Статья 272 УК РФ предусматривает ответственность за неправомерный доступ к компьютерной информации. В описанной ситуации пользователь сообщает, что его компьютер «взломали», то есть имело место несанкционированное проникновение в систему. Если в результате такого доступа произошло уничтожение, блокирование, модификация либо копирование информации, состав преступления, предусмотренный ч. 1 ст. 272 УК РФ, будет налицо. При этом не имеет значения, был ли сам пользователь потерпевшим от скачивания плагинов — факт взлома как таковой образует объективную сторону, если наступили указанные последствия. Если же взлом был совершен из корыстной заинтересованности (например, чтобы вымогать деньги за восстановление данных) или причинил крупный ущерб, ответственность наступает по ч. 2 данной статьи.
Статья 272. Неправомерный доступ к компьютерной информации
- Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272.1 настоящего Кодекса, - наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
- То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, - наказывается штрафом в размере от ста тысяч до трехсот
— Уголовный кодекс Российской Федерации, ст. 272
Поскольку пользователь упоминает, что сам «попал, когда качал плагины», это прямо указывает на возможное распространение вредоносного программного обеспечения. В такой ситуации применяется ст. 273 УК РФ, которая криминализирует создание, распространение или использование программ, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты. Плагин, скачанный автором сообщения, очевидно, содержал такой вредоносный код — это и есть использование и распространение вредоносной программы. Если же деяние совершено группой лиц по предварительному сговору (например, организованное сообщество, распространяющее такие плагины), наступает ответственность по ч. 2 ст. 273 УК РФ.
Статья 273. Создание, использование и распространение вредоносных компьютерных программ
- Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
- Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной гру
— Уголовный кодекс Российской Федерации, ст. 273
Что касается порядка действий потерпевшего, ключевое значение имеет УПК РФ. Первым шагом должно стать обращение с заявлением о преступлении — это прямо указано в ст. 140 УПК РФ как один из поводов для возбуждения уголовного дела. Заявление должно содержать конкретные данные о факте взлома и о том, какие последствия наступили (утрата данных, их блокировка и т.д.). Именно с момента подачи такого заявления у правоохранительных органов возникает обязанность провести проверку.
Статья 140. Поводы и основание для возбуждения уголовного дела
- Поводами для возбуждения уголовного дела служат: 1) заявление о преступлении; 2) явка с повинной; 3) сообщение о совершенном или готовящемся преступлении, полученное из иных источников; 4) постановление прокурора о направлении соответствующих материалов в орган предварительного расследования для решения вопроса об уголовном преследовании.
- Основанием для возбуждения уголовного дела является наличие достаточных данных, указывающих на признаки преступления.
— Уголовно-процессуальный кодекс Российской Федерации, ст. 140
Далее, ст. 144 УПК РФ устанавливает, что дознаватель, следователь или орган дознания обязаны принять и проверить сообщение о любом совершенном преступлении в срок не позднее 3 суток. В рамках этой проверки они вправе истребовать и изымать документы и предметы, назначать экспертизы, производить осмотр места происшествия. Для потерпевшего это означает, что компьютер должен быть сохранен в неизменном состоянии до прибытия специалистов: не следует самостоятельно «сносить винду» до изъятия и фиксации доказательств, иначе можно уничтожить следы преступления.
Статья 144. Порядок рассмотрения сообщения о преступлении
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия,
— Уголовно-процессуальный кодекс Российской Федерации, ст. 144
По результатам рассмотрения сообщения, согласно ст. 145 УПК РФ, может быть принято одно из трех решений: о возбуждении уголовного дела, об отказе в возбуждении, либо о передаче сообщения по подследственности. Если в действиях усматриваются признаки преступления, предусмотренного ст. 272 или 273 УК РФ, должно быть возбуждено уголовное дело. Отказ возможен только при отсутствии события или состава преступления. Важно, что заявителю обязательно сообщается о принятом решении и разъясняется право его обжаловать.
Статья 145. Решения, принимаемые по результатам рассмотрения сообщения о преступлении
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений:
- о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса;
- об отказе в возбуждении уголовного дела;
- о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
- О принятом решении сообщается заявителю. При этом заявителю разъясняются его право обжаловать данное решение и порядок обжалования.
- В случае принятия решения, предусмотренного пунктом 3 части первой на
— Уголовно-процессуальный кодекс Российской Федерации, ст. 145
Необходимо отметить, что контекст из НПА не содержит норм, детально регламентирующих порядок самостоятельной фиксации доказательств потерпевшим (например, создание образа диска, составление акта осмотра в присутствии понятых). Такие процедуры обычно регулируются ведомственными инструкциями и рекомендациями, а также общими положениями УПК о собирании доказательств (ст. 86 УПК РФ) — это следует искать в полном тексте УПК РФ. Однако потерпевший в любом случае вправе предоставить следователю любые предметы и документы, которые могут иметь значение для дела.
