今年7月,旧金山联邦陪审团判定俄罗斯公民叶夫根尼·尼科林(Yevgeniy Niklin)在2012年入侵LinkedIn和Dropbox,判处7年以上监禁。

2020-09-30 14:51:44

两年多前,俄罗斯公民叶夫根尼·尼科林(Yevgeniy Niklin)于2016年因侵入领英(LinkedIn)、Dropbox和FormSpring而从捷克斯洛伐克被捕。今天,在加利福尼亚州北部的联邦法院,法官威廉·阿尔苏普(William Alsup)判处他88个月监禁。

Niklin,也被称为“Chinabig01”、“dex.007”、“valeriy.krutov3”和“itBlackHat”,被指控犯有三项计算机入侵罪、两项破坏受保护计算机罪、两项严重身份盗窃罪、一项共谋罪,以及一项为2012年发生的黑客事件贩运未经授权访问设备的罪名。

这位33岁的俄罗斯国民在7月份的陪审团审判中被判有罪,审判因大流行而推迟。庭审中介绍的证据显示,Niklin侵入了一名LinkedIn员工的账户,并在上面安装了恶意软件,使他能够建立对电脑的远程控制,然后他用电脑窃取LinkedIn用户的登录信息,而他对Dropbox和FormSpring使用了同样的方法。尼科林被指控窃取了大约1.17亿个用户名和密码,然后他在俄语论坛上卖给了其他人。

尼科林与其他俄罗斯黑客和可能与政府有政治联系或联系的个人之间的联系从未被完全公开解释,包括为什么俄罗斯外交官在没有他的律师在场的情况下多次探访监狱中的尼科林。迈克·埃克尔在今天早些时候的报告中提供了其他耐人寻味的细节。

在提交的文件中,以大卫·L·安德森(David L.Anderson)、米歇尔·凯恩(Michelle Kane)和凯瑟琳·瓦尔兹尼亚克(Katherine Wawrzyniak)为代表的政府寻求145个月的刑期外加三年监督释放,外加恢复原状。

尼科林的辩护律师在检方休庭后的审判期间没有进行辩护,他采取了要求法院判处尼科林服刑并将他送回俄罗斯的方法。辩方辩称,LinkedIn和Dropbox都严重夸大了他们遭受的损失金额,法院不应该使用这些数字来计算量刑。他们辩称,现年33岁的尼科林与第一任妻子在俄罗斯有一个10岁的女儿,他已经被拘留了总共48个月(引渡战斗期间在捷克斯洛伐克,然后从2018年3月开始在美国)。

除了对受害者遭受的损失金额存在争议外,尼科林的律师亚当·加斯纳(Adam Gasner)和瓦莱里·内凯(Valery Nechay)还主张根据被告的特点减刑:

I.年龄II岁。家庭纽带和责任3.。缺乏年轻的指导四。精神和情感状况诉非暴力犯罪者6。身体状况

所有这些因素都可以减刑,律师们提供了尼科林的母亲、前妻、兄弟、继父和10岁女儿的信件。据报道,其中一些信件证明了尼科林遭受的虐待和心理问题,从孩提时代就开始受到生父的身体虐待。他们还指出了哥哥自杀对他的重大影响,以及他的家人和女儿有多么想念他,以及他们将如何确保让他获得所需的精神帮助。一些文件还声称,Niklin在被拘留期间有医疗和牙科问题没有得到适当的治疗,尽管(并不令人惊讶的)美国的调查声称,他的所有牙科和医疗投诉都得到了及时和适当的治疗。

尼科林在被捕和引渡后,可能出现的精神问题已经多次出现。这些问题可能没有引起那些可能看过他与兰博基尼合影或度假住在豪华酒店的照片的人的同情。

与这一点相关的是,在他们的文件中,我甚至没有看到任何迹象表明尼科林对他的所作所为经历或表达了任何悔恨。尼科林似乎对他对家人的所作所为保留了悔恨之情。他似乎对自己保留了最大的同情,多次写信给法官,要求访问他家人发给他的PSP系统。

针对已经提交的辩方动议,阿尔苏普法官拒绝了这些动议--无罪释放动议和重审动议--阿尔苏普法官一开始就评论说,尽管他在庭审期间曾多次公开表示,政府的案件似乎没有条理,而且可能过于软弱,无法提交陪审团,但政府的结案陈词将所有事情联系在一起,让他明白这并不是一个软弱的案件。阿尔苏普称政府的结案陈词是他21年来听到的最好的陈述之一,并让他明白,这并不是一个软弱的案件,但政府的结案陈词将所有事情联系在一起,让他明白这并不是一个软弱的案件。但这是一个非常有力的理由。他也利用这个机会赞扬了辩护律师,他说这名辩护律师做了一件令人钦佩的工作-他们以尽可能好的方式打出了他们得到的牌。然而,他说,这是一个控方从审判中受益,而辩方没有受益的案件。如果尼科林认罪,法官可能会判处他服刑。但他从审判中对他了解得越多,他就越明白这件事的严重性。

由于动议被驳回,听证会转向量刑和辩方唯一真正的反对,涉及损失差额。Niklin的辩护律师亚当·加斯纳(Adam Gasner)试图指出LinkedIn在不同点上声称的不符之处,以及缺乏支持具体损失索赔的证据。他的陈述很有趣,因为他强调,从来没有一个人站出来声称,他已经成为这些黑客攻击的身份盗窃或欺诈的受害者,因此,尽管收到这种类型的入侵通知肯定令人担忧,但哪里有“损失”的证据?阿尔苏普法官驳斥了这一说法,他指出,他同情的是那些只是想勉强度日的普通人,现在他们有了这个额外的担忧要处理。法官说,他不确定这是不是“损失”,但它是“乘以数百万人的,这肯定是有价值的。”

政府回应了辩方的交替损失计算和量刑申请。他们提醒法庭,FormSpring的一名员工作证说,他必须花费大量时间来处理自己账户的泄密问题,以及这将如何适用于数百万凭证被泄露的人。

在反驳时,加斯纳明确表示,尽管LinkedIn声称损失200万美元,但他们从未提供任何显示任何费用的文件。但对于法院来说,接受200万美元的损失索赔将把量刑水平提高16级,这一点意义重大。加斯纳指出,如果有人提出这种索赔,法院肯定会要求查看证据。领英(LinkedIn)表示,他们无法提供任何与违规相关的成本文件,但却让尼库林因这样得到支持的索赔而被判刑,这对被告不公平。

尼科林的另一位律师瓦莱里·内凯(Valery Nechay)随后转向了影响量刑的其他因素或差异,从他母亲还在怀着他的时候开始的童年虐待开始。他开始记录童年和青春期的问题,他哥哥的自杀加剧了这些问题,哥哥患有成人型精神分裂症,没有得到及时诊断。据尼科林的律师说,就在去年,他自己还被诊断出患有创伤后应激障碍、皈依歇斯底里和精神病等问题,并继续出现躁狂发作。他已经遭受了如此多的痛苦。

在反驳中,政府指出,他的一些诊断存在争议,但即使政府无法证实或驳斥有关儿童期虐待的说法,法院也在社交媒体上看到了他与朋友和女朋友以及社交媒体上的证据,他似乎功能完全正常。如果他的亲属指出他是一位慈爱的父亲,那么尽管存在所有所谓的问题和问题,但他的功能正常。

最让法官感到困扰的似乎是,尼科林如果回到俄罗斯,可能会重返黑客活动,他将在没有与俄罗斯达成引渡协议的情况下不在美国管辖范围内,法官询问他的家人是否有能力探望他,尽管政府律师指出,他与亲属有定期的电话联系。

最后,政府指出了我也注意到的-尼科林从未对他的行为的后果承担任何责任或表示任何悔恨。当然,政府希望法院向黑客发出信息,对其他人起到威慑作用。

阿尔苏普法官似乎很矛盾,因为他可能在这里得不到足够的医疗服务,而且他独自一人,没有家人来这里探望他,他的沟通能力也有限,监狱里也没有其他会说他语言的人。

当有机会发表声明时,尼库林拒绝了向法庭发表讲话的机会。

为了量刑,阿尔苏普法官指出,缓刑报告指出,这是一起非暴力犯罪(第1类),罪行级别为32级。为此,量刑指导方针在121个月至151个月的范围内。政府要求145人,辩方希望服刑(48个月)。

阿尔苏普法官指出,虽然这是一起非暴力犯罪,但却是影响了很多人的非常严重的犯罪,在海外追捕并引渡肇事者是一种硬性犯罪,使其成为更严重的犯罪,而且距离可能会让犯罪分子感到免于起诉,所以法院不得不判处更严厉的判决,让犯罪分子知道如果他们真的被抓到了,后果会很严重。

法官同意辩方的说法,即领英的损失索赔可能被夸大了,但“常识”表明他们确实经历了重大损失,基于此,他将级别从16级降至14级,而在该级别(30级),量刑范围变成97-121,这就是他使用的范围.

法官指出,即使是这个范围也非常严峻,因为新冠肺炎让现在的监狱比两年前“更艰难”。“对尼克林来说,这也更难,因为他所在的国家是他不想呆的国家,也不会说英语。”“这不完全是卡夫卡式的,”他说,“因为他犯了罪,但对他来说比对普通被告更难。”法官指出,这也更难,因为尼科林的母亲可能活不到看到他出狱,这让他的日子更加艰难。

虽然在某些方面对Niklin表示同情,但Alsup法官对童年问题和大多数差异不屑一顾,指出Niklin的功能足够好,可以破解宾利等。他将Niklin描述为几乎是一个天才,他认为,他构成了巨大的再犯罪风险。

量刑听证会开始一个半小时后,阿尔苏普法官宣布了他的判决,他认为这与符合国会制定指导方针目标的最低水平一致:88个月。其中包括因严重盗用身份而增加的24个月刑期,这必须在其他指控之后连续执行。如果他在刑期结束后没有立即被驱逐出境,法院还判处三年有监督释放的刑期。获释后,他可能会被驱逐出境,不会受到美国监管的条件。

判决还包括恢复原状,包括但不限于向LinkedIn支付100万美元,向Dropbox支付51.4万美元。