Преступления в информационной сфере занимают особое место в системе уголовного права Российской Федерации․ С развитием цифровых технологий, повсеместным внедрением информационных систем в государственное управление, банковскую сферу, критическую инфраструктуру и повседневную жизнь граждан, социальная опасность данных деяний неуклонно растет․ Судебная практика по данным статьям УК РФ демонстрирует динамику как в количественных показателях, так и в подходах к квалификации деяний, определению предмета преступления и назначению наказания․

Нормативная база и система преступлений

Основным законодательным актом, регулирующим ответственность за данные деяния, является Глава 28 УК РФ «Преступления в сфере компьютерной информации» (ст․ 272–274․1)․ Однако в современной практике понятие «преступления в информационной сфере» шире и включает нормы из других глав:

• Ст․ 159․6 УК РФ — Мошенничество с использованием электронных средств платежа (переход из главы 21)․
• Ст․ 187 УК РФ, Незаконное обращение платежных средств (в т․ч․ с использованием ИТ)․
• Ст․ 272․1 УК РФ — Незаконное получение доступа к защищенной компьютерной информации (введено в 2022 г․)․
• Ст․ 272․2 УК РФ — Создание, распространение и использование вредоносных компьютерных программ (введено в 2022 г․)․
• Ст․ 274․2 УК РФ — Нарушение правил эксплуатации средств криптографической защиты информации․
• Статьи 280․3, 280․4, 282․1, 282․2 УК РФ, Публичные призывы к экстремистской/террористической деятельности, оправдание терроризма в сети «Интернет»․
• Ст․ 200․1 УК РФ — Незаконный сбор сведений, составляющих коммерческую, налоговую или иную охраняемую законом тайну (часто с применением технических средств)․

Ключевым объектом охраны по Главе 28 УК РФ выступают общественные отношения в сфере компьютерной информации, обеспечивающие безопасность, целостность, конфиденциальность и доступность данных․

Статистика и динамика за 2024–2025 годы

Согласно данным РАПСИ и Судебного департамента при Верховном Суде РФ, зафиксирован устойчивый рост количества рассмотренных дел и вынесенных приговоров․

Справка: По информации РАПСИ за первое полугодие 2025 года российские суды назначили наказание 225 осужденным за преступления в сфере компьютерной информации (ст․ 272–274․1 УК РФ)․ Это свидетельствует о повышении детектируемости и качества расследования данных категорий дел․

Основной массив дел по-прежнему приходится на:

1. Ст․ 272 УК РФ (Неправомерный доступ к компьютерной информации), около 40-45% дел главы․
2. Ст․ 273 УК РФ (Создание, использование и распространение вредоносных программ)․
3. Ст․ 274 УК РФ (Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации)․
4. Новые статьи 272․1 и 272․2 УК РФ активно применяются в отношении организаторов ботнетов, разработчиков стилеров, кейлоггеров и ПО для удаленного управления (RAT)․

Ключевые проблемы квалификации в судебной практике

Понятие «компьютерная информация» и «информационная система»

Пленум ВС РФ (Постановление от № 1 «О судебной практике по делам о преступлениях в сфере компьютерной информации») дает разъяснения, однако судебная практика продолжает сталкиваться с дискуссионными моментами:

• Носитель информации: Признание смартфонов, планшетов, умных часов, IoT-устройств, серверов «облачных» хранилищ объектами преступления (п․ 3 Постановления Пленума ВС РФ № 1)․
• Защищенность информации: Для квалификации по ст․ 272 УК РФ (ч․ 2, 3) и ст․ 272․1 УК РФ необходимо наличие мер защиты (пароли, шифрование, биометрия, межсетевые экраны)․ Суды требуют от стороны обвинения доказать факт наличия защиты на момент нападения․ Отсутствие пароля или использование заводских настроек («admin/admin») может привести к переквалификации на ст․ 274 УК РФ или прекращению дела за несоставом события преступления․

Разграничение ст․ 272 и ст․ 272․1 УК РФ

компьютерной информации) создало проблему конкуренции норм․

• Ст․ 272 УК РФ охватывает доступ к любой компьютерной информации (в т․ч․ незащищенной), если деяние повлекло уничтожение, блокирование, модификацию, копирование информации․
• Ст․ 272․1 УК РФ требует наличия защиты и направленности действий на получение доступа (вне зависимости от последствий в виде модификации/уничтожения)․
• Позиция судов: Если действия заключались в обходе защиты для получения доступа с последующим копированием — применяется ст․ 272․1 УК РФ (как особая норма)․ Если защита не была обойдена (была отсутствовала), но информация скопирована — ст․ 272 УК РФ․

Квалификация вредоносного ПО (Ст․ 273 и 272․2 УК РФ)

Судебная практика по ст․ 272․2 УК РФ (введено ФЗ от № 543-ФЗ) нарабатывается․ Ключевые моменты:

• Субъект: Лицо, достигшее 16 лет (для ч․ 1) / 18 лет (для ч․ 2, 3)․
• Объективная сторона: Создание, распространение ИЛИ использование вредоносных программ․ Достаточно одного из действий․
• Вредоносная программа: Компьютерная программа, предназначенная для несанкционированного доступа, уничтожения, блокирования, модификации, копирования информации или нарушения работы ИС․ Важно: программы для легального пентестинга (Metasploit, Cobalt Strike и др․) при отсутствии умысла на противоправное использование не подлежат изъятию/квалификации, однако суды часто формально подчиняют их определению «вредоносных»․ Защита должна доказывать легальную цель (контракт на аудит, баг-баунти)․

Мошенничество в ИТ-сфере (Ст․ 159․6 УК РФ vs Ст․ 272, 273 УК РФ)

Наиболее сложная проблема — конкуренция норм при краже средств с банковских счетов через интернет-банк/мобильное приложение․

• Если злоумышленник получил доступ к ЛК жертвы (фишинг, стилер) и перевел деньги — действия охватываются ст․ 159․6 УК РФ (мошенничество с использованием электронных средств платежа) как единое деяние․ Дополнительная квалификация по ст․ 272 УК РФ (доступ) или ст․ 273 УК РФ (вирус) не требуется (п․ 18 Постановления Пленума ВС РФ от № 48)․
• Если вредоносная программа создана/распространена для последующего мошенничества — квалифицируется по совокупности ст․ 272․2 (или 273) и 159․6 УК РФ․

Доказательство и цифровые следы

Особенность рассмотрения данных дел — критическая зависимость от цифровых доказательств (логи серверов, дампы памяти, образы дисков, метаданные файлов, данные провайдеров, информация от платежных систем)․

Порядок изъятия и исследования (Ст․ 164․1, 182, 290․1 УПК РФ)

• Обыск/Осмотр: Изъятие оборудования должно проводиться с участием специалистов (п․ 4 ст․ 164․1 УПК РФ)․ Нарушение процедуры (отсутствие хэш-сумм, нарушение пломбирования, отсутствие протокола осмотра места) ведет к недопустимости доказательств (ст․ 75, 89 УПК РФ)․
• Компьютерно-техническая экспертиза: Назначается в 99% дел․ Вопросы к эксперту: наличие признаков взлома, атрибуция вредоносного ПО, определение роли конкретного устройства, восстановление удаленных данных, анализ цепочки анонимизации (VPN, Tor, прокси)․
• Международное сотрудничество: Поскольку серверы управления (C2), хостинг фишинговых панелей часто находятся за рубежом, следствие использует МЛСП (международные правовые запросы) и каналы INTERPOL/Europol․ Суды принимают результаты МЛСП как доказательства при соблюдении процедуры․

Анонимизация и атрибуция

Главная линия защиты — отрицание причастности («меня взломали», «чужой IP», «вирус сам зашел»)․ Судебная практика устойчиво требует совокупности доказательств для преодоления этой линии:

1. Привязка к личности: данные авторизации в аккаунтах (Google, Apple, VK, Telegram) на изъятом устройстве․
2. Биометрия/Поведенческие факторы: история геолокации, уникальные настройки ОС, пароли в менеджерах, история поисковых запросов․
3. Финансовый след: вывод криптовалюты на биржи с KYC, привязка карт к кошелькам злоумышленника․
4. Признания/Показания соучастников․

Назначение наказания и меры уголовно-правового воздействия

Анализ приговоров за 2024–2025 гг․ показывает следующие тенденции:

• Реальные сроки: Для квалифицированных составов (по предварительному сговору, группой лиц, с причинением крупного/особо крупного ущерба, создание ботнетов) суды назначают реальные сроки лишения свободы (от 3 до 7 лет и выше)․ Условные сроки применяются преимущественно к первовиновникам по ч․ 1 ст․ 272, 274 УК РФ при активном содействии, возмещении вреда и отсутствии корыстных мотивов․
• Штрафы: Назначаются как основное или дополнительное наказание․ Размеры варьируют от 100 до 500 тыс․ руб․ и выше (до 1-2 млн руб․ за ст․ 272․2, 273 УК РФ)․
• Конфискация имущества: Активное применение ст․ 104․1 УК РФ (конфискация доходов от преступления) и ст․ 104․2 УК РФ (конфискация средств, используемых для финансирования)․ Изымаются криптовалюты, оборудование для майнинга/фарминга, люксовые авто, недвижимость, купленные на краденые средства․
• Лишение права на занятие определенной деятельности: Часто назначается по ст․ 274 УК РФ (администраторы, сисадмины) — запрет на работу с ИС/персональными данными на срок до 3-5 лет․

Актуальные тренды судебной практики (2024–2025)

Преступления в сфере критической информационной инфраструктуры (КИИ)

Растет количество дел по ст․ 274․1 УК РФ (Нарушение правил эксплуатации объектов КИИ) и ст․ 274․2 УК РФ․ Объекты: энергетика, транспорт, связь, финансы, госорганы․ Особенность — высокая степень общественной опасности, применение ст․ 35 УК РФ (соучастие) к сотрудникам подрядчиков/аутсорсеров, допустившим уязвимости․

Кибератаки с целью дестабилизации (Ст․ 273, 272․2, 361 УК РФ)

В контексте СВО и геополитической обстановки суды рассматривают дела о DDoS-атаках на госсайты, внедрении шифровальщиков (ransomware) в инфраструктуру предприятий ВПК, медецинских организаций․ Квалификация часто сочетается со ст․ 281 (Саботаж), ст․ 361 (Международный терроризм) или ст․ 205․4 (Обучение террористической деятельности), если установлена связь со спецслужбами недружественных государств․ Наказание — максимально суровые (до 20 лет и пожизненно)․

Использование ИИ и автоматизации в преступной деятельности

Появляются прецеденты использования генеративных нейросетей для:

• Написания кода вредоносных программ (обход защиты антивирусов, полиморфизм)․
• Создания дипфейков (голос/видео) для социальной инженерии (vishing, BEC-атаки — Business Email Compromise)․
• Автоматизации фишинга и перебора учетных данных (credential stuffing)․

Судебная практика пока не имеет единого подхода к квалификации роли ИИ (средство совершения vs соисполнитель), однако умысел и вина лица, запустившего генерацию и применившего результат, не вызывают сомнений․

Криптовалюта как инструмент отмывания и оплаты

Почти 100% дел о киберпреступлениях (ransomware, даркнет-маркеты, кардинг) задействуют криптовалюту (BTC, USDT, XMR)․ Суды опираются на экспертизу блокчейна (Chainalysis, Crystal Blockchain и др․) для установления цепочки транзакций: кошелек жертвы -> миксер/обменник -> биржа с KYC -> фиат․ Это становится ключевым доказательством причастности конкретного лица․

Процессуальные гарантии и права участников

Учитывая высокую технологичность дел, защита строит линию на:

• Недопустимости доказательств: Нарушение ст․ 164․1 УПК РФ (изъятие без специалиста), ст․ 182 УПК РФ (осмотр/наводнение без оснований), получение данных от провайдеров без судебного решения (ст․ 182, 290․1 УПК РФ)․
• Компетентности эксперта: Отвод эксперту, не имеющему сертификатов ФСБ/ФСТЭК для работы с гостайной/КИИ, или отсутствующему аккредитации в реестре МЮ РФ․
• Качеству перевода/толкования: В делах с иностранным элементом (иностранные подозреваемые, серверы за рубежом) — качество перевода технической документации․
• Срокам расследования: Сложность экспертиз (часто 3-6 месяцев) приводит к ходатайствам о продлении сроков, которые суды удовлетворяют, но контроль за разумностью сроков остается актуален․

Ключевыми факторами справедливого правосудия остаются: качество проведения компьютерно-технических экспертиз, соблюдение процедур изъятия цифровых доказательств, грамотное применение норм конкуренции (в частности, ст․ 159․6 УК РФ vs Глава 28) и дифференцированный подход к назначению наказания с учетом роли лица, масштаба ущерба и цели деяния; Статистика за 2025 год (225 осужденных за полугодие по «компьютерным» статьям) подтверждает курс на неиминуемость наказания за киберпреступность․

Данная статья носит информационно-правовой характер и не является правовым консультированием․ Для решения конкретных правовых вопросов необходимо обратиться к профессиональному адвокату/юристу․