管网络攻击未被列入名单,但仍可被视为战争罪。
他说:“根据事实,网络犯罪很有可能构成战争罪,如果网络媒体被非法用于战争,我将支持搜集证据的努力。”
他补充说:“我认为,仅仅因为网络犯罪未被列入名单,并不意味着网络犯罪不能成为战争罪。”
目前尚不清楚国际刑事法院是否或如何回应乌克兰官员的请求。
如果国际刑事法院确实认定俄罗斯针对关键基础设施和平民的破坏性网络攻击构成战争罪,可能会对此类攻击的肇事者提起诉讼,并可能对受害者进行赔偿。
乌克兰官员并不是唯一一个试图在国际刑事法院提起诉讼的人。据《连线》杂志报道,去年,加州大学伯克利分校法学院人权中心的一群人权律师和调查人员向法院提出了类似的请求,敦促法院调查是否可以起诉一群名为“沙虫”的俄罗斯黑客,因为他们在2015年和2016年对乌克兰发动了破坏性的网络攻击。
在俄罗斯入侵乌克兰几天后,国际刑事法院首席检察官卡里姆·汗(Karim Khan)宣布,他将对俄罗斯军队可能犯下的战争罪展开调查。
汗当时表示:“我感到满意的是,有合理的基础相信,与办事处初步审查期间已经评估的事件有关,在乌克兰犯下了所谓的战争罪和危害人类罪。”
他补充说,随着俄乌战争继续包括任何未来可能在国际刑事法院管辖范围内的罪行,他的调查将会扩大。
伯克利大学的研究人员要求汗“扩大他的调查范围,除了传统的战争领域——陆地、空中、海上和太空——考虑到俄罗斯联邦在乌克兰的敌对网络活动历史,还包括网络领域。”
人权中心技术、法律和政策主任林赛·弗里曼告诉《连线》杂志,国际刑事法院检察官办公室回应了该组织的要求,并正在研究其建议。
但一些专家并不认为有必要认定某些网络攻击属于战争罪,因为已经有证据表明,俄罗斯人确实在使用常规战争时犯下了战争罪。
乔治梅森大学(George Mason University)安东尼·斯卡利亚法学院(Antonin Scalia Law School)国家安全研究所(National Security Institute)创始人兼执行主任贾米尔·贾弗(Jamil Jaffer)说:“我不确定我们是否需要通过网络来弄清楚这个问题。”
“我认为还有很多其他事情需要追查,”他说,并补充说,俄罗斯犯下的其他类型的战争罪行,比网络攻击更容易在法庭上得到证明。
尽管他同意俄罗斯已经改进了他们协调陆战和空战与网络行动的方式,但他表示,仍必须进行大量评估和分析,以确定针对平民和关键基础设施的破坏性网络攻击是否可以被归类为战争罪。
杰弗说:“(网络攻击)更多的是战争罪的一种新应用,你仍然可以这样做,仔细检查并找出原因,但还有很多其他非常明显的违反战争法的行为。”
“如果目标是起诉俄罗斯人的战争罪行,你不需要进行网络分析,你需要看看他们在战场上做了什么,”他补充说。