Иконка поиска
Логотип Все адвокаты

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Немедленно прекратите давать любые объяснения без адвоката, даже на письменные запросы работодателя.
  2. 2
    Заключите соглашение с адвокатом по уголовным делам в сфере компьютерной информации для защиты.
  3. 3
    Через адвоката настаивайте на версии об отсутствии умысла и добросовестном заблуждении о назначении программы.
  4. 4
    Запросите у работодателя локальные акты по информбезопасности, с которыми вы ознакомлены под подпись.descriptionЗаявление о предоставлении копий локальных нормативных актов работодателя, с которыми работник ознакомлен под подпись (свободная форма)
  5. 5
    Сохраните историю поисковых запросов и материалы, подтверждающие исследовательский интерес, а не умысел на взлом.
  6. 6
    Ведите переговоры через адвоката о минимальном взыскании (замечание), ссылаясь на отсутствие вреда и срабатывание антивируса.

Документы и доказательства

  • Скриншот уведомления антивируса о блокировке и удалении Mimikatz.
  • Если логи мониторинга доступны клиенту или могут быть запрошены через адвоката: Логи систем мониторинга, подтверждающие факт автоматического удаления файла.
  • Ваша объяснительная записка с версией о добросовестном заблуждении и любопытстве.
  • История поисковых запросов в интернете, подтверждающая исследовательский интерес, а не умысел на взлом.
  • Локальные нормативные акты работодателя (политика информационной безопасности), с которыми вы ознакомлены под подпись.
  • Если адвокат уже заключил соглашение и подготовил заключение: Письменное заключение адвоката об отсутствии состава преступления по ст. 273 УК РФ.

  • Срочно: первые шаги

    • Немедленно прекратите давать любые объяснения без адвоката — уже написанная объяснительная может быть использована против вас.
    • Заключите соглашение с адвокатом по уголовным делам в сфере IT — он оценит риски по ст. 272 и 273 УК РФ.
    • Запросите у работодателя копию политики информационной безопасности и правил использования интернета — проверьте, ознакомлены ли вы с ними под подпись.
    • Через адвоката настаивайте на отсутствии умысла и фиксации факта, что загрузка была пресечена антивирусом без вашего участия.
    • Если компания не заявит об ущербе, ведите переговоры о минимальном взыскании (замечание) через адвоката.

  • Сроки и риски

    • Уголовная ответственность по ст. 273 УК РФ вам не грозит: программа не использована, а приготовление к преступлению средней тяжести ненаказуемо (ч. 2 ст. 30 УК РФ).
    • Основной риск — дисциплинарное взыскание от работодателя вплоть до увольнения за нарушение политики информационной безопасности.
    • Уже написанная объяснительная может быть использована против вас — не давайте новых пояснений без адвоката.
    • Если материалы передадут в полицию, вас могут вызвать для дачи показаний — настаивайте на отсутствии умысла через адвоката.
    • Срок давности привлечения к дисциплинарной ответственности — один месяц со дня обнаружения проступка (ст. 193 ТК РФ).

  • Чего не делать

    • Не давайте новых письменных или устных объяснений без адвоката — уже написанное может быть использовано против вас.
    • Не пытайтесь самостоятельно удалить или изменить историю поиска и загрузок на рабочем компьютере — это усугубит подозрения.
    • Не обсуждайте детали инцидента с коллегами или в мессенджерах — разговоры могут быть записаны службой безопасности.
    • Не признавайте умысел на взлом или использование Mimikatz — настаивайте на исследовательском интересе и незнании назначения программы.
    • Не подписывайте никаких документов о добровольном увольнении или признании вины без консультации с адвокатом.
    • Не игнорируйте запросы от работодателя — отвечайте только через адвоката, чтобы избежать провокаций.

  • Когда нужен адвокат

    • При угрозе уголовного преследования по ст. 273 УК РФ адвокат обязателен для защиты от необоснованного обвинения.
    • Без адвоката ваша объяснительная может быть истолкована как признание умысла на взлом.
    • Адвокат добьется признания факта блокировки антивирусом, исключающего оконченное преступление.
    • Специалист по компьютерным преступлениям проверит, нет ли признаков покушения по ст. 272 УК РФ.
    • Адвокат предотвратит передачу материалов в полицию без вашего согласия и с нарушением процедуры.
    • При дисциплинарном взыскании адвокат добьется смягчения наказания до замечания, а не увольнения.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Пользователь, находясь на рабочем месте в крупной компании, осуществлял поиск информации, касающейся способов получения паролей пользователей в системе. В ходе этого поиска он обнаружил на платформе GitHub программу Mimikatz, которая широко известна в среде специалистов по информационной безопасности как инструмент для извлечения учетных данных из памяти операционной системы. Пользователь предпринял попытку скачать данную программу. Факт попытки скачивания был зафиксирован корпоративным антивирусом, который автоматически заблокировал загрузку, распознав файл как вредоносное программное обеспечение, и удалил его. Событие вызвало срабатывание системы мониторинга безопасности, после чего было инициировано служебное расследование. Сотрудник кибербезопасности затребовал от пользователя письменное объяснение. Пользователь составил объяснительную записку, указав, что действовал из любопытства, не знал о вредоносной природе программы и намеревался лишь ознакомиться с ней в рамках общего изучения вопроса о паролях. Несмотря на это, пользователю угрожают возбуждением уголовного дела, ссылаясь на статью 273 Уголовного кодекса РФ.

Правовая квалификация ситуации. Основным правоотношением, затронутым в данной ситуации, является уголовно-правовое, касающееся ответственности за неправомерный оборот средств, предназначенных для негласного получения информации. Действия пользователя подпадают под признаки состава преступления, предусмотренного частью 1 статьи 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ»). Объективная сторона данного преступления включает такие альтернативные действия, как: создание, распространение, использование вредоносных программ, а также их рекламирование. Попытка скачивания (загрузки) файла с веб-сайта на свой компьютер является действием, которое может быть квалифицировано как покушение на использование, а равно как распространение (так как скачивание на рабочее место является формой копирования). Поскольку программа была заблокирована и удалена антивирусом, фактически пользователь не смог получить к ней доступ и использовать её. Следовательно, преступление не было окончено (доведено до конца), и действия могут быть рассмотрены как приготовление к преступлению (ч. 1 ст. 30 УК РФ) или покушение на него (ч. 3 ст. 30 УК РФ).

Юридически значимые обстоятельства. Ключевыми обстоятельствами для квалификации являются:

  1. Субъективная сторона (вина). Для привлечения к ответственности по статье 273 УК РФ требуется прямой умысел. Это означает, что пользователь должен осознавать общественную опасность своих действий (понимать, что скачивает именно вредоносную программу, предназначенную для несанкционированного доступа) и желать их совершения. Утверждение пользователя о том, что он «не знал, что это программа для взлома» и действовал из «любопытства» и «ознакомления», является заявлением об отсутствии умысла. Однако, тот факт, что он целенаправленно искал информацию о способах получения паролей, косвенно свидетельствует о его осведомленности о потенциальном характере такой программы. Добросовестное заблуждение о назначении программы может быть признано ошибкой в фактических обстоятельствах, исключающей умысел, но это требует тщательной оценки. Ссылка на «исследовательский интерес» или «учебные цели» также подлежит проверке, так как в российском законодательстве не установлены четкие границы между законным исследованием и незаконным оборотом вредоносного ПО.
  2. Объективная сторона (результат). Факт того, что программа не была использована (автоматически удалена антивирусом), и её вредоносный код не был активирован, имеет решающее значение. Это означает, что преступный результат (несанкционированное копирование или уничтожение информации, нарушение работы системы) не наступил. В уголовном праве непосредственный объект преступления по ст. 273 УК РФ (охраняемая компьютерная информация) не пострадал. Однако, даже покушение на преступление (попытка скачивания) уголовно наказуемо. При этом ответственность за приготовление к преступлению небольшой тяжести (ч. 1 ст. 273 УК РФ является преступлением средней тяжести, так как наказание до 4 лет лишения свободы) не наступает (ч. 2 ст. 30 УК РФ). Таким образом, если действия будут расценены как приготовление, уголовная ответственность исключается. Если как покушение — она возможна, но наказание не может превышать 3/4 от максимального срока наиболее строгого вида наказания, предусмотренного за оконченное преступление (ст. 66 УК РФ).
  3. Основания для дисциплинарной ответственности. Параллельно с уголовно-правовой оценкой существует и трудовой аспект. Попытка скачивания вредоносной программы на рабочий компьютер, независимо от её исхода, является грубым нарушением правил внутреннего трудового распорядка и политики информационной безопасности компании. Работодатель вправе привлечь пользователя к дисциплинарной ответственности вплоть до увольнения по соответствующему основанию (например, п. 6 «а» ч. 1 ст. 81 ТК РФ за однократное грубое нарушение трудовых обязанностей, выразившееся в нарушении правил охраны труда, повлекшем тяжкие последствия, или создании реальной угрозы их наступления — под угрозой здесь понимается угроза утечки служебной информации). Административная ответственность по ст. 13.11 или 13.12 КоАП РФ (правонарушения в области персональных данных и защиты информации) также возможна, если будет доказано, что действия пользователя привели к нарушению установленного порядка обработки или защиты информации в компании.

Начнём с уголовно-правовой оценки. Основной состав, которым вам угрожают, предусмотрен ст. 273 УК РФ. Для привлечения к ответственности по этой статье необходимо установить факт создания, распространения или использования компьютерной программы, заведомо предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации или нейтрализации средств защиты. В вашей ситуации программа Mimikatz, будучи скачанной (точнее, при попытке скачивания), была сразу удалена антивирусом. Вы её не устанавливали, не запускали и не применяли ни для каких целей. Таким образом, действия по «использованию» программы отсутствуют. Кроме того, состав ст. 273 требует, чтобы лицо осознавало вредоносный характер программы — признак «заведомо предназначенных». Вы указали в объяснительной, что не знали о её предназначении, действовали из любопытства. Если это подтверждается, то отсутствует субъективная сторона преступления — умысел. Следовательно, даже гипотетическое доведение действий до конца (скачивание и запуск) без осознания вредоносности не образует состава. Таким образом, ст. 273 к вам неприменима.

"Статья 273. Создание, использование и распространение вредоносных компьютерных программ... 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются..."
— Уголовный кодекс Российской Федерации, ст. 273

Далее рассмотрим нормы о неоконченном преступлении — ст. 30 УК РФ. Если бы ваши действия всё же расценивались как покушение на использование вредоносной программы, то для наступления ответственности необходимо, чтобы вы начали выполнение объективной стороны преступления (непосредственно направленные действия). Попытка скачивания является лишь приготовлением — приисканием средства совершения преступления. Однако согласно ч. 2 ст. 30 УК РФ уголовная ответственность наступает за приготовление только к тяжкому и особо тяжкому преступлениям. Преступление, предусмотренное ч. 1 ст. 273 УК РФ, наказывается лишением свободы до 4 лет, что в силу ст. 15 УК РФ относится к преступлениям средней тяжести. Следовательно, приготовление к нему не наказуемо. Кроме того, покушение требует прямого умысла на использование программы — вы должны были осознавать, что действуете с целью её применения для вредоносных целей. Вы этого не осознавали и не преследовали такой цели. Поэтому даже если бы действия были квалифицированы как покушение, они не могли бы быть вменены из-за отсутствия умысла. Таким образом, уголовная ответственность по ст. 273 в любой стадии (приготовление, покушение) вам не грозит.

"Статья 30. Приготовление к преступлению и покушение на преступление

  1. Приготовлением к преступлению признаются приискание, изготовление или приспособление лицом средств или орудий совершения преступления, приискание соучастников преступления, сговор на совершение преступления либо иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
  2. Уголовная ответственность наступает за приготовление только к тяжкому и особо тяжкому преступлениям.
  3. Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам."

— Уголовный кодекс Российской Федерации, ст. 30

Теперь перейдём к возможной дисциплинарной ответственности в рамках трудовых отношений. Ваш работодатель вправе применить взыскание за нарушение трудовых обязанностей, в том числе за нарушение правил информационной безопасности. Даже если уголовный состав отсутствует, сам факт попытки скачивания потенциально опасной программы на рабочем устройстве может быть расценён как дисциплинарный проступок — неисполнение или ненадлежащее исполнение трудовых обязанностей по вине работника. При этом ст. 192 ТК РФ устанавливает виды взысканий: замечание, выговор, увольнение по соответствующим основаниям. Тяжесть проступка и обстоятельства (отсутствие вреда, добросовестное заблуждение, немедленное удаление антивирусом) должны учитываться. Если в вашей компании действует положение о конфиденциальности или политика информационной безопасности, где попытка загрузки вредоносного ПО квалифицируется как грубое нарушение, возможно даже увольнение (например, за разглашение охраняемой тайны — пп. «в» п. 6 ч. 1 ст. 81 ТК РФ, но для этого нужно доказать, что вы пытались получить доступ к защищаемой информации). Однако в вашем случае — просто любопытство, программа не использована, вред не причинён. Следовательно, наиболее вероятно замечание или выговор, но не увольнение.

"Статья 192. Дисциплинарные взыскания
За совершение дисциплинарного проступка, то есть неисполнение или ненадлежащее исполнение работником по его вине возложенных на него трудовых обязанностей, работодатель имеет право применить следующие дисциплинарные взыскания: 1) замечание; 2) выговор; 3) увольнение по соответствующим основаниям.
...
При наложении дисциплинарного взыскания должны учитываться тяжесть совершенного проступка и обстоятельства, при которых он был совершен."
— Трудовой кодекс Российской Федерации, ст. 192

Порядок применения взыскания регламентирован ст. 193 ТК РФ. Работодатель обязан затребовать у вас письменное объяснение — вы это уже сделали. Взыскание может быть применено не позднее одного месяца со дня обнаружения проступка (за вычетом времени болезни, отпуска). За один проступок — одно взыскание. Если работодатель решит уволить вас, он должен будет обосновать, что проступок является грубым нарушением трудовых обязанностей согласно локальным актам. Ваше объяснение (незнание, любопытство) должно быть учтено при оценке тяжести.

"Статья 193. Порядок применения дисциплинарных взысканий
До применения дисциплинарного взыскания работодатель должен затребовать от работника письменное объяснение. Если по истечении двух рабочих дней указанное объяснение работником не предоставлено, то составляется соответствующий акт.
Непредоставление работником объяснения не является препятствием для применения дисциплинарного взыскания.
Дисциплинарное взыскание применяется не позднее одного месяца со дня обнаружения проступка, не считая времени болезни работника, пребывания его в отпуске, а также времени, необходимого на учет мнения представительного органа работников.
За каждый дисциплинарный проступок может быть применено только одно дисциплинарное взыскание.
Приказ (распоряжение) работодателя о применении дисциплинарного взыскания об"
— Трудовой кодекс Российской Федерации, ст. 193

Таким образом, реальная уголовная ответственность по ст. 273 УК РФ вам не грозит из-за отсутствия как объективной (программа не использована), так и субъективной стороны (нет умысла, незнание). Приготовление к данному преступлению ненаказуемо в силу ст. 30 УК РФ. Дисциплинарная ответственность возможна, но её тяжесть зависит от внутренних правил компании и конкретных обстоятельств, и при добросовестном поведении (немедленное предоставление объяснений, отсутствие вреда) вы можете рассчитывать на минимальные санкции.

Попытка скачивания вредоносной программы Mimikatz, которая была немедленно заблокирована антивирусом и не использовалась, не образует состава преступления, предусмотренного статьей 273 УК РФ. Уголовная ответственность исключена ввиду отсутствия оконченного деяния (использования, распространения), а также в силу прямого указания части 2 статьи 30 УК РФ о ненаказуемости приготовления к преступлению средней тяжести. Риск привлечения к дисциплинарной ответственности сохраняется, однако ваша версия о добросовестном заблуждении и отсутствии вреда может служить основанием для смягчения взыскания, исключающего увольнение.

Рекомендуемые действия

  • Прекратить давать устные и письменные объяснения кому-либо, кроме официальных запросов, без присутствия адвоката. Уже данная объяснительная записка может быть использована против вас, поэтому важно согласовывать дальнейшую позицию со специалистом.
  • Немедленно заключить соглашение с адвокатом, специализирующимся на уголовных делах в сфере компьютерной информации. Адвокат должен ознакомиться со всеми материалами служебного расследования и оценить, имеются ли в ваших действиях иные составы правонарушений (например, по статье 272 УК РФ за покушение на неправомерный доступ).
  • Если работодатель или служба безопасности инициирует передачу материалов в правоохранительные органы, настаивайте на своих показаниях, данных через адвоката, об отсутствии умысла на взлом и незнании реального назначения программы. Требуйте фиксации того факта, что загрузка была моментально пресечена техническими средствами защиты без вашего участия.
  • Запросите у работодателя копию локальных нормативных актов (политика информационной безопасности, правила использования сети Интернет), которые вы предположительно нарушили. Проверьте, ознакомлены ли вы с ними под подпись. Это важно для защиты от необоснованно строгого дисциплинарного взыскания.
  • Соберите и сохраните все возможные доказательства вашего исследовательского интереса (историю поисковых запросов, не связанных с целенаправленным поиском инструментов взлома, учебные материалы, которые вы читали), чтобы подтвердить мотив любопытства, а не преступного намерения.
  • Если компании не будет причинен реальный ущерб, и она не заявит о якобы понесенных убытках, ведите переговоры с работодателем через адвоката о применении минимального дисциплинарного взыскания (замечание) или о разрешении ситуации без приказа, сделав акцент на вашем добросовестном заблуждении и немедленном срабатывании штатного антивируса.