Киберпреступность — это совокупность преступлений, совершаемых в киберпространстве, где объектом посягательства становится компьютерная информация, автоматизированные системы и цифровые ресурсы. В Российской Федерации правовая база противодействия киберпреступлениям закреплена в Главе 28 Уголовного кодекса РФ, вступившей в силу года. С момента принятия нормы регулярно корректируются, а с 2024-2026 годов, ужесточаются в условиях роста цифровых угроз.
Правовая основа: Глава 28 УК РФ
Глава 28 в редакции 2026 г. включает статьи 272–274.5. Ниже — краткая характеристика каждой нормы.
2.1 Статья 272. Неправомерный доступ к компьютерной информации
- Деяние: несанкционированное проникновение в защищённую информацию.
- Квалификация: ч. 1 — штраф до 200 000 ₽ или лишение свободы до 2 лет; ч. 2 (совершено группой лиц) — до 5 лет лишения свободы.
2.2 Статья 272.1. Незаконные использование и распространение специальных технических средств
Касается продажи и использования хакерских утилит, кей-логгеров, эксплойтов. Санкции — от штрафа 500 000 ₽ до 4 лет лишения свободы.
2.3 Статья 273. Создание, использование и распространение вредоносных программ
- Вирусы, трояны, шифровальщики, ботнеты.
- Крупный ущерб (>1 млн ₽) увеличивает срок до 7 лет лишения свободы.
2.4 Статья 274. Нарушение правил эксплуатации средств хранения, обработки и передачи информации
Касается ИТ-персонала, нарушившего правила безопасности, в результате чего данные стали доступны третьим лицам.
2.5 Статья 274.1. Нарушение требований к защите информации при её обработке в системах государственных информационных ресурсов
Введена в 2022 г., усилена в 2025 г. Ответственность за утечки персональных данных граждан из госИС (штраф до 1 млн ₽ или арест до 6 мес.).
Связанные составы вне Главы 28
Помимо «чистых» киберпреступлений, в 2026 г. активно применяются:
- ст. 159.3 УК РФ, мошенничество с использованием электронных средств платежа;
- ст. 159.6 УК РФ — мошенничество в сфере компьютерной информации;
- ст. 187 УК РФ — незаконный оборот средств платежа (в т.ч. криптовалютных бирж без лицензии).
Новые тренды 2024–2026 годов
4.1 Конфискация имущества
Федеральный закон от № 214-ФЗ расширил ст. 104-1 УК РФ: теперь конфискация возможна за все киберпреступления Главы 28, если доходы направлены на финансирование терроризма.
4.2 Уголовная ответственность за «кибердеструктивизм»
В 2025 г. внесены поправки, криминализирующие DDoS-атаки на критическую информационную инфраструктуру (подпадают под ст. 273 ч. 3, максимум — 10 лет лишения свободы).
4.3 Международное взаимодействие
Россия ратифицировала Будапештскую конвенцию 2001 г. (частично), что упрощает экстрадицию и обмен цифровыми доказательствами с другими государствами.
Практика расследования и судебная статистика
- Следственный комитет РФ по Ленинградской области в 2025 г. завёл 312 дел по ст. 272 УК РФ, из них 42 % касаются взлома корпоративных баз данных.
- Раскрываемость киберпреступлений в 2026 г. остаётся низкой: ≈ 27 % (снижение на 4 % по сравнению с 2024 г.). Проблема, международные сервера и криптография.
Как защититься: рекомендации гражданам и бизнесу
- Используйте двухфакторную аутентификацию во всех критичных сервисах.
- Регулярно обновляйте ПО — 60 % атак происходит через устаревшие версии.
- Внедряйте модель Zero Trust в корпоративных сетях.
- Обучайте персонал: фишинг остаётся основным вектором 2026 г.
- Страхование киберрисков: полисы ОСАГО для ИТ-инфраструктуры уже доступны крупным компаниям.
Перспективы законодательства
В Госдуму внесён законопроект (весна 2026 г.) о введении новой ст. 274.6 УК РФ «Незаконное использование искусственного интеллекта для совершения преступлений». Ожидается, что норма вступит в силу с .
Российский Уголовный кодекс в 2026 году формирует сбалансированную, но жёсткую систему ответственности за киберпреступления. Ключевой тренд — ужесточение санкций, расширение конфискации и международное сотрудничество. Гражданам и бизнесу важно заранее адаптироваться к новым требованиям и инвестировать в кибербезопасность;
Помните: безопасность в цифровую эпоху начинается с осознанного поведения каждого пользователя.