ศาลอาญาระหว่างประเทศ (ICC) ยกระดับการปราบปรามอาชญากรรมไซเบอร์ให้เป็นอาชญากรรมสงคราม
เป็นเวลาหลายปีที่ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์พยายามผลักดันให้มีข้อตกลงระดับโลกที่คล้ายกับ อนุสัญญาเจนีวา (Geneva Convention) สำหรับสงครามไซเบอร์ เพื่อกำหนดบทลงโทษที่ชัดเจนสำหรับผู้ที่โจมตีโครงสร้างพื้นฐานสำคัญของพลเรือน เช่น ระบบไฟฟ้า ธนาคาร หรือโรงพยาบาล อย่างไรก็ตาม ล่าสุด Karim Khan อัยการสูงสุดของศาลอาญาระหว่างประเทศ (International Criminal Court หรือ ICC) ณ กรุงเฮก ได้ประกาศจุดยืนที่ชัดเจนว่า ไม่จำเป็นต้องรอให้มีอนุสัญญาฉบับใหม่ เพราะเขามีความตั้งใจที่จะบังคับใช้กฎหมายที่มีอยู่เพื่อลงโทษผู้กระทำผิดในโลกไซเบอร์ทันที
ในบทความที่เผยแพร่ผ่าน Foreign Policy Analytics อัยการ Karim Khan ระบุว่าสำนักงานของเขาจะดำเนินการสืบสวนและฟ้องร้องอาชญากรรมทางไซเบอร์ที่ละเมิด ธรรมนูญกรุงโรม (Rome Statute) ซึ่งเป็นสนธิสัญญาหลักที่ให้อำนาจศาล ICC ในการดำเนินคดีกับอาชญากรรมร้ายแรง เช่น อาชญากรรมสงคราม การฆ่าล้างเผ่าพันธุ์ และอาชญากรรมต่อมนุษยชาติ
Khan เน้นย้ำว่าสงครามไซเบอร์ไม่ใช่เรื่องนามธรรม แต่ส่งผลกระทบต่อชีวิตผู้คนอย่างรุนแรง โดยเฉพาะการโจมตีระบบควบคุมการผลิตไฟฟ้าหรือสถานพยาบาล ซึ่งสร้างความเดือดร้อนแก่กลุ่มเปราะบางอย่างหลีกเลี่ยงไม่ได้ ดังนั้น หลักฐานการโจมตีในลักษณะนี้จะถูกรวบรวมเพื่อนำมาใช้ในกระบวนการยุติธรรม
การมุ่งเป้าไปที่การโจมตีโครงสร้างพื้นฐานในยูเครน
แม้ว่าคำประกาศของ ICC จะไม่ได้ระบุชื่อประเทศใดเป็นพิเศษ แต่สถานการณ์นี้เกิดขึ้นท่ามกลางการจับตามองการโจมตีทางไซเบอร์ของรัสเซียต่อยูเครน โดยเฉพาะการทำงานของกลุ่ม Sandworm ซึ่งเป็นหน่วยหนึ่งในหน่วยข่าวกรองทางทหาร GRU ของรัสเซีย
กลุ่ม Sandworm มีประวัติการโจมตีที่รุนแรงและสร้างความเสียหายเป็นวงกว้าง ดังนี้:
- การโจมตีระบบไฟฟ้า: สร้างเหตุการณ์ไฟฟ้าดับในยูเครนถึงสองครั้ง ซึ่งถือเป็นกรณีหายากในประวัติศาสตร์อินเทอร์เน็ต
- มัลแวร์ NotPetya: การแพร่กระจายของซอฟต์แวร์ทำลายข้อมูลที่สร้างความเสียหายทั่วโลกมากกว่า 1 หมื่นล้านดอลลาร์ รวมถึงกระทบต่อเครือข่ายโรงพยาบาลในสหรัฐฯ และยูเครน
- การโจมตีระบบดาวเทียม: การแทรกแซงเครือข่ายโมเด็มดาวเทียม Viasat ที่ส่งผลกระทบต่อการสื่อสารทางทหารของยูเครนและลามไปถึงยุโรป
ทางศูนย์สิทธิมนุษยชนแห่งมหาวิทยาลัยแคลิฟอร์เนีย เบิร์กลีย์ (UC Berkeley School of Law) ได้ยื่นเอกสารตามมาตรา 15 (Article 15) เพื่อกระตุ้นให้ ICC ดำเนินคดีกับแฮกเกอร์ชาวรัสเซียเหล่านี้ โดยมองว่าการที่ ICC ประกาศให้การโจมตีไซเบอร์เป็นส่วนหนึ่งของการสืบสวนในทุกกรณี (ไม่ใช่แค่ในยูเครน) เป็นก้าวสำคัญที่ทรงพลังอย่างยิ่ง
นัยสำคัญทางกฎหมายและผลกระทบระดับโลก
การดำเนินคดีผ่านศาล ICC มีความได้เปรียบกว่าการฟ้องร้องในศาลระดับประเทศ เนื่องจากมีประเทศสมาชิกถึง 123 ประเทศที่ยอมรับธรรมนูญกรุงโรม ซึ่งหมายความว่าประเทศเหล่านี้มีพันธกรณีในการช่วยกักตัวและส่งตัวผู้ร้ายข้ามแดน แม้ว่าประเทศนั้นจะไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐอเมริกา (เช่น สวิตเซอร์แลนด์ หรือเอกวาดอร์) ก็ตาม
นอกจากนี้ ขอบเขตอำนาจของ ICC ไม่ได้จำกัดอยู่เพียงแค่แฮกเกอร์ผู้ลงมือปฏิบัติการ แต่ยังครอบคลุมไปถึง สายการบังคับบัญชา (Command Structure) ซึ่งเปิดโอกาสให้สามารถตั้งข้อหาต่อเจ้าหน้าที่ระดับสูงในกองทัพ หรือแม้แต่ผู้นำระดับประเทศได้
| หัวข้อเปรียบเทียบ | ศาลระดับประเทศ (เช่น สหรัฐฯ) | ศาลอาญาระหว่างประเทศ (ICC) |
|---|---|---|
| ขอบเขตอำนาจ | ตามกฎหมายภายในประเทศ | ตามธรรมนูญกรุงโรม (กฎหมายระหว่างประเทศ) |
| การส่งผู้ร้ายข้ามแดน | ขึ้นอยู่กับสนธิสัญญาระหว่างสองประเทศ | สมาชิก 123 ประเทศต้องให้ความร่วมมือ |
| เป้าหมายการดำเนินคดี | เน้นผู้ปฏิบัติการ (แฮกเกอร์) | ครอบคลุมถึงผู้สั่งการและระดับนโยบาย |
| ประเภทความผิด | อาชญากรรมทางคอมพิวเตอร์ | อาชญากรรมสงคราม / อาชญากรรมต่อมนุษยชาติ |
ข้อเท็จจริงสำคัญ
- ICC จะใช้กฎหมายระหว่างประเทศที่มีอยู่ในการฟ้องร้องอาชญากรรมไซเบอร์ โดยไม่ต้องรอร่างกฎหมายใหม่
- ธรรมนูญกรุงโรม คือเครื่องมือทางกฎหมายที่ใช้ระบุความผิดฐานอาชญากรรมสงครามและการฆ่าล้างเผ่าพันธุ์
- Sandworm เป็นกลุ่มแฮกเกอร์จากหน่วย GRU ของรัสเซียที่ถูกระบุว่าโจมตีโครงสร้างพื้นฐานพลเรือนในยูเครน
- NotPetya คือมัลแวร์ที่สร้างความเสียหายทางการเงินทั่วโลกกว่า 1 หมื่นล้านดอลลาร์
- การบังคับใช้กฎหมาย ครอบคลุมทั้งผู้ลงมือปฏิบัติการและผู้สั่งการระดับสูง
คำถามที่พบบ่อย
ทำไมต้องใช้ศาล ICC แทนที่จะใช้ศาลในประเทศที่ถูกโจมตี?
เนื่องจากศาล ICC มีอำนาจครอบคลุมระดับสากลและมีประเทศสมาชิกจำนวนมากที่พร้อมให้ความร่วมมือในการจับกุมและส่งตัวผู้ร้ายข้ามแดน ซึ่งมีประสิทธิภาพมากกว่าการพึ่งพาสนธิสัญญาระหว่างประเทศแบบทวิภาคี
การโจมตีทางไซเบอร์แบบใดที่ถือเป็นอาชญากรรมสงคราม?
การโจมตีที่มุ่งเป้าไปยังโครงสร้างพื้นฐานสำคัญของพลเรือน ซึ่งส่งผลกระทบต่อชีวิตและความปลอดภัยอย่างรุนแรง เช่น การทำให้ระบบไฟฟ้าดับในวงกว้าง หรือการโจมตีระบบโรงพยาบาล ซึ่งถือเป็นการไม่แยกแยะระหว่างเป้าหมายทางทหารและพลเรือน
กลุ่ม Sandworm คือใครและมีความสำคัญอย่างไรในกรณีนี้?
Sandworm เป็นหน่วยปฏิบัติการไซเบอร์ของ GRU (ข่าวกรองทหารรัสเซีย) ซึ่งถูกใช้เป็นตัวอย่างสำคัญในการยื่นคำร้องต่อ ICC เนื่องจากมีพฤติกรรมการโจมตีที่สร้างความเสียหายทางกายภาพอย่างชัดเจน เช่น เหตุการณ์ไฟฟ้าดับในยูเครน
การดำเนินคดีนี้จะส่งผลถึงผู้นำประเทศได้หรือไม่?
ได้ เนื่องจากอำนาจของ ICC ครอบคลุมถึงโครงสร้างการบังคับบัญชา หากสามารถพิสูจน์ได้ว่าผู้นำหรือผู้บังคับบัญชาระดับสูงเป็นผู้สั่งการหรือปล่อยให้เกิดการโจมตีที่ละเมิดกฎหมายระหว่างประเทศ
นอกจากเรื่องการแฮกแล้ว ICC ให้ความสนใจเรื่องใดอีกในโลกดิจิทัล?
อัยการ Karim Khan ได้กล่าวถึงความกังวลเรื่อง การแพร่กระจายข้อมูลเท็จ (Disinformation) และยุทธวิธีใน พื้นที่สีเทา (Gray Zone) ซึ่งเป็นสภาวะก้ำกึ่งระหว่างสันติภาพและสงคราม ซึ่งอาจนำไปสู่การละเมิดกฎหมายระหว่างประเทศได้ในอนาคต
