В первом полугодии 2025 года российские суды вынесли обвинительные приговоры уже 225 лицам за преступления в сфере компьютерной информации (данные РАПСИ от ). Это на 38 % больше‚ чем за аналогичный период 2024 года. Количество дел растёт‚ а методы злоумышленников становятся всё более изощрёнными. Именно поэтому государство системно пересматривает санкционную политику и предлагает повышение максимальных порогов штрафов по экономическим статьям‚ включая киберпреступления (инициатива Минюста‚ осень 2025 г.).
Историческая справка: от «палки в винте» до УК-1996
1996 год стал переломным: в Уголовный кодекс РФ впервые были введены специальные нормы‚ посвящённые преступлениям в сфере компьютерной информации. До этого момента за кибердеяния приходилось квалифицировать действия по «суматошному» набору статей — от мошенничества до хулиганства.
Вот как менялось законодательство:
- 1991–1995 гг. — единичные уголовные дела‚ отсутствие специальных статей;
- 1996 г. — принят новый УК РФ‚ глава 28 «Преступления в сфере компьютерной информации»;
- 2012–2023 гг. — пять крупных законодательных пакетов‚ усиливших ответственность;
- 2025 г. (проект) — Минюст предлагает индексацию штрафов на 25–40 %.
Составы преступлений: разбор по статьям
Статья 272 УК РФ — Неправомерный доступ к компьютерной информации
Диспозиция: доступ к информации‚ хранящейся в ЭВМ‚ в обход установленных запретов.
Квалифицирующие признаки: группа лиц по предварительному сговору‚ причинение крупного ущерба.
Санкции:
- штраф до 500 тыс. руб. (проект, до 700 тыс. руб.);
- лишение свободы до 4 лет.
Статья 273 УК РФ — Создание‚ использование и распространение вредоносных программ
Требуется доказать убыточный эффект (удаление/блокировка данных).
Максимум: до 7 лет лишения свободы при особо крупном ущербе.
Статья 274 УК РФ — Нарушение правил эксплуатации средств хранения‚ обработки или передачи информации
Классическая «человеческая» ошибка‚ если привела к тяжким последствиям.
Пример: администратор‚ по небрежности открывший доступ к государственной базе персональных данных 1 млн граждан.
Статья 274.1 УК РФ — Неправомерные действия с виртуальными активами (криптовалютами)
Введена в 2021 году. Пока статистика скромная — 12 приговоров за 2025 г.‚ но тренд растущий.
Статистика и тренды 2025 года
| Показатель | 1 полугодие 2024 | 1 полугодие 2025 | Δ |
|---|---|---|---|
| Число осуждённых | 163 | 225 | +38 % |
| Доли мошенничества (ст. 159.6) | 41 % | 55 % | +14 п.п. |
| Средний ущерб по делу | 8‚7 млн ₽ | 13‚4 млн ₽ | +54 % |
Ключевой вывод: растёт не только количество‚ но и «ценность» атак. Злоумышленники всё чаще таргетируют финансовый сектор и критическую инфраструктуру.
Процессуальные особенности: как расследуют киберпреступления
- Оперативно-разыскные мероприятия: IP-логи‚ запросы к провайдерам‚ съёмки «вживую» через RDP/VNC-сеансы.
- Компьютерно-техническая экспертиза: проводится в специализированных лабораториях (ФСТЭК‚ МВД‚ Роскомнадзор).
- Международное сотрудничество: через каналы Интерпола или двусторонние соглашения (СНГ‚ БРИКС).
- Проблема конфиденциальности: часть данных, гостайна; защита прав потерпевших сталкивается с режимом коммерческой тайны.
Перспективы реформ: что ждёт обвиняемых и бизнес
- Штрафы: индексируются на уровень инфляции + 10 % дисконта на «кибердополнительность»;
- Новая статья 275.2 УК РФ (проект) — «Кибердиверсия»: до 20 лет лишения свободы за атаки на критическую инфраструктуру;
- Обязательное страхование рисков для операторов госинформационных систем (аналог ОСАГО в киберпространстве);
- «Анти-BYOD» — требование к компаниям внедрять политику «чистых» устройств для доступа к чувствительным данным.
Практические рекомендации
Для граждан:
не открывайте вложения от незнакомых отправителей;
включите двухфакторную аутентификацию;
регулярно обновляйте ПО.
Для компаний:
- Проводить ред-тиминг и pen-тесты не реже 2 раз в год;
- Заключать соглашения о раскрытии уязвимостей с независимыми исследователями;
- Оформлять договоры о неразглашении (NDA) с подрядчиками‚ имеющими доступ к ИТ-инфраструктуре.
Для юристов:
Каждое дело по ст. 272–274 УК РФ требует детального аудита цифровых следов. Используйте экспертов‚ аттестованных по 40-ФЗ и 152-ФЗ — это повышает шансы на допустимость доказательств.
Киберпреступность в России перешла из разряда «экзотики» в категорию системной угрозы национальной безопасности. Обновление УК РФ‚ рост штрафов и внедрение новых составов, не «кара»‚ а попытка встроить цифровые риски в правовое поле. Соблюдение базовых правил кибергигиены‚ грамотное согласование договоров и своевременные консультации специалистов — лучшая профилактика как для потенциальных жертв‚ так и для случайных нарушителей.