Взломали аккаунт парня в мессенджере: можно ли восстановить доступ и найти взломщика

Уголовно-правовая квалификация взлома и удаления аккаунта

Взлом аккаунта в мессенджере — это неправомерный доступ к охраняемой законом компьютерной информации. Сама учётная запись, хранящаяся на серверах мессенджера переписка, фото, сканы документов — это «компьютерная информация» по смыслу закона:

Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
— примечание 1 к ст. 272 УК РФ, п. 4

Доступ к аккаунту без согласия его владельца (парня) и без полномочий лица, осуществившего вход, — это и есть неправомерный доступ:

Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа).
— п. 5 Постановления Пленума ВС РФ от 15.12.2022 № 37

Квалифицирующее последствие по ч. 1 ст. 272 УК РФ — уничтожение, блокирование, модификация либо копирование информации:

Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса,
— ч. 1 ст. 272 УК РФ

Удаление аккаунта — это минимум уничтожение/модификация компьютерной информации, что уже образует оконченный состав. Если с аккаунта до удаления были скопированы фотографии «важного содержания», переписка, сканы документов, фото с адресом — то имело место и копирование охраняемой законом информации. Для квалификации достаточно наступления хотя бы одного из последствий, перечисленных в ч. 1 ст. 272 УК РФ.

Однако есть специальная норма, введённая Федеральным законом от 30.11.2024 № 421-ФЗ, — ст. 272.1 УК РФ об обороте персональных данных, который приоритетен, когда предметом доступа стали именно персональные данные (скан документа, фото с адресом, личные данные):

1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок. 2. Те же деяния, совершенные в отношении компьютерной информации, содержащей персональные данные несовершеннолетних лиц, специальные категории персональных данных и (или) биометрические персональные данные, - наказываются штрафом в размере до семисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до двух лет или без такового, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок. 3. Деяния, предусмотренные частью первой или второй настоящей статьи, совершенные: а) из корыстной заинтересованности; б) с причинением крупного ущерба; в) группой лиц по предварительному сговору; г) с использованием своего служебного положения, - наказываются штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо принудительными работами на срок до пяти лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до одного миллиона рублей или иного дохода осужденного за период до трех лет и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 4. Деяния, предусмотренные частью первой , второй или третьей настоящей статьи, сопряженные с трансграничной передачей компьютерной информации, содержащей персональные данные, и (или) трансграничным перемещением носителей информации, содержащих персональные данные, - наказываются лишением свободы на срок до восьми лет
   — ч. 1 и ч. 4 ст. 272.1 УК РФ

При этом важно, что ст. 272.1 УК РФ охватывает не любые личные фото/переписку, а компьютерную информацию, содержащую персональные данные (скан паспорта, данные о месте жительства). Для неё обработка «исключительно для личных и семейных нужд» исключается из-под действия статьи только в отношении самого гражданина-владельца, а не третьего лица-взломщика:

Примечания. 1. Действие настоящей статьи не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд. 2. Под трансграничным перемещением носителей информации, содержащих указанную в настоящей статье компьютерную информацию, в настоящей статье понимается совершение действий по ввозу на территорию Российской Федерации и (или) вывозу с территории Российской Федерации машиночитаемого носителя информации (в том числе магнитного и электронного), на который осуществлены запись и хранение такой информации
— примечание 1 к ст. 272.1 УК РФ, п. 6

Дополнительно, если установлен факт собирания сведений о частной жизни (личные фото, переписка), возможно вменение ст. 137 УК РФ:

Статья 137. Нарушение неприкосновенности частной жизни 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации
— ч. 1 ст. 137 УК РФ

Собирание сведений понимается широко — включая копирование и похищение информации:

1. Под собиранием сведений о частной жизни лица понимаются умышленные действия, состоящие в получении этих сведений любым способом, например путем личного наблюдения, прослушивания, опроса других лиц, в том числе с фиксированием информации аудио-, видео-, фотосредствами, копирования документированных сведений, а также путем похищения или иного их приобретения.
   — п. 3 Постановления Пленума ВС РФ от 25.12.2018 № 46

А если взломщик знакомился с содержанием переписки в мессенджере — это нарушение тайны сообщений (ст. 138 УК РФ), поскольку сообщения в мессенджерах признаются «иными сообщениями»:

Под иными сообщениями в статье 138 УК РФ следует понимать сообщения граждан, передаваемые по сетям электрической связи, например СМС- и MMС-сообщения, факсимильные сообщения, передаваемые посредством сети «Интернет» мгновенные сообщения, электронные письма, видеозвонки, а также сообщения, пересылаемые иным способом.
— п. 5 Постановления Пленума ВС РФ от 25.12.2018 № 46

1. По статье 138 УК РФ подлежат квалификации незаконные действия, нарушающие тайну переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений конкретных лиц или неопределенного круга лиц, если они совершены с прямым умыслом. При этом ответственность по данной статье наступает независимо от того, составляют передаваемые в переписке, переговорах, сообщениях сведения личную или семейную тайну гражданина или нет.
   — п. 6 Постановления Пленума ВС РФ от 25.12.2018 № 46

Квалификация по совокупности: если неправомерный доступ к компьютерной информации выступал способом нарушения неприкосновенности частной жизни или тайны сообщений, содеянное квалифицируется по совокупности соответствующих статей:

1. Если действия, предусмотренные статьями 2722741 УК РФ, выступали способом совершения иных преступлений (например, модификация охраняемой законом компьютерной информации производилась с целью нарушения авторских или смежных прав, нарушения неприкосновенности частной жизни, тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений либо неправомерный доступ к ней осуществлялся с целью совершения кражи или мошенничества), они подлежат квалификации по совокупности с преступлениями, предусмотренными соответствующими статьями Уголовного кодекса Российской Федерации.
   — п. 16 Постановления Пленума ВС РФ от 15.12.2022 № 37

Вывод по вопросу. Действия взломщика содержат признаки как минимум ч. 1 ст. 272 УК РФ (неправомерный доступ с уничтожением/блокированием/копированием информации — удаление аккаунта уже образует оконченный состав), а при подтверждении работы с персональными данными — ст. 272.1 УК РФ; при установлении фактов копирования личных фото и ознакомления с перепиской — также ст. 137 и 138 УК РФ, причём эти составы вменяются по совокупности. Окончательную квалификацию даст следователь по результатам проверки, но в заявлении следует указать все возможные признаки.

Кто вправе подать заявление, статус потерпевшего и порядок проверки

Заявление о преступлении вправе подать любое лицо, которому стало известно о преступлении, в устной или письменной форме; закон не требует, чтобы заявитель был собственником аккаунта:

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
   — ст. 141 УПК РФ, п. 1

То, что аккаунт принадлежит не заявительнице, а её парню, не является препятствием для подачи заявления: вы — лицо, которому известно о преступлении, и вправе заявить о нём. Однако потерпевшим по делу (ч. 1 ст. 42 УПК РФ) будет признано то лицо, которому преступлением причинён вред, — то есть владелец аккаунта (парень), а также вы, если среди похищенных материалов есть фото/переписка, содержащие сведения именно о вас:

1. Потерпевшим является физическое лицо, которому преступлением причинен физический, имущественный, моральный вред, а также юридическое лицо в случае причинения преступлением вреда его имуществу и деловой репутации. Решение о признании потерпевшим принимается незамедлительно с момента возбуждения уголовного дела и оформляется постановлением дознавателя, следователя, судьи или определением суда. Если на момент возбуждения уголовного дела отсутствуют сведения о лице, которому преступлением причинен вред, решение о признании потерпевшим принимается незамедлительно после получения данных об этом лице.
   — ч. 1 ст. 42 УПК РФ

Обязанность принять и проверить сообщение о любом преступлении лежит на органе дознания/следователе, срок проверки — до 3 суток, с продлением до 10 и 30 суток в установленных случаях:

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
   — ч. 1 ст. 144 УПК РФ

Заявителю выдаётся документ (талон-уведомление) о принятии сообщения, подтверждающий дату и время — это ваша гарантия фиксации обращения:

1. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
   — ч. 4, 5 ст. 144 УПК РФ

По результатам проверки принимается одно из решений — о возбуждении дела, об отказе либо о передаче по подследственности:

1. По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
   — ч. 1 ст. 145 УПК РФ

Дела по ч. 1 ст. 137 и ч. 1 ст. 138 УК РФ — частно-публичного обвинения, то есть возбуждаются не иначе как по заявлению потерпевшего (его законного представителя), но после возбуждения не прекращаются в связи с примирением и ведутся органами следствия (ст. 20 УПК РФ):

Уголовные дела о преступлениях, предусмотренных частью 1 статьи 137, частью 1 статьи 138, частью 1 статьи 139, статьей 145 УК РФ, относятся к категории дел частно-публичного обвинения и в соответствии с частью 3 статьи 20 Уголовно-процессуального кодекса Российской Федерации не подлежат обязательному прекращению в связи с примирением потерпевшего с обвиняемым.
— п. 22 Постановления Пленума ВС РФ от 25.12.2018 № 46

Это практический вывод: для возбуждения дела по ст. 137/138 УК РФ критически важно заявление именно потерпевшего, то есть парня. Ваше заявление как третьего лица достаточно для ст. 272 (дело публичного обвинения), но для составов нарушения частной жизни и тайны переписки нужно, чтобы парень также подал (подписал) заявление или был опрошен и подтвердил причинение ему вреда.

Вывод по вопросу. Подать заявление в полицию вы можете лично и уже сейчас — закон это прямо допускает. Зафиксировать факт (взлом, вход с чужого устройства, удаление аккаунта) — этого достаточно для запуска проверки по ст. 272 УК РФ. Для полного охвата составов (ст. 137, 138 УК РФ) необходимо заявление или согласие самого парня как потерпевшего, чьи права нарушены.

Можно ли вернуть удалённый аккаунт через полицию или суд — и как вычислить взломщика

Российское законодательство не регулирует отношения с зарубежным мессенджером и не предусматривает механизма принудительного восстановления удалённого аккаунта через правоохранительные органы или суд. Полиция и суд не вправе обязать сервис восстановить учётную запись — восстановление возможно только через службу поддержки мессенджера (и только если с момента удаления не истёк срок самоуничтожения, установленный сервисом, и у владельца есть доступ к привязанному номеру/почте). То, что сим-карта сейчас у вас, а номер «оформлен на него», означает: восстанавливать аккаунт должен владелец номера (парень) либо вы при наличии от него полномочий.

Что касается установления личности взломщика — это возможно только в рамках проверки по заявлению о преступлении. Для этого полиция вправе запрашивать у оператора связи данные о фактах соединений по вашему номеру. Операторы обязаны хранить и предоставлять уполномоченным органам сведения о фактах приёма/передачи сообщений (до 3 лет) и содержание сообщений (до 6 месяцев):

1. Операторы связи обязаны хранить на территории Российской Федерации: 1) информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи - в течение трех лет с момента окончания осуществления таких действий; 2) текстовые сообщения пользователей услугами связи, голосовую информацию, изображения, звуки, видео-, иные сообщения пользователей услугами связи - до шести месяцев с момента окончания их приема, передачи, доставки и (или) обработки. Порядок, сроки и объем хранения указанной в настоящем подпункте информации устанавливаются Правительством Российской Федерации. (Пункт в редакции Федерального закона от 06.07.2016 № 374-ФЗ) 1 1 . Операторы связи обязаны предоставлять уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, указанную информацию, информацию о пользователях услугами связи и об оказанных им услугах связи и иную информацию, необходимую для выполнения возложенных на эти органы задач, в случаях, установленных федеральными законами.
   — п. 1, 1.1 ст. 64 ФЗ «О связи»

Важно понимать границы: содержание сообщений в мессенджере (зашифрованная переписка на серверах зарубежного сервиса) оператор связи не хранит — оператор хранит только технические данные о соединениях через свою сеть. По номеру телефона, привязанному к аккаунту, устанавливаются данные о SIM-карте, фактах входа (SMS-коды), IP-адресах по запросам. Доступ к самим сообщениям, передаваемым по сетям электросвязи, охраняется тайной связи и ограничивается только на основании судебного решения:

Статья 63. Тайна связи 1. На территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Ограничение права на тайну переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи, допускается только в случаях, предусмотренных федеральными законами.
— п. 1 ст. 63 ФЗ «О связи»

Вывод по вопросу. Вернуть именно «тот» удалённый аккаунт через полицию или суд невозможно — это решается только через поддержку сервиса (при сохранении номера у вас). Вычислить взломщика может только полиция в рамках доследственной проверки по вашему заявлению: по номеру устанавливаются факты входов, SMS-коды, IP-адреса, а при необходимости — содержание сообщений по судебному решению. Поэтому поданное заявление — это единственный законный механизм установления личности злоумышленника.

Доказательства и как их зафиксировать; гражданско-правовые последствия

Собранные вами материалы — уведомления о входе с чужого устройства и скриншоты — это доказательства, которые приобщаются к материалам проверки. Они не требуют специального оформления на этапе подачи заявления: вы передаёте их вместе с заявлением (распечатки/файлы), и они оцениваются в совокупности с иными данными. Сохраните их на независимом носителе и сделайте резервные копии.

Помимо уголовно-правовой защиты, у потерпевшего есть гражданско-правовые механизмы. Сбор, хранение и использование информации о частной жизни (включая личные фото и данные о месте жительства) без согласия гражданина не допускаются:

Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

При нарушении личных неимущественных прав (неприкосновенность частной жизни, изображение, тайна переписки) потерпевший вправе требовать компенсации морального вреда:

Статья 151. Компенсация морального вреда Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ, п. 2

Обязанность возместить вред лежит на причинителе вреда:

Статья 1064. Общие основания ответственности за причинение вреда 1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— п. 1 ст. 1064 ГК РФ

Кроме того, в рамках уголовного дела потерпевшему возмещается имущественный вред и по его иску — моральный вред; размер определяется судом при рассмотрении уголовного дела либо в порядке гражданского судопроизводства:

1. По иску потерпевшего о возмещении в денежном выражении причиненного ему морального вреда размер возмещения определяется судом при рассмотрении уголовного дела или в порядке гражданского судопроизводства.
   — ч. 4 ст. 42 УПК РФ

Вывод по вопросу. Сохраните и приобщите к заявлению уведомления о входе и скриншоты — они являются доказательствами. Параллельно с уголовным преследованием потерпевшие (владелец аккаунта и вы, если задеты ваши личные данные) вправе заявить гражданский иск о компенсации морального вреда и возмещении вреда на основании ст. 151, 152.2, 1064 ГК РФ — в рамках уголовного дела или отдельным иском в суд.

Обжалование отказа или бездействия

Если полиция откажет в приёме заявления, не выдаст талон-уведомление либо по итогам проверки вынесет постановление об отказе в возбуждении дела, такие действия (бездействие) и решения подлежат обжалованию. Отказ в приёме сообщения обжалуется прокурору или в суд:

1. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия. 5. Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
   — ч. 4, 5 ст. 144 УПК РФ

Прокурор или руководитель следственного органа рассматривает жалобу в течение 3 суток (до 10 суток в исключительных случаях):

1. Прокурор, руководитель следственного органа рассматривает жалобу в течение 3 суток со дня ее получения. В исключительных случаях, когда для проверки жалобы необходимо истребовать дополнительные материалы либо принять иные меры, допускается рассмотрение жалобы в срок до 10 суток, о чем извещается заявитель.
   — ч. 1 ст. 124 УПК РФ

Постановление об отказе в возбуждении уголовного дела, а равно иные действия/бездействие, способные причинить ущерб правам или затруднить доступ к правосудию, обжалуются в районный суд по месту совершения деяния (ст. 125 УПК РФ):

1. Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления.
   — ч. 1 ст. 125 УПК РФ

Вывод по вопросу. При отказе в приёме заявления или в возбуждении дела вы вправе обжаловать это через прокурора/руководителя следственного органа в течение 3 (до 10) суток либо непосредственно в районный суд в порядке ст. 125 УПК РФ. Суд проверяет законность и обоснованность решения и вправе обязать орган устранить допущенное нарушение.

Условия применения состава и риск заведомо ложного доноса

Для состава ч. 1 ст. 272 УК РФ необходимо фактическое наступление хотя бы одного из последствий (уничтожение, блокирование, модификация, копирование), а не сам по себе факт попытки входа. Удаление аккаунта уже образует уничтожение/модификацию информации, то есть состав является оконченным с момента удаления. Если же вход был совершён, но копирование/удаление не произошло и не наступило ни одного последствия — содеянное квалифицируется как покушение только при доказанности умысла на конкретное последствие. Поэтому в заявлении и в объяснениях важно точно описать, что именно произошло: был ли факт удаления аккаунта (очевидное последствие) и есть ли признаки копирования материалов (по косвенным данным).

При подаче заявления вы, как заявитель, предупреждаетесь об ответственности за заведомо ложный донос по ст. 306 УК РФ:

Статья 306. Заведомо ложный донос 1. Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 2. То же деяние, соединенное с обвинением лица в совершении тяжкого или особо тяжкого преступления, - (В редакции Федерального закона от 08.12.2003 № 162-ФЗ) наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) 3. Деяния, предусмотренные частями первой или второй настоящей статьи, соединенные с искусственным созданием доказательств обвинения, - наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до шести лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ) (Дополнение частью - Федеральный закон от 08.12.2003 № 162-ФЗ)
— ч. 1 ст. 306 УК РФ

Это означает: излагать нужно только фактически известные вам обстоятельства (вход с чужого устройства, удаление аккаунта, наличие в нём фото/скан/адреса), не утверждая того, чего вы не видели и не знаете. Ответственность по ст. 306 УК РФ наступает только за ЗАВЕДОМО ложное сообщение, то есть заведомо недостоверное изложение фактов, а не за добросовестное обращение о реально произошедшем взломе: у вас есть уведомления о входе с чужого устройства и факт удаления аккаунта, то есть добросовестность обращения подтверждена объективно.

Вывод по вопросу. Состав ст. 272 УК РФ уже есть в силу факта удаления аккаунта (уничтожение/модификация информации), независимо от того, удалось ли взломщику скопировать фото. Сообщение о взломе при наличии уведомлений о входе и факта удаления является добросовестным и не влечёт риска по ст. 306 УК РФ; описывайте факты точно, а предположение о копировании — как предположение.