针对格鲁吉亚的网络攻击及国际社会的反应：‘网络空间...

roselin97800

2019 年 10 月 28 日，国际媒体报道称，格鲁吉亚政府机构、法院、各市议会、国家机构、私营部门组织和媒体机构的网站、服务器和其他操作系统遭到大规模网络攻击。据称，这些组织的服务器和操作系统遭到严重破坏，严重影响了其功能。当时攻击的来源尚不清楚。

四个月后，即 2020 年 2 月 20 日，格鲁吉亚根据调查结果正式宣布，此次网络攻击是由俄罗斯军事情报机构 GRU 策划和实施的。英国国家网络安全中心评估称，GRU 几乎肯定（95% 以上）对此次攻击负责。俄罗斯否认这一调查结果，称其“毫无根据且出于政治动机”，并强调所有 柬埔寨 Whatsapp 数据​ 指控均基于“臭名昭著的‘极有可能’概念”。

国际社会的反应和“网络空间负责任的国家行为”

其他国家也迅速作出了反应。美国、英国、澳大利亚、乌克兰、黑山、关岛、大多数欧盟国家（奥地利、荷兰、波兰、拉脱维亚、立陶宛、爱沙尼亚、丹麦、瑞典、挪威、捷克共和国、罗马尼亚、冰岛）以及欧盟本身都赞同格鲁吉亚的立场。

这是自 2008 年“八·一”战争以来，格鲁吉亚遭受的第二起重大网络攻击，2009 年塔利亚维尼报告曾对此进行过探讨。然而，该报告并未对其归因或合法性做出任何结论，但指出“如果这些攻击是由一个或多个政府指挥的，那么这种战争形式很可能是第一次在国家间武装冲突中使用”（塔利亚维尼报告，第 II 卷，第 217-19 页）。

大多数国家的反应都强调，此类网络攻击公然无视国际法、规范和协议。然而，就本文而言，有意思的是，许多国家的反应都提到了“网络空间负责任的国家行为”规范，并以此作为判断网络攻击是否违反国际法的主要框架：例如荷兰表示，这些行动“违反了网络空间负责任的国家行为规范”。爱沙尼亚则认为，这种行为违反了“负责任的国家行为规范，并降低了网络空间的稳定性”。瑞典强烈谴责“一再发生由国家支持的网络攻击，这种行为违反了现有的负责任的国家行为规范”。澳大利亚强调，“包括俄罗斯在内的国际社会已经同意，国际法和负责任的国家行为规范适用于网络空间”。冰岛也“对去年 10 月格鲁吉亚发生的网络攻击感到担忧，这种攻击违反了网络空间负责任的国家行为规范”。他们还进一步倡导并呼吁支持推动维护网络空间负责任国家行为的国际框架（例如美国、欧盟，以及波兰、罗马尼亚、拉脱维亚和澳大利亚。