В современном мире киберпреступления становятся всё более распространёнными, а законодательство
постоянно адаптируется к новым технологиям. Если вы хотите понять, какие уголовные нормы
регулируют незаконный доступ к информационным системам в России, эта статья поможет разобраться
в основных статьях Уголовного кодекса РФ, связанных с «взломом», их применении и практике
судов.

Ключевые статьи УК РФ, связанные с компьютерными преступлениями

• Статья 272. Неправомерный доступ к охраняемой законом компьютерной информации
• Статья 273. Создание, использование и распространение вредоносных программ
• Статья 274. Нарушение правил эксплуатации ЭВМ, систем обработки данных и их сетей
• Статья 275. Нарушение правил обеспечения информационной безопасности
• Статья 276. Нарушение правил защиты информации, составляющей государственную тайну
• Статья 137. Хищение (в случае получения финансовой выгоды от кражи данных)
• Статья 166. Нарушение правил организации и проведения собраний, митингов, демонстраций и иных массовых мероприятий (в случае кибератак на сайты государственных органов)

Статья 272 УК РФ – «Неправомерный доступ к охраняемой законом компьютерной информации»

Суть статьи. Данная норма уголовно-правового регулирования направлена на защиту
конфиденциальных данных, хранящихся в компьютерных системах, от несанкционированного доступа.
Преступление фиксируется в двух частях:

1. Часть 1 – неправомерный доступ к охраняемой законом компьютерной информации.
2. Часть 2 – тот же деяние, но с использованием средств, предусмотренных частью 1, и при
   условии, что доступ получен к базе данных, содержащей персональные данные,
   коммерческую тайну, государственную тайну и т.д.

Наказание.

• Часть 1 – штраф до 300 000 рублей, ограничение свободы до 2 лет, либо арест до 6 месяцев.
• Часть 2 – штраф до 500 000 рублей, ограничение свободы до 3 лет, либо арест до 9 месяцев.

Примеры из практики:

• Житель Самары, обвинённый в неправомерном доступе к охраняемой законом компьютерной информации (ч. 2 ст. 272) – суд рассмотрел дело по факту взлома корпоративного сервера.
• Московский суд заочно приговорил к 10 годам колонии общего режима украинца Александра Гнатюка за взлом серверов ряда государственных учреждений (ст. 272 ч. 2 + ст. 273).

Статья 273 УК РФ – «Создание, использование и распространение вредоносных программ»

Содержание преступления. Действия, связанные с разработкой, приобретением,
хранением, передачей, установкой или использованием программ, предназначенных для
нарушения работы ЭВМ, разрушения или модификации данных (вирусы, трояны, ransomware и др.).

Ключевые подпункты:

• Часть 1 – создание, приобретение, хранение, передача, распространение вредоносных программ.
• Часть 2 – те же действия, но с целью получения выгоды, угрозой жизни/здоровью людей.

Наказание.

• Часть 1 – штраф до 500 000 рублей, ограничение свободы до 3 лет, либо арест до 9 месяцев.
• Часть 2 – штраф до 1 000 000 рублей, ограничение свободы до 5 лет, либо арест до 18 месяцев.

Примеры:

• В Курганской области 20‑летний житель Татарстана обвинён в хищении почти 200 тыс. рублей, полученных от вымогательства с помощью ransomware (ст. 273 ч. 2).
• В Новосибирске возбудили уголовное дело по ч. 1 ст. 273 за создание и распространение вредоносного кода, который повредил более 500 компьютеров в муниципальных учреждениях.

Статья 274 УК РФ – «Нарушение правил эксплуатации ЭВМ, систем обработки данных и их сетей»

Данная статья охватывает случаи, когда лицо, имея доступ к системе, нарушает установленные
правила эксплуатации, что приводит к сбоем в работе, потере данных или нарушению функционирования
сети. Преступление может быть квалифицировано как простое (ч. 1) или как совершённое в крупном
размере (ч. 2) – при ущербе более 1 млн рублей.

Наказание.

• Часть 1 – штраф до 200 000 рублей, ограничение свободы до 2 лет, либо арест до 6 месяцев.
• Часть 2 – штраф до 500 000 рублей, ограничение свободы до 4 лет, либо арест до 12 месяцев.

Статья 275 УК РФ – «Нарушение правил обеспечения информационной безопасности»

Применяется к лицам, ответственным за обеспечение информационной безопасности (администраторы,
специалисты по защите данных), которые умышленно игнорируют или нарушают установленные
нормативы, в результате чего происходит утечка, искажение или уничтожение информации.

Наказание. Штраф до 300 000 рублей, ограничение свободы до 2 лет, либо арест до 6 месяцев.

Статья 276 УК РФ – «Нарушение правил защиты информации, составляющей государственную тайну»

Квалифицируется как преступление, когда лицо, имея доступ к государственной тайне,
передаёт её, раскрывает или иным образом нарушает режим её охраны. Данная статья часто
применяется в сочетании с другими пунктами (272, 273) в случае кибератак на государственные
информационные ресурсы.

Наказание. Штраф до 500 000 рублей, ограничение свободы до 5 лет, либо арест до 12 месяцев.

Краткая таблица сравнения статей

Как суд учитывает обстоятельства при вынесении приговора?

При определении меры наказания суд принимает во внимание:

• Объём и характер украденных или повреждённых данных;
• Наличие цели получения выгоды (финансовой или иной);
• Повторность правонарушения и наличие судимостей по аналогичным делам;
• Состояние здоровья обвиняемого и наличие смягчающих обстоятельств (например, несовершеннолетие, принудительная работа в сфере ИТ);
• Сотрудничество с правоохранительными органами (может служить основанием для снижения наказания).

Практические рекомендации для ИТ‑специалистов

1. Регулярно обновляйте программное обеспечение. Уязвимости в старых версиях ОС и приложений – главный источник взломов;
2. Используйте многофакторную аутентификацию (MFA). Даже если злоумышленник получит пароль, без второго фактора доступ будет закрыт.
3. Внедряйте системы мониторинга и IDS/IPS. Они позволяют быстро обнаружить попытки несанкционированного доступа.
4. Обучайте сотрудников основам кибербезопасности. Фишинг‑атаки часто являются первым этапом взлома.
5. Проводите регулярные аудиты и тесты на проникновение (penetration testing). Это помогает выявить слабые места до того, как их найдут хакеры.

Что делать, если вы стали жертвой кибератаки?

• Сразу сообщите в правоохранительные органы. В России это может быть отдел киберпреступности МВД или Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
• Зафиксируйте доказательства. Снимите скриншоты, сохраните логи, сделайте копии повреждённой информации.
• Изолируйте пострадавшие системы. Отключите их от сети, чтобы предотвратить дальнейшее распространение вредоносного кода.
• Обратитесь к специалистам по ИТ‑безопасности. Они помогут провести форензик‑анализ и восстановить данные.

В России киберпреступления регулируются несколькими статьями УК РФ, среди которых главные – это
статьи 272 и 273. Они охватывают как сам факт несанкционированного доступа к данным, так и
создание и использование вредоносных программ. Нарушения правил эксплуатации и обеспечения
информационной безопасности дополнительно регулируются статьями 274‑276. При этом суды учитывают
степень ущерба, наличие выгоды и другие обстоятельства, что часто приводит к разному
уровню наказаний – от штрафов до десятилетних лишений свободы.

Понимание правовых рамок и соблюдение рекомендаций по кибербезопасности позволяет не только
защитить свои системы, но и избежать уголовной ответственности. Если вы столкнулись с
подозрительными действиями в сети, помните: своевременное обращение в правоохранительные органы
и профессиональная реакция могут существенно снизить последствия как для вас, так и для
потенциальных жертв кибератак.

Дата публикации: