Далее, фишинговые ссылки, которые Маша рассылала пользователям Roblox, могут быть квалифицированы как вредоносные компьютерные программы или информация, предназначенная для несанкционированного доступа. Если она не просто отправляла ссылки, а создавала поддельные страницы входа (сайт, имитирующий Roblox), то это подпадает под статью 273 УК РФ — создание, использование и распространение вредоносных компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного копирования информации. Поскольку она действовала из корыстной заинтересованности (продажа доступа), это отягчает ответственность по части 2 статьи 273. Важно, что сама фишинговая ссылка может быть признана «иной компьютерной информацией», если она перенаправляет на поддельный ресурс, собирающий данные. Применение данной статьи возможно наряду со статьёй 272 УК РФ, так как здесь два самостоятельных действия: создание/использование вредоносной информации и неправомерный доступ.
Статья 273. Создание, использование и распространение вредоносных компьютерных программ. 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются... 2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, - наказываются...
— Уголовный кодекс Российской Федерации, ст. 273
Что касается квалификации как мошенничества (статья 159 УК РФ), здесь прямого хищения имущества не происходит. Маша обманывает пользователей, чтобы получить доступ к аккаунтам, а не чтобы завладеть их деньгами или имуществом напрямую. Сами игровые аккаунты могут представлять имущественную ценность (например, привязанные к ним платные предметы или игровая валюта), однако состав мошенничества требует изъятия чужого имущества или приобретения права на имущество путём обмана. В данной ситуации имущество (аккаунты) не изымается в собственность, а лишь происходит неправомерное получение доступа и последующее распоряжение этим доступом. Уголовный закон включает более специальные составы для таких случаев — статьи 272, 273, поэтому применение статьи 159 УК РФ было бы ошибочным и не отражало бы сути деяния.
- Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается ...
— Уголовный кодекс Российской Федерации, ст. 159
Помимо уголовной ответственности, действия Маши могут влечь административную ответственность за нарушение законодательства о персональных данных. Аккаунты Roblox содержат персональные данные пользователей (адреса электронной почты, никнеймы, возможно, номера телефонов и платёжные данные). Маша, собирая эти данные через фишинг и продавая доступ к аккаунтам, обрабатывает персональные данные без согласия субъектов. Это нарушение, предусмотренное статьёй 13.11 КоАП РФ. Однако важное примечание: статья 13.11 применяется, если действия не содержат уголовно наказуемого деяния. Поскольку взлом сотен аккаунтов с корыстной целью явно образует состав преступления по статье 272 УК РФ, административная ответственность не наступает — уголовное дело поглощает эту сферу. Если же по каким-то причинам уголовное дело не будет возбуждено (например, из-за незначительности ущерба по каждому отдельному аккаунту), то может быть применена статья 13.11, но в данном масштабе это маловероятно.
Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных. 1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, - влечет наложение административного штрафа...
— Кодекс Российской Федерации об административных правонарушениях, ст. 13.11
Нормы Федерального закона «О персональных данных» — статья 7 и статья 24 — подтверждают общий принцип ответственности за раскрытие персональных данных. Статья 7 обязывает лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия. Маша, продавая доступ к аккаунтам, очевидно нарушает это требование. Статья 24 устанавливает, что виновные несут ответственность в соответствии с законодательством. Эти нормы являются общими и непосредственно не устанавливают санкций, а отсылают к КоАП и УК, что уже рассмотрено выше.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 7
- Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 24
Блокировка аккаунта через техподдержку Roblox — это техническая мера, которая может пресечь текущую деятельность Маши, но не влияет на уголовное или административное производство. Даже если все её аккаунты будут заблокированы, материалы заявления потерпевшей могут быть переданы в правоохранительные органы, и при наличии признаков преступления будет проведена проверка. Техподдержка не аннулирует факты взломов, совершённых ранее, и не заменяет правовую оценку. Поэтому подача жалобы в техподдержку полезна, но не отменяет необходимости уголовно-правовой реакции.