Каждый год в России фиксируется десятки тысяч киберинцидентов, но далеко не все преступления доходят до суда․ Причина — неясность формулировок и сложность доказательства факта «взлома»․ В статье разберёмся, какие статьи Уголовного кодекса РФ (УК РФ) применяются к хакерам, какие действия считаются преступлением, какие наказания предусмотрены и как защититься, если вы стали жертвой․

Краткий обзор: что в РФ считается «взломом»

В российском праве нет термина «взлом интернета», однако близкие по смыслу действия квалифицируются по трём группам статей:

1. Неправомерный доступ к компьютерной информации (ст․ 272 УК РФ)․
2. Создание, распространение и использование вредоносных программ (ст․ 273 УК РФ)․
3. Нарушение правил эксплуатации средств хранения, обработки и передачи информации (ст․ 274 УК РФ)․

Статья 272 УК РФ — «Неправомерный доступ к компьютерной информации»

Состав преступления

Для квалификации по ст․ 272 достаточно трёх признаков:

• Деяние совершено в обход технических средств защиты (пароли, 2FA, VPN, шлюзы)․
• Информация извлечена, скопирована, заблокирована или модифицирована․
• Доступ получен без согласия владельца информационной системы․

Наказания

Статья 273 УК РФ — «Создание, использование и распространение вредоносных программ»

Под вредоносными программами понимаются вирусы, трояны, червы, кейлоггеры, ботнеты, а также специализированные скрипты для брутфорса или эксплойты для нулевых уязвимостей․

Квалификация

• Ч․ 1 ст․ 273 — за создание или распространение одной или нескольких вредоносных программ․
• Ч․ 2 ст․ 273 — если действия повлекли крупный ущерб (более 1 млн ₽) или нарушили работу критической ИТ-инфраструктуры․

Максимальное наказание

Лишение свободы на срок до 7 лет со штрафом до 1 млн ₽ или без него․

Статья 274 УК РФ — «Нарушение правил эксплуатации средств хранения информации»

Обычно применяется к сотрудникам ИТ-департаментов, которые:

1. Нарушили регламент резервного копирования, что привело к утечке․
2. Не установили критические обновления безопасности без уважительной причины․
3. Не ограничили физический доступ к серверной․

Изменения 2023 года

С 1 июля 2023 г․ в ст․ 274 введены квалифицированные признаки: если в результате бездействия произошла блокировка или уничтожение информации государственных органов, максимальный срок лишения свободы вырос до 5 лет․

Как доказывают «взлом» в суде

1. Форензика, изъятие цифровых носителей, анализ логов, дампов памяти и traffic-capture-файлов․
2. Экспертиза — назначается специалистом ФСТЭК или аккредитованной лабораторией․
3. Допросы — сотрудников, хостинг-провайдеров, коллег подозреваемого․
4. IP-адреса и метаданные, запросы к операторам связи и Tor/VPN-сервисам по судебному решению․

Как не стать жертвой — практические советы

• Обновляйтесь: устанавливайте патчи ОС и ПО в течение 72 часов после выхода․
• Используйте MFA: двухфакторная аутентификация блокирует ≈ 99,9 % попыток взлома паролей․
• Отключайте RDP/VNC в публичном сегменте или пускайте их только через VPN․
• Резервные копии 3-2-1: три копии на двух разных носителях, одна — в офлайне․
• Аудит: ежеквартальный внешний пентест + сканеры уязвимостей․

Что делать, если вы уже пострадали

1. Не паникуйте; Сразу отключите зараженный узел от сети (pull the plug)․
2. Сохраняйте логи: копируйте их на внешний носитель до форматирования дисков․
3. Сообщите в полицию: подача заявления в ОВД или Росполитех (ФГУП «ГРЧЦ»)․
4. Фиксируйте ущерб: акты, счета-фактуры, отчёты аудиторов — всё, что подтвердит деньги и время․
5. Свяжитесь с ФСТЭК и Роскомнадзором при утечке персональных данных․

«Взлом интернета» в понимании УК РФ — это не абстрактный «хакинг», а конкретные деяния, подпадающие под ст․ 272–274․ Санкции стремительно ужесточаются: с 2020 по 2023 год количество осуждённых по ст․ 272 выросло на 46 %․ Важно помнить: даже попытка неавторизованного доступа к чужому аккаунту может привести к уголовному делу․ Закон защищает как частных лиц, так и бизнес; главное — фиксировать инциденты и своевременно обращаться в компетентные органы․