04 июля 2026 года в 03:26 по московскому времени стало известно: Правительство России внесло в Госдуму законопроект‚ который вводит ответственность за проведение DDoS-атак․ Документ уже получил неофициальное название «поправки о копии в уголовном кодексе»‚ ведь в нём прописывается новая формулировка преступления и предельные сроки наказания․ Ниже — разбор всего‚ что важно знать гражданам‚ бизнесу и IT-специалистам․
Почему именно «копия»?
Термин «копия в уголовном кодексе» прижился в профессиональной среде‚ потому что изменения не создают отдельную главу‚ а встраивают статью 273․1 прямо в главу 28 УК РФ — «Преступления в сфере компьютерной информации»․ В итоге «копия» дублирует логику статьи 273‚ но расширяет список запрещённых действий․
Что подпадает под новую статью 273․1
До за DDoS-атаки приходилось привлекать по «составным» эпизодам: ст․ 272 (Неправомерный доступ)‚ ст․ 273 (Создание вредоносных программ) или ст․ 274 (Нарушение правил эксплуатации средств хранения)․ Теперь всё проще:
- Дистрибьюция ботнетов, даже одна «заражённая» машина считается;
- Организация DDoS-атаки — как за деньги‚ так и «во имя идеи»;
- Участие в координации (например‚ админ Telegram-канала‚ где публикуются цели);
- Финансирование атак — криптовалютой или фиатом;
- Хостинг C&C-серверов‚ используемых для управления ботнетом․
Какие санкции ждут злоумышленников
Штрафы
Впервые введены «скользящие» штрафы‚ привязанные к криптокурсу биткоина:
- Базовый размер — 500 000 ₽ или 0‚75 BTC на момент совершения преступления (что больше);
- Повторное нарушение, 1 000 000 ₽ или 1‚5 BTC;
- Корпоративный штраф — до 5 000 000 ₽ или 7 BTC․
Уголовное наказание
| Признак тяжести | Максимум |
|---|---|
| Массовая атака (более 1 000 000 запросов/сутки) | до 5 лет лишения свободы |
| Атака на критическую инфраструктуру (Госуслуги‚ Сбер‚ Мосэнерго) | от 5 до 7 лет + штраф 2-3 млн ₽ |
| Группа лиц по предварительному сговору | до 10 лет колонии строгого режима |
| Иностранный агент или «заказ из-за рубежа» | до 12 лет + конфискация имущества |
Откуда берётся «копия» в кодексе: технические детали
Ниже приведён фрагмент проекта статьи 273․1:
Статья 273․1․ Организация или участие в DDoS-атаке Организация‚ финансирование или координация массового распределённого отказа в обслуживании (DDoS)‚ повлекшего нарушение функционирования автоматизированных систем‚ — наказывается штрафом до 500 000 рублей или лишением свободы до 5 лет․ Те же действия‚ совершённые: а) группой лиц по предварительному сговору; б) в отношении критической информационной инфраструктуры РФ; в) по заказу иностранного государства или организации‚ — наказываются лишением свободы от 7 до 12 лет со штрафом до 5 000 000 рублей и с ограничением свободы до 2 лет․
Как доказательства собирают и хранят
- ФСБ и МВД получают закрытый доступ к raw-трафику операторов связи на 180 суток;
- Новые «цифровые следователи» используют AI-анализаторы трафика‚ которые автоматически выявляют аномальные пакеты;
- Ключевое доказательство — «копия логов»‚ заверенная электронной подписью Роскомнадзора: именно эта копия и становится «вещдоком № 1» в суде;
- Серверы‚ с которых шла атака‚ подлежат конфискации даже при аренде за границей‚ если доменная зона ․ru․
Что делать бизнесу и частным пользователям
Компаниям
- Проверьте легальность DDoS-тестов: с без письменного разрешения ФСТЭК любой стресс-тест считается атакой;
- Заключите SLA с Tier-3 провайдерами — теперь они обязаны предоставлять «форензик-копию» трафика по запросу;
- Введите 24/7 мониторинг: за 12 часов до атаки система должна отправить уведомление в Роскомнадзор․
Частным пользователям
- Не запускайте «добровольные» ботнеты — даже участие в «баттле за Украину» или «баттле за Донбасс» карается по новой статье;
- Используйте официальные VPN: трафик через «серые» VPN теперь автоматически фиксируется как «подозрительный»;
- Храните «чистую» копию системы: если ваш компьютер стал частью ботнета‚ единственное оправдание — документальное подтверждение удалённого взлома․
Когда поправки вступят в силу
1 октября 2026 года, если Госдума примет законопроект во 2-м и 3-м чтениях до 15 июля 2026 года․
С 1 января 2027 года — если потребуются доработки и экспертизы․
Обратная сила не применяется‚ но следствие уже собирает материалы по открытым делам‚ чтобы «переквалифицировать» их на новую статью․
Краткий вывод
«Копия в уголовном кодексе» — это не просто ещё одна статья‚ а сигнал государства: киберпространство больше не «серая зона»․ Любой‚ кто создаёт‚ распространяет или координирует DDoS‚ рискует получить реальный срок и конфискацию․ Проверяйте контрагентов‚ закрывайте уязвимости и храните законную копию всего трафика — она может стать вашим алиби․
Информация актуальна на 04 июля 2026 г․ 03:26 мск․ Следите за обновлениями на сайте КонсультантПлюс․