Datormissbruk

Vad är datormissbruk?

Datormissbruk är den juridiska termen för användning av en dator för att utföra otillbörliga eller olagliga aktiviteter, men som inte utgör ekonomiska brott som skulle klassificeras som bedrägeri.

Exempel på datormissbruk är att använda en dator för att avslöja personlig identifierbar information (PII) såsom personnummer, använda en dator för att ändra innehållet på en webbplats som ägs av någon annan, avsiktligt infektera en dator med ett virus eller mask som kommer att spridas till andra datorer, använda en dator för att olagligt dela upphovsrättsskyddade föremål eller använda en dator för att få obehörig åtkomst till en annan. Andra exempel på datormissbruk är nätmobbning och användning av en arbetsdator för personliga uppgifter på företagets tid.

Förstå datormissbruk

Datormissbruk uppstår när en dator används för att skada någon annan på något sätt. Människor som begår datormissbruk kan bryta mot företagets policyer, universitetspolicyer eller federal lag. Att bemöta datormissbruk innebär att identifiera den eller de kränkande datorerna och sedan försöka identifiera den eller de enskilda missbrukarna.

Vissa definitioner av datormissbruk anser att datorbrott är en typ av datormissbruk. Andra definitioner anser att de två är helt olika, kallar datormissbruk för något oärligt eller oetiskt och databrott för något olagligt. Dessa åsikter är irrelevanta; men när det kommer till den federala lagen som reglerar datormissbruk: Computer Fraud and Abuse Act of 1984 (CFAA).

Computer Fraud and Abuse Act från 1984

CFAA kriminaliserar vissa typer av datormissbruk genom att förbjuda "obehörig åtkomst" till datorer och nätverk. Lagen har använts för att framgångsrikt åtala hackare på hög och låg nivå för både civila och straffrättsliga frågor. Tidigt användes till exempel lagen för att döma mannen som släppte den första datamasken 1988. Lagens otydlighet har dock under åren resulterat i så stränga straff som årtionden i fängelse för mindre övergrepp som inte orsakat ekonomiska eller fysisk skada.

Även om lagen var avsedd för lagföring av hackare som begår datormissbruk genom att stjäla värdefull personlig information eller företagsinformation, eller orsaka skada när de bryter sig in i ett datorsystem, har kongressen utökat tillämpningsområdet för CFAA fem gånger så att aktiviteter som en gång ansågs vara förseelser är nu federala brott. Som ett resultat kan vanliga användare straffas för till synes mindre överträdelser av en applikations användarvillkor.

CFAA, till exempel, gör vita lögner som att underskatta din ålder eller vikt på en dejtingsajt till ett brott (även om detta sällan om någonsin åtalas). Det gör också brott mot ett företags policy för att använda en arbetsdator för personligt bruk till ett brott. Om lagen tillämpades brett skulle nästan alla tjänstemän i Amerika sitta i fängelse för datormissbruk. Eftersom det är godtyckligt och ibland överdrivet genomdrivet, har federala domare och forskare förespråkat att lagen ändras för att avkriminalisera överträdelser av tjänstevillkor. Ett hinder för att luckra upp lagen har varit motstånd från företag som drar nytta av det. En av ändringarna av CFAA 1994, till exempel, ändrade lagen för att möjliggöra civilrättsliga åtgärder, vilket gav företag ett sätt att stämma anställda som stjäl företagshemligheter.

Exempel på datormissbruk

En incident som många kanske inte tänker på som datormissbruk är att skapa ett falskt konto på sociala medier . Om den sociala medietjänstens villkor kräver att användare ska ge korrekt information om sin identitet när de skapar ett konto, kan de åtalas enligt CFAA. Detta resultat är osannolikt om inte en individ använder ett falskt konto för skadliga syften, såsom nätmobbning, men det är en möjlighet – och den möjligheten att åtalas för något så ringa som att bara skapa ett falskt konto är ett stort problem med CFAA . Advokater har kunnat utnyttja lagens svagheter för att försvara klienter som kanske borde ha straffats, och åklagare har kunnat utnyttja lagen för att få fällande domar för mindre incidenter.

Det mest välkända exemplet på de oavsiktliga konsekvenserna av att utvidga lagen om datorbedrägeri och missbruk var hotet om ett 35-årigt fängelsestraff för internetaktivisten Aaron Swartz för att ha laddat ner miljontals akademiska artiklar med betalväggar till vilka åtkomsten var begränsad genom en prenumerationstjänst, förmodligen med avsikt att fritt distribuera dem. Förmodligen skulle Swartz påstådda handlingar anses utgöra stöld, men passade det föreslagna straffet med det påstådda brottet? Swartz verkade inte tro det - han tog sitt eget liv innan fallet kunde gå till rättegång.

Aarons lag var ett lagförslag som lades fram i USA:s kongress 2013 för att hedra Swartz för att lossa CFAA. Även om lagförslaget inte gick igenom kongressen, är det fortfarande ett inflytelserik lagförslag.

Höjdpunkter

• Även om de inte alltid verkställs, kodifierades handlingar som utgör datormissbruk i 1984 års Computer Fraud and Abuse Act (CFAA) som är verkställbar på federal nivå.

– Många anser idag att CFAA har blivit alltför restriktivt, men försök att luckra upp dessa regler, som Arons lag, har hittills misslyckats.

• Datormissbruk hänvisar till en bred kategori av aktiviteter där en dator används för att felaktigt eller olagligt skada någon annan eller deras egendom.

• Cybermobbning, hacking, identitetsstöld och till och med användning av en arbetsdator för privata affärer är alla exempel på datormissbruk.