2022: Обвинительный приговор за использование защищенного мессенджера Vipole
Октябрьский районный суд Томска приговорил Белоуса Георгия Вячеславовича к трем годам ограничения свободы в связи с использованием защищенного мессенджера Vipole. Действия подсудимого суд квалифицировал по ч. 1 ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ). Такая информация приводится в обвинительном приговоре по делу № 1-981/2022 от 21 октября 2022 года, опубликованном на сайте суда 10 ноября 2022 года.[1]
Следствие установило, что Георгий Белоус в октябре 2018 года умышленно, в целях сокрытия следов своей деятельности в сети «Интернет», регулярно использовал «вредоносную компьютерную программу Vipol», предварительно записав её на SSD-диск Samsung MZ-76E250. Как отмечается, подсудимый осознавал, что использование данной программы приведет к нейтрализации средств защиты компьютерной информации провайдеров.
В результате использования Белоусом Г.В. вредоносной компьютерной программы «Vipole» были нейтрализованы средства защиты компьютерной информации, выразившиеся в невозможности однозначной идентификации пользователя Белоуса Г.В. и его сетевой активности в сети «Интернет», в том числе провайдером ПАО «Ростелеком», оказывавшим услуги связи, включая доступ к сети «Интернет» по месту жительства Белоуса Г.В. в квартире ... в г.Томске, - говорится в приговоре. |
При этом в приговоре не уточняется, для каких именно целей подсудимый использовал мессенджер Vipole.TAdviser выпустил Гид по российским операционным системам
Эксперт Иван Бегтин, директор АНО «Инфокультура», в своём Telegram-канале поделился мнением, что под формулировки, которые применяются в отношении использовавшейся подсудимым компьютерной программы, попадают и VPN, и мессенджеры вроде Signal, и ещё много что.[2]
Схожего мнения придерживается и известный эксперт в сфере ИБ Алексей Лукацкий:
Согласно опубликованным материалам дела речь идет не просто о VPN, а о защищенном мессенджере VIPole, который и использовал обвиняемый. С одной стороны, не VPN. С другой - именно функциональность защищенной связи и послужила признаком вредоносности. Учитывая, что сегодня почти все мессенджеры обладают таким функционалом, получается, что привлечь можно почти каждого пользователя Telegram, Signal, Threema, Whatsapp и т.п. Как минимум, в зоне риска те мессенджеры, представительств которых нет в России и которые не соблюдают требования по идентификации абонентов, установленные законом. Но ровно по тем же основаниям и использование VPN можно квалифицировать схожим образом, - написал в своём Telegram-канале Алексей Лукацкий.[3] |
Согласно описанию Vipole, доступному в App Store и Google play, программа представляет собой защищенный мессенджер, использующий стойкие технологии шифрования для обеспечения полной приватности пользователей и надежной защиты коммуникаций и файлов от несанкционированного доступа или попыток перехвата. Vipole способен шифровать мгновенные сообщения, групповые чаты, голосовые звонки, видеовызовы. Благодаря применяемому шифрованию на сервере нет доступа к данным пользователей, и получить доступ к ним невозможно, заявляют разработчики.[4]
Свою вину в предъявленном обвинении Белоус Г.В. признал полностью и раскаялся в содеянном. В ходе предварительного следствия после консультации с защитником он заявил ходатайство о постановлении приговора в особом порядке принятия судебного решения без проведения судебного разбирательства. Подсудимый пояснил, что он осознает характер и последствия постановления приговора без проведения судебного разбирательства, и что пределы обжалования такого приговора ему известны и понятны.
Со своей стороны, суд посчитал, что все условия постановления приговора без проведения судебного разбирательства в порядке главы 40 УПК РФ соблюдены.
При вынесении приговора судом учитывались характер и степень общественной опасности совершенного Белоусом Г.В. «умышленного преступления средней тяжести, обусловленных фактическим обстоятельствами преступления и наступившими последствиями». Обстоятельством, смягчающим наказание, послужило активное способствование расследованию преступления со стороны подсудимого.
В результате суд признал Георгия Белоуса виновным и назначил ему наказание в виде 3 лет ограничения свободы. В частности, он не имеет права выезжать за пределы территории Томска, не может изменять место жительства или пребывания без согласия специализированного госоргана, осуществляющего надзор за отбыванием осужденными наказания в виде ограничения свободы. Также Белоус обязан являться в данный госорган для регистрации один раз в месяц.
По состоянию на 10 ноября 2022 года приговор еще не вступил в силу и может быть обжалован в апелляционном порядке в Томский областной суд через Октябрьский районный суд г.Томска в течение 10 суток со дня его провозглашения.
Статьей 273 УК установлена уголовная ответственность за создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации. Максимальное наказание предусматривает лишение свободы на срок до семи лет.
Сам факт скачивания программы, без ее непосредственного использования, не должен образовывать состава преступления, заявил РБК партнер юридической фирмы «Надмитов, Иванов и партнеры», руководитель административной и уголовно-правовой практики фирмы в экономической сфере Булат Тугутов. Важен факт ее использования, чтобы быть невидимым в интернете. Использование — это непосредственное применение этой программы по назначению, которая направлена в данном случае на блокирование и нейтрализацию средства компьютерной защиты, сказал он в разговоре с РБК.
В данном случае вредоносность компьютерной программы «обоснована» невозможностью идентифицировать ее пользователя. Такое «обоснование» трудно назвать иначе, чем издевкой над здравым смыслом, в том числе — смыслом, заложенным в диспозицию статьи 273 УК. Опасность того, что созданный прецедент положит начало подобной противоправной практике применения этой статьи, усугубляется еще и тем, что приговор постановлен в особом порядке. А это значит, что его можно обжаловать только по ограниченному кругу оснований, в который не входит несоответствие выводов суда установленным фактическим обстоятельствам, — сообщил изданию партнер коллегии адвокатов Pen & Paper Вадим Клювгант. |
В связи с тем, что обвиняемый Белоус признал вину, необходимость доказывать наличие в его действиях состава преступления отпала, отметил адвокат «Правовой группы» Владимир Шалаев. Во-вторых, статья криминализирует нейтрализацию средств защиты компьютерной информации. Видится сомнительным, что использование анонимайзера нейтрализует «средства защиты компьютерной информации», статья ориентирована на создание вирусов, а не использование программного обеспечения, считает он