06.06.2025

Наказания для хакеров за DDoS-атаки ужесточат. Поправками к Уголовному кодексу вводится уголовная ответственность за DDoS-атаки. Максимальное наказание по новому составу может составить до восьми лет лишения свободы или штраф до 2 млн рублей. Новый состав будут применять к целенаправленным действиям, которые привели к сбоям в работе цифровых систем.

Среди прочих предложений авторы документа предлагают внести в УК ст. 272.2 «Злостное воздействие на информационную систему, информационно-телекоммуникационную сеть, компьютерную информацию или сеть электросвязи». В проекте статьи деяние, за которое предусмотрено наказание, прописано как «целенаправленное воздействие» на информационные и другие системы, «сопряженное с блокированием или уничтожением компьютерной информации, причинившее значительный ущерб или повлекшее иные тяжкие последствия». Юристы и специалисты по кибербезопасности предупреждают, что без четких критериев умысла и технической реализации под такое регулирование могут подпасть и добросовестные пользователи. Это второй пакет мер по борьбе с киберпреступностью, и сейчас документ находится на межведомственном согласовании. С 1 июня вступил в силу закон о борьбе с телефонным и интернет-мошенничеством. Он включает более 30 мер, таких как создание государственной системы «Антифрод» для обмена данными о подозрительных номерах и счетах, обязательную маркировку звонков и запрет на использование госслужбами и банками иностранных мессенджеров для общения с гражданами. IT-юрист полагает, что привлекать к ответственности тех, кто обрушает сервисы, необходимо, но нужно точно определить, что именно считать атакой. Любой пользователь может ненамеренно создать нагрузку, вопрос в умысле и технологии. При этом существует серая зона автоматизированного парсинга (автоматизированный сбор данных с веб-сайтов) и сфера работы с открытыми API. Зачастую даже владельцы ресурса не могут однозначно ответить, хотят ли они, чтобы к их базам знаний обращались сторонние организации, и если да, то с какими ограничениями.