Статья 28 «Преступления в сфере компьютерной информации» УК РФ фиксирует три основных группы деяний,
которые квалифицируются как киберпреступления. Ниже подробно перечислены эти виды,
приведены характерные примеры, указаны возможные наказания и сопоставлены с текущими
статистическими данными о росте IT‑преступности в России.

Незаконный доступ к охраняемой компьютерной информации (п. 1 ст. 28)

Под этим видом преступления понимается:

• проникновение в компьютерную систему, сеть или базу данных без согласия владельца;
• получение, копирование, просмотр, изменение или удаление охраняемой информации;
• использование полученной информации в корыстных целях (получение выгоды, шантаж и т.п.).

Ключевые признаки: отсутствие законного доступа (пароля, ключа, разрешения) и факт
получения охраняемой информации.

Примеры:

1. Взлом корпоративного сервера и кража коммерческой тайны.
2. Неавторизованный вход в личный кабинет банка и вывод средств.
3. Скачивание персональных данных (ПДн) из государственных реестров.

Наказание: штраф до 500 000 руб., принудительные работы или лишение свободы
на срок от 2 до 6 лет (в зависимости от тяжести последствий).

Статистика

Согласно официальным данным за 2025 год, количество IT‑преступлений в России
сократилось почти на 12 % по сравнению с 2024 г., однако число экономических преступлений,
включающих киберпреступления, выросло на 1,7 % и достигло 107 180 случаев,
что привело к ущербу в размере 320 млрд руб.

Нарушение правил эксплуатации вычислительной техники, сетей, их компонентов
и создание, использование, распространение вредоносных программ (п. 2 ст. 28)

Эта часть статьи охватывает два взаимосвязанных направления:

Нарушение правил эксплуатации

• нарушение установленных процедур управления, резервного копирования,
  обновления программного обеспечения;
• создание условий, приводящих к потере, блокированию, изменению или искажению
  компьютерной информации;
• повреждение работы ЭВМ, сетей или их компонентов, если это привело к ущербу.

Вредоносные программы (вирусы, трояны, ransomware и др.)

• разработка программ, предназначенных для несанкционированного доступа,
  уничтожения или шифрования данных;
• распространение таких программ через интернет, съемные носители,
  фишинговые письма и т.п.;
• использование полученных результатов (например, вымогательство выкупа за расшифровку
  данных).

Примеры:

1. Запуск ransomware‑атаки на сеть больницы, в результате чего лечение пациентов
   было отложено, а ущерб составил несколько миллионов рублей.
2. Создание и продажа в темных веб‑форумов программ-ботов для DDoS‑атак.
3. Нарушение регламентов резервного копирования в крупной финансовой организации,
   что привело к потере данных после сбоя оборудования.

Наказание: штраф от 200 000 руб. до 1 млн руб., ограничение свободы
на срок до 5 лет, либо лишение свободы на срок от 3 до 10 лет (при наличии
значительного ущерба).

В 2025 году в России было зафиксировано 675,4 тыс. преступлений,
среди которых киберпреступления составляют около 15 %. Несмотря на общее
сокращение количества IT‑преступлений, их средний ущерб растёт, что подтверждает
рост числа экономических преступлений, связанных с компьютерной информацией.

Нарушение правил обеспечения безопасности компьютерной информации
(п. 3 ст. 28)

Третий пункт статьи охватывает действия, направленные на:

• блокирование доступа к ресурсам (DDoS‑атаки, блокировки сайтов, «чёрные» списки);
• незаконное вмешательство в системы защиты (обход антивирусов, систем IDS/IPS);
• разрушение или ограничение работы систем, обеспечивающих конфиденциальность,
  целостность и доступность информации.

Примеры:

1. Организованная DDoS‑атака на государственный портал, приведшая к его недоступности
   более 12 часов.
2. Взлом системы видеонаблюдения и её блокировка, что создало угрозу общественной
   безопасности.
3. Обход системы двухфакторной аутентификации в онлайн‑банке и последующее блокирование
   доступа клиентам.

Наказание: штраф от 300 000 руб. до 1,5 млн руб., лишение свободы
на срок от 3 до 8 лет (при наличии крупного ущерба или угрозы жизни людей).

По данным Федеральной службы по технической и экспортной контролю (ФСТЭК), в 2025 году
количество зарегистрированных кибератак, направленных на блокировку сервисов,
увеличилось на 9 % по сравнению с 2024 годом, что свидетельствует о растущей
мотивированности преступных групп к использованию DDoS‑инструментов.

Общие выводы

Статья 28 УК РФ чётко делит киберпреступность на три группы:

1. Незаконный доступ к охраняемой информации;
2. Нарушение правил эксплуатации и использование вредоносных программ;
3. Нарушение правил обеспечения безопасности (блокировки, обход защиты).

Каждая из этих групп имеет свои характерные признаки, примеры и градацию
наказаний, зависящих от тяжести последствий (размер ущерба, наличие пострадавших,
угроза национальной безопасности).

Текущие статистические данные показывают, что, несмотря на снижение общего
количества IT‑преступлений, их экономический эффект растёт, а количество
экономических преступлений, связанных с компьютерной информацией, продолжает
увеличиваться. Это подчёркивает необходимость усиления правовой базы,
повышения квалификации специалистов по кибербезопасности и внедрения
современных средств защиты.

Если вы столкнулись с подозрительной кибердеятельностью или хотите узнать,
какие меры можно предпринять для защиты своих данных, рекомендуется обратиться к
квалифицированным юристам и специалистам по информационной безопасности.