Число уголовных дел из-за атак на госорганы и банки выросло втрое за год
В 2021 году число уголовных дел из-за атак на IT-инфраструктуру госорганов, банков, транспорта и других критически важных объектов выросло в три раза. Судебные дела касаются, в частности, использования нештатных программ и продажи данных сотрудниками операторов связи
В 2021 году число уголовных дел из-за кибератак и другого неправомерного воздействия на критическую информационную инфраструктуру (КИИ) России выросло больше чем втрое. Об этом сообщает «Коммерсантъ» со ссылкой на исследование на основе статистики МВД и данных ГАС «Правосудие», проведенное InfoWatch.
К объектам КИИ относятся сети госорганов, банков, объектов транспорта, связи, здравоохранения, предприятий оборонной, топливной, атомной промышленности и энергетики. По данным InfoWatch, число уголовных разбирательств, связанных с атаками на такие сети, выросло с 22 в 2020 году до 70 в 2021-м.
Около половины дел касаются использования программ, заведомо предназначенных для неправомерного использования на КИИ. Например, по одному из дел работники локомотивных бригад РЖД воспользовались нештатным ПО, чтобы пройти тест на знание техническо-распорядительных актов железнодорожных станций. По другому делу сотрудник Пермского порохового завода скачал нелицензионную версию Microsoft Word, генератор ключа для которой, по версии обвинения, установил канал обмена информацией с «принадлежащим США» IP-адресом. Сотрудника приговорили к году ограничения свободы.
Существенная часть разбирательств касается исков операторов связи к сотрудникам, отметили в InfoWatch. При этом в 75% случаев речь идет об утечках персональных данных абонентов: некоторые менеджеры по продажам при смене работы копируют базу данных компании, нередко данные клиентов также продаются третьим лицам.
Закон о неправомерном воздействии на КИИ начал действовать еще в 2018 году, но только в 2021-м стал работать в полную силу, отметила директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович. До этого, по ее словам, под него разрабатывалась нормативно-правовая база, определялось, что относится к объектам КИИ.
С каждым новым делом следственные органы нарабатывают опыт и совершенствуют методику расследования, что позволяет действовать быстрее и эффективнее, заявил «Коммерсанту» член комиссии московского отделения Ассоциации юристов России Ефим Казанцев.