यूके सुप्रीम कोर्ट का फैसला: ऐतिहासिक राज्य-प्रायोजित स्पाइवेयर मुकदमे में बहरीन की छूट समाप्त

UK Supreme Court ruling sovereign immunity spyware Bahrain spyware litigation State Immunity Act 1978 state-sponsored surveillance
S
Sophia Andersson

डेटा सुरक्षा और गोपनीयता कानून संवाददाता

 
1 अगस्त 2026
5 मिनट का पठन
यूके सुप्रीम कोर्ट का फैसला: ऐतिहासिक राज्य-प्रायोजित स्पाइवेयर मुकदमे में बहरीन की छूट समाप्त

TL;DR

• सुप्रीम कोर्ट ने फैसला सुनाया कि विदेशी राज्य यूके की धरती पर स्पाइवेयर हमलों के लिए उत्तरदायी हैं। • फैसला डिजिटल साइबर-युद्ध के लिए 'स्टेट इम्युनिटी एक्ट' के संरक्षण को दरकिनार करता है। • यह मामला बहरीनी असंतुष्टों को FinSpy के कारण हुई मानसिक क्षति के लिए मुकदमा करने की अनुमति देता है। • यह मिसाल डिजिटल घुसपैठ और अंतरराष्ट्रीय कानून के लिए एक नया वैश्विक मानक स्थापित करती है।

यूके सुप्रीम कोर्ट का फैसला: ऐतिहासिक राज्य-प्रायोजित स्पाइवेयर मुकदमे में बहरीन की छूट समाप्त

यूके सुप्रीम कोर्ट ने एक कानूनी धमाका किया है। एक ऐसे फैसले में जिसकी गूंज अदालत की दीवारों से कहीं दूर तक सुनाई देगी, न्यायाधीशों ने निर्णय लिया है कि विदेशी राज्य संप्रभु छूट (sovereign immunity) की आड़ में छिप नहीं सकते जब वे ब्रिटिश धरती पर व्यक्तियों को निशाना बनाने के लिए स्पाइवेयर का उपयोग करते हैं। यह मामला—द किंगडम ऑफ बहरीन बनाम शिहाबी और अन्य—जो 27 जुलाई, 2026 को सुनाया गया, प्रभावी रूप से इस बात को फिर से परिभाषित करता है कि हम 'स्टेट इम्युनिटी एक्ट 1978' (State Immunity Act 1978) की व्याख्या कैसे करते हैं। यह इस विचार पर एक बड़ा प्रहार है कि डिजिटल सीमाएं राज्य-प्रायोजित दमन के लिए सुरक्षित आश्रय प्रदान करती हैं।

इस लड़ाई के केंद्र में दो बहरीनी असंतुष्ट, डॉ. सईद शिहाबी और मूसा मोहम्मद हैं। उनका आरोप है कि 2011 में, बहरीन साम्राज्य के एजेंटों ने दूरस्थ रूप से उनके व्यक्तिगत कंप्यूटरों को "FinSpy" से संक्रमित किया, जो निगरानी सॉफ्टवेयर का एक बेहद खतरनाक रूप है। दावा सीधा लेकिन दिल दहला देने वाला है: यह केवल एक तकनीकी घुसपैठ नहीं थी; यह उत्पीड़न का एक अभियान था जिसने उन्हें गंभीर मानसिक चोट पहुंचाई। बहरीन ने यह दावा करते हुए पूरे मामले को खारिज कराने की कोशिश की कि उन्हें संप्रभु छूट प्राप्त है। सुप्रीम कोर्ट ने 3-2 के बहुमत से इसे स्वीकार नहीं किया। उन्होंने फैसला सुनाया कि दुनिया के दूसरी तरफ से "सेंड" बटन दबाकर यूके में किसी डिवाइस को नुकसान पहुंचाना "यूके में किया गया कृत्य" माना जाता है।

आप यूके सुप्रीम कोर्ट के पूर्ण फैसले को पढ़कर कानूनी बारीकियों को खुद समझ सकते हैं। यह केवल वादियों के लिए जीत नहीं है; यह एक मिसाल है जो अंतरराष्ट्रीय कानून को साइबर-युद्ध की वास्तविकता के साथ तालमेल बिठाने के लिए मजबूर करती है। डिजिटल घुसपैठ को ब्रिटिश क्षेत्र में एक भौतिक घटना के रूप में मानकर, अदालत ने इस मामले के लिए हाई कोर्ट में पूर्ण सुनवाई का रास्ता साफ कर दिया है।

कानूनी खींचतान

यह मामला, जिसे UKSC/2024/0152 के रूप में दर्ज किया गया है, पुरानी कूटनीति और आधुनिक, सीमाहीन निगरानी के बीच का टकराव है। बहरीन का बचाव 'स्टेट इम्युनिटी एक्ट 1978' पर आधारित था—जो कि एक ऐसा कानून है जिसे उस समय लिखा गया था जब किसी को इस बात की चिंता नहीं थी कि सरकारी स्तर का स्पाइवेयर उनके घरेलू लैपटॉप को संक्रमित कर सकता है। उन्होंने तर्क दिया कि एक विदेशी राज्य ब्रिटिश अदालतों में अछूत है। लेकिन सुप्रीम कोर्ट ने अधिक व्यावहारिक दृष्टिकोण अपनाया: यदि आप यूके में किसी को नुकसान पहुंचाते हैं, तो आपको यूके के प्रति जवाबदेह होना होगा।

प्रश्नगत सॉफ्टवेयर, FinSpy, एक जर्मन फर्म FinFisher GMBH द्वारा विकसित किया गया था। एमनेस्टी इंटरनेशनल ने उल्लेख किया है कि यह कोई सामान्य मैलवेयर नहीं है। इसे पूर्ण, आक्रामक नियंत्रण के लिए डिज़ाइन किया गया है—हर कीस्ट्रोक को लॉग करना, कैमरों के माध्यम से देखना और वास्तविक समय में गतिविधियों को ट्रैक करना। शिहाबी और मोहम्मद के लिए, उनके निजी जीवन का उल्लंघन केवल एक अतिक्रमण नहीं था; यह उस आघात का सीधा कारण था जिसके लिए वे अब हर्जाने की मांग कर रहे हैं।

यूके सुप्रीम कोर्ट का फैसला: ऐतिहासिक राज्य-प्रायोजित स्पाइवेयर मुकदमे में बहरीन की छूट समाप्त

छवि सौजन्य: अल जज़ीरा

फैसले का विश्लेषण

अदालत का निर्णय केवल वादियों के लिए जीत नहीं है; यह न्यायिक अनुकूलन का एक उत्कृष्ट उदाहरण है। कानूनी परिदृश्य वर्तमान में इस प्रकार है:

विशेषता विवरण
केस आईडी UKSC/2024/0152
तटस्थ उद्धरण [2026] UKSC 25
मुख्य फैसला राज्य की छूट दूरस्थ स्पाइवेयर हमलों पर लागू नहीं होती
कानूनी आधार स्टेट इम्युनिटी एक्ट 1978 की व्याख्या
परिणाम मामला पूर्ण सुनवाई के लिए हाई कोर्ट में आगे बढ़ेगा

इसके निहितार्थ बहुत बड़े हैं। जैसा कि एमनेस्टी इंटरनेशनल द्वारा रिपोर्ट किया गया है, यह फैसला एक बड़े निवारक के रूप में कार्य करता है। यह एक स्पष्ट संदेश भेजता है: आप राजनयिक पासपोर्ट के पीछे नहीं छिप सकते जब आप विदेश से किसी की गोपनीयता को दूरस्थ रूप से नष्ट कर रहे हों।

भविष्य के लिए यह क्यों महत्वपूर्ण है

वर्षों से, राज्य इस धारणा के तहत काम कर रहे थे कि वे सापेक्ष छूट के साथ "डिजिटल निगरानी" कर सकते हैं क्योंकि भौतिक कार्य कहीं और हुआ था। यह फैसला उस खामी को बंद करता है। डिजिटल संक्रमण को पीड़ित के डिवाइस के भौतिक स्थान से जोड़कर, न्यायपालिका ने 21वीं सदी के खतरों को कवर करने के लिए घरेलू टॉर्ट कानून (tort law) की पहुंच का विस्तार किया है।

भविष्य के मुकदमों के लिए मुख्य निष्कर्षों पर विचार करें:

  • क्षेत्राधिकार संबंधी पहुंच: दूरस्थ डिजिटल हस्तक्षेप को अब कानूनी रूप से एक घरेलू कृत्य के रूप में मान्यता दी गई है जब यह यूके के भीतर व्यक्तियों को प्रभावित करता है।
  • जवाबदेही: विदेशी राज्य राज्य-प्रायोजित साइबर-निगरानी के कारण होने वाली व्यक्तिगत चोटों के लिए नागरिक कार्यवाही के अधीन हैं।
  • मिसाल: यह फैसला डिजिटल उत्पीड़न और राज्य-निर्देशित साइबर-जासूसी के अन्य रूपों से जुड़े भविष्य के मुकदमों के लिए एक खाका प्रदान करता है।
  • सुनवाई की प्रगति: मामला अब हाई कोर्ट में वापस जाएगा, जहां उत्पीड़न और चोट के विशिष्ट आरोपों की उनके गुणों के आधार पर जांच की जाएगी।

जैसा कि अल जज़ीरा ने बताया, बहरीन की अपील को खारिज करना असंतोष को दबाने के लिए तकनीक का हथियार के रूप में उपयोग करने के खिलाफ एक मजबूत न्यायिक रुख का संकेत देता है। 3-2 का बहुमत निर्णय एक बढ़ती सहमति को रेखांकित करता है: जब विदेशी राज्य अभिनेताओं द्वारा अधिकारों का उल्लंघन किया जाता है, तो संप्रभु छूट की पुरानी व्याख्याओं पर व्यक्तिगत अधिकारों और गोपनीयता को प्राथमिकता दी जानी चाहिए।

आगामी हाई कोर्ट की सुनवाई सूक्ष्मदर्शी के नीचे होगी। उम्मीद है कि इसमें निगरानी की सीमा, एजेंटों द्वारा उपयोग किए गए तरीकों और FinSpy की तैनाती तथा डॉ. शिहाबी और श्री मोहम्मद द्वारा दावा की गई चोटों के बीच सीधे संबंध की जांच की जाएगी। यह केवल दो लोगों के बारे में नहीं है; यह पहली बार है जब एक विदेशी राज्य को ब्रिटिश अदालत में अपने डिजिटल खुफिया अभियानों के लिए जवाबदेह ठहराया जाएगा।

डिजिटल युग में राज्य की छूट की सीमाओं पर बहस सैद्धांतिक से व्यावहारिक हो गई है। यह पुष्टि करके कि कानून को दूरस्थ, राज्य-प्रायोजित साइबर-निगरानी की वास्तविकताओं को संबोधित करने के लिए विकसित होना चाहिए, यूके की न्यायपालिका ने एक मानक स्थापित किया है जो आने वाले वर्षों के लिए अंतरराष्ट्रीय कानूनी मानदंडों को प्रभावित करेगा। संदेश स्पष्ट है: डिजिटल क्षेत्र अब संप्रभु राज्यों के लिए कानूनविहीन सीमा नहीं है।

S
Sophia Andersson

डेटा सुरक्षा और गोपनीयता कानून संवाददाता

 

सोफिया एंडरसन एक पूर्व गोपनीयता वकील हैं, जो अब प्रौद्योगिकी पत्रकार बन गई हैं। वह दुनिया भर में डेटा सुरक्षा के कानूनी परिदृश्य में विशेषज्ञता रखती हैं। स्टॉकहोम विश्वविद्यालय से कानून की डिग्री और यूरोपीय संघ के गोपनीयता कानून में पांच साल के अनुभव के साथ, वह वीपीएन और साइबर सुरक्षा के क्षेत्र में एक अनूठा कानूनी दृष्टिकोण लाती हैं। सोफिया ने जीडीपीआर (GDPR), सीसीपीए (CCPA) और एशिया तथा लैटिन अमेरिका में उभरते डेटा संप्रभुता कानूनों सहित ऐतिहासिक कानूनों को कवर किया है। वह दो डिजिटल अधिकार संगठनों के सलाहकार बोर्ड की सदस्य भी हैं।

संबंधित समाचार

Outdated OpenVPN Implementations Expose Commercial VPN Clients to Critical Vulnerabilities and Security Risks
OpenVPN vulnerabilities

Outdated OpenVPN Implementations Expose Commercial VPN Clients to Critical Vulnerabilities and Security Risks

A 2026 security audit reveals many commercial VPNs use outdated, vulnerable OpenVPN versions. See which providers are leaving your data exposed to RCE attacks.

द्वारा James Okoro 5 अगस्त 2026 4 मिनट का पठन
common.read_full_article
SonicWall VPN Vulnerabilities and AI-Powered Hacking Campaigns Pose New Risks to Enterprise Infrastructure
SonicWall VPN vulnerabilities

SonicWall VPN Vulnerabilities and AI-Powered Hacking Campaigns Pose New Risks to Enterprise Infrastructure

Hackers are exploiting SonicWall VPNs via CVE-2024-40766 and credential stuffing. Learn how to secure your enterprise infrastructure against these attacks.

द्वारा Viktor Sokolov 4 अगस्त 2026 4 मिनट का पठन
common.read_full_article
Amazon Threat Intelligence Links North Korean Hackers to Malicious npm Supply Chain Attack
npm supply chain attack

Amazon Threat Intelligence Links North Korean Hackers to Malicious npm Supply Chain Attack

Amazon threat intelligence links North Korean hackers to malicious npm supply chain attacks. Discover how popular libraries like axios were weaponized.

द्वारा Elena Voss 3 अगस्त 2026 4 मिनट का पठन
common.read_full_article
AWS Threat Intelligence Report Links North Korean Hackers to Open-Source Supply Chain Attacks
AWS threat intelligence

AWS Threat Intelligence Report Links North Korean Hackers to Open-Source Supply Chain Attacks

AWS threat report reveals North Korean hackers are poisoning open-source repositories to infiltrate cloud environments and harvest developer credentials.

द्वारा James Okoro 2 अगस्त 2026 5 मिनट का पठन
common.read_full_article