Каждый год число киберпреступлений в России растёт на 20–30 %․ Следовательно, всё чаще возникает вопрос: «Хакерская атака — по какой статье УК РФ наступает ответственность и какие сроки предусмотрены?» В актуальной редакции Уголовного кодекса РФ (по состоянию на ) предусмотрено сразу несколько статей, охватывающих различные способы и последствия неправомерного вмешательства в компьютерные системы․ Ниже разберёмся по порядку․

Статья 272 УК РФ — неправомерный доступ к компьютерной информации

Краткая характеристика․ Классическая «хакерская» статья, применяемая в 65 % случаев при задержании злоумышленников, получивших доступ к чужим серверам, базам данных или личным аккаунтам․

Состав преступления

• Автоматизированный доступ без разрешения владельца;
• Хищение, копирование, блокирование или иное нарушение конфиденциальности информации;
• Использование вредоносного ПО (вирусы, трояны, эксплойты)․

Наказание (действует с )

Статья 273 УК РФ — создание, распространение и использование вредоносных программ

Применяется, если хакер не просто получил доступ, но и разработал или распространил вредоносное ПО․ Например, случаи массовой рассылки криптовымогателей или ботнетов попадают именно сюда․ С 2024 г․ границы между ст․ 272 и 273 размыты, поэтому следствие часто квалифицирует действия по совокупности․

Наказание

• Штраф до 1 млн ₽ или
• лишение свободы до 4 лет (ч․ 1);
• до 7 лет, если последствия особо тяжкие (ч․ 2)․

Статья 274․1 УК РФ, неправомерное воздействие на критическую информационную инфраструктуру (КИИ)

Ключевая новация 2025 года․ Вступившие в силу поправки ввели отдельную статью именно для атак на объекты КИИ: энергетику, транспорт, финансовые системы, Госуслуги, связь, здравоохранение․ Примеры: сбой в работе «Аэрофлота» , атака на серверы Мосэнерго, отключение онлайн-банкинга крупнейших банков․

Элементы состава

1. Объект посягательства — информационная система, внесённая в реестр КИИ (утверждается Правительством РФ)․
2. Деяние, DDoS, эксплойты нулевого дня, внутренний саботаж․
3. Последствия — нарушение устойчивого функционирования КИИ․

Лишение свободы от 3 до 10 лет и штраф до 5 млн ₽․ Судебная практика 2025–2026 гг․ показывает: при масштабных атаках суды не применяют условные сроки․

Смежные составы

Статья 274 УК РФ — нарушение правил эксплуатации средств хранения, обработки и передачи информации

Карается до 4 лет, но применяется реже, в основном к инженерам, допустившим уязвимости из-за нарушений регламента․

Статья 275 УК РФ (в ред․ 2026 г․) — госизмена в цифровую эпоху

Если атака была заказана из-за рубежа и ущерб касается обороноспособности, применяется до 20 лет колонии строгого режима․

Практические советы организациям и гражданам

• КИИ-операторы: внедрите требования ФСТЭК (приказы № 239, 260) и ФСБ (№ 378)․
• Компании: проводите ежеквартальные пентесты, храните логи не менее 6 месяцев․
• Граждане: при обнаружении подозрительной активности (взлом почты, неизвестные транзакции) сразу пишите заявление по ст․ 141 УПК РФ в ближайший ОВД или через портал Госуслуг․

Послесловие

Киберпространство, это новая грань правового поля․ Сегодня, , законодательство РФ уже предусматривает жёсткие меры против хакеров, а суды всё чаще применяют реальные сроки заключения․ Главное помнить: не только взлом, но и покупка или даже хранение вредоносных программ могут повлечь уголовную ответственность․ Поэтому оставайтесь в правовом поле, обновляйте ПО и не забывайте о кибергигиене․

Дополнительно: статья-ринц․рф, скачайте бесплатно 22 образца научных статей по кибербезопасности и уголовному праву․