Программы-вымогатели и кибервымогательство — две нормы в одном деле
Рансомвэр — шифрование данных с требованием выкупа — с правовой точки зрения вовсе не одно преступление. Это сочетание двух самостоятельных уголовных норм, совместное применение которых в Уголовном кодексе Грузии как раз и подходит под такие ситуации: требование вымогательства запрещено статьёй 181, а несанкционированный доступ к компьютерной системе — статьёй 284. Поэтому такое дело должно читаться через обе нормы по отдельности: у каждой свой состав и свои наказания, и именно в этих деталях скрыты возможности защиты.
Статья 181 — вымогательство: состав и наказания
Вымогательство — это требование передачи чужой вещи или имущественного права либо имущественной выгоды, соединённое с угрозой применения насилия к потерпевшему или его близким родственникам, уничтожения или повреждения их имущества, распространения позорящих сведений либо иных сведений, распространение которых может существенно повредить их правам. По первой части за это предусмотрены штраф или лишение свободы на срок от двух до четырёх лет. Вторая часть отягчает ответственность, когда то же деяние совершено группой, неоднократно или с целью получения имущества в крупном размере, — наказание составляет лишение свободы на срок от четырёх до семи лет. По третьей части то же деяние, совершённое организованной группой или лицом, которое дважды или более было осуждено за противоправное присвоение чужого имущества либо за вымогательство, наказывается лишением свободы на срок от шести до девяти лет. В цифровой среде форма угрозы часто представляет собой именно запугивание публикацией или уничтожением зашифрованных данных, что полностью соответствует классическому составу вымогательства, и именно поэтому в таких делах каждое сообщение, каждое предложение и каждая формулировка угрозы измеряются и оцениваются отдельно.
Статья 284 — несанкционированный доступ к компьютерной системе
Техническая сторона рансомвэра — вход в систему без права — квалифицируется по статье 284. По первой части предусмотрены штраф, либо исправительные работы на срок до двух лет, либо лишение свободы на срок до двух лет. Вторая часть наказывает то же деяние, совершённое группой по предварительному сговору, с использованием служебного положения, неоднократно или с причинением значительного ущерба: штраф или исправительные работы на срок до двух лет либо лишение свободы на срок от двух до пяти лет. Третья часть касается совершения этого деяния в отношении субъекта критической информационной системы и предусматривает лишение свободы на срок от трёх до шести лет. По этой главе значительным признаётся ущерб, превышающий 2000 лари, за исключением случая, предусмотренного иной нормой Кодекса; понятие компьютерной системы широко и охватывает персональный компьютер, любое устройство с микропроцессором и даже мобильный телефон.
Как две нормы соединяются в одном деле
Типичный сценарий рансомвэра разворачивается в два этапа: сначала происходит несанкционированный вход в систему, за которым следуют шифрование данных или ограничение доступа к ним, а затем потерпевшему предъявляется требование — уплата или иная имущественная выгода за восстановление данных либо за отказ от их распространения. Юридически эти два деяния — объекты разных норм, и обвинение обязано устанавливать каждое отдельно: кто, как и без какого права вошёл в систему; и как, с какой угрозой и у кого потребовало имущество. Отдельное установление каждого элемента — это как раз то место, где защита получает реальную возможность изменить исход дела: наличие права доступа, наличие и содержание угрозы, связь между требованием и угрозой, размер ущерба, признак группового совершения.
Субъект критической информационной системы и юридическое лицо
Если доступ совершён в отношении организации, являющейся субъектом критической информационной системы в смысле закона Грузии «Об информационной безопасности», применяется третья часть статьи 284 и наказание резко возрастает — этот статус должен быть отдельно подтверждён материалами дела. Кроме того, согласно примечанию к статье 284, за деяние, предусмотренное этой статьёй, юридическое лицо наказывается штрафом, лишением права осуществлять деятельность либо ликвидацией и штрафом — для компаний это дополнительный и вполне реальный источник риска.
Направления защиты по делам о кибервымогательстве
Первое направление — квалификация: элементы обеих статей проверяются по отдельности, и пробелы в логике обвинения — недоказанность угрозы, требования или доступа — являются основанием для существенного изменения дела. Второе направление — доказательства: технические логи, следы коммуникаций и анализ криптовалютных переводов требуют специальных познаний, а законность их получения и оценки — отдельный предмет проверки. Третье направление — наказание: признаки группового совершения, организованной группы, неоднократности или прежних судимостей должны устанавливаться каждый в отдельности, а их опровержение существенно снижает меру ответственности. Правила применения форм наказания и процессуальные сроки определены иными нормами Кодекса и процессуального законодательства. Свяжитесь с нами — мы конфиденциально рассмотрим вашу ситуацию и оценим все обстоятельства вашего дела вместе с реальными перспективами его разрешения.