Ст. 272–274 УК: практика компьютерных дел
По делам о неправомерном доступе к компьютерной информации, вредоносных программах и нарушении правил эксплуатации систем главный спорный вопрос почти всегда один: кто именно совершил действия. IP-адрес указывает на точку подключения, а не на человека за клавиатурой. Вторая линия защиты — законность изъятия и осмотра устройств, третья — качество компьютерной экспертизы. Отдельно суды разбираются, был ли доступ действительно неправомерным или человек действовал в пределах выданных ему прав.
Ниже собраны подходы судов по статьям 272, 273, 274 и 274.1 УК РФ с учётом постановления Пленума Верховного Суда РФ № 37 от 15 декабря 2022 года о компьютерных преступлениях.
Атрибуция: от адреса к конкретному человеку
Следствие обычно строит цепочку так: сетевой адрес атаки, данные провайдера об абоненте, адрес квартиры, обыск, изъятие компьютера. Каждое звено этой цепочки можно проверить. Абонентом может быть родственник, роутер без пароля доступен соседям, адрес мог использоваться через VPN или прокси, а один публичный IP провайдера нередко выдаётся сразу многим доверителям.
Защита запрашивает и анализирует:
- точное время событий с часовым поясом и сверку с логами провайдера;
- данные о трансляции адресов у оператора;
- следы на изъятом устройстве, которые соответствуют эпизоду, а не просто наличие программ;
- сведения о том, кто ещё имел доступ к компьютеру и учётным записям.
Суды признают атрибуцию доказанной, когда кроме сетевых данных есть переписка, финансовые следы или совпадение артефактов на устройстве с действиями в системе потерпевшего.
Осмотры и изъятие устройств
Изъятие электронных носителей регулируется статьёй 164.1 УПК РФ. Владелец вправе ходатайствовать о копировании информации, и копирование проводится с участием специалиста. Осмотр содержимого телефона или компьютера, изъятого при обыске, как правило, не требует отдельного судебного решения, но переписка и переговоры, полученные через оператора связи, требуют судебного разрешения.
Проблемы, которые выявляются на практике: устройство включали и просматривали до экспертизы, не описаны серийные номера, нарушена упаковка, осмотр проведён без специалиста и без фиксации контрольных сумм. Любое изменение данных после изъятия ставит под сомнение, что эксперт исследовал то же самое содержимое.
Экспертиза вредоносных программ
По статье 273 УК РФ нужно доказать, что программа заведомо предназначена для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств защиты. Эксперт должен описать функционал, а не просто указать, что антивирус определяет файл как угрозу.
| Вопрос к экспертизе | Почему он важен | Типичная слабость заключения |
|---|---|---|
| Функции программы | Определяет, подпадает ли она под статью 273 | Вывод со ссылкой на детект антивируса без анализа кода |
| Запускалась ли программа | Отличает хранение от использования | Не исследованы журналы и артефакты запуска |
| Кто создал или изменил файл | Связь с обвиняемым | Нет анализа метаданных и учётных записей |
| Последствия в системе потерпевшего | Нужны для ряда частей статей 272 и 274 | Ущерб взят из заявления без проверки |
Если заключение построено на общих формулировках, защита ходатайствует о допросе эксперта или повторной экспертизе в другом учреждении.
Неправомерность доступа
Доступ неправомерен, если лицо не имело права на получение информации или вышло за пределы предоставленных прав. Пленум 2022 года подчёркивает, что правомерность оценивается по правилам, установленным обладателем информации: договорам, должностным инструкциям, внутренним регламентам.
Частые спорные ситуации: сотрудник копирует базу доверителей, к которой имел доступ по работе; бывший работник заходит под старым паролем; специалист по безопасности проверяет уязвимость без письменного поручения. В первом случае решающее значение имеет, разрешалось ли копирование. Во втором доступ после увольнения обычно признаётся неправомерным. Третий случай зависит от наличия и объёма договора на тестирование.
Критическая информационная инфраструктура
Статья 274.1 УК РФ защищает объекты критической информационной инфраструктуры: системы в здравоохранении, энергетике, транспорте, банковской сфере и ряде других отраслей. Наказание строже, чем по общим составам, поэтому следствие склонно вменять эту статью широко.
Защита проверяет, включён ли объект в реестр значимых объектов КИИ в установленном порядке и относится ли атакованная система именно к нему. Если пострадал сайт или вспомогательный сервис, не входящий в значимый объект, квалификация по статье 274.1 оспаривается.
Роли участников групп
Дела часто касаются групп, где у каждого своя функция: разработчик кода, администратор серверов, распространитель, тот, кто выводит деньги. Для квалификации важно, знал ли участник об общей цели и какой вклад внёс. Администратор хостинга, который сдавал сервер в аренду, не становится соучастником, если не знал о характере деятельности доверителя.
Защита разграничивает роли по доказательствам: переписка, доли в доходах, время присоединения к группе. Ранний выход из группы, отсутствие доступа к ключевым элементам и технический характер работы влияют на объём обвинения и наказание.
Подборка ориентиров
Основной документ — постановление Пленума Верховного Суда РФ № 37 от 15 декабря 2022 года о преступлениях в сфере компьютерной информации и иных преступлениях, совершённых с использованием сетей. В нём разобраны понятия неправомерного доступа, вредоносной программы и последствий для информации. Процессуальные нормы — статья 164.1 УПК РФ и правила о судебной экспертизе.
Работа адвоката в таких делах требует участия технического специалиста. Результат зависит от материалов дела и заранее не гарантируется.
Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com