Опасная профессия - Валерий Комаров

— ПАК «SF- <данные изъяты>», разработанного группой технической поддержки, и включающего неоригинальное микропрограммное обеспечение (далее по тексту — МПО) плат ТРК, неоригинальное МПО контроллера АЗС «DOMS», ноутбуки сервисных инженеров и пользователей ПАК с набором ПО для управления ТРК, электронные USB-ключи для аутентификации и авторизации сервисных инженеров и пользователей ПАК, сервер «SFComplex2, утилиты «history. exe» и «h1_utilg. exe» для программирования ТРК, управления и настройки параметров неоригинального МПО плат ТРК;

— специально арендованных помещений для размещения членов группы технической поддержки, хранения оборудования и предметов, используемых в преступной деятельности — офисных помещений по адресу: <адрес>, частного жилого дома по адресу: <адрес>.

Конспирация в деятельности выражалась в том, что с целью сокрытия деятельности преступного сообщества от принимаемых правоохранительными органами мер по борьбе с преступностью, лицом 1, лицом 2 и лицом 10 были разработаны и внедрены в деятельность сообщества специальные правила, в соответствии с которыми:

— в целях затруднения возможности прослушивания телефонных переговоров правоохранительными органами общение между членами группы технической поддержки преступного сообщества осуществлялось посредством абонентских устройств, представляющих собой мобильные телефоны без технической возможности подключения к сети Интернет;

— при этом, членам группы технической поддержки лицом 1 и лицом 2 выдавались SIM-карты, абонентские номера которых были зарегистрированы на третьих лиц; абонентские устройства и SIM-карты периодически заменялись в соответствии с установленным графиком; использовать для обсуждения преступной деятельности личные средства связи и иметь их при себе при совершении преступных действий на АЗС, либо в помещениях, арендованных для размещения членов группы технической поддержки, запрещалось;

— использование открытой мобильной связи для обсуждения преступной деятельности членам группы менеджеров АЗС преступного сообщества запрещалось, при крайней необходимости в случае использования мобильной связи менеджерами использовались условные термины и выражения, не раскрывающие истинную суть переговоров;

— на поздних этапах преступной деятельности все члены преступного сообщества по указанию лица 1 перевели общение в приложение для мгновенного обмена сообщениями «Wickr me», позволяющее пользователям в условиях полной анонимности обмениваться сообщениями по зашифрованному протоколу связи, настраивать время принудительного удаления отправленных и полученных сообщений, по истечении которого переписка безвозвратно удаляется с устройств отправителя и получателя, а также не хранится на серверах разработчика;

— контакты по вопросам преступной деятельности между группой менеджеров и группой технической поддержки осуществлялись только через их руководителей, прямое общение членов разных подразделений друг с другом строго запрещалось;

— в используемом ПАК «SF- <данные изъяты>" применялись средства защиты от выявления и несанкционированного запуска: активация и управление ПАК производились через собственный удаленный сервер «SFComplex» с использованием уникального электронного USB-ключа, выдаваемого каждому менеджеру АЗС, разработчику и сервисному инженеру. Указанный USB-ключ использовался для аутентификации и авторизации пользователя ПАК и определял его полномочия по управлению функционалом ПАК.

— установка, обновление версии и текущее обслуживание компонентов ПАК «SF- <данные изъяты>» в технологическом оборудовании АЗС производилось группой технической поддержки скрытно и исключительно в ночное время.

При этом система видеонаблюдения на АЗС отключалась, а сервисному инженеру из группы технической поддержки преступного сообщества выдавалась униформа сотрудников АЗС « <данные изъяты> -ЮНП». На поздних этапах деятельности преступного сообщества обслуживание компонентов ПАК «SF- <данные изъяты>» в технологическом оборудовании АЗС осуществлялось преимущественно удаленно через сеть Интернет, очный выезд члена подгруппы сервисных инженеров на АЗС допускался только в исключительных случаях и только по прямому указанию руководителей преступного сообщества.»

(Приговор от 16.08.2024 №1—283/2024)

Хватает примеров, когда главный инженер/энергетик/технолог и подразделения промышленной телеавтоматики (контрольно-измерительных приборов) обвиняются как организованная преступная группа под его руководством.

«Создавая организованную группу и привлекая иных лиц, к участию в ней, иное лицо использовал их зависимые от него трудовые отношения и свои лидерские качества. При этом он не спрашивал их предварительного согласия на участие в систематическом совершении преступных деяний в сфере компьютерной информации, направленных против используемого объекта КИИ РФ. Напротив, как организатор преступной группы иное лицо требовал от каждого из них совершения в ее составе и под его руководством указанных уголовно-наказуемых деяний. Вместе с тем Л. и иные лица, каждый действуя из корыстной и иной личной заинтересованности, желая получать больший доход от оплаты труда и угодить иному лицу, как своему руководителю, согласился выполнять заведомо незаконное требование иного лица, а все перечисленные лица заранее объединились с ним в организованную группу с целью совершения под его руководством преступления на протяжении неопределенно длительного времени.

В дальнейшем, осуществляя руководство созданной организованной группой, с целью обеспечения устойчивости и желаемого порядка функционирования, иное лицо планировал ее преступную деятельность, распределял роли между ее участниками при совершении преступлений.

Зависимое от иного лица должностное положение остальных участников организованной группы позволяло ему иметь с ними постоянную связь, контролировать их поведение, обеспечивать сплоченность, устойчивость и организованность этой преступной группы, скрытость и завуалированность их преступных деяний.

Кроме того, установленная иным лицом в организованной группе система подчиненности обусловливала возможность планирования, подготовки и совершения под его руководством преступных деяний разными составами и сочетаниями участников организованной группы, в зависимости от возможности исполнения каждым из них отведенной роли в организованной группе и полномочий по замещаемым должностям, позволила ему установить четкое распределение ролей между ними»

(Приговор от 28.05.2024 №1—415/2024)

Суровая доля руководителя

Армейская мудрость «Чистые погоны- чистая совесть» появилась заслужено. К должностным лицам начальствующего состава у следственных органов возникают свои вопросы, обвинение в совершении компьютерного преступления может получить и руководитель подразделения и руководитель организации. Но есть своя специфика, в отличии от специалиста ИТ, он не имеет прямого отношения к эксплуатации информационных систем, руководителей обычно наказывают за отсутствие надлежащего контроля за специалистом ИТ.

«Исследованными доказательствами установлено, что Б., являясь председателем комиссии по категорированию объектов критической информационной инфраструктуры ФАВТ, уполномоченный осуществлять контроль за ее деятельностью, осознавая общественную опасность своего бездействия, предвидя возможность наступления общественно-опасных последствий, не желая, но сознательно допуская возможность их наступления, в частности, совершения компьютерных инцидентов из-за не надлежащего уровня защиты информации, содержащейся в объектах критической информационной инфраструктуры ФАВТ, не организовал надлежащим образом работу членов Комиссии по реализации мероприятий, направленных на завершение категорирования, предусмотренных пунктом 14 Правил, утвержденных Постановлением Правительства РФ от 08.02.2018 №127 и контроль за работой, проводимой в течение года членами комиссии, что привело к отсутствию результатов по категорированию объектов критической информационной инфраструктуры ФАВТ по состоянию на 26.12.2019, и к нарушению установленных Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных Постановлением Правительства РФ от 08.02.2018 №127, а именно пункта 15, и не присвоению по состоянию на 26.12.2019 объектам критической информационной инфраструктуры ФАВТ, информационным системам АИС ОГУ и ИАС-Поиск, категорий значимости, что привело к эксплуатации данных объектов критической информационной инфраструктуры ФАВТ с нарушением требований приказа ФСТЭК России от 21.12.2017 №235.

Вследствие чего, не проведенная надлежащим своевременным образом работа комиссии в результате бездействия Б., привела к отсутствию надлежащего обеспечения устойчивого функционирования объектов критической информационной инфраструктуры ФАВТ при осуществлении в 03 часа 36 минут 26.03.2022 неустановленными лицами неправомерного удаленного подключения к средству вычислительной техники с сетевым именем «GATEFAVT», принадлежащему и эксплуатируемому ФАВТ, повлекшего причинение вреда критической информационной инфраструктуре ФАВТ, а именно прекращения функционирования информационной системы АИС ОГУ, повлекшее отсутствие доступа к государственным услугам на срок с 26.03.2022 по 11.04.2022, а также частичное нарушение функционирования работы информационной системы ИАС-Поиск, т.е. повлекло причинение вреда критической информационной инфраструктуре Российской Федерации.

осужден по ч. 3 ст. 274.1 УК РФ к 2 годам лишения свободы с лишением права занимать должности на государственной гражданской службе, связанные с осуществлением функций представителя власти, организационно-распорядительных и административно-хозяйственных функций на срок 2 года.»

(Определение от 12.09.2024 №10—18938)

Директор филиала очень хотел выполнить план продаж

«ИО9, как руководитель офиса, устанавливал сотрудникам планы по продаже сим-карт. В свою очередь до ФИО9 такие планы доводились вышестоящим руководством. Эти планы были непомерно раздуты, но их необходимо было выполнить, поскольку в противном случае сотрудник лишался возможности карьерного роста, был вынужден писать