Статья 272 УК РФ

Статья 272 Уголовного кодекса Российской Федерации — ключевая норма в сфере киберпреступности. Она устанавливает ответственность за неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию или копирование информации.

Состав преступления

Для привлечения к ответственности необходимо одновременное наличие двух элементов:

1. Неправомерный доступ — проникновение в систему без разрешения владельца или в обход систем защиты.
2. Наступившие последствия — хотя бы одно из четырёх: уничтожение, блокирование, модификация или копирование информации.

Простое «подключение» без последствий — не состав по ст. 272. Однако на практике даже авторизованный вход в систему с превышением полномочий трактуется как неправомерный доступ.

Санкция

По ч. 1 — штраф до 200 000 рублей или лишение свободы до двух лет. Квалифицирующие признаки (ч. 2–4) — использование служебного положения, причинение крупного ущерба, организованная группа — увеличивают санкцию до семи лет лишения свободы.

Связь с другими нормами

На практике ст. 272 применяется в совокупности:

• со ст. 137 УК — когда скопированная информация составляет личную или семейную тайну;
• со ст. 272.1 УК — когда неправомерно скопированные данные затем используются в обороте персональных данных;
• с нормами о мошенничестве — когда доступ использовался для хищения.

Утечки данных часто становятся результатом именно такого несанкционированного доступа. Инструменты фишинга используются как способ получить учётные данные для последующего неправомерного входа.

Для практикующего исследователя

OSINT-анализ по открытым источникам не образует состава ст. 272, поскольку исследователь не преодолевает системы защиты. Граница нарушается при использовании чужих учётных данных, эксплуатации уязвимостей или любом обходе авторизации.