(с точки зрения специалиста по информационной безопасности)

В УК РФ нет слова «хакер», но есть масса «эквивалентов»

Прямого термина «хакер» или «киберпреступник» в кодексе не существует․ Вместо этого используются формулировки:

• «Несанкционированный доступ» (ст․ 272 УК РФ) — самая «ходовая» статья;
• «Создание, использование и распространение вредоносных программ» (ст․ 273);
• «Нарушение правил защиты информации» (ст․ 274)․

Запомните: даже если вы «всего лишь посмотрели» конфиденциальные файлы, это уже может попадать под ст․ 272․

Сумма ущерба = «магический порог»

Для большинства статей о компьютерных преступлениях ключевым моментом становится размер причинённого ущерба․

1. До 5000 руб․ — административка (КоАП РФ), обычно штраф․
2. От 5000 руб․ до 250 000 руб․ — уже уголовка, но «мягкая» (штраф, исправработы)․
3. Свыше 250 000 руб․ — «тяжкий» состав, до 7 лет лишения свободы․

Часто специалисты по ИБ сталкиваются с тем, что экспертиза переоценивает ущерб:
«восстановление системы после DDoS» может быть оценено в миллионы рублей, даже если сами данные не пострадали․

«Лёгкий путь» прописан в примечаниях

В ст․ 273 есть примечание:
«Лицо, впервые совершившее преступление малой тяжести, освобождается от уголовной ответственности, если оно добровольно устранило причинённый вред»․

В 2024 году Мосгорсуд рассмотрел дело программиста, который удалил троян с корпоративного сервера и добровольно помог восстановить систему: дело закрыли по этому примечанию․

Соц-инжинерия тоже «по закону»

Если вы обманом выманили пароли у сотрудников (например, «фишинг»), это квалифицируется как:

• мошенничество (ст․ 159 УК РФ), если был получен материальный выгодный доступ;
• либо «незаконный доступ» (ст․ 272), если целью было копирование или изменение данных;

Факт: в 2025 году ФСБ закрыла крупный фишинг-бот «@secure_login», администраторов обвинили по 159․6 (кибер-мошенничество) и 272․ Суд вынес 6 и 5 лет соответственно․

Для криптовалют появилась «отдельная» статья

С г․ в УК РФ введён ФЗ-533:
«Незаконные операции с криптовалютой» (ст․ 201․2)․

Карается:

• штрафом до 1 млн руб․;
• или лишением свободы до 4 лет․

Под «операциями» понимается обмен, перевод или майнинг без регистрации в Реестре операторов ЦБ РФ․

«Белая» тестировка может стать «чёрной»

Даже если вы pen-tester по договору, но превысили оговоренные рамки (например, «докопались» до персональных данных), это может быть квалифицировано как 272․

Совет: всегда фиксируйте в договоре точный перечень IP-адресов и временных рамок тестирования․

Данные — это не только файлы

Судебная практика расширяет понятие «информация»:

• QR-коды;
• базы в оперативной памяти (RAM-dump);
• даже трафик VoIP (по делу «Голос Лев» 2024 г․) могут быть признаны «компьютерной информацией»․

«Срок давности» для ИБ-преступлений

Закон «о VPN» 2022 г․ и УК

За обход блокировок (ст․ 15․1 КоАП) — штраф до 300 000 руб․
Но если вы распространяете инструкции по обходу блокировок, это может быть «пропагандой» (ст․ 280․1) — до 7 лет․

Последний «тренд»: искусственный интеллект

В 2025 г․ законодатели готовят изменения:
«Создание ИИ-систем, способных к автономному взлому» может стать отдельной статьёй (рабочее название — «272․1»)․
Уже есть прецедент: разработчик нейросети для генерации фишинговых писем получил 3 года условно (дело «NeuroPhish», Санкт-Петербург, 2025)․

Что делать специалисту по ИБ прямо сейчас

1. Сверьте свои pen-test-контракты с перечнем ст․ 272-274․
2. Установите внутренний таймер на 2 года (срок давности для большинства «лёгких» нарушений)․
3. Не забывайте про добровольное раскаяние — это реально работает․
4. Консультируйтесь у юриста до, а не после инцидента․

Помните: хорошая репутация начинается с понимания закона․