Hong Kong Data

之间的区别。即使 NotPetya 恶意软件没有针对特定的民用目标，它也被不分青红皂白地使用，其对民用基础设施的广泛影响以及上述损害并非由对合法军事目标的攻击所造成这一事实就是明证。

值得注意的是，即使 NotPetya 行动不构成攻击，包括网络行动）中“持续谨慎”地“保护”平民。如果 NotPetya 与冲突有关联，它就违反了这一义务。此外，对乌克兰医疗网络的影响（该要求不适用于中立国家的医疗网络）意味着需要“尊重和保护”冲突一方的医疗单位。破坏医疗网络并因此干扰患者护理的网络行动违反了这一保护。

在 IAC 期间，影响中立国的网络行动将进一步受到中立法的约束。当交战网络行动 荷兰 WhatsApp 号码 的影响蔓延到中立领土、可预见且超过最低限度时，该行动可被视为侵犯中立国的权利。鉴于对非乌克兰网络基础设施的广泛和重大影响，NotPetya 行动可能违反了中立法。

最后，无论使用方式如何，武装冲突期间使用的武器本身必须是合法的。《塔林手册 2.0》将网络武器定义为“用于、设计或意图用于造成人员伤害或死亡或物体损坏或毁坏的网络战争手段，即导致网络行动被认定为攻击所需的后果”。不能针对特定军事目标或易于不加区分地打击军事目标和民用物体的网络武器被禁止用于无差别攻击。我们认为，假设 NotPetya 恶意软件可预见且可能在攻击层面造成后果，它似乎已经越界，其对乌克兰境外网络基础设施以及乌克兰境内可能未针对的基础设施的影响就是明证。