Опасная профессия - Валерий Комаров

«В целях реализации своего преступного умысла Г. Д. А., достоверно зная об отсутствии фактической возможности поставки ООО „РТ-Капитал“ полного комплекта программно-аппаратных комплексов, осознавая, что в его служебные полномочия входит процесс приобретения аппаратных и программных средств, в том числе оформление необходимых документов о приемке оборудования, используя свои служебные полномочия вопреки интересам службы, действуя из корыстной заинтересованности, выражающейся в получении достаточных ключевых показателей эффективности, за которые ему как сотруднику ООО „РТ-Капитал“ будет выплачена годовая премия, выразил лицу, уголовное дело в отношении которого расследуется в отдельном производстве, свое согласие на принятие оборудования от ООО „Авинтел“ не в полном объеме, вопреки условиям контракта, которая будет оформлена надлежащими для полной оплаты по договору документами, что в дальнейшем повлекло существенное нарушение прав и законных интересов ООО „РТ-Капитал“ и государства в виде полной оплаты по договору.»

(Приговор от 28.08.2024 №01—0057/2024)

Стремление выиграть соревнования за лучший филиал оператора связи привел не заграничной поездке, а к совершенно противоположному результату.

«Примерно в 20-х числа июля 2021 года к ФИО9 обратилась его знакомая ФИО7, которая работала в офисе <данные изъяты>, с ней был директор офиса <данные изъяты>». Они попросили ФИО9 зарегистрировать несколько сим-карт, чтобы затем перенести их в базу данных оператора сотовой связи <данные изъяты>. Сотрудники офиса <данные изъяты> хотели таким образом улучшить показатели своей работы, выиграть соревнование между офисами, что давало возможность отправиться в зарубежную поездку.

Указанные действия ФИО16 совершала, т.к. стремилась выполнить поставленный план по продаже сим-карт, хотела избежать проблем с руководством, которые могли возникнуть в случае невыполнения указанного плана (написания объяснительных, штрафов и т.п.). Премий за выполнение плана по продажам сим-карт ФИО16 насколько она в настоящее время помнит, не получала.

Действия ФИО. квалифицировать по ч.4 ст.274.1 УК РФ как нарушение правил эксплуатации средств хранения, обработки и передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, и информационных систем, относящихся к критической информационной инфраструктуре Российской Федерации, правил доступа к указанным информации и информационным системам, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, группой лиц по предварительному сговору.»

(Приговор от 09.10.2023 №1—432/2023)

Если нельзя, но очень надо, то можно?

В работе ИТ специалиста вполне себе распространенный инструмент — загрузочная аварийная флешка или диск. Очень удобно, позволяет оперативно восстановить работу неисправных служебных компьютеров. Стандартный инструмент при проведении работ по ликвидации последствий компьютерных атак.

Но есть ситуации, когда применение такого загрузочного дистрибутива квалифицируется следствием как «использование вредоносного программного обеспечения».

Казалось бы, что здесь такого? Корыстного умысла нет, информация нужна для работы, работник имеет право на работу с данной информацией.

«Так, в один из дней сентября 2024 года в связи с поломкой служебного персонального компьютера П. утратил доступ к служебной информации, необходимой для выполнения им своих обязанностей. Вместе с тем, копии указанных документов содержались на персональном компьютере N о чем П. было достоверно известно, и чем он решил воспользоваться.

Осознавая, что названный персональный компьютер N снабжен средствами защиты информации «данные изъяты» и антивирусной защитой «данные изъяты», исключающими возможность копирования содержащейся на нем информации на внешние носители, П. решил нейтрализовать упомянутые средства защиты компьютерной информации и скопировать интересующие его файлы с использованием соответствующей программы.

Около 21 часа ДД. ММ. ГГГГ П., находясь дома по адресу: «данные изъяты», в целях поиска подходящей для достижения намеченных целей программы, используя личный ноутбук марки «данные изъяты», подключенный к информационно-коммуникационной сети «Интернет», приискал на сайте «данные изъяты» компьютерную программу «данные изъяты», представляющую собой сборку на основе операционной системы «данные изъяты» с интегрированными драйверами и утилитами, являющуюся загрузочным модифицированным дистрибутивом операционной системы, которая может быть использована для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, ознакомился в социальной сети «данные изъяты» с ее возможностями и порядком использования, а также произвел ее копирование на оптический DVD-диск.

Примерно в 09 час. 10 мин. ДД. ММ. ГГГГ, реализуя свое преступное намерение, П. прибыл в кабинете «данные изъяты» по адресу: «данные изъяты», имея при себе заранее приготовленный оптический диск с компьютерной программой «данные изъяты», а также личный флеш-накопитель «Silicon-power». Воспользовавшись отсутствием контроля за своими действиями, П. изменил настройки системы «данные изъяты» служебного персонального компьютера «данные изъяты», включив приоритет для загрузки операционной системы с внешнего носителя информации — оптического диска.

Осознавая общественную опасность своих действий в виде подключения неучтенных машинных носителей информации к служебным средствам вычислительной техники и использование стороннего программного обеспечения, а также то, что совершаемые им действия повлекут неправомерный доступ к охраняемой законом компьютерной информации и к ее противоправному копированию, и желая их наступления, то есть действуя с прямым умыслом, П. поместил оптический DVD-диск Umnik с компьютерной программой «данные изъяты», имитирующей образ операционной системы компьютера, в привод для оптических дисков компьютера N «данные изъяты», добился ее запуска, нейтрализовав тем самым работу средств защиты информации и получив доступ ко всей информации, хранящейся в памяти компьютера, с возможностью ее просмотра, копирования, изменения и удаления. Примерно в 09 час. 20 мин. того же дня, подключив к компьютеру N «данные изъяты» личный флеш-накопитель «данные изъяты», П. произвел несанкционированное копирование на него информации в виде файлов

…в совершении преступления, предусмотренного ч. 1 ст. 273 УК РФ, а именно в том, что он, действуя умышленно с прямым умыслом, совершил использование компьютерной программы, заведомо предназначенной для копирования компьютерной информации и нейтрализации средств защиты компьютерной информации.»

(Постановление от 13.05.2025 №1—8/2025)

Не все средства защиты информации полезны или как DLP-система специалиста ИБ до судимости довела

«К.М.А. совершила нарушение тайны переписки и иных сообщений граждан, совершенное лицом с использованием своего служебного положения, а так же неправомерный доступ к охраняемой законом компьютерной информации, повлекшей копирование компьютерной информации, совершенное лицом с использованием своего служебного положения, при следующих обстоятельствах.

В период служебного времени ДД. ММ. ГГГГ К.М.А., находясь на своем рабочем месте в здании УФНС России по ЕАО по адресу: ЕАО, <адрес>, из иной личной заинтересованности, обусловленной ложно понимаемыми интересами службы в виде желания любыми способами реализовать служебные полномочия, с использованием служебного положения, в отсутствие законных оснований, без получения согласия и уведомления Потерпевший N 3, Потерпевший N 4, Потерпевший N 5, Потерпевший N 2 (Ш.) Е.С., ФИО11 и Потерпевший N 6 и без наличия судебного решения, ограничивающего конституционное право на тайну переписки, умышленно, используя свою служебную рабочую станцию (компьютер), входящую в локальную сеть налоговых органов ЕАО, а также в силу занимаемой должности начальника отдела информационной безопасности УФНС России по ЕАО права системного администратора, в целях сокрытия фактов доступа и копирования компьютерной информации, посредством удаленного (дистанционного) доступа через локальную сеть Управления, защищенную криптомаршрутизатором, совершила неправомерный доступ к охраняемой Федеральным законом от ДД. ММ. ГГГГ N «О связи» и Федеральным законом от ДД. ММ. ГГГГ N «Об информации, информационных технологиях и о защите информации» осуществив программный вход на рабочие станции (компьютеры)

Она же, К.М.А. в период служебного времени ДД. ММ. ГГГГ, находясь на своем рабочем месте в здании УФНС России по ЕАО по адресу: <адрес>, из иной личной заинтересованности, обусловленной ложно понимаемыми интересами службы в виде желания любыми способами реализовать служебные полномочия, в том числе по проведению контрольно-проверочных мероприятий, имея в силу служебного положения, закрепленного вышеуказанным должностным регламентом начальника отдела информационной безопасности Управления, технические возможности удаленного и скрытного доступа с функциями уничтожения, модификации, блокирования и копирования компьютерной информации (в том числе содержащей тайну связи, охраняемую федеральным законом), хранящейся на персональных автоматизированных рабочих станциях (компьютерах) ФИО11, Потерпевший N 2, Потерпевший N 3, Потерпевший N 4, Потерпевший N 5 и Потерпевший N 6, умышленно, без ведома и присутствия указанных лиц и без получения согласия или уведомления от последних, а также без наличия судебного решения, ограничивающего