Карасик Александр Аркадьевич

<...>

№ 1-734/2023

УИД 66RS0004-01-2023-007680-44

ПРИГОВОР

Именем Российской Федерации

20 декабря 2023 года г. Екатеринбург

Кировский районный суд г. Екатеринбурга в составе председательствующего Никифорова А.Н.,

при ведении протокола судебного заседания секретарем судебного заседания Гасановым А.С.,

с участием государственного обвинителя Винникова А.В.

подсудимого Федотова И.В., защитника – адвоката Ободовской Л.Ю.,

рассмотрев в открытом судебном заседании материалы уголовного дела в отношении

Федотова Ильи Викторовича, *** несудимого,

под стражей в порядке задержания и меры пресечения не содержавшегося, в отношении которого избрана мера пресечения в виде подписки о невыезде и надлежащем поведении,

обвиняемого в совершении преступления, предусмотренного частью 1 статьи 272 Уголовного кодекса Российской Федерации,

установил:

Федотов И.В. совершил неправомерный доступ к охраняемой законом компьютерной информации, что повлекло уничтожение, блокирование, модификацию компьютерной информации. Преступление совершено при следующих обстоятельствах.

15.04.2022 в период до 05:38 по московскому времени у Федотова И.В., находящегося по адресу: ***, возник преступный умысел, направленный на неправомерный доступ к охраняемой законом компьютерной информации, размещенной на официальном сайте ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» - «learn.urfu.ru», без согласия обладателя информации, в обход системы защиты, с возможным наступлением общественно опасных последствий в виде уничтожения, модификации, блокирования компь...

Показать ещё

...ютерной информации, в нарушение норм федерального законодательства.

Так, согласно пунктам 3, 5, 6 статьи 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (с последующими изменениями и дополнениями) (далее – Федеральный закон № 149-ФЗ) под информационной системой понимается совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств; обладателем информации является лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам; под доступом к информации понимается возможность получения информации и ее использования.

В соответствии со статьей 3 Федерального закона № 149-ФЗ, правовое регулирование отношений, возникающих в сфере информации, информационных технологий и защиты информации, основывается на принципах получения информации любым законным способом, установления ограничений доступа к информации только федеральными законами. Обладатель информации вправе разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа; защищать установленными законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами.

В соответствии со статьей 9 Федерального закона № 149-ФЗ ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, прав и законных интересов других лиц.

В соответствии со статьей 13 Федерального закона № 149-ФЗ, права обладателя информации, содержащейся в базах данных информационной системы, подлежат охране независимо от авторских и иных прав на такие базы данных.

Согласно пункту 1 части 1 статьи 3 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекты персональных данных).

Согласно подпункту 9 пункта 2 статьи 1270 Гражданского кодекса Российской Федерации под переработкой (модификацией) программы для ЭВМ или базы данных понимаются любые их изменения, в том числе перевод такой программы или такой базы данных с одного языка на другой язык, за исключением адаптации, то есть внесения изменений, осуществляемых исключительно в целях функционирования программы для ЭВМ или базы данных на конкретных технических устройствах пользователя или под управлением конкретных программ пользователя.

Под уничтожением компьютерной информации понимается приведение такой информации полностью или в части в непригодное для использования состояние с целью утраты возможности ее восстановления, независимо от того, имеется ли фактически такая возможность и была ли она впоследствии восстановлена; под блокированием компьютерной информации понимается воздействие на саму информацию, средства доступа к ней или источник ее хранения, в результате которого становится невозможным в течение определенного времени или постоянно надлежащее ее использование, осуществление операций над информацией полностью или в требуемом режиме (искусственное затруднение или ограничение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением); под модификацией компьютерной информации понимается внесение в нее любых изменений, включая изменение ее свойств.

В соответствии с пунктом 1 статьи 1225 Гражданского кодекса Российской Федерации к результатам интеллектуальной деятельности и приравненным к ним средствам индивидуализации юридических лиц, относят программы для электронных вычислительных машин (программы для ЭВМ), базы данных. Интеллектуальная собственность охраняется законом.

Согласно статье 16 Федерального закона № 149-ФЗ защита информации определяется как принятие правовых, организационных и технических мер, направленных на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

В силу статьи 17 Федерального закона № 149-ФЗ правонарушения в сфере информации, информационных технологий и защиты информации влекут дисциплинарную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

В соответствии с примечанием 1 к статье 272 Уголовного кодекса Российской Федерации под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов независимо от средств их хранения, обработки и передачи. При этом такие сведения могут находиться в запоминающем устройстве электронно-вычислительных машин и в других компьютерных устройствах либо на любых внешних электронных носителях в форме, доступной восприятию компьютерного устройства, и (или) передаваться по каналам электрической связи.

На основании заключенного 10.11.2011 между Федеральным государственным автономным образовательным учреждением высшего образования «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» (далее – ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина») и ООО «Ленвэа» лицензионного договора № *** на предоставление неисключительных лицензий в ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» введена система дистанционного обучения «Гиперметод», разработанная ООО «Ленвэа» на базе платформы Elearning Server 4G, предназначенная для обучения студентов по образовательным программам университета с применением электронного обучения и дистанционных образовательных технологий; организации самостоятельной работы студентов очной и заочной форм обучения; проведения программ повышения квалификации и переподготовки.

Система дистанционного обучения «Гиперметод» размещена на официальном сайте ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», которому соответствует доменное имя - «learn.urfu.ru», размещенном на собственном серверном оборудовании ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», находящимся в учебном корпусе по адресу: г. Екатеринбург, ул. Софьи Ковалевской, 5, с точкой доступа к информационно-телекоммуникационной сети «Интернет», которой соответствует цифровой адрес компьютерной сети (далее – IP-адрес) ***, предоставленной интернет–провайдером ПАО «Ростелеком».

Функционирование Системы дистанционного обучения «Гиперметод» в ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» осуществляется на ИТ-инфраструктуре (комплекс систем, в который входит программное обеспечение, сетевые службы, службы каталога, политики информационной безопасности, системы резервного копирования и хранения данных, системы мониторинга и управления) указанного учреждения с использованием виртуальных вычислительных ресурсов «частного облака» (физически или логически выделенный набор вычислительных ресурсов с возможностью создания различных конфигураций ИТ-инфраструктуры). Доступ в Систему дистанционного обучения «Гиперметод» осуществляется на основании логина и пароля. Так, для каждого лица, обучающегося в ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», а также сотрудника указанного учреждения, автоматически создается учетная запись пользователя в Едином каталоге ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», получение которой обеспечено сервисом «id.urfu.ru». Все данные передаются по защищенным протоколам.

Система дистанционного обучения «Гиперметод», являющаяся программой для электронных вычислительных машин (программой для ЭВМ), базой данных, то есть результатом интеллектуальной деятельности, создана и адаптирована разработчиками на базе коммерческого программного продукта под конкретные задачи ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» в области дистанционного обучения, в связи с чем подлежит правовой охране в соответствии со статьей 1225 Гражданского кодекса Российской Федерации. Базы данных, наполняемые с использованием Системы дистанционного обучения «Гиперметод», содержат информацию о персональных данных пользователей, а именно фамилии, имена, отчества, номера академической группы, фотографию профиля и подлежат охране в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

Согласно пункту 1.1 лицензионного договора № *** на предоставление неисключительных лицензий от 10.11.2011, неисключительные права на использование программного средства – системы дистанционного обучения «Гиперметод», переданы от Лицензиара (ООО «Ленвэа») Лицензиату (ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина»). Правообладателем, в целях защиты передачи и иной политики по охране конфиденциальности размещенной в Системе информации, установлен порядок получения и прекращения доступа пользователей к Системе, зафиксированный в Положении о системе управления обучением на платформе eLearning Server 4G («Гиперметод»), согласно пункту 9.1 которого доступ пользователей системы осуществляется с использованием учетной записи из Единого каталога на базе MS Active Directory (далее – Единый каталог), данные в который поступают из информационных систем управления персоналом ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» для определения пользователей с учетной записью указанного учреждения. Авторизация пользователей в Системе дистанционного обучения «Гиперметод» осуществляется с использованием встроенных механизмов последней на основании соответствующих прав доступа.

Реализуя преступный умысел, 15.04.2022 в период с 05:38 по 07:20 по московскому времени Федотов И.В., находясь по адресу: ***, без согласия обладателя информации и в обход системы защиты, предвидя наступление общественно опасных последствий в виде уничтожения, модификации, блокирования компьютерной информации и желая этого, обладая специальными познаниями о базовой структуре служебных учетных записей, применяемых в информационных системах, не имея собственной учетной записи пользователя в Едином каталоге ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» и осознавая, что он является лицом, не наделенным необходимыми для этого полномочиями, то есть, лицом, которому доступ к вышеуказанной информационной системе запрещен, используя личное средство компьютерной техники – электронно-вычислительную машину «Acer» (серийный номер «***»), точку доступа к информационно-телекоммуникационной сети «Интернет» с IP-адресом ***, предоставленную интернет-провайдером ПАО «Ростелеком», действуя умышленно, в нарушение вышеуказанных норм Федерального закона № 149-ФЗ, Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, осуществил подключение к информационной системе и путем введения логина и пароля, соответствующих значениям «admin» и «admin», авторизовался в Системе дистанционного обучения «Гиперметод» в качестве пользователя с правами администратора, то есть получив полные права в указанной системе и доступ к содержащейся в ней информации.

Продолжая реализацию преступного умысла, 15.04.2022 в период с 05:38 по 07:20 по московскому времени Федотов И.В. без согласия обладателя информации и в обход системы защиты, используя права администратора, осуществил внедрение в пользовательский каталог информационной системы ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» первого экземпляра программного обеспечения, представленного в виде эксплуатационного файла с наименованием «9111.php», осуществив с данным программным обеспечением взаимодействие, воспользовался недостатками механизма обработки входных данных информационной системы и осуществил выход за пределы пользовательского каталога информационной системы, получив доступ на чтение к файловой системе операционной системы в пределах рабочего каталога информационной системы, после чего осуществил внедрение в пользовательский каталог информационной системы второго экземпляра программного обеспечения, представленного в виде файла «index2.php», осуществив с данным программным обеспечением взаимодействие, воспользовался недостатками механизма обработки входных данных информационной системы и, получив доступ на чтение и редактирование к файловой системе операционной системы в пределах рабочего каталога информационной системы, произвел уничтожение, компьютерной информации, содержащейся в файле «.htaccess», препятствующем загрузке других файлов, путем удаления соответствующего файла, то есть привел в непригодное для использования состояние компьютерную информацию с целью утраты возможности восстановления.

Продолжая реализацию преступного умысла, Федотов И.В. осуществил копирование из содержимого принадлежащей ему персональной электронно-вычислительной машины «Acer» (серийный номер «***») в информационную систему файла с наименованием «***.jpg», представляющего собой изображение (картинку), а затем внес изменения в компьютерную информацию, содержащуюся в файле «index.php», то есть выполнил его модификацию, путем введения в текст данного файла указания на последовательное перенаправление к файлу данного изображения, вследствие чего иные пользователи информационной системы при открытии сайта ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» - «learn.urfu.ru» вместо интерфейса информационной системы получали изображение – файл «***.jpg».

Указанные умышленные действия Федотова И.В., осуществлявшего подключение к информационной системе с IP-адреса ***, повлекли существенное изменение работы сайта, доступности ресурсов и функционала информационной системы, то есть действия Федотова И.В. повлекли блокирование компьютерной информации, Интернет-ресурса «https://learn.urfu.ru/», находящейся в пользовании ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина», а именно, в результате воздействия Федотовым И.В. на компьютерную информацию, для пользователей Системы дистанционного обучения «Гиперметод» стало невозможным в течение определенного времени ее использование, осуществление операций над информацией (было создано искусственное ограничение доступа законных пользователей к компьютерной информации, не связанное с ее уничтожением), выразившееся в невозможности авторизоваться в Системе дистанционного обучения «Гиперметод» и получить доступ к личным кабинетам, содержащим персональные данные, в связи с тем, что при открытии сайта ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» - «learn.urfu.ru» вместо интерфейса информационной системы пользователи получали изображение - файл «***.jpg», до момента устранения сотрудниками ФГАОУ ВО «Уральский федеральный университет имени первого Президента России Б.Н. Ельцина» с привлечением специалистов ООО «Ленвэа» последствий неправомерного доступа к компьютерной информации, совершенного Федотовым И.В.

При ознакомлении с материалами уголовного дела Федотовым И.В. заявлено ходатайство об особом порядке судебного разбирательства.

В судебном заседании, после разъяснения характера и последствий заявленного ходатайства, консультации с защитником Федотов И.В. поддержал свое ходатайство о постановлении приговора без проведения судебного разбирательства. С предъявленным обвинением подсудимый согласился, вину в совершении инкриминируемого ему деяния признал полностью.

Федотов И.В. осознает последствия постановления приговора без проведения судебного разбирательства в общем порядке; понимает, что он будет основан исключительно на тех доказательствах, которые имеются в материалах уголовного дела; не сможет быть обжалован в апелляционном порядке из-за несоответствия изложенных в нем выводов фактическим обстоятельствам уголовного дела; а также знает, что назначенное наказание не будет превышать двух третей максимального срока или размера наиболее строгого вида наказания, предусмотренного частью 1 статьи 272 Уголовного кодекса Российской Федерации, устанавливающей уголовную ответственность за деяние, с обвинением в совершении которого подсудимый согласился.

Государственный обвинитель, представитель потерпевшего в своем заявлении суду и защитник не возражали против постановления приговора без проведения судебного разбирательства в общем порядке.

Суд, изучив материалы уголовного дела, приходит к выводу о том, что обвинение, с которым согласился подсудимый, обосновано и подтверждается доказательствами, собранными по уголовному делу.

С учетом того, что по настоящему уголовному делу имеются основания применения особого порядка принятия судебного решения и соблюдены условия, предусмотренные законом для постановления приговора без проведения судебного разбирательства, суд считает возможным вынести в отношении подсудимого обвинительный приговор без проведения в общем порядке исследования и оценки доказательств, собранных по уголовному делу.

Действия Федотова Ильи Викторовича суд квалифицирует по части 1 статьи 272 Уголовного кодекса Российской Федерации как неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию компьютерной информации.

При назначении наказания суд учитывает характер и степень общественной опасности совершенного Федотовым И.В. преступления, личность подсудимого, наличие смягчающих и отсутствие отягчающих наказание обстоятельств, влияние назначенного наказания на исправление подсудимого и условия жизни его семьи.

Оценивая тяжесть и степень общественной опасности содеянного, суд принимает во внимание, что совершенное Федотовым И.В. преступление является умышленным, относится к преступления в сфере компьютерной информации, в силу части 2 статьи 15 Уголовного кодекса Российской Федерации относится к категории преступлений небольшой тяжести.

Обсуждая личность Федотова И.В., суд принимает во внимание, что он не судим(т. 3 л.д. 126-127, 128), на учетах у врачей нарколога и психиатра не состоит (т. 3 л.д. 129, 130), характеризуется положительно (т. 3 л.д. 131), занимается общественно полезной деятельностью, имеет источник дохода, места регистрации и жительства, устойчивые социальные связи, проживает совместно с родителями, которым, а также бабушке, оказывает физическую и материальную помощь, оказал благотворительную помощь путем перевода денежных средств фонду защиты животных.

В качестве обстоятельств, смягчающих наказание, суд учитывает на основании пункта «и» части 1 статьи 61 Уголовного кодекса Российской Федерации явку с повинной (т. 3 л.д. 73), а также активное способствование раскрытию и расследованию преступления, так как Федотов И.В. сообщил должностным лицам правоохранительных органов подробные обстоятельства совершения преступления, а именно: указал время, способ и место совершения преступления, которые на момент совершения преступления не были известны должностным лицам правоохранительных органов, предоставил доступ к своим ноутбуку и телефону, сообщив пароль доступа к ним, для осмотра их содержимого сотрудниками правоохранительных органов. Именно сообщенные Федотовым И.В. сведения положены в основу обвинения как фактические обстоятельства совершенного преступления. Изложенное свидетельствует об активных действиях Федотова И.В., направленных на сотрудничество с органами предварительного расследования и совершенных добровольно.

На основании части 2 статьи 61 Уголовного кодекса Российской Федерации в качестве смягчающих наказание обстоятельств судом признаются и учитываются признание вины, раскаяние в содеянном, неудовлетворительное состояние здоровья подсудимого и его близкого родственника по причине болезней, принесение подсудимым извинений перед представителем потерпевшего.

Обстоятельств, отягчающих наказание, предусмотренных статьей 63 Уголовного кодекса Российской Федерации, не имеется.

С учетом степени тяжести и общественной опасности совершенного преступления, конкретных обстоятельств дела, данных о личности подсудимого, наличия у него источника дохода, денежных накоплений, его поведения после совершения преступления, суд приходит к выводу о возможности назначения Федотову И.В. наказания в виде штрафа.

Такое наказание является справедливым, соразмерным содеянному, соответствующим личности Федотова И.В., а также достаточным для полного осознания подсудимым недопустимости содеянного им и формирования у него правопослушного поведения в обществе.

При определении размера наказания в виде штрафа суд учитывает тяжесть совершенного преступления, имущественное положение подсудимого и его семьи, возможность получения подсудимым дохода, руководствуется принципом справедливости, закрепленным в статье 6 Уголовного кодекса Российской Федерации, а также положениями части 3 статьи 46 Уголовного кодекса Российской Федерации.

Установленная судом совокупность смягчающих наказание обстоятельств не является исключительной, существенно снижающей степень общественной опасности совершенного преступления, в связи с чем, основания для применения положений статьи 64 Уголовного кодекса Российской Федерации отсутствуют.

Наказание в виде штрафа не является наиболее строгим, предусмотренным за совершенное преступление, в связи с чем суд не применяет положения частей 1, 5 статьи 62 Уголовного кодекса Российской Федерации при назначении наказания.

Принимая во внимание данные о личности подсудимого, суд считает необходимым до вступления приговора в законную силу меру пресечения в отношении Федотова И.В. оставить прежней – в виде подписки о невыезде и надлежащем поведении.

Подсудимый подлежит освобождению от взыскания с него процессуальных издержек, связанных с оплатой труда защитников в ходе предварительного следствия и судебного разбирательства, в полном объеме на основании части 10 статьи 316 Уголовно-процессуального кодекса Российской Федерации.

Судьба вещественных доказательств – 6 оптических дисков; договора о неразглашении конфиденциальной информации; внутренней документации ФГАОУ ВО «УрФУ», ответа ПАО «Ростелеком»; скриншотов с информацией из ООО«Ленвэа» – подлежит разрешению в соответствии с пунктом 5 части 3 статьи 81 Уголовно-процессуального кодекса Российской Федерации.

Судьба вещественных доказательств – портативного компьютера «Acer»; сотового телефона «UMIDIGI А11 Pro Max» – подлежит разрешению в соответствии с пунктом 6 части 3 статьи 81 Уголовно-процессуального кодекса Российской Федерации.

На основании изложенного, руководствуясь статьями 303, 304, 307, 308, 309, 316 Уголовно-процессуального кодекса Российской Федерации, суд

приговорил:

признать Федотова Илью Викторовича виновным в совершении преступления, предусмотренного частью 1 статьи 272 Уголовного кодекса Российской Федерации, и назначить ему наказание в виде штрафа в размере 30 000 рублей.

До вступления приговора в законную силу меру пресечения в отношении Федотова И.В. оставить прежней – в виде подписки о невыезде и надлежащем поведении.

Освободить Федотова И.В. от взыскания с него процессуальных издержек, связанных с оплатой труда защитников в ходе предварительного следствия и судебного разбирательства, в полном объеме на основании части 10 статьи 316 Уголовно-процессуального кодекса Российской Федерации.

Вещественные доказательства:

-портативный компьютер «Acer», серийный номер ***; сотовый телефон «UMIDIGI А11 Pro Max» (т. 3 л.д. 6), переданные на ответственное хранение Федотову И.В., по вступлению приговора в законную силу оставить в распоряжении последнего;

- вещественные доказательства – оптический диск типа «DVD-R»; оптический диск типа «СD-R»; оптический диск типа «CD-RW»; оптический диск однократной записи типа «СD-R»; два оптических диска однократной записи DVD-R; договор о неразглашении конфиденциальной информации, внутренняя документация ФГАОУ ВО «УрФУ»; ответ ПАО «Ростелеком»; скриншоты с информацией из ООО«Ленвэа», хранящиеся в материалах уголовного дела (т. 2 л.д. 18, 35, 51, 243, т. 3 л.д. 5, 10), хранить в уголовном деле в течение всего срока хранения последнего.

Приговор может быть обжалован в апелляционном порядке в Свердловский областной суд через Кировский районный суд г. Екатеринбурга в течение 15 суток со дня его провозглашения. В случае подачи апелляционных жалоб, представления осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Приговор изготовлен в совещательной комнате с использованием компьютера, принтера.

Председательствующий <...> А.Н. Никифоров

Реквизиты перечисления средств в доход государства:

УФК по Свердловской области (УМВД России по г. Екатеринбургу),

ИНН 6661014613, КПП 667101001, номер счета получателя средств 03100643000000016200, расчетный счет № 40102810645370000054 в Уральском ГУ Банка России// УФК по Свердловской области г. Екатеринбург, БИК 016577551, ОКТМО 65701000, КБК 188 116 03128 01 0000 140,

УИН ***, штраф.

Свернуть