Краткий вывод для занятых

Взлом любого компьютера, аккаунта или сайта квалифицируется по ст. 272 УК РФ. Распространение вредоносных программ — по ст. 273 УК РФ. Санкции 2026 года: от штрафа до 7 лет лишения свободы.

Какие статьи УК РФ применяют к хакерам

Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации»

Действует с последними изменениями от . Ключевой признак преступления — умышленный обход защиты без согласия владельца.

Состав преступления

• Объект: защищённые законом данные, находящиеся в любой ЭВМ, сервере, облаке, смартфоне.
• Объективная сторона: вход в систему путём подбора пароля, эксплойта уязвимости, фишинга и т.п.
• Субъект: любое физическое лицо ≥16 лет.
• Прямой умысел: лицо осознаёт, что доступ незаконен.

Наказание (ч. 1–4 ст. 272)

1. Ч. 1: штраф до 200 000 руб. или до 2 лет лишения свободы.
2. Ч. 2: группа по предварительному сговору или крупный ущерб — до 5 лет.
3. Ч. 3: причинение особо крупного ущерба (>5 млн руб.) — до 6 лет + запрет занимать определённые должности.
4. Ч. 4: организованная группа, до 7 лет.

Статья 273 УК РФ, «Создание, использование и распространение вредоносных программ»

Касается разработки, распространения или запуска вирусов, троянов, червей, криптомайнеров, ransomware.

Квалифицирующие признаки

• Заведомая направленность ПО на уничтожение, блокировку, копирование или модификацию данных.
• Наличие кода, обходящего средства защиты, или способности к самостоятельному распространению.

Наказание

От штрафа до 300 000 руб. до 4 лет лишения свободы (ч. 1). При причинении крупного ущерба или из корыстной заинтересованности — до 7 лет (ч. 2).

Отдельные ситуации

Взлом страницы ВКонтакте

Попадает под ст. 272. Если после взлома фотографии скопированы и выложены публично, возможна дополнительная квалификация по ст. 137 УК РФ (нарушение неприкосновенности частной жизни).

Брутфорс почтового ящика

То же: ч. 1 ст. 272. Если вред менее 250 000 руб., дело может быть передано в мировой суд и закончиться крупным штрафом.

Размещение вредоносного скрипта на сайте

Квалифицируется одновременно по ст. 273 (создание/распространение) и ст. 272 (неправомерный доступ).

Судебная практика 2025–2026 гг.

• Дело № 1-27/2025 (Свердловский обл. суд): подсудимый через фишинговую рассылку получил доступ к 127 кошелькам криптобиржи. Причинён ущерб 18 млн руб. Осуждён к 5 годам колонии общего режима по ч. 3 ст. 272.
• Дело № 12-84/2025 (Московский городской суд): группа из трёх лиц распространяла банковский троян «RTM». Постановлено наказание по ч. 2 ст. 273 — от 3 до 6 лет лишения свободы каждому.
• Дело № 2-33/2026 (Ленинградский обл. суд): школьник 17 лет взломал школьный сервер для изменения оценок. Ущерб признан незначительным. Применён штраф 50 000 руб. с обязательными работами 120 ч.

Как избежать ответственности легально

1. Bug bounty: участвуйте в официальных программах вознаграждений за уязвимости с письменным разрешением владельца ресурса.
2. Страховка: компании могут застраховаться от киберрисков и включать в полис «cover» для этичных хакеров.
3. Соглашение NDA: заключайте договор о тестировании на проникновение (pen-test) до начала работ.

Что делать, если стали жертвой взлома

• Зафиксируйте факт (скриншоты, логи, фото экрана).
• Напишите заявление в полицию или Следственный комитет (форма № 145).
• Подайте гражданский иск о компенсации морального и материального вреда.

Любой взлом — это уголовное преступление, даже если целью было «просто посмотреть». С 2025 года законодатель усилило санкции и ужесточило практику квалификации «крупного» и «особо крупного» ущерба. Лучший способ избежать проблем — не взламывать, а работать легально в рамках white-hat сообщества.