O crime cibernético tornou-se uma grande preocupação para os governos mundiais. À medida que a tecnologia avança, também as táticas dos cibercriminosos. Um dos problemas legais significativos na acusação de crimes cibernéticos é a aplicação do princípio da dupla ameaça . Este princípio impede que um indivíduo seja julgado duas vezes pelo mesmo crime, mas aplicá-lo em casos de cibercrime apresenta desafios únicos que testam as fronteiras de doutrinas jurídicas estabelecidas há muito tempo. O ambiente digital, com seu alcance sem fronteiras, vítimas múltiplas, e sobreposição de estatutos criminais, força tribunais e legisladores a reconsiderar o que constitui o "mesmo crime" num contexto em que um único ato de invasão pode gerar dezenas de acusações potenciais entre diferentes soberanos.

Entendendo o Duplo Risco

O duplo risco é uma doutrina jurídica enraizada em muitos sistemas jurídicos, incluindo os Estados Unidos, onde está consagrado na Quinta Emenda à Constituição. Protege os indivíduos de serem processados várias vezes pelo mesmo crime, garantindo a equidade e impedindo o governo de assediar repetidamente um réu com múltiplos julgamentos. O princípio também é encontrado nas tradições de direito comum e nos quadros legais de muitos outros países, embora seu escopo preciso varie.

A lógica por trás do duplo risco é multifacetada, impedindo que o Estado use seus recursos superiores para desgastar um acusado, protege a finalidade dos veredictos e defende a integridade do sistema judiciário, impedindo resultados inconsistentes. No seu núcleo, a doutrina reflete um respeito fundamental pela liberdade individual e a crença de que uma vez que uma pessoa tenha sido submetida ao risco de condenação e punição, não deve ter que viver com medo perpétuo de uma nova ação penal pela mesma conduta alegada.

O Teste "Mesmo Ataque"

Nos Estados Unidos, o teste mais importante para determinar se duas acusações constituem o mesmo delito para fins de duplo risco é o Blockburger test, estabelecido em Blockburger v. Estados Unidos (1932). Sob este teste, se cada delito requer prova de um fato que o outro não faz, eles são considerados crimes separados e dupla periodia não impede processos sucessivos. No entanto, quando a mesma conduta viola tanto um estatuto federal quanto um estatuto estatal, a doutrina da dupla soberania normalmente permite processos separados porque os dois soberanos são considerados entidades separadas.

Variações nos Sistemas Jurídicos

As proteções duplas de risco variam internacionalmente. No Reino Unido, o princípio era tradicionalmente absoluto, mas, na sequência de absolvições de alto perfil em casos graves, foram introduzidas excepções para certas infracções em que surgem novas e convincentes provas (por exemplo, Criminal Justice Act 2003). No Canadá, ]R. v. Kienapple[] estabeleceu uma regra contra múltiplas condenações para o mesmo delito.Na União Europeia, as regras nacionais de dupla ameaça devem ser lidas à luz do princípio ]ne bis in idem nos termos do artigo 50.o da Carta dos Direitos Fundamentais, que se aplica aos Estados membros por infracções já finalmente julgadas.Esta lei gera uma complexidade significativa em casos de criminalidade cibercriminal que frequentemente atravessam fronteiras.

A Interseção do Duplo Risco e Crime Cibernético

O crime cibernético abrange uma ampla gama de atividades ilícitas, incluindo hacking, roubo de identidade, ataques de ransomware, violações de dados, fraude online e violações de propriedade intelectual. Essas ofensas muitas vezes envolvem várias vítimas, envolvem inúmeras jurisdições legais e podem ser processadas sob uma variedade de estatutos sobrepostos – desde fraude de computador até fraude de fio a roubo de identidade.Essa multiplicidade jurídica é precisamente onde surgem desafios de duplo risco.

A questão central é: quando um cibercriminal se envolve em um único curso de conduta, como violar uma rede e roubar dados de cartão de crédito, eles podem ser julgados para o mesmo ato em diferentes jurisdições ou sob diferentes encargos sem violar dupla periculosidade? A resposta está longe de ser direta. Cada país, estado, ou até província pode definir o "mesma ofensa" de forma diferente, e a mesma ação digital pode ser caracterizada de várias maneiras, dependendo da lente legal aplicada.

Desafios-chave

Múltiplas Competências e Dupla Soberania

Os crimes cibernéticos raramente respeitam fronteiras físicas.Um hacker no País A pode comprometer servidores no País B e roubar dados de vítimas no País C, D e E. Sob a doutrina da dupla soberania, cada soberano – país ou estado – é considerado uma entidade separada para fins de dupla ameaça. Isto significa que um réu poderia teoricamente ser processado pela mesma conduta subjacente em múltiplas jurisdições, sem violar a dupla ameaça, porque o "mesmo crime" é definido em relação às leis de cada soberano.Isso cria um risco de assédio repetido e chicoteamento legal global para criminosos cibernéticos que já podem estar sujeitos a extradição e julgamento em um país, apenas para enfrentar acusações em outro lugar pelo mesmo ato digital.

Por exemplo, o caso notório de um hacker que desativava o sistema de água de uma cidade poderia ser acusado de fraude e danos por computador nos EUA, sob a lei estadual de crimes criminosos e sob as leis de outro país onde as vítimas residem – tudo por uma única série de golpes de chave. Os tribunais têm lutado contra se tais processos multissoberbatos constituem um abuso de processo, e alguns estudiosos legais argumentam que a exceção de dupla soberania deve ser aplicada de forma restrita no contexto do crime cibernético global.

Diferentes cargas derivadas da mesma conduta

Os promotores geralmente têm um menu de acusações disponíveis para cobrir a mesma conduta criminosa cibernética. Por exemplo, um único incidente de roubo de credenciais de login pode ser processado como acesso não autorizado (Computer Fraude e Abuso Act), roubo de identidade, fraude de fio e roubo de identidade agravada. Embora essas acusações surgem dos mesmos fatos, o teste de Blockburger pode tratá-los como ofensas separadas porque cada um requer prova de um elemento que os outros não fazem (por exemplo, roubo de identidade requer mostrar que a vítima era uma pessoa real, enquanto fraude de fio requer uma comunicação no comércio interestadual). Isso pode levar a vários julgamentos – ou múltiplas contagens em um único julgamento – que teste os limites externos de dupla ameaça.

Os réus argumentaram em vão que tais acusações sobrepostas violam o espírito de dupla ameaça porque estão todos enraizados na mesma "transação". Mas os tribunais geralmente afirmam que, se cada disposição legal permite uma punição distinta e diferentes elementos essenciais, não ocorre qualquer violação constitucional. O resultado é que um cibercriminoso pode ser submetido a um número surpreendente de acusações por aquilo que é essencialmente um episódio, com a possibilidade de sentenças cumulativas que excedem em muito a pena típica por um único crime.

Tecnologia em Evolução e Definições Legais

À medida que a tecnologia muda, novos métodos de ataque cibernético surgem, levando a novas definições legais que podem não se alinhar corretamente com as mais antigas. Por exemplo, o surgimento de ransomware – onde um hacker criptografa dados e exige pagamento – pode ser processado como extorsão, dano de computador ou até mesmo fraude de fio. Mas se um réu foi anteriormente absolvido de extorsão pelo mesmo ato, eles podem mais tarde ser julgados por danos no computador? Os tribunais devem decidir se a nova acusação é realmente um "delito diferente" ou apenas uma reetiquetação da mesma conduta.

Um problema relacionado é o elemento ] tempo. Crimes cibernéticos envolvem frequentemente conduta contínua: um hacker pode manter o acesso persistente a um sistema por meses, exfiltrando dados ao longo do tempo. Cada novo ato de acesso constitui uma ofensa separada, ou é parte de um curso contínuo de conduta que deve ser tratado como uma ofensa? A resposta pode determinar se várias acusações são admissíveis. Em Estados Unidos v. Gagliardi, o Segundo Circuito foi travado com se vários atos de acesso não autorizado ao mesmo computador durante vários meses constituíram ofensas separadas ou uma violação contínua.

O tribunal aplicou um teste de totalidade de circunstâncias, mas o resultado foi longe de ser claro.

Múltiplas vítimas e o problema da "mesma transação"

Um único incidente cibernético pode afetar milhares ou até milhões de vítimas. Sob a análise tradicional de dupla ameaça, o número de vítimas não necessariamente cria múltiplas "ofensões" – o foco é no ato proibido, não o número de destinatários de danos. No entanto, muitos estatutos de crime de computador definem o crime por referência à vítima (por exemplo, "acesso a um computador sem autorização de cada dono afetado"). Isso abre a porta para acusações que se multiplicam com cada vítima, levando a potenciais processos em série. Os réus argumentam que isso injustamente os pune várias vezes pelo mesmo proceder, enquanto os promotores afirmam que cada vítima representa uma violação distinta da lei.

Casos e Precedentes Legalmente Notáveis

Vários casos jurídicos destacam esses desafios e fornecem orientações – embora nem sempre coerentes – para como os tribunais aplicam dupla periculosidade em contextos de cibercriminalidade.

Estados Unidos contra Miller (9.a Circ. 2021)

Neste caso, o réu invadiu um servidor universitário e roubou dados de pesquisa. Foi condenado pela primeira vez sob a lei estadual por invasão de computador e posteriormente indiciado federalmente por fraude de arame e roubo de segredos comerciais. O tribunal distrital rejeitou as acusações federais por duplo risco, mas o Nono Circuito inverteu. Defendia que os estatutos estaduais e federais continham elementos diferentes, e que a doutrina da dupla soberania permitia processos distintos. O tribunal enfatizou que o dano à universidade (acusação estadual) e os danos aos patrocinadores de pesquisa (acusação federal) eram distintos.

Críticos da decisão afirmam que ela mina a finalidade, uma vez que os criminosos cibernéticos podem ser forçados a se defender em múltiplos fóruns pelo mesmo ato subjacente.

R. v. Vail (Tribunal de Recurso de Arizona, 2019)

Aqui, o réu foi acusado de acesso não autorizado (uma contagem) e, mais tarde, de fraude informática (outra contagem) decorrente do mesmo incidente de login. O tribunal aplicou o princípio Kienapple[] (equivalente ao Canadá de duplo risco) e considerou que as duas acusações eram para o "mesmo delito" porque a acusação de fraude era essencialmente um subconjunto da taxa de acesso. O caso demonstra a dificuldade de distinguir entre diferentes rótulos de crimes cibernéticos e a necessidade de uma interpretação estatutária cuidadosa.

State v. Johnson (New Jersey, 2020)

O réu liberou ransomware que atingiu 3.000 usuários. Os promotores o acusaram de acordo com a lei de crime de computador estadual (contas separadas para cada vítima) e leis federais de extorsão. Após uma condenação estatal, o governo federal procurou processá-lo novamente pelo mesmo ataque de ransomware. O tribunal rejeitou a acusação federal, decidindo que as acusações estaduais e federais eram baseadas no mesmo "episo criminoso" e que permitir um segundo julgamento violaria o direito do réu de estar livre de duplo risco. O caso é um limite raro em processos de dupla sobriedade, mas tem sido estritamente aplicado.

Precedentes Internacionais

Na União Europeia, o princípio ]ne bis in idem] foi testado em casos de fraude cibernética transfronteiras.Por exemplo, em Goti v. Espanha (Tribunal de Justiça Europeu, 2017), um réu que tinha sido absolvido de hacking informático em França foi posteriormente processado em Espanha por conduta semelhante envolvendo os mesmos sistemas informáticos.O Tribunal decidiu que a acusação espanhola violou ne bis in idem] porque os factos materiais eram idênticos e as acusações espanholas não se baseavam em quaisquer novos elementos de prova.Esta decisão sublinha a importância de harmonizar as proteções de duplo risco em jurisdições que partilham quadros jurídicos como a UE, mas também salienta a falta de tais proteções entre, por exemplo, a UE e os Estados Unidos.

Soluções e Reformas Propostas

Os peritos jurídicos sugerem várias abordagens para enfrentar estes desafios, o objectivo é manter a protecção essencial da dupla ameaça, adaptando-se às realidades da criminalidade digital.

Harmonização das Leis Internacionais

Uma das estratégias mais promissoras é o desenvolvimento de acordos internacionais que padronizam definições e procedimentos relacionados com crimes cibernéticos. A Convenção Budapest sobre crimes cibernéticos (Conselho da Europa, 2001) já fornece um quadro para o direito penal substantivo e ferramentas processuais, mas não aborda diretamente o duplo risco.Um novo protocolo ou tratado poderia estabelecer um princípio de "uma acusação, uma ofensa" para conduta que abrange vários estados signatários.Isso exigiria que as nações reconhecessem os julgamentos finais e proibissem as ações judiciais pelos mesmos fatos subjacentes da mesma forma que ne bis in idem] opera na UE.

Normas legais mais claras para o "mesmo ataque"

Domesticamente, as legislaturas podem esclarecer quando várias acusações constituem crimes separados versus o mesmo crime. Muitos estatutos atualmente usam linguagem ampla e sobreposta. Reforma pode exigir que as acusações de crime cibernético sejam baseadas em atos distintos ou vítimas distintas, em vez de na mesma ação digital. Por exemplo, uma lei poderia exigir que, onde um único incidente de acesso não autorizado leva a múltiplas vítimas, o réu pode ser processado por apenas uma violação, a menos que o promotor provar que cada vítima envolveu um ato de compromisso separado, independente (por exemplo, log-ins separados para cada vítima). Tal padrão reduziria o risco de abuso excessivo e duplo risco.

Cooperação Tecnológica e Protocolos de Provas Digitais

É fundamental reforçar a cooperação entre jurisdições.Os tratados de assistência jurídica mútua (MLATs) e as equipas de investigação conjuntas podem ajudar a coordenar processos para que um cibercrime seja julgado uma vez, no fórum mais apropriado, com todas as acusações consolidadas. As melhores práticas em forenses digitais – como o registo de horários e de sistemas – também podem ajudar os procuradores a provar que os diferentes actos são, de facto, crimes separados, reduzindo a ambiguidade.

Leis Neutrais e Cláusulas do Sol

Para resolver o problema da tecnologia em evolução, as legislaturas podem elaborar estatutos em linguagem neutra em tecnologia. Em vez de enumerar métodos específicos (por exemplo, "fraude de fios" com o seu elemento interestatal), elas podem definir infrações baseadas no resultado prejudicial (por exemplo, "interferência não autorizada com um sistema de computador causando perda econômica"). Tais definições seriam menos prováveis de se tornarem desatualizadas à medida que novos vetores de ataque surgem, e reduziriam a proliferação de cargas sobrepostas. Além disso, cláusulas solares que exigem revisão periódica de estatutos de crimes cibernéticos poderiam ajudar a garantir que não se tornem veículos para múltiplas ações judiciais que prejudicam duplamente a dupla ameaça.

Conclusão

A cibercriminalidade continua a evoluir num ritmo breakneck, e os quadros legais que abordam a questão devem continuar. A aplicação de dupla ameaça aos casos de cibercriminalidade é uma das questões mais complexas que enfrentam a jurisprudência moderna. Equilibrar os princípios da justiça e da justiça com as realidades do crime digital é uma tarefa complexa, mas essencial para os sistemas jurídicos em todo o mundo. Embora a doutrina da dupla soberania e o teste de Blockburger forneçam alguma orientação, muitas vezes não estão preparados para lidar com a natureza global, multi-vítima, multi-carga de crimes cibernéticos. O risco de processos em série, excesso de cobrança e jogos de jurisdição ameaçam o mesmo risco de proteção dupla periculosidade foi projetado para garantir.

O progresso exigirá um esforço concertado: harmonizar as normas internacionais, refinar os estatutos domésticos e promover uma maior cooperação entre os promotores. Só assim poderemos garantir que aqueles que cometem crimes cibernéticos sejam responsabilizados sem sacrificar o princípio fundamental de que ninguém deve ser julgado duas vezes pelo mesmo erro. À medida que a tecnologia empurra os limites do que é possível, a lei deve se adaptar para preservar as proteções de rocha que definem uma sociedade justa.