CFAA 完整解析：美國聯邦反駭客核心法律的規範範圍與刑事民事雙重責任 📅 技術法律解析 ・ Computer Fraud and Abuse Act (CFAA) 在數位時代， 網路攻擊、資料竊取與未授權存取 已成為全球企業與個人面臨的重大威脅。美國於 1986 年通過的《電腦詐欺與濫用法》（Computer Fraud and Abuse Act，簡稱 CFAA ），是目前美國聯邦層級最核心的反駭客法律，歷經多次修訂，至今仍是美國司法部起訴網路犯罪的主要法律武器。 無論是資安研究人員、企業法遵團隊，還是軟體工程師， 理解 CFAA 的規範邊界 都至關重要。誤觸 CFAA 的紅線，不僅可能面臨聯邦刑事起訴，更可能同時承擔高額民事賠償責任。本文將系統性地解析 CFAA 的立法背景、核心條文、實務案例，以及在資安實踐中的合規建議。 一、CFAA 的立法背景與歷史沿革 CFAA 最初於 1986 年 由美國國會通過，其前身為 1984 年的《綜合犯罪控制法》（Comprehensive Crime Control Act）中的電腦詐欺條款。立法初衷源自當時好萊塢電影《WarGames》（1983）所引發的社會對於駭客入侵政府系統的恐慌，國會因此意識到需要建立專門的聯邦電腦犯罪法律框架。 CFAA 在通過後歷經多次重要修訂，逐步擴大其適用範圍。 1994 年修訂 首次引入民事訴訟條款，允許私人企業對駭客提起民事求償； 1996 年修訂 將「受保護電腦」（Protected Computer）的定義擴展至任何用於跨州或國際商業的電腦系統，大幅拓寬了聯邦管轄範圍； 2001 年《愛國者法案》（USA PATRIOT Act） 進一步強化了對網路恐怖主義的適用條款。 📅 CFAA 重要修訂時間軸 1986 年 ：CFAA 正式通過，建立聯邦電腦犯罪基本框架 1994 年 ：新增民事訴訟條款（18 U.S.C. § 1030(g)） 1996 年 ：擴大「受保護電腦」定義至商業用途電腦 2001 年 ：《愛國者法案》強化網路恐怖主義條款 2008 年 ：Identity Theft Enforcement and Restitution Act 強化身份盜竊相關條款 20...