Ответственность за взлом сайта и размещение вредоносного кода

ВК

Ответственность за взлом сайта и размещение вредоносного кода. 12 июня 2016 года был взломан этот блог. При заходе на любую страницу отображалась заглушка с текстом славящим ислам. Предприняв несколько действий управление сайтом снова перешло администратору, а об этом злодеянии было сообщено хостинг-провайдеру, а в последствии отправлено заявление в отдел «К» МВД России.

Теперь давайте по порядку. Да, действительно 12 июня хакеры получили доступ. Скажу честно, когда сам увидел, что вместо главной страницы отображается другой, по телу пробежала …, нечто неприятное. Юридическим языком такое состояние называется нравственные страдания, которые относятся к моральному вреду. Только за это с обидчика можно через суд попросить компенсации в денежном эквиваленте.

Первое что пришло на ум это обратиться к хостинг-провайдеру с вопросами. Стойте, стойте, знаю, вас терзает вопрос: — Как я вернул управление сайтом после взлома его хакерами? Об этом расскажу в комментариях к этой статье, тем кому будет интересно.

12 июня 2016 18:29
ВОПРОС:
Была принята телефонная заявка от клиента Русинов Артем Александрович
Контактный телефон клиента +7 ___ ______
У него технический вопрос по хостингу.
Подробности:
Прошу предоставить данные о входе на хостинг ___________ по FTP и в панель управления хостингом за последние 7 дней. И, если есть возможность, подсказать как могли взломать сайт и сменить главную страницу

ОТВЕТ:
Отдел технической поддержки хостинга 12 июня 2016 19:22
Здравствуйте!
Доступ к Вашей услуге хостинга по FTP и SSH за последние 7 дней не зафиксирован. Чаще всего причиной заражения являются уязвимости в версии CMS, а также в расширении CMS (темы, плагины, модули). Насколько видно, не все сайты используют последние версии CMS. Результаты антивирусной проверки вредоносного ПО на аккаунте не выявили. Но если уязвимость до сих пор не закрыта, вредоносы могут появиться снова.

Естественно, такой ответ меня не устроил, обновление плагинов и движка выполнил, стараюсь не запускать с обновлениями. Но как быть с кибер преступниками? Их нужно наказать, самому не реально, можно только через полицию. Для этого существует отдел «К» МВД России, туда обращаются все обманутые граждане в интернете. Образец заявления в отдел «К» МВД России и другую полезную информацию ищите в соответствующем разделе. Как отреагируют на мое заявление и какая будет проведена работа говорить пока рано, будем ждать. А теперь расскажу о том, какая существует ответственность за взлом сайта и размещение вредоносного кода?

Ответственность за взлом сайта и размещение вредоносного кода

Статья 272 УК РФ. Неправомерный доступ к компьютерной информации

  1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, — наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
  2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, — наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
  3. Деяния, предусмотренные частями первой или второй статьи 272 УК РФ, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, — наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
  4. Деяния, предусмотренные частями первой, второй или третьей статьи 272 УК РФ, если они повлекли тяжкие последствия или создали угрозу их наступления, — наказываются лишением свободы на срок до семи лет.

Примечания.

  1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
  2. Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.
  3. Владельцем информационных ресурсов, информационных систем, технологий и средств их обеспечения является субъект, осуществляющий владение и пользование указанными объектами и реализующий права распоряжения в пределах, установленных законом.
  4. Под уничтожением информации следует понимать ее утрату при невозможности ее восстановления.
  5. Блокирование информации — это невозможность ее использования при сохранности такой информации.
  6. Модификация информации означает изменение ее содержания по сравнению с той информацией, которая первоначально (до совершения деяния) была в распоряжении собственника или законного пользователя.
  7. Под копированием информации следует понимать ее переписывание, а также иное тиражирование при сохранении оригинала. Представляется, что копирование может означать и ее разглашение.
  8. Нарушение работы ЭВМ, системы ЭВМ или их сети может выразиться в их произвольном отключении, в отказе выдать информацию, в выдаче искаженной информации при сохранении целости ЭВМ, системы ЭВМ или их сети.
 

Согласно ст. 272 УК РФ, уголовная ответственность за неправомерный доступ к компьютерной информации наступает, если это деяние повлекло за собой хотя бы одно из следующих негативных последствий:

  • уничтожение, блокирование, модификацию либо копирование информации;
  • нарушение работы ЭВМ или их сети. В отличие от описанной нормы ответственность по ч.1 ст. 273 УК РФ предусматривается вне зависимости от наступления общественно опасных последствий. Она предусмотрена за сам факт совершения одного из следующих действий:
  • создание программы для ЭВМ или внесение изменений в существующие программы, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети;
  • использование либо распространение таких программ или машинных носителей с такими программами.

В случае, если одно из описанных действий повлечет тяжкие последствия, применяться должна ч. 2 ст. 273 УК РФ, предусматривающая более суровое наказание.

Статья 273 УК РФ. Создание, использование и распространение вредоносных компьютерных программ

  1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, — наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
  2. Деяния, предусмотренные частью первой настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно причинившие крупный ущерб или совершенные из корыстной заинтересованности, — наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до пяти лет со штрафом в размере от ста тысяч до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от двух до трех лет или без такового и с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
  3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, — наказываются лишением свободы на срок до семи лет.

Ответственность за взлом сайта и размещение вредоносного кода зафиксирована в трех статьях УК РФ:
ст. 272 (Неправомерный доступ к компьютерной информации),
ст. 273 (Создание, использование и распространение вредоносных программ для ЭВМ)
ст. 274 (Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети).

Общим объектом названных преступлений являются общественные отношения в сфере обеспечения информационной безопасности, а к непосредственным объектам преступного посягательства относятся базы и банки данных конкретных компьютерных систем или сетей, их отдельные файлы, а также компьютерные технологии и программные средства их обеспечения, включая средства защиты компьютерной информации.

Действие уголовного закона определено взаимосвязанными принципами территориальности (ст. 11 УК РФ) и гражданства (ст. 12 УК РФ). Поскольку преступление всегда совершается каким-либо лицом на какой- либо территории, оба названных принципа действуют одновременно. Согласно основанному на незыблемости суверенитета России принципу территориальности, все лица, совершившие преступление на территории Российской Федерации, подлежит уголовной ответственности по УК РФ (ст. 11 УК). Преступления, совершенные в пределах территориальных вод или воздушного пространства Российской Федерации, признаются совершенными на территории Российской Федерации. Действие Уголовного кодекса РФ распространяется также на преступления, совершенные на континентальном шельфе и в исключительной экономической зоне Российской Федерации.

Из всего сказанного можно с уверенностью заявить что ответственность за взлом сайта и размещение вредоносного кода существует, а преступник(и) рано или поздно будет наказан(ы).

Друзья, а что Вы думаете про ответственность за взлом сайта и размещение вредоносного кода? Напишите об этом несколько слов в комментариях и поделитесь этой информацией в соцсетях со своими друзьями. А чтобы не пропустить в дальнейшем другие важные изменения в новых законах, подпишитесь на получение новостей.

Закон РАА