Статистика, собранная за 2024 год и первую половину 2025 года, показала, что большая часть уголовных дел по статье 272 УК РФ — о неправомерном доступе к компьютерной информации — связана с сотрудниками отрасли связи. На них приходится около 68% всех возбужденных дел, что делает их самой часто попадающей под уголовное преследование группой в этой сфере.
Всего по нарушениям информационной безопасности работники связи составляют 55% от общего количества уголовных дел, что уверенно ставит их на первое место по данной статистике. Второе и третье места занимают представители органов власти с 16% и финансового сектора, включая банковских работников, — 15%. В сумме эти три отрасли формируют 86% всех уголовных дел, связанных с неправомерным доступом и утечкой информации.
Основные виды нарушений, которые совершают сотрудники связи, включают слив персональных данных абонентов — на эти инциденты приходится почти половина всех случаев (47%). В эту категорию входит передача детализации звонков, адресов и прочей чувствительной информации. Еще 33% — это подмена данных в системах операторов связи, например, внесение ложных сведений для получения новой SIM-карты, что может использоваться для мошенничества и обхода ограничений.
Особенно тревожно, что в 87% случаев подобные противоправные действия совершают именно рядовые сотрудники, имеющие прямой доступ к системам операторов. Они же чаще всего и оказываются в суде. В судебной практике по таким делам около четверти обвиняемых получают условные сроки, в 45% случаев назначают штрафы, а в 6% — реальные сроки лишения свободы.
Кроме статьи 272 УК РФ, по которой преследуют за неправомерный доступ к информации, распространена еще одна уголовная статья — 183 УК РФ, предусматривающая наказание за незаконное получение и разглашение сведений, относящихся к коммерческой, налоговой или банковской тайне. Нарушение этой статьи чревато крупными штрафами — от 500 тысяч до 5 миллионов рублей, а также лишением дохода за срок до пяти лет. При серьезных нарушениях возможны и тюремные сроки от двух до семи лет, а также запрет на занятие определенных должностей или ведение деятельности на срок до трех лет.
Наказания по статье 272 УК РФ также серьезны: штрафы от 200 до 500 тысяч рублей, либо эквивалент дохода за полтора-два года. К тому же виновных могут лишить права занимать определённые должности на срок до трех лет и отправить в тюрьму на два-четыре года.
Эксперты отмечают, что высокая доля сотрудников связи в таких делах связана с широким доступом к персональным данным абонентов и технической возможностью манипулировать этими данными. Часто для совершения преступления требуется только наличие доступа к базам данных операторов, что делает отрасль крайне уязвимой к внутренним угрозам. При этом компании в секторе связи все чаще усиливают меры по информационной безопасности, внедряют системы контроля и аудита действий сотрудников, но это не всегда способно предотвратить злоупотребления.
Отрасль связи остается ключевой в вопросах обеспечения информационной безопасности и борьбы с киберпреступностью, и именно внутренний контроль персонала сегодня является одним из главных факторов снижения рисков утечки данных и незаконного доступа.
Москва, 30-31 мая 2024, MATE