Что такое «информационная кража» в российском праве?

Информационная кража – это не самостоятельный термин УК РФ, а собирательное, бытовое название для нескольких составов преступлений, связанных с:

• неправомерным доступом к охраняемой законом информации;
• хищением или копированием электронных данных;
• последующим распространением, слитием или использованием этих данных во вред правообладателю.

Все эти действия попадают под ст. 272;1, 273, 274, 183 и 159 УК РФ в редакции последних федеральных законов 2023–2025 гг.

Основные «инфокражные» статьи УК РФ

Как квалифицируют «киберграбителей» в 2026 году?

Ключевые признаки преступления

1. Объект – общественные отношения в сфере информационной безопасности.
2. Объективная сторона – действия по копированию, модификации, уничтожению или блокировке информации без разрешения.
3. Субъект – любое физическое лицо ≥16 лет, а при угрозе нацбезопасности – и организации.
4. Субъективная сторона – прямой умысел (желание похитить/повредить данные).

Типовые схемы

• Инсайдерские атаки: сотрудник копирует базу клиентов на флешку и сливает конкуренту.
• Фишинг: массовая рассылка писем «Ваш аккаунт взломан», сбор логинов/паролей.
• Ransomware: шифрование корпоративных серверов и требование выкупа в криптовалюте.

Судебная практика 2025–2026 гг.: фокус на Кошкинский районный суд

Громкое дело

Кошкинский районный суд (Кировская область) сегодня начинает разбирательство по уголовному делу № 1-136/2026 в отношении организатора преступной группы и пяти её участников. По версии следствия:

• обвиняемые в 2024–2025 гг. внедрили троян «GhostLocker» в корпоративную сеть крупного логистического холдинга;
• выкрали более 1,3 млн записей персональных данных клиентов;
• попытались выкупить у компании 12 млн рублей в обмен на уничтожение резервных копий;
• при задержании у фигурантов изъято 46 криптокошельков, 12 флеш-накопителей и черновики кода.

Дело квалифицировано по совокупности: ч. 2 ст. 273 УК РФ (вредоносные программы), ч. 3 ст. 272.1 (группа лиц по предварительному сговору) и ч. 4 ст; 159 (мошенничество в особо крупном размере).
Максимальная санкция по совокупности – до 12 лет колонии общего режима и штраф до 1 млн рублей.

Резонансные приговоры 2025 г.

• Московский гарнизонный суд – бывший военнослужащий получил 6,5 года колонии за кражу военной геоинформации и попытку продажи её иностранному агентству (ст. 275 УК РФ + ст. 272.1).
• Санкт-Петербургский городской суд – IT-директор компании «Вега-Логистик» оштрафован на 4 млн руб. и приговорён к 4 годам колонии-поселения за слитую базу клиентов банка.

Как защищаться: советы юриста и CISO

Для бизнеса:

1. Внедрить технический аудит (ISO 27001, ГОСТ Р 57580) минимум раз в год.
2. Заключать NDA + договор о неразглашении с каждым сотрудником.
3. Использовать многофакторную аутентификацию и шифрование данных как обязательную норму.
4. Хранить журналы инцидентов не менее 3 лет в соответствии с ФЗ-149.
5. Сразу после инцидента обращаться в Роскомнадзор и ГУ МВД по киберпреступности.

Для граждан:

• Не открывать вложения от неизвестных отправителей.
• Использовать уникальные пароли и менеджеры паролей (Bitwarden, KeePassXC).
• При подозрении на утечку – подавать заявление в полицию через Единый портал госуслуг (с 2025 г. доступен приём цифровых улик через QR-код).

Подведём итоги

Информационная кража в 2026 году – это не только «хакерский романтизм», а вполне реальная уголовная ответственность с приговорами до 12 лет лишения свободы. Судебная практика показывает: приоритет отдаётся совокупности статей, а не изолированному ч. 1 ст. 272.1.

Следите за новостями: уже сегодня Кошкинский районный суд вынесет первые процессуальные решения, а мы продолжим следить за ходом процесса и публиковать разборы приговоров.

Если вы столкнулись с подозрением на информационную кражу в вашей компании, немедленно консультируйтесь с юристом по киберпреступлениям и фиксируйте цифровые следы по ГОСТ Р ISO/IEC 27037:2019.