Что делать, если после скачивания вредоносной программы злоумышленник получил мои данные и распространяет экстремистские высказывания от моего имени, а также требует деньги — нужно ли сохранять жёсткий диск для защиты

Квалификация действий злоумышленника (потерпевший — вы)

Действия злоумышленника образуют совокупность составов. Требование денег под угрозой распространения данных и последующее распространение от вашего имени порочащих сведений охватывается составом вымогательства:

Вымогательство, то есть требование передачи чужого имущества или права на имущество или совершения других действий имущественного характера под угрозой применения насилия либо уничтожения или повреждения чужого имущества, а равно под угрозой распространения сведений, позорящих потерпевшего или его близких, либо иных сведений, которые могут причинить существенный вред правам или законным интересам потерпевшего или его близких, -
— ч. 1 ст. 163 УК РФ

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, -
— ч. 1 ст. 272 УК РФ

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, -
— ч. 1 ст. 273 УК РФ

Заражение вашего ПК и копирование с него данных — это неправомерный доступ к охраняемой законом компьютерной информации с её копированием (ч. 1 ст. 272 УК РФ), а распространение программы, заведомо предназначенной для несанкционированного копирования информации, — использование/распространение вредоносной программы (ч. 1 ст. 273 УК РФ). Оба деяния, в отличие от близкого вопроса-2 (где действий по взлому не было), здесь совершены фактически, поэтому составы наличествуют. Если копирование ваших личных данных (переписка, документы, фото) касалось частной жизни — дополнительно возможна ст. 137 УК РФ. Квалифицирующие признаки: крупный ущерб (свыше 1 млн руб. по примечанию 2 к ст. 272 УК РФ) или корыстная заинтересованность (требование денег) влекут применение ч. 2 ст. 272 УК РФ.

Вывод: вы — потерпевший как минимум по ч. 1 ст. 163, ч. 1/ч. 2 ст. 272 и ч. 1 ст. 273 УК РФ; именно эти составы следует указывать в заявлении для определения подследственности и направления дела.

Риск привлечения вас за экстремизм и защита через отсутствие умысла

Публикации, сделанные злоумышленником от вашего имени, по содержанию могут подпадать под несколько статей. Прежде всего — публичные действия, направленные на дискредитацию использования ВС РФ:

Публичные действия, направленные на дискредитацию использования Вооруженных Сил Российской Федерации в целях защиты интересов Российской Федерации и ее граждан, поддержания международного мира и безопасности, в том числе публичные призывы к воспрепятствованию использования Вооруженных Сил Российской Федерации в указанных целях, либо на дискредитацию исполнения государственными органами Российской Федерации своих полномочий за пределами территории Российской Федерации в указанных целях, а равно на дискредитацию оказания добровольческими формированиями, организациями или лицами содействия в выполнении задач, возложенных на Вооруженные Силы Российской Федерации или войска национальной гвардии Российской Федерации, совершенные лицом после его привлечения к административной ответственности за аналогичное деяние в течение одного года, -
— ч. 1 ст. 280.3 УК РФ

Действия, направленные на возбуждение ненависти либо вражды, а также на унижение достоинства человека либо группы лиц по признакам пола, расы, национальности, языка, происхождения, отношения к религии, а равно принадлежности к какой-либо социальной группе, совершенные публично, в том числе с использованием средств массовой информации либо информационно-телекоммуникационных сетей, включая сеть "Интернет":
— ч. 1 ст. 282 УК РФ

Для вас ключевым является отсутствие вины как обязательного признака состава. Все названные преступления — умышленные, и при отсутствии умысла ответственность исключается:

Преступление признается совершенным с косвенным умыслом, если лицо осознавало общественную опасность своих действий (бездействия), предвидело возможность наступления общественно опасных последствий, не желало, но сознательно допускало эти последствия либо относилось к ним безразлично.
— ч. 3 ст. 25 УК РФ

Деяние признается совершенным невиновно, если лицо, его совершившее, не осознавало и по обстоятельствам дела не могло осознавать общественной опасности своих действий (бездействия) либо не предвидело возможности наступления общественно опасных последствий и по обстоятельствам дела не должно было или не могло их предвидеть.
— ч. 1 ст. 28 УК РФ

Значение для вашей ситуации: публикации совершило не вы, а третье лицо, получившее доступ к вашим данным без вашего ведома. Вы не осознавали и не могли осознавать общественную опасность «своих» (фактически чужих) действий и не предвидели наступления общественно опасных последствий. Более того, по ст. 280.3 УК РФ уголовная ответственность наступает лишь после привлечения к административной ответственности за аналогичное деяние в течение года, а по ч. 1 ст. 282 УК РФ — только для лица, ранее подвергнутого административному наказанию за аналогичное деяние (либо при квалифицирующих признаках). Если вас к административной ответственности по ст. 20.3.3 КоАП РФ ранее не привлекали и признаки квалифицированного состава (насилие, использование служебного положения, группа) отсутствуют, то даже при игнорировании вопроса об авторстве публикаций составы ч. 1 ст. 280.3 и ч. 1 ст. 282 УК РФ в отношении вас не образуются.

Вывод: основной инструмент защиты — фиксация факта, что публикации совершены третьим лицом с использованием ваших данных (вредоносная программа, скриншоты вымогательства, логи подключений, алиби). При доказывании этого составы экстремистских правонарушений в ваших действиях отсутствуют из-за отсутствия вины (ст. 5, 25, 28 УК РФ) и презумпции невиновности (ст. 49 Конституции РФ, ст. 14 УПК РФ).

Сохранение жёсткого диска и вредоносного файла как доказательств

Диск с вредоносным ПО и сам файл программы — это потенциальные вещественные доказательства, подтверждающие как факт неправомерного доступа, так и вашу непричастность к публикациям:

Вещественными доказательствами признаются любые предметы: 1) которые служили орудиями, оборудованием или иными средствами совершения преступления или сохранили на себе следы преступления; (В редакции Федерального закона от 31.12.2014 № 530-ФЗ ) 2) на которые были направлены преступные действия; 2 1 ) деньги, ценности и иное имущество, полученные в результате совершения преступления; (Дополнение пунктом - Федеральный закон от 04.07.2003 № 92-ФЗ ) (В редакции Федерального закона от 27.07.2006 № 153-ФЗ ) 3) иные предметы и документы, которые могут служить средствами для обнаружения преступления и установления обстоятельств уголовного дела.
— ч. 1 ст. 81 УПК РФ

Сохранение носителя — ваша главная доказательственная задача. Носитель и файл подлежат изъятию и исследованию следствием, а не уничтожению:

электронных носителей информации: а) хранятся в опечатанном виде в условиях, исключающих возможность ознакомления посторонних лиц с содержащейся на них информацией и обеспечивающих их сохранность и сохранность указанной информации; б) возвращаются их законному владельцу после осмотра и производства других необходимых следственных действий, если это возможно без ущерба для доказывания;
— п. 5 ч. 2 ст. 82 УПК РФ

Что это означает для вас: жёсткий диск (или его точную посекторную копию/образ) и файл программы, а также скриншоты переписки с требованием денег обязательно сохраните — не переустанавливайте ОС, не форматируйте диск, не удаляйте файл программы до проведения компьютерно-технической экспертизы. Если диск изымут, по п. 5 ч. 2 ст. 82 УПК РФ он хранится в опечатанном виде и возвращается вам после осмотра и следственных действий, если это возможно без ущерба для доказывания. Вредоносное ПО на диске — одновременно и след преступления против вас (ст. 272, 273 УК РФ), и доказательство того, что доступ к вашим данным и публикации совершены третьим лицом, а не вами (отсутствие авторства у публикаций = отсутствие вины).

Сопутствующие доказательства, которые стоит зафиксировать сразу: скриншоты переписки (желательно нотариально удостоверить или сохранить с метаданными), IP-адреса и даты сессий, историю загрузки программы, лог-файлы, алиби на моменты публикаций. Ходатайство о назначении судебной компьютерно-технической экспертизы вы вправе заявить на стадии проверки сообщения о преступлении (ст. 144 УПК РФ) или после возбуждения дела (ст. 195 УПК РФ).

Вывод: жёсткий диск и файл программы хранить необходимо — до их осмотра экспертом и изъятия/копирования следствием; самостоятельное удаление или переформатирование носителя уничтожит ключевое доказательство и вашей непричастности, и преступления против вас.

Порядок действий: заявление о преступлении и защита

Первоочередное действие — подать заявление о преступлении (вымогательство, неправомерный доступ, вредоносная программа). Форма и порядок:

Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя.
— ч. 2, 3 ст. 141 УПК РФ

Заявление примут, проверят и дадут талон-уведомление:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— ч. 1 ст. 144 УПК РФ

Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия.
— ч. 4 ст. 144 УПК РФ

Для вас это означает: письменное заявление подаётся в территориальный орган МВД; в нём нужно изложить факты (заражение ПК, получение данных, требование денег, публикации от вашего имени) и приложить копии скриншотов. Обязательно требуйте документ о принятии сообщения (талон-уведомление, ч. 4 ст. 144 УПК РФ) — он фиксирует дату и вашего статус заявителя. Срок проверки — 3 суток с возможным продлением до 10, а в отдельных случаях до 30 суток.

Параллельная защитная позиция: если полиция начнёт проверять вас по факту экстремистских публикаций, вы не обязаны свидетельствовать против себя и вправе пользоваться помощью адвоката начиная с момента проверки сообщения:

Лицам, участвующим в производстве процессуальных действий при проверке сообщения о преступлении, разъясняются их права и обязанности, предусмотренные настоящим Кодексом, и обеспечивается возможность осуществления этих прав в той части, в которой производимые процессуальные действия и принимаемые процессуальные решения затрагивают их интересы, в том числе права не свидетельствовать против самого себя, своего супруга (своей супруги) и других близких родственников, круг которых определен пунктом 4 статьи 5 настоящего Кодекса, пользоваться услугами адвоката
— ч. 1.1 ст. 144 УПК РФ

Отказ в приёме заявления или отказ в возбуждении дела обжалуется:

Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса. 6. Заявление потерпевшего или его законного представителя по уголовным делам частного обвинения, поданное в суд, рассматривается судьей в соответствии со статьей 318 настоящего Кодекса. В случаях, предусмотренных частью четвертой статьи 147 настоящего Кодекса, проверка сообщения о преступлении осуществляется в соответствии с правилами, установленными настоящей статьей. (В редакции Федерального закона от 12.04.2007 № 47-ФЗ) 7. При поступлении из органа дознания сообщения о преступлениях, предусмотренных статьями 199 3 и 199 4 Уголовного кодекса Российской Федерации , следователь при отсутствии оснований для отказа в возбуждении уголовного дела в срок не позднее трех суток с момента поступления такого сообщения направляет в территориальный орган страховщика, в котором состоит на учете страхователь - физическое лицо или страхователь-организация, которые обязаны уплачивать страховые взносы на обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний в государственный внебюджетный фонд (далее в настоящей статье - страхователь), копию такого сообщения с приложением соответствующих документов и предварительного расчета по страховым взносам. (Дополнение частью - Федеральный закон от 22.10.2014 № 308-ФЗ) (В редакции Федерального закона от 09.03.2022 № 51-ФЗ) 8.
— ч. 5 ст. 144 УПК РФ

Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
— ч. 5 ст. 148 УПК РФ

Вывод: действовать нужно незамедлительно и опережающе — первым зафиксировать себя как потерпевшего и заявителя, приложив доказательства заражения и вымогательства. При любом разговоре с полицией по поводу самих публикаций — пользоваться ст. 51 Конституции РФ и защитником, а обжалование отказов вести в порядке ст. 124 и 125 УПК РФ (прокурору, руководителю следственного органа или в суд).

Гражданско-правовая защита: опровержение, удаление, компенсация

Публикации, сделанные злоумышленником от вашего имени, нарушают ваши неимущественные права. Гражданско-правовые способы защиты доступны независимо от исхода уголовного дела:

Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом.
— п. 1 ст. 152 ГК РФ

Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, оказались после их распространения доступными в сети "Интернет", гражданин вправе требовать удаления соответствующей информации, а также опровержения указанных сведений способом, обеспечивающим доведение опровержения до пользователей сети "Интернет".
— п. 5 ст. 152 ГК РФ

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни.
— п. 1 ст. 152.2 ГК РФ

Что это означает для вас: скопированные и распространённые без вашего согласия личные данные — это нарушение неприкосновенности частной жизни (ст. 152.2 ГК РФ), а распространённые от вашего имени ложные и порочащие сведения влекут право требовать их опровержения и удаления из сети (ст. 152 ГК РФ), в том числе «способом, обеспечивающим доведение опровержения до пользователей сети Интернет». Наряду с этим можно требовать компенсации морального вреда (ст. 151, 1099 ГК РФ) и возмещения убытков. В рамках уголовного дела гражданский иск может быть предъявлен по ст. 44 УПК РФ.

Отдельный инструмент — удаление противоправной информации через владельца сайта и её блокировка в порядке ст. 15.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (если информация признана запрещённой). Если установить лицо, распространившее сведения, невозможно, вы вправе обратиться в суд с заявлением о признании распространённых сведений не соответствующими действительности (п. 8 ст. 152 ГК РФ).

Вывод: помимо уголовного механизма у вас есть самостоятельная гражданско-правовая защита — судебное требование опровержения и удаления порочащих публикаций, компенсации морального вреда и убытков, а также заявление о блокировке противоправного контента. Эти механизмы защищают вас в том числе тогда, когда автор публикаций не установлен.

Денежные последствия: возмещение вреда и компенсация морального вреда

Преступные действия злоумышленника порождают для вас гражданско-правовые денежные требования, которые предъявляются независимо от уголовного преследования (в том числе гражданским иском в уголовном деле по ст. 44 УПК РФ):

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда.
— п. 1 ст. 1064 ГК РФ

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ, п. 2

Что это означает для вашей ситуации: вы вправе требовать от злоумышленника возмещения причинённого вреда в полном объёме (убытки, расходы, ущерб от утраты/восстановления данных, услуг специалистов и экспертов), а также компенсации морального вреда, причинённого нарушением ваших личных неимущественных прав — неприкосновенности частной жизни (ст. 152.2 ГК РФ) и чести/достоинства (ст. 152 ГК РФ) распространением полученных данных и порочащих публикаций. Размеры компенсации морального вреда определяет суд.

Вывод: денежное возмещение вреда и компенсация морального вреда — самостоятельные гражданско-правовые требования, которые вы вправе заявить и к вымогателю/взломщику (если его установят), и путём гражданского иска в рамках уголовного дела. При невозможности установить автора публикаций защита ведётся через признание сведений не соответствующими действительности (п. 8 ст. 152 ГК РФ) и блокировку контента.