Хакер – это лицо, которое без разрешения получает доступ к компьютерным системам, сетям или данным, а также осуществляет их модификацию, разрушение или кражу. В России такие действия регулируются несколькими статьями Уголовного кодекса (УК РФ). Данная статья‑пособие поможет понять, какие нормы применяются к киберпреступлениям, какие наказания могут быть назначены и какие есть практические нюансы.

Основные статьи УК РФ, касающиеся киберпреступлений

• Статья 272 УК РФ – «Неправомерный доступ к компьютерной информации».
• Статья 273 УК РФ – «Создание, использование и распространение вредоносных программ».
• Статья 274 УК РФ – «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети».
• Статья 275 УК РФ – «Нарушение правил обеспечения информационной безопасности государственных информационных систем».
• Статья 276 УК РФ – «Нарушение правил защиты информации, содержащейся в государственных тайнах».
• Статья 285 УК РФ – «Незаконные действия, связанные с оборотом средств криптографии» (в случае использования криптографических средств для сокрытия преступления).

Статья 272 «Неправомерный доступ к компьютерной информации»

Состав преступления

1. Неправомерный доступ к охраняемой законом компьютерной информации, в т.ч. к базам данных, системам управления, электронным почтовым ящикам и т.п.;
2. Доступ может быть получен путем взлома пароля, подмены IP‑адреса, использования уязвимостей программного обеспечения и др.;
3. Субъектом преступления считается любой, кто совершил действия, указанные в пункте 1, независимо от наличия цели (коммерческой выгоды, шантажа и т.д.).

Наказание

• Штраф от 100 000 до 500 000 рублей;
• Ограничение свободы на срок до 2 лет;
• Лишение свободы на срок от 2 до 6 лет (если действия привели к значительному ущербу, либо были совершены группой лиц).

Отягчающие обстоятельства

• Если преступление совершено в отношении государственных информационных систем;
• Если в результате доступа был нанесён ущерб жизни или здоровью людей;
• Если виновный является рецидивистом.

Статья 273 «Создание, использование и распространение вредоносных программ»

Что считается вредоносным ПО

Вредоносные программы (вирусы, трояны, шпионское ПО, ransomware и др.) – это любые программы, предназначенные для несанкционированного вмешательства в работу компьютеров, кражи данных, вымогательства и т.п.

Состав преступления

1. Создание, модификация или адаптация вредоносных программ;
2. Распространение (передача, размещение в сети, продажа) таких программ;
3. Использование их для получения доступа к чужой информации или нанесения вреда.

Наказание

• Штраф от 200 000 до 1 000 000 рублей;
• Ограничение свободы до 5 лет;
• Лишение свободы от 5 до 10 лет (при наличии тяжких последствий – утрата данных, финансовый ущерб более 1 млн руб., разрушение инфраструктуры).

Статья 274 «Нарушение правил эксплуатации ЭВМ и сети»

Эта статья применяется к тем, кто умышленно нарушает правила эксплуатации, установленные владельцем системы, например, отключает серверы, меняет настройки без согласия, приводит к простоям.

Наказание

• Штраф от 50 000 до 300 000 рублей;
• Ограничение свободы до 2 лет;
• Лишение свободы от 2 до 5 лет (при тяжких последствиях – ущерб более 500 000 руб.).

Статья 275 «Нарушение правил обеспечения информационной безопасности государственных ИС»

Применяется к действиям, направленным против государственных информационных систем (госуслуги, налоговые сервисы, ОВД и др.).

Наказание

• Штраф от 500 000 до 2 000 000 рублей;
• Ограничение свободы от 3 до 5 лет;
• Лишение свободы от 5 до 12 лет (при особо тяжких последствиях, например, массовый сбой государственных услуг).

Примеры судебной практики

1. Дело «Киберпреступник №1» (2024 г.) – группа из пяти человек создала ransomware, которое зашифровало более 200 000 файлов в государственных медицинских учреждениях. По статье 275 им было назначено 8 лет лишения свободы каждому.
2. Дело «Взлом банковской системы» (2022 г.) – один хакер, используя уязвимость в API банка, получил доступ к данным более 50 000 клиентов. По статье 272 и 273 суд вынес штраф в размере 1 500 000 руб. и 4 года ограниченного свободы.
3. Дело «Неудачный эксперимент» (2025 г.) – студент‑хакер создал и разместил в открытом доступе вирус‑червь, который ни разу не был использован в реальных атаках. По статье 273 ему назначили условный срок (3 года) и обязательные работы.

Как защищаться от обвинения

• Документировать согласие – если вы проводите тестирование (penetration testing), обязательно получите письменное разрешение от владельца системы.
• Соблюдать закон о персональных данных – не собирайте и не обрабатывайте данные без согласия.
• Избегать распространения – даже если вы создали «безобидный» скрипт, его распространение может рассматриватся как нарушение статьи 273.
• Консультация с юристом – при подозрении на возможные правонарушения лучше сразу обратится к специалисту в сфере ИТ‑права.

Профилактика киберпреступлений в организации

1. Регулярные аудиты информационной безопасности.
2. Обучение персонала правилам работы с паролями и подозрительным ПО.
3. Внедрение систем обнаружения вторжений (IDS/IPS).
4. Создание политики реагирования на инциденты.
5. Контроль доступа к критически важным системам (многофакторная аутентификация).

В России киберпреступления рассматриваются как тяжкие правонарушения, а наказания могут достигать десятков лет лишения свободы. Основные статьи УК РФ – 272, 273, 274, 275 – охватывают широкий спектр действий от простого несанкционированного доступа до создания и распространения сложных вредоносных программ. Понимание правовой базы, соблюдение этических стандартов и тщательная документальная работа позволяют как специалистам по ИТ‑безопасности, так и обычным пользователям минимизировать риск уголовного преследования.

Помните: даже «безвредный» тест может стать уголовным преступлением, если он выполнен без согласия владельца системы. Всегда действуйте в рамках закона.

Статья актуальна на . Информация может изменяться в зависимости от изменений в законодательстве и судебной практике.