Capital One 黑客 Paige Thompson 的判决太轻，上诉法院裁定

快速阅读: 据《Cyber Scoop 独家新闻》最新报道，一美国联邦上诉法院推翻了一名女性黑客的轻判，称其五年缓刑过轻。卡莉·汤普森曾是亚马逊网络服务的工程师，她利用Capital One云系统的配置错误，窃取了大量客户数据。尽管她声称自己并非恶意，且对自己的行为感到困扰，但上诉法院认为原判未充分反映犯罪严重性。案件将返回地方法院重新量刑。

联邦上诉法院推翻了对Capital One黑客卡莉·汤普森的判决，本周裁定五年的缓刑加上已经服刑的时间太轻了。第九巡回上诉法院的两位法官在描述这次黑客攻击为“当时美国第二大数据泄露事件，造成了数千万美元的损失以及大量个人和机构的情感和名誉损害”后表示，他们认为该判决“明显不合理”。

在2022年做出原判时，美国地区法官罗伯特·拉斯尼克考虑到汤普森是一名跨性别者、自闭症患者，并且曾经历过创伤。他提到，未来总统任期内监狱局的决定可能会让跨性别囚犯的生活更加艰难。他还指出，此次黑客行为并非出于“恶意”，并且汤普森对自己的行为感到“困扰”。汤普森被指控窃取了1.06亿Capital One客户的资料，原因在于她利用了银行云计算系统中配置错误的防火墙。在调查过程中，政府发现汤普森从超过30个组织窃取了数TB的额外数据。检察官迅速对判决提出上诉，当时的美国检察官尼克·布朗表示，“这不是正义的样子。”他们认为法官过于重视汤普森的历史和个人特征。法官丹妮尔·福里斯特写道：“我们同意地方法院过分强调了汤普森的个人故事。”约翰尼·罗林森法官表示同意。“当然，汤普森的个人背景和特征在量刑时应当被考虑，但它们不能成为所选刑罚的唯一依据。”

这项裁决还反驳了地方法官关于此次黑客行为并非恶意或汤普森因自己的行为感到痛苦的说法。根据裁决，汤普森，一名前亚马逊网络服务软件工程师，将受害者的无能归咎于自己的盗窃行为，并鼓励他人也去攻击这些目标，她还夸耀了自己的行为。因此，鉴于最高刑期为210个月，该判决被认为是过轻的。唐纳德·特朗普总统任命了福里斯特法官。比尔·克林顿总统任命了罗林森法官。第三位上诉法院法官詹妮弗·宋，由乔·拜登总统任命，对这对法官的决定提出了异议。宋法官写道，在汤普森案件中没有迹象表明地方法官存在“滥用自由裁量权”的情况，例如程序性错误。宋法官注意到，拉斯尼克法官关于“恶意行为”的评论更有利于法官的观点。拉斯尼克法官说，他的行为“并非以你想要惩罚的那种恶意方式行事，也不像那些获取信息并立即以某种方式将其货币化的人那样恶意”。汤普森还表现出对自己行为感到困扰的迹象，公开寻求监禁或死亡。尽管多数意见认为未来的行政行动不应影响跨性别囚犯的量刑，但宋法官表示，地方法院指出，“我们现在面对的是汤普森，她的所作所为就是摆在法院面前的难题”，因此该判决充分考虑了她是跨性别者的事实。

网络安全政策与法律中心在支持政府上诉的法庭之友简报中表示，它不会对汤普森的刑期长短发表意见。但它要求法院在其裁决中澄清一个要素。“法律框架必须保持善意安全研究与有害犯罪活动之间的区别，”它在简报中写道。“中心对此程序表示关注，因为有人认为本案中的量刑是基于地方法院辩护方的论点，即指控的行为是善意的安全研究，这可能侵蚀善意安全研究与有害犯罪活动之间的区别。”“解决这一区别对于确保伦理研究不被误认为是被告人的行为，从而防止破坏安全、商业和政策社区之间的信任至关重要，”它继续说道。上诉法院的裁决并未涉及善意安全研究。汤普森的律师莫·哈穆迪尚未回应评论请求。此案将发回地方法院重审量刑。

(以上内容均由Ai生成)