© freepik.com
Уголовный кодекс РФ предлагается дополнить новой статей 274.5 (организация деятельности по передаче информации, необходимой для регистрации и (или) авторизации пользователя сети «Интернет» для получения доступа к функциональным возможностям информационного ресурса).
За такое преступление предлагается установить наказание в виде штрафа до 700 тысяч рублей или в размере зарплаты осужденного за период до двух лет с лишением права занимать определенные должности и заниматься определенной деятельностью на срок до двух лет, либо в виде принудительных работ на срок до трех лет, либо в виде лишения свободы на тот же срок.
Участие в такой деятельности может грозить штрафом в размере до 300 тысяч рублей или в размере зарплаты осужденного за период до одного года, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
Поправки отражают системную реакцию на растущую угрозу со стороны теневых онлайн-сервисов, торгующих доступом к чужим аккаунтам, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
«Речь идет о так называемых «даркнет-магазинах» и ботах, которые за деньги предоставляют логины, пароли и сессионные ключи от аккаунтов на маркетплейсах, в соцсетях, банках. Новый состав в УК — это шаг к криминализации не только самих взломов, но и инфраструктуры, поддерживающей эту незаконную деятельность», - пояснил депутат.
Важно понимать, что под организацией такой деятельности подразумевается систематическая передача данных авторизации третьим лицам — независимо от того, получены ли они в результате взлома, социальной инженерии или куплены у инсайдеров.
«Это может касаться как злоумышленников, торгующих чужими учетными данными, так и администраторов ресурсов, поощряющих подобную практику. Предусмотренные меры — до трёх лет лишения свободы — призваны обеспечить превентивный эффект и повысить риски для операторов подобных схем», - добавил Немкин.
Поправки также вводят ответственность за «участие» в такой деятельности — например, за передачу своих собственных данных третьим лицам с целью обхода ограничений, авторизации через чужие устройства и т.д. Это особенно актуально на фоне распространения практики «аренды аккаунтов» для обхода блокировок, получения скидок или доступа к запрещённым ресурсам. Подобные действия теперь могут привести к реальному уголовному преследованию, особенно при систематичности или коммерческой мотивации.
«В целом эта инициатива — часть более широкой законодательной линии, направленной на защиту цифровой идентичности граждан и укрепление доверия к цифровым сервисам. В условиях растущего числа преступлений, совершаемых с использованием чужих аккаунтов, криминализация оборота данных авторизации выглядит закономерной и своевременной. Однако важно, чтобы правоприменение по новой статье было выверенным и не затрагивало добросовестных пользователей, например, в случаях семейного использования аккаунтов», - заключил парламентарий.