跨境数字敲诈勒索中勒索软件犯罪认定比较——基于北美网络安全法与东亚刑法条款规范分析.docxVIP

跨境数字敲诈勒索中勒索软件犯罪认定比较——基于北美网络安全法与东亚刑法条款规范分析

摘要

数字技术的迅猛发展与网络空间的深度融合，为传统敲诈勒索犯罪披上了高度技术化与全球化的新外衣，其中勒索软件攻击已成为最具破坏性和最令人瞩目的威胁形式之一。犯罪分子通过加密受害者数据、窃取敏感信息并威胁公开或销毁，以此索要加密货币赎金，攻击目标横跨关键基础设施、医疗机构、政府机构、企业乃至个人。然而，当勒索软件攻击链的各个环节——从恶意软件开发、初始入侵访问、横向移动到最终勒索赎金——跨越多个国家与司法管辖区时，如何准确、有效地在法律上认定并惩治相关罪行，面临严峻挑战。北美地区（以美国、加拿大为代表）在其应对网络犯罪的长期实践中，依托相对完善的网络安全专门立法与扩张性的司法管辖权主张，形成了以《计算机欺诈与滥用法》为核心、辅以《勒索法》等传统刑法条款、并强调与私营部门协作和国际执法合作的“专门立法与多法并用”认定模式。该模式力图通过细致规定未经授权访问计算机、传输程序代码造成损害、敲诈勒索等具体罪名及其构成要件，覆盖勒索软件攻击的各个环节，并对加密货币追踪和跨境数据调取提供法律工具。东亚地区（以中国、日本、韩国等为代表）则主要依靠其刑法典中的既有条款，通过法律解释扩大适用，并结合近年来制定的网络安全或个人信息保护法律中的相关义务与罚则，形成“刑法条款扩张解释与附属法规补充”的认定模式。该模式通常以