Вымпелком взялся за искоренение преступников в своих рядах масштабно и системно. Калуга уже отметилась двумя приговорами по ст.274.1 УК РФ за "пробив" абонентов.
1. Получить тяжкую статью за 2 500 рублей! Отличный преступный бизнес.
2. Заказчик "пробива" опять не найден.
3. Вымпелком субъект КИИ с ЗОКИИ 1 категории значимости. Нанесение вреда ЗОКИИ 1 категории - условка!
4. Опять бардак с ИБ и никаких вопросов к самому директору по безопасности. Нет упоминаний о наличии каких-либо документов по обеспечению безопасности ЗОКИИ 1 категории значимости. Хороший пример для инструктажей пользователей ОКИИ, к чему может привести доступ к учетным данных посторонних лиц (коллег). Одному из работников повезло, что смог доказать отсутствие своей вины за совершение компьютерного преступления под его учетными данными в системе.
5. Пример обоснования служебного положения.
6. В чем был нанесен вред КИИ непонятно. "путем их распространения, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации в виде нарушения безопасности конфиденциальности информации". Каким образом нарушение свойства (конфиденциальность) нанесло вред КИИ? Видимо вред - "имиджевые потери Вымпелкома".
7. Шел 4 год существования 187-ФЗ, но в решениях суда мы продолжаем видеть формулировки "Кроме этого, ПАО «ВымпелКом» внесен в реестр значимых объектов критической информационной структуры РФ и является объектом критической информационной структуры РФ". Путаница объектов и субъектов КИИ продолжается...
Уголовное дело № 1-1-362/2021
ПРИГОВОР
г. Калуга 05 апреля 2021 года
рассмотрев в открытом судебном заседании уголовное дело в отношении
Валуева Сергея Игоревича, ДД.ММ.ГГГГ года рождения, уроженца <адрес>, гражданина <данные изъяты>, зарегистрированного по адресу: <адрес>, проживающего по адресу: <адрес>, не судимого,
обвиняемого в совершении преступлений, предусмотренных ч. 2 ст. 138, ч. 2 ст. 138, ч. 2 ст. 138, ч. 4 ст. 274.1 УК РФ,
УСТАНОВИЛ:
Валуев С.И. трижды совершил нарушение тайны переписки, телефонных переговоров и иных сообщений граждан, совершенное лицом с использованием своего служебного положения, а также совершил неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное лицом с использованием своего служебного положения.
Преступления совершены Валуевым С.И. при следующих обстоятельствах.
На основании трудового договора №266/19 от 10.10.2019 и приказа №4064-к/мр от 10.10.2019 руководителя структурного подразделения ПАО «Вымпел-Коммуникации» регионального управления Московского региона (далее ПАО «ВымпелКом»), Валуев С.И. принят на должность специалиста офиса в г. Калуга в группу офисов №6.
При осуществлении своих служебных обязанностей по указанной должности Валуев С.И. должен руководствоваться требованиями действующего законодательства Российской Федерации, приказов распоряжений и положений по ПАО «ВымпелКом», обязательства о неразглашении, должностной инструкции; несет ответственность за нарушение положений законодательства РФ в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.
В соответствии с ч. 2 ст. 23 Конституции РФ каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
В соответствии с ч. 1 ст. 53 Федерального закона «О связи» от 07.07.2003 N 126-ФЗ сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
В соответствии со ст. 63 Федерального закона «О связи» от 07.07.2003 N 126-ФЗ на территории Российской Федерации гарантируется тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений, передаваемых по сетям электросвязи и сетям почтовой связи. Операторы связи обязаны обеспечить соблюдение тайны связи.
В соответствии с п. 3 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ персональные данные - это любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту персональных данных).
На основании п. 10.1 раздела 10 вышеуказанного трудового договора Валуев С.И. достоверно знал, что при выполнении трудовых функций по указанной должности ему предоставляются сведения, составляющие охраняемую законом тайну (коммерческую, персональные данные и иную информацию ограниченного доступа), разглашение которой может причинить ПАО «ВымпелКом» значительный ущерб и убытки, а так же на основании п. 10.2 указанного трудового договора, взял на себя обязательство не разглашать прямо или косвенно указанную информацию ограниченного доступа.
Согласно должностной инструкции специалиста офиса обслуживания и продаж ПАО «ВымпелКом» - Регионального управления Московского региона, Валуев С.И. обязан: соблюдать меры безопасности, разработанные в ПАО «ВымпелКом» и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами ПАО «ВымпелКом» (п. 3.12), обеспечить конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами ПАО «ВымпелКом» (п. 3.13), соблюдать соглашение о конфиденциальности (п. 3.19).
Согласно правилам пользования услугами информационных технологий (приложение N 1 Приказа N 242/13 от 12.02.2013) ПАО «ВымпелКом» Валуеву С.И. запрещается: в нарушение установленного порядка копировать информацию ограниченного доступа, в том числе персональные данные, на не принадлежащие ПАО «ВымпелКом» информационные ресурсы (п. 1.4.2 раздела 1), передавать информацию ограниченного доступа любыми способами, в том числе через интернет, по электронной почте, либо с помощью компьютерных носителей информации (USB устройства, DVD/CD - диски) в нарушении установленного в ПАО «ВымпелКом» порядка (п. 2.5.4 раздела 2).
При этом Валуев С.И. согласно подписанного им 08.09.2019 обязательства о неразглашении, являющегося приложением N 2 к Порядку «Обращение с информацией ограниченного доступа»), обязался в период трудовых отношений: не разглашать информацию ограниченного доступа, в том числе информацию, составляющую коммерческую тайну, которые ему будут доверены или станут известны по работе (п. 1), не передавать третьим лицам и не раскрывать публично информацию ограниченного доступа без согласия ПАО «ВымпелКом» (п. 2), выполнять относящиеся к нему требования приказов, инструкций и положений по обеспечению конфиденциальности информации (п. 3), не использовать знания информации, составляющей коммерческую тайну ПАО «ВымпелКом», для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб предприятию.
Для выполнения возложенных обязанностей и возможности работы в конфиденциальной базе данных «ССВО», принадлежащей ПАО «ВымпелКом» и содержащей сведения о детализации клиентов ПАО «ВымпелКом» - информации по услугам связи и передачи данных абонентов/клиентов, включая информацию о характере, времени, месте, размерах оплаты и других параметрах оказанных услуг, сведения о местонахождении средств связи, абонентов, а так же персональные данные абонентов ПАО «ВымпелКом», Валуеву С.И. была предоставлена учетная запись «<данные изъяты>», то есть обеспечен доступ к компьютерной информации, возникший в результате выполняемой им работы и служебных обязанностей. В результате чего Валуев С.И. был наделен полномочиями по доступу к служебной компьютерной информации, содержащейся в информационной системе «ССВО», принадлежащей ПАО «ВымпелКом» и правомерному просмотру и предоставлению разовой детализации абонентам ПАО «ВымпелКом», то есть обладал служебными полномочиями в ПАО «ВымпелКом». При этом Валуев С.И.. осознавал, что правомерное предоставление разовой детализации возможно им лишь в офисе обслуживания и продаж в г. Калуга по письменному заявлению абонента.
1. В период с 11 часов 26 минут по 11 часов 45 минут 16 мая 2020 года Валуев С.И., являясь специалистом офиса обслуживания и продаж в г. Калуга ПАО «ВымпелКом», в силу своего служебного положения имея возможность доступа к конфиденциальной базе данных «ССВО», принадлежащей ПАО «ВымпелКом», содержащей сведения о детализации клиентов ПАО «ВымпелКом», находясь на своем рабочем месте в офисе обслуживания и продаж в г. Калуга ПАО «ВымпелКом», расположенном по адресу: г. Калуга ул. Кирова д.25-а, используя учетную запись работавшего с ним в смене в указанный день ФИО7 «ФИО17», воспользовавшись тем, что использование данной учетной записи находится в свободном доступе на служебном компьютере, используя свое служебное положение, реализуя возникший у него умысел, направленный на нарушение Конституционного права Потерпевший №1 на тайну телефонных переговоров и иных сообщений, действуя из корыстной заинтересованности с целью получения денежных средств, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров и иных сообщений абонента ПАО «ВымпелКом» и желая этого, не имея законных оснований на совершение указанных действий, осуществил вход в конфиденциальную базу данных «ССВО» ПАО «ВымпелКом», содержащую сведения о детализации абонента ПАО «ВымпелКом», где без согласия Потерпевший №1 просмотрел конфиденциальную информацию о входящих и исходящих соединениях и сообщениях его абонентского номера № за период с 14 мая 2020 года по 16 мая 2020 года.
После чего, 16 мая 2020 года около 11 часов 45 минут, находясь в указанном месте, Валуев С.И. сохранил файл детализации Потерпевший №1 по его абонентскому номеру № за период с 14 мая 2020 года по 16 мая 2020 года в формате «Ехсе1» на служебном компьютере, а затем незаконно перекопировал его со служебного компьютера на принадлежащий ему мобильный телефон «SAMSUNG» № и, посредством установленного у него в указанном телефоне мобильного приложения «Telegram» предоставил вышеуказанную детализацию Потерпевший №1 иному лицу, уголовное дело в отношении которого выделено в отдельное производство, за денежное вознаграждение, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №1 на тайну телефонных переговоров и иных сообщений.
2. Он же, Валуев С.И., в период с 10 часов 50 минут до 10 часов 51 минуты 16 мая 2020 года, являясь специалистом офиса обслуживания и продаж в г. Калуга ПАО «ВымпелКом», в силу своего служебного положения имея возможность доступа к конфиденциальной базе данных «ССВО» ПАО «ВымпелКом», содержащей сведения о детализации клиентов ПАО «ВымпелКом», находясь на своем рабочем месте в офисе обслуживания и продаж в г. Калуга ПАО «ВымпелКом», расположенном по адресу: г. Калуга ул. Кирова д.25-а, используя учетную запись работавшего с ним в смене в указанный день ФИО7 «ФИО18», воспользовавшись тем, что использование данной учетной записи находится в свободном доступе на служебном компьютере, используя свое служебное положение, реализуя возникший у него умысел, направленный на нарушение Конституционного права Потерпевший №2 на тайну телефонных переговоров и иных сообщений, действуя из корыстной заинтересованности с целью получения денежных средств, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров и иных сообщений абонента ПАО «ВымпелКом» и желая этого, не имея законных оснований на совершение указанных действий, осуществил вход в конфиденциальную базу данных «ССВО» ПАО «ВымпелКом», содержащую сведения о детализации абонента ПАО «ВымпелКом», где без согласия Потерпевший №2 просмотрел конфиденциальную информацию о входящих и исходящих соединениях и сообщениях ее абонентского номера № за период с 14 мая 2020 года по 16 мая 2020 года. После чего 16 мая 2020 года около 10 часов 50 минут, находясь в указанном месте, Валуев С.И. сохранил файл детализации Потерпевший №2 по ее абонентскому номеру № за период с 14 мая 2020 года по 16 мая 2020 года в формате «Ехсе1» на служебном компьютере и незаконно перекопировал указанный файл со служебного компьютера на принадлежащий ему мобильный телефон «SAMSUNG» S/n №, и, посредством установленного у него в указанном телефоне мобильного приложения «Telegram», предоставил вышеуказанную детализацию Потерпевший №2 иному лицу, уголовное дело в отношении которого выделено в отдельное производство, за денежное вознаграждение, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №2 на тайну телефонных переговоров и иных сообщений.
3. Он же, Валуев С.И., в период с 16 часов 29 минут по 16 часов 30 минут 20 мая 2020 года, являясь специалистом офиса обслуживания и продаж в г. Калуга ПАО «ВымпелКом», в силу своего служебного положения имея возможность доступа к конфиденциальной базе данных «ССВО» ПАО «ВымпелКом», содержащей сведения о детализации клиентов ПАО «ВымпелКом», находясь на своем рабочем месте в офисе обслуживания и продаж в г. Калуга ПАО «ВымпелКом», расположенном по адресу: г. Калуга ул. Кирова д.25-а, в силу своего служебного положения имея возможность доступа к конфиденциальной базе данных «ССВО» ПАО «ВымпелКом», содержащей сведения о детализации клиентов ПАО «ВымпелКом», находясь на своем рабочем месте в офисе обслуживания и продаж в г. Калуга ПАО «ВымпелКом», расположенном по адресу: г. Калуга ул. Кирова д.25-а, используя свою рабочую учетную запись «SValuev» на служебном компьютере, используя свое служебное положение, реализуя возникший у него умысел, направленный на нарушение Конституционного права Потерпевший №3 на тайну телефонных переговоров и иных сообщений, действуя из корыстной заинтересованности с целью получения денежных средств, осознавая общественную опасность и противоправный характер совершаемых действий, предвидя неизбежность наступления общественно-опасных последствий в виде нарушения тайны телефонных переговоров и иных сообщений абонента ПАО «ВымпелКом» и желая этого, не имея законных оснований на совершение указанных действий, осуществил вход в конфиденциальную базу данных «ССВО» ПАО «ВымпелКом», содержащую сведения о детализации абонента ПАО «ВымпелКом», где без согласия Потерпевший №3 просмотрел конфиденциальную информацию о входящих и исходящих соединениях и сообщениях ее абонентского номера № за период с 17 мая 2020 года по 20 мая 2020 года. После чего 20 мая 2020 года около 16 часов 30 минут, находясь в указанном месте, Валуев С.И. сфотографировал файл детализации Потерпевший №3 по ее абонентскому номеру № за период с 17 мая 2020 года по 20 мая 2020 года, то есть незаконно его перекопировал со служебного компьютера на принадлежащий ему мобильный телефон «SAMSUNG» S/n №, и, посредством установленного у него в указанном телефоне мобильного приложения «Telegram» предоставил вышеуказанную детализацию Потерпевший №3 иному лицу, уголовное дело в отношении которого выделено в отдельное производство, за денежное вознаграждение, тем самым нарушив охраняемое Конституцией РФ право Потерпевший №3 на тайну телефонных переговоров и иных сообщений.
4. В соответствии со ст. 23 Конституции Российской Федерации, каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
В соответствии с ч. 1 ст. 53 Федерального закона от 07.06.2003 N 126-ФЗ «О связи», сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам связи в силу исполнения договора об оказании услуг связи, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством Российской Федерации.
К сведениям об абонентах относятся фамилия, имя, отчество или псевдоним абонента-гражданина, наименование (фирменное наименование) абонента - юридического лица, фамилия, имя, отчество руководителя и работников этого юридического лица, а также адрес абонента или адрес установки оконечного оборудования, абонентские номера и другие данные, позволяющие идентифицировать абонента или его оконечное оборудование, сведения баз данных систем расчета за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонента.
Предоставление третьим лицам сведений об абонентах-гражданах может осуществляться только с их согласия, за исключением случаев, предусмотренных настоящим Федеральным законом и другими федеральными законами.
В соответствии с ч. ч. 1, 2, 5, 8, 9, ст. 9, п. п. 1, 2 ч. 1, ч. 2, п. 1 ч. 4 ст. 16 Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», ограничение доступа к информации устанавливается федеральными законами в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Обязательным является соблюдение конфиденциальности информации, доступ к которой ограничен федеральными законами. Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица федеральными законами возложены обязанности по соблюдению конфиденциальности такой информации. Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа. Государственное регулирование отношений в сфере защиты информации осуществляется путем установления требований о защите информации, а также ответственности за нарушение законодательства Российской Федерации об информации, информационных технологиях и о защите информации. Обладатель информации, оператор информационной системы в случаях, установленных законодательством Российской Федерации, обязаны обеспечить: предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации.
В соответствии с ч. 1, ч. 2 ст. 5, п. 1 ч. 1 ст. 6, ст. 7, ч. 1 ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», обработка персональных данных должна осуществляться на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в случае согласия субъекта персональных данных на обработку его персональных данных. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические, меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
В силу п. 7 и 8 ст. 2 Федерального Закона от 26 июля 2017 года N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.
Согласно акту категорирования объектов критической информационной инфраструктуры ПАО «ВымпелКом» автоматизированная система расчетов «Amdocs_Ensemble» относится к объекту критической информационной инфраструктуры 1 категории Российской Федерации.
На основании трудового договора №266/19 от 10.10.2019 и приказа №№-к/мр от 10.10.2019 руководителя структурного подразделения ПАО «Вымпел-Коммуникации» регионального управления Московского региона, далее ПАО «ВымпелКом», Валуев С.И. принят на должность специалиста офиса в г. Калуга в группу офисов №6.
При осуществлении своих служебных обязанностей по указанной должности Валуев С.И. должен руководствоваться требованиями действующего законодательства Российской Федерации, приказов, распоряжений и положений по ПАО «ВымпелКом», обязательства о неразглашении, должностной инструкции; несет ответственность за нарушение положений законодательства РФ в области персональных данных при обработке и защите персональных данных в соответствии с должностными обязанностями.
На основании п. 10.1 раздела 10 вышеуказанного трудового договора Валуев С.И. достоверно знал, что при выполнении трудовых функций по указанной должности ему предоставляются сведения, составляющие охраняемую законом тайну (коммерческую, персональные данные и иную информацию ограниченного доступа), разглашение которой может причинить ПАО «ВымпелКом» значительный ущерб и убытки, а так же на основании п. 10.2 указанного трудового договора взял на себя обязательство не разглашать прямо или косвенно указанную информацию ограниченного доступа.
Согласно должностной инструкции специалиста офиса обслуживания и продаж ПАО «ВымпелКом» Валуев С.И. обязан: соблюдать меры безопасности, разработанные в ПАО «ВымпелКом» и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами ПАО «ВымпелКом» (п. 3.12), обеспечить конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами ПАО «ВымпелКом» (п. 3.13), соблюдать соглашение о конфиденциальности (п. 3.19).
Согласно правилам пользования услугами информационных технологий (приложение N 1 Приказа N 242/13 от 12.02.2013) ПАО «ВымпелКом» Валуеву С.И. запрещается: в нарушение установленного порядка копировать информацию ограниченного доступа, в том числе персональные данные, на не принадлежащие ПАО «ВымпелКом» информационные ресурсы (п. 1.4.2 раздела 1), передавать информацию ограниченного доступа любыми способами, в том числе через интернет, по электронной почте, либо с помощью компьютерных носителей информации (USB устройства, DVD/CD - диски) в нарушении установленного в ПАО «ВымпелКом» порядка (п. 2.5.4 раздела 2).
При этом Валуев С.И. согласно подписанного им 08.09.2019 обязательства о неразглашении, являющегося приложение N 2 к Порядку «Обращение с информацией ограниченного доступа»), обязался в период трудовых отношений: не разглашать информацию ограниченного доступа, в том числе информацию, составляющую коммерческую тайну, которые ему будут доверены или станут известны по работе (п. 1), не передавать третьим лицам и не раскрывать публично информацию ограниченного доступа без согласия ПАО «ВымпелКом» (п. 2), выполнять относящиеся к нему требования приказов, инструкций и положений по обеспечению конфиденциальности информации (п. 3), не использовать знания информации, составляющей коммерческую тайну ПАО «ВымпелКом», для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб предприятию.
15 мая 2020 года около 22 часов 22 минут, находясь на территории г. Калуга Валуев С.И., посредством «Интернет мессенджера «Telegram», начал общаться с ранее незнакомым ему пользователем, использующим идентификатор @ФИО19, осведомленным о порядке и процедуре доступа к строго конфиденциальной информации ПАО «ВымпелКом», содержащейся в критической информационной инфраструктуре Российской Федерации, с предложением за денежное вознаграждение на систематической основе истребовать детализации абонентов сотовой связи - пользователей ПАО «ВымпелКом». На предложение пользователя @ФИО20 Валуев С.И. ответил согласием.
Таким образом, у Валуева С.И., достоверно знавшего о том, что автоматизированные рабочие места в офисе продаж ПАО «Вымпелком» оборудованы программой, дающей возможность получать детализации пользователей ПАО «Вымпелком», и осознавая, что базы данных ПАО «Вымпелком» являются охраняеой компьютерной информацией, содержащейся в критической информационной инфраструктуре Российской Федерации, возник преступный умысел, направленный на неправомерный доступ, обработку и передачу указанной информации неустановленному пользователю с идентификатором @ФИО21.
Реализуя свой преступный умысел, направленный на неправомерный доступ, обработку и передачу охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации - автоматизированной системе расчетов «Amdocs_Ensemble», Валуев С.И. в период с 11 часов 26 минут 16 мая 2020 по 19 часов 01 минуту 20 мая 2020 года, находясь в помещении офиса продаж ПАО «ВымпелКом» по адресу г. Калуга ул. Кирова д. 25-а, не имея согласия абонентов ПАО «ВымпелКом» на распространение их персональных данных третьим лицам, действуя из корыстной заинтересованности, применяя персональный компьютер с рабочей учетной записью «SValuev» и паролем к ней, а так же используя учетную запись своего коллеги ФИО7 «ФИО22» предоставленных для выполнения возложенных на него обязанностей и возможности работы, используя свое служебное положение, неправомерно осуществил запросы в конфиденциальную базу данных «ССВО», работающей на базе автоматизированной системы расчетов первой категории «Amdocs Ensemble» для получения анкетных данных и детализаций следующих абонентских номеров ПАО «ВымпелКом»: №, то есть осуществил неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной структуре Российской Федерации.
После чего в период с 11 часов 26 минут 16 мая 2020 года по 19 часов 01 минуту 20 мая 2020 года, находясь в помещении офиса продаж ПАО «ВымпелКом» по адресу г. Калуга ул. Кирова д.25-а Валуев С.И. скопировал охраняемую компьютерную информацию, содержащуюся в критической информационной структуре Российской Федерации, а именно данные вышеуказанных абонентов ПАО «ВымпелКом» на принадлежащий ему мобильный телефон «SAMSUNG» S/n №, и, посредством установленного у него в указанном телефоне мобильного приложения «Telegram» направил их иному лицу с идентификатором @ФИО23, уголовное дело в отношении которого выделено в отдельное производство, за денежное вознаграждение, тем самым совершил незаконное копирование и передачу указанных сведений.
Таким образом, Валуев С.И. используя свое служебное положение, осуществил неправомерный доступ, обработку, копирование и передачу охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, а именно персональные данные абонентов ПAO «ВымпелКом» как субъекта критической информационной инфраструктуры Российской Федерации, путем их распространения, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации в виде нарушения безопасности конфиденциальности информации, принадлежащей и охраняемой ПАО «ВымпелКом» в силу закона.
Подсудимый Валуев С.И. в судебном заседании указал на полное признание вины в предъявленном ему обвинении и, воспользовавшись правом, предоставленным ему ст. 51 Конституции РФ, от дачи показаний отказался, подтвердив данные им показания в ходе предварительного расследования при допросе в качестве подозреваемого, обвиняемого.
Из показаний, данных Валуевым С.И. в ходе предварительного расследования при допросе в качестве подозреваемого и обвиняемого, оглашенных в порядке п. 3 ч. 1 ст. 276 УПК РФ (т. 1 л.д. 127-131, л. д. 132-134, л.д. 153-155) следует, что в сентябре 2019 года он трудоустроился в ПАО «Вымплеком» в офис продаж расположенный по адресу г. Калуга ул. Кирова д. 25-а. В его обязанности входили консультации покупателей покупателей по мобильным устройствам и услугам связи, продажа устройств и услуг связи. На его рабочем месте был персональный компьютер, с помощью которого он работал, и создана его личная учетная запись «SValuev», логин и пароль от которой был только у него и использовался им для осуществления работы в специальной программе клиенте установленной на компьютере. Программа, установленная на компьютере, используя его логин и пароль, предоставляла ему данные клиентов, то есть он мог посмотреть на кого зарегистрирован мобильный номер и детализацию абонентских соединений конкретного пользователя, это было необходимо для осуществления служебной деятельности, в том числе посмотреть, за что были списания у человека, а также сам ли владелец абонентского номера обратился в их офис. При трудоустройстве он был ознакомлен с внутренними требованиями ПАО «Вымпелком» по защите конфиденциальной и иной закрытой информации – с «Политикой по обработке персональных данных в ПАО «Вымпелком», с положением ПАО «Вымпелком» «Обработка и защита персональных данных», порядком обращения в ПАО «Вымпелком» с информацией ограниченного доступа, «Обязательством о неразглашении», «Правилами пользования услугами информационных технологий». Ему известно, что в соответствии с вышеперечисленными нормативно-правовыми актами, а также требованиями законодательства РФ, сведения о детализации телефонных соединений абонентов компании являются в ПАО «Вымпелком» коммерческой тайной, также эта информация является конфиденциальной, разглашение указанных сведений несет за собой уголовную ответственность. Для общения с пользователями в социальной сети «Вконтакте» им используется его личная страница пользователя. 15 мая 2020 года к нему в личном диалоге в социальной сети «Вконтакте» обратился пользователь «Ариша Вавилова» с вопросом о его текущем месте работы, на что он ответил, что работает в офисе ПАО «Вымпелком». Данный пользователь предложил ему дополнительный заработок за предоставление конфиденциальной информации о клиентах компании. На данное предложение он согласился и предложил дальнейшее общение вести с использованием мессенджера «Telegram». Пользователь «ФИО24» прислал учетную запись пользователя в месседжере «Telegram»: «@ФИО27» ФИО28»), куда он ей и написал. ДД.ММ.ГГГГ с его учетной записи в месседжере «Telegram», привязанной к телефонному номеру №, он написал пользователю «@ФИО25» ФИО26 по поводу дополнительного заработка, за предоставление конфиденциальных данных об абонентах сотового оператора. От указанного пользователя ему был предоставлен список интересующих его услуг, их стоимость, а также приведены примеры выполненных заказов. Также ему были даны разъяснения по интересующим вопросам, проведен инструктаж. Для оплаты ему было предложено создать личный электронный кошелек «Киви», на который планировалось переводить заработанные денежные средства. Он предоставил личный «Киви-кошелек»: №, зарегистрированный им ранее, и используемый для оплаты различных онлайн-сервисов. Далее от пользователя от пользователя «@ФИО29» («ФИО30») в мессенджере «Telegram» поступило предложение о предоставлении фотоизображения личных карточек абонентов ПАО «Вымпелком», а также детализации конкретных абонентских номеров, на что он ответил согласием. После чего, находясь на своем рабочем месте, используя свою учетную запись «SValuev», а также учетную запись Зарудного, служебную ЭВМ, он получал запрашиваемые сведения, делал скриншоты личных карточек и детализаций, а затем направлял полученные изображения на используемый им в личных целях телефон марки «Samsung» модели «Galaxy А8» и отправлял скриншоты карточек и детализаций, с содержащимися в них персональными данными гражданина, пользователю мессенджера «Telegram» «@ФИО31» ФИО32 Сколько всего детализаций и личных карточек было направлено им он не помнит, в его мобильном телефоне, на котором была переписка с данным пользователем, это все содержалось, в том числе конкретные абонентские номера. За все свои действия он получал вознаграждение на КИВИ-кошелек, в общей сложности он получил порядка 2500 рублей.
Исследовав доказательства по делу, суд приходит к убеждению о виновности Валуева С.И. в совершении всех инкриминируемых ему преступлений.
Вина подсудимого в совершении указанных преступлений подтверждается следующими, исследованными в судебном заседании доказательствами.
Вышеприведенными признательными показаниями Валуева С.И, данными в ходе предварительного расследования об обстоятельствах совершения им вышеуказанных преступлений.
Показаниями потерпевшего Потерпевший №1, из которых следует, что он является собственником и владельцем телефонного номера сотового оператора ПАО «Вымпелком» № с 2019 года по настоящее время. Данным номером пользуется только он в личных целях. В офисы компании ПАО «Вымпелком» он обращается ежемесячно лишь с целью пополнения лицевого счета указанного телефонного номера. Так, 15 мая 2020 года он лично посещал офис продаж ПАО «Вымпелком», расположенный по адресу: г. Калуга, ул. Кирова, д. 25-а, с целью пополнения лицевого счета принадлежащего ему телефонного номера. Каких-либо иных действий по указанному телефонному номеру им не производилось, согласия представителям и сотрудникам ПАО «Вымпелком» на предоставление третьим лицам без его ведома информации, в том числе детализации телефонных соединений, в отношении своего телефонного номера он не давал, сам он либо его близкие с таким заявлением в ПАО «Вымпелком» не обращались.
Показаниями потерпевшей Потерпевший №2, из которых следует, что она является владельцем и пользователем телефонного номера №, принадлежащего сотовому оператору ПАО «Вымпелком» с 2017 года по настоящее время, которым она пользуется в личных целях. В мае 20 года она обращалась в офис продаж ПАО «Вымпелком», расположенный по адресу: г. Калуга, ул. Кирова, д. 25-а, с целью замены сим-карты. Непосредственного в офисе продаж ПАО «Вымпелком» ее обслуживал молодой человек, на лице которого была медицинская маска, он часто кашлял. Этот молодой человек по ее просьбе заменил ее старую сим-карту на новую. Никаких иных действий, связанных, в том числе с получением детализации ее телефонных соединений по указанному абонентскому номеру ни она, ни кто-либо из ее родных не производил, согласия кому-либо на получение этих данных она не давала.
Показаниями потерпевшей Потерпевший №3 данными в ходе предварительного расследования и оглашенными в судебном заседании с согласия сторон в порядке ч. 1 ст. 281 УПК РФ (т. 1 л.д. 106), из которых следует, что она является собственником и владельцем телефонного номера сотового оператора ПАО «Вымпелком» № с 2015 года по настоящее время. В настоящее время и ранее телефонный № принадлежал ей и использовался ею в личных целях. В офисы компании ПАО «Вымпелком» она обращается редко, регулируя услуги связи с помощью сети «Интернет». В г. Калуга она никогда не бывала и в офис продаж ПАО «Вымпелком», расположенный по адресу: г. Калуга, ул. Кирова, д. 25-а, никогда не обращалась. Валуева С.И. она не знает, согласия представителям и сотрудникам ПАО «Вымпелком» на предоставление третьим лицам без ее ведома информации в отношении телефонного номера № она не давала, заявлений, обращений на предоставление сведений по принадлежности телефонного номера №, детализации по нему телефонных соединений она не подавала, согласия на получение указанных сведений иными лицами, действующими от ее имени, она не давала. О том, что сведения о принадлежности ее телефона и его детализации были получены третьими лицами она узнала от сотрудников ФСБ из г. Калуга. Показаниями свидетеля ФИО8 – заместителя руководителя службы безопасности ПАО «Вымпелком», из которых следует, что в рамках исполняемых им обязанностей по обеспечению минимизации всех экономических, репутационных рисков ПАО «Вымпелком». В соответствии с нормативно-правовым актами и действующим законодательством, данные о детализации соединений абонентов ПАО «Вымпелком» отнесены к сведениям, составляющим коммерческую тайну, копирование указанной информации на внешние носители запрещено. Кроме этого, ПАО «ВымпелКом» внесен в реестр значимых объектов критической информационной структуры РФ и является объектом критической информационной структуры РФ. ПАО «Вымпелком» функционирует на базе автоматизированной системы расчетов первой категории «Amdocs Ensemble». Для выполнения возложенных на сотрудников офисов ПАО «Вымпелком» обязанностей и возможности работы они осуществляют доступ в конфиденциальную базу данных «ССВО» (система обработки биллинговой информации), принадлежащей ПАО «ВымпелКом» в которой содержатся сведения о детализациях клиентов ПАО «ВымпелКом» и их персональные данные, посредством использования личной учетной записи, логинов, паролей, которые выдаются сотруднику при трудоустройстве. Все действия сотрудников и абонентов ПАО «Вымплеком» логируются (записываются), в том числе в вышеуказанной системе и хранятся на сервере компании, кроме того в офисах имеется система видеонаблюдения, которая фиксирует действия каждого сотрудника. При трудоустройстве в компанию все сотрудники компании подписывают обязательство о неразглашении, в том числе и Валуевым С.И., который был трудоустроен в ПАО «Вымпелком» 10 октября 2019 года, являлся специалистом офиса продаж, материально ответственным лицом, в обязанности которого входили консультация, продажа и оказание услуг клиентам.
20 мая 2020 года из подразделения службы безопасности ПАО «Вымпелком» на его (ФИО8) служебную электронную почту, поступило письмо, содержащее сведения о незаконных действиях специалиста офиса продаж, расположенного по адресу: г. Калуга, ул. Кирова, д. 25-а, Валуева С.И., связанных с получением детализации абонентов сотового оператора. Фиксация нарушений, связанных с неправомерным скачиванием, копирование детализаций телефонных соединений абонентов происходит в автоматическом режиме. В ходе проверки была подтверждена информация о неправомерном скачивании детализаций нескольких абонентов, которые не присутствовали в офисе ПАО «Вымпелком», однако их детализация была получена. Так, Валуевым С.И. осуществлялись выгрузки на внешние ресурсы детализаций 16.05.2020 в 14:54:24 в отношении абонентского номера №; 16.05.2020 в 18:55:16 в отношении абонентского номера №; 17.05.2020 в 14:57:50 в отношении абонентского номера №; 18.05.2020 в 13:03:27 в отношении абонентского номера №; 20.05.2020 в 13:37 в отношении абонентского номера №; 20.05.2020 в 13:57 в отношении абонентского номера №; 20.05.2020 в 15:21 в отношении абонентского номера №. По результатам просмотра видеозаписей камер наблюдения, установленных в офисе продаж компании, расположенном по адресу: г. Калуга, ул. Кирова, д. 25-а, было установлено, что в то время, когда делалась детализация, за рабочим местом – персональным компьютером находился Валуев С.И., а также установлено, что незаконное копирование детализаций и работа на указанной ПЭВМ осуществлялись под учетной записью <данные изъяты>. На видеозаписи было видно, что им осуществлялась фотосъемка на камеру мобильного телефона и копирование на него же информации, при этом было видно, что так же ведется переписка в каком-то из мессенджеров. Логи за период работы Валуева С.И., с отраженными фактами его неправомерного доступа к информационной базе «Amdocs Ensemble», доступ в которую Валуев С.И. имел как сотрудник ПАО «Вымпелком» для выполнения своих служебных обязанностей, были предоставлены правоохранительным органам. В случае отсутствия в логах сведений о получении информации по какому-либо из абонентских номеров, можно делать выводом о том, что данная информация не запрашивалась, кроме того в случае комментариев в логах о проверке паспортных данных (данное обстоятельство подтверждает приход самого гражданина офис для получения законных услуг) это косвенно свидетельствует о незаконном получении сведений о персональных данных клиентов ПАО «Вымпелком». Факты нарушений, совершенных Валуевым С.И. были выявлены, в том числе путем проверки логов активности его акккаунта, а также совмещения запрашиваемых сведений с видеозаписями, поскольку в момент получения сведений клиенты в офисе отсутствовали. В представленных логах имелась активность как самого аккаунта Валуева С.И., так и иных сотрудников ПАО «Вымплеком», активность самих абонентов, которая отражается как <данные изъяты>, в логах отображается активность сотрудников кол-центра ПАО «Вымпелком».
Сведения о детализациях абонентских соединений и принадлежности абонентских номеров не являются коммерческой тайной, но составляют конфиденциальную информацию в силу закона. Действия Валуева С.И. по незаконному получению и передачи третьим лицам детализации абонентов ПАО «Вымпелком» повлекло нарушение безопасности информации, принадлежащей и охраняемой ПАО «Вымпелком» и принесло имиджевые потери.
Показаниями свидетеля Свидетель №1, данными в ходе предварительного расследования и оглашенными в судебном заседании с согласия сторон в порядке ч. 1 ст. 281 УПК РФ (т. 1 л.д. 108-110), из которых следует, что что ранее он работал в ПАО «Вымпелком» с августа 2018 года по июль 2020 года. Офис, в котором он работал располагается по адресу г. Калуга ул. Кирова д. 25 «а». У него была личная учетная запись как сотрудника ПАО «Вымпелком» именуемая как «<данные изъяты>». Данные учетной записи знал только он, но при работе, он вводил их в компьютер, и его учетная запись могла быть активной в течении всего времени его нахождения на работе, в том числе его компьютером мог пользоваться его коллега в смене, как и он его. Трудоустроен он был официально, по трудовому договору. В его обязанности входило консультация покупателей по мобильным устройствам и услугам связи, а также продажа устройства и услуги связи. График работы был сменный с плавающими выходными, в смене обычно работало 1-3 человека, количество народа было всегда плавающее. На рабочем компьютере была установлена программа, которая предоставляла им как сотрудника данные клиентов, т.е. он мог посмотреть на кого зарегистрирован мобильный номер и детализацию абонентских соединений конкретного пользователя, это было необходимо для осуществления служебной деятельности, в том числе посмотреть, за что были списания у человека, а также сам ли владелец абонентского номера обратился в их офис. При трудоустройстве он был ознакомлен с внутренними требованиями ПАО «Вымпелком» по защите конфиденциальной и иной закрытой информации, а именно с «Политикой по обработке персональных данных в ПАО «Вымпелком», с положением ПАО «Вымпелком» «Обработка и защита персональных данных», порядком обращения в ПАО «Вымпелком» с информацией ограниченного доступа. Им были изучены и подписаны «Обязательство о неразглашении», «Правила пользования услугами информационных, технологий». В соответствии с вышеперечисленными нормативно-правовыми актами, а также требованиями законодательства Российской Федерации, ему известно, что сведения о детализации телефонных соединений абонентов компании являются в ПАО «Вымпелком». Весной 2020 года к ним на работу пришел Валуем Сергей, в качестве ученика и в дальнейшем по истечению испытательного срока вступил на должность продавца консультанта. Периодически с Валуевым они работали в одной смене. Чего-либо плохого о нем он сказать не может, но вне работы они с ним не общались. В мае 2020 года он узнал от руководства ПАО «Вымпелком» о том, что Валуев использовал свою должность для получения и продажи детализаций третьим лицам, выявило это служба безопасности. О его противоправной деятельности он пояснить ничего не может, так как об этом он ему ничего не рассказывал. На вопрос следователя: «Как Вы можете пояснить, что в логах ПАО «Вымпелком» из-под Вашей учетной записи получались детализации? ФИО9 ответил, что наиболее вероятно он работал в одной смене с Валуевым и тот мог использовать его компьютер с включенной учетной записью «<данные изъяты>» в своих целях, пока он этого не видел, без его ведома. Подробностей его противоправной деятельности Валуева он не знает, он лично чьи-либо детализации за денежные средства не получал и не передавал.
Кроме того, виновность Валуева С.И. в совершении указанных преступлений, подтверждается совокупностью других, исследованных в судебном заседании доказательств и иных документов, а именно:
- протоколом обследования помещений, зданий, сооружений, участков местности от 21 мая 2020 года, согласно которому, в рамках оперативно-розыскных мероприятий, в присутствии Валуева С.И. и с участием специалиста, было проведено обследование помещения офиса ПАО «Вымпелком» по адресу г. Калуга ул. Кирова д.25-а, в ходе которого зафиксирована обстановка в офисе, расположенного по указанному адресу, Валуевым С.И. добровольно выдан сотовый телефон «Samsung Galaxy A8», сообщен пароль от него. В данном телефоне в приложении «Телеграмм» обнаружен диалог с пользователем «ФИО33», в котором имеются скриншоты детализаций соединений абонентов компании ПАО «Вымпелком», в приложении «ВКонтакте» обнаружен диалог с пользователем «ФИО34». Специалистом сделаны скриншоты в количестве 75 штук диалогов Валуева С.И. с указанным пользователем, страницы данного пользователя, которые распечатаны и приобщены к протоколу. Указанный сотовый телефон, Валуева С.И. и жесткий диск № с его рабочего компьютера изъяты (т. 1 л.д. 36-66);
- заключение судебной компьютерной экспертизы № 4427 от 21 октября 2019 года, согласно выводам которой, в памяти мобильного телефона Валуева С.И. «Samsung Galaxy A8» имеется информация, сведения об абонентских номерах №, а также сведения об абонентских номерах №. Среди обнаруженных файлов документов имеются файлы, содержащие информацию в атрибутах файла «ФИО35», «Кем сохранен» - Валуев Сергей Игоревич. Согласно исследовательской части экспертизы в приложении «Телеграмм» имеется беседа с пользователем «ФИО36 с находящимися в ней искомыми ключевыми словами – вышеуказанными абонентскими номерами (т. 1 л.д. 173-176);
- заключением судебной компьютерной экспертизы № от ДД.ММ.ГГГГ, согласно выводам которой на представленном на экспертизу накопителе на жестких магнитных дисках (жестком диске рабочего персонального компьютера Валуева С.И. в офисе ПАО «Вымпелком») имеется информация об абонентских номерах №, а также сведения об абонентских номерах №. Среди обнаруженных файлов документов имеются файлы, содержащие информацию в атрибутах файла «Авторы» и «Кем сохранен» - Валуев Сергей Игоревич (т. 1 л.д. 165-167);
- протоколом осмотра предметов (диск с логами) от 30 октября 2020 года, согласно которому в ходе данного следственного действия был осмотрен предоставленный ПАО «Вымпелком» компакт-диск, содержащий сведения об активности сотрудников ПАО «Вымпелком»: логин сотрудника ПАО «Вымпелком», фамилия, имя, отчество сотрудника, ip-адрес сотрудника, с которого осуществлен доступ в базу, тип операции (просмотр детализации, карточки абонента, скачивание детализации), период, за который получены сведения (актуально для детализации), сведения о запрашиваемом абонентском номере. В ходе осмотра установлено, что:
специалист офиса г. Калуга Валуев С.И. «SVALUEV»:
16.05.2020 в 14:53:57 осуществил просмотр атрибутов абонентского номера №;
16.05.2020 в 14:53:57 осуществил просмотр детализации с 14.05.2020 по 17.05.2020 абонентского номера №;
16.05.2020 в 14:54:14 осуществил просмотр детализации с 01.04.2020 по 17.05.2020 абонентского номера № и сохранил детализацию в Excel;
16.05.2020 в 18:54:28 осуществил просмотр атрибутов абонентского номера №;
16.05.2020 в 18:54:46 осуществил просмотр детализации за период с 16.03.2020 по 17.05.2020 абонентского номера №;
16.05.2020 в 18:55:05 осуществил сохранение детализации абонентского номера № в Excel;
18.05.2020 в 13:02:31 осуществил просмотр атрибутов абонентского номера №;
18.05.2020 в 13:03:19 осуществил просмотр детализации абонентского номера № с 01.03.2020 по 01.04.2020;
18.05.2020 в 13:03:26 осуществил сохранение детализации №,
кроме того осуществлен ряд запросов по детализации за более узкие периоды; 18.05.2020 в 13:40:13 осуществил просмотр атрибутов абонентского номера №;
18.05.2020 с 13:40:18 по 13:41:17 осуществил просмотр детализации абонентского номера № с 01.03.2020 по 01.04.2020;
18.05.2020 в 13:51:44 осуществил просмотр детализации абонентского номера № с 01.12.2019 по 18.05.2020, кроме того осуществлен ряд запросов по детализации за более узкие периоды;
18.05.2020 в 13:46:27 осуществил просмотр атрибутов абонентского номера №;
18.05.2020 с 13:46:32 по 13:55:52 осуществлял просмотры детализации абонентского номера № за период с 01.12.2019 по 18.05.2020, кроме того осуществлен ряд запросов по детализации за более узкие периоды;
20.05.2020 в 13:32:54 осуществил просмотр атрибутов абонентского номера №;
20.05.2020 в 13:33:18 осуществил просмотр детализации абонентского номера № с 19.04.2020 по 20.05.2020;
20.05.2020 в 13:54:00 осуществил просмотр атрибутов абонентского номера №;
20.05.2020 в 13:54:18 осуществил просмотр детализации абонентского номера № с 20.04.2020 по 20.05.2020;
20.05.2020 в 13:58:13 осуществил просмотр атрибутов абонентского номера №;
20.05.2020 в 13:58:20 осуществил просмотр детализации абонентского номера № за период с 01.05.2020 по 20.05.2020;
20.05.2020 в 13:59:47 осуществил просмотр детализации абонентского номера № за период с 20.04.2020 по 20.05.2020;
20.05.2020 в 16:29:38 осуществил просмотр атрибутов абонентского номера №;
20.05.2020 в 16:29:41 осуществил просмотр детализации абонентского номера № с 19.05.2020 по 20.05.2020;
20.05.2020 в 16:29:52 осуществил просмотр детализации абонентского номера № с 18.05.2020 по 20.05.2020;
20.05.2020 в 16:30:14 осуществил просмотр детализации абонентского номера № с 17.05.2020 по 20.05.2020;
20.05.2020 в 19:00:26 осуществил просмотр атрибутов абонентского номера №;
20.05.2020 в 19:00:33 осуществил просмотр детализации атрибутов абонентского номера № за период с 18.05.2020 по 21.05.2020;
20.05.2020 в 19:00:55 осуществил просмотр детализации атрибутов абонентского номера № за период с 01.04.2020 по 21.05.2020.
По результатам компьютерных экспертиз на жёстком диске и телефоне Валуева С.И. были обнаружены сведения о предоставлении данных по абонентским номерам №, был осуществлен поиск информации по данным номерам и установлено, что специалист офиса г. Калуга Свидетель №1 «ФИО37»:
16.05.2020 в 10:50:41 осуществил просмотр детализации за период с 14.05.2020 по 16.05.2020 абонентского номера №;
16.05.2020 в 10:50:41 осуществил просмотр атрибутов абонентского номера №;
16.05.2020 в 10:50:44 осуществил сохранение детализации в Excel абонентского номера №;
16.05.2020 в 11:26:52 осуществил просмотр детализации за период с 14.05.2020 по 16.05.2020 абонентского номера №;
16.05.2020 в 11:45:15 осуществил просмотр атрибутов абонентского номера №;
16.05.2020 в 11:45:15 осуществил сохранение детализации в Excel абонентского номера № (т.1 л.д. 178-188);
- протоколом осмотра предметов от 28 октября 2020 года, согласно которому в ходе данного следственного действия были осмотрены компакт-диски – приложения к заключениям экспертов №№, 4427. При открытии диска «№» (экспертиза изъятого жесткого диске Валуева С.И.) в нем обнаружены папки с именами: «Переписка пользователя», в которой обнаружены скриншоты переписки с пользователем «ФИО38», аналогичные найденным на мобильном телефоне Валуева С.И., «Поиск по ключевым словам», в которой обнаружены следующие папки: №, содержащие информацию о получении сведений по указанным абонентам. При открытии папок внутри обнаружены файлы в разрешении. htm, подтверждающие получение сведений по указанным абонентам, которые представляют собой эскизы интернет страниц с детализацией абонентов. При открытии диска «№» (экспертиза мобильного телефона Валуева С.И.) в нем обнаружены папки с именами: «Изображение», «Переписка Телеграмм», «Поиск по ключевым словам», в которых обнаружены скриншоты переписки с пользователем «ФИО39», аналогичные найденным в мобильном телефоне Валуева С.И. В папке «Поиск по ключевым словам» также обнаружены папки: № в которых содержатся данные о получении сведений по указанным абонентам. При открытии файла папки с именем «№» в ней обнаружена папка с файлом, представляющим собой детализацию абонентских соединений абонентского номера №. Аналогичные детализации по абонентским номерам расположены в папках № (т.1 л.д. 189-194);
- протоколом осмотра предметов от 28 октября 2020 года, в ходе которого осмотрены жесткий диск и мобильный телефон «Samsung Galaxy A8», Валуева С.И. В ходе осмотра мобильного телефона обнаружена переписка с пользователем «ФИО40» в приложении «Телеграмм» о предоставлении Валуевым С.И. пользователю «ФИО41» сведений о принадлежности абонентских номеров и детализаций абонентов за денежное вознаграждение посредством ежедневных выплат на «Яндекс-кошелек» с указанием размера оплаты за различного рода информацию, включая «пробив», детализацию и прочие сведения, имеются сведения о направлении Валуевым С.И. данной информации указанному пользователю (т. 1 л.д. 195-203);
- протоколом осмотра предметов от 28 октября 2020 года, в ходе которого осмотрен компакт-диск, содержащий видеозаписи из офиса ПАО «ВымплКом» по адресу г. Калуга ул. Кирова д.25-а. На видеозаписях изображен сотрудник внешне схожий с Валуевым С.И., на видеозаписях запечатлено, что данный сотрудник неоднократно использует служебный компьютер и параллельно ведет диалог в мессенджере на мобильном телефоне (т. 1 л.д. 204-208);
- трудовым договором №266/19 от 10 октября 2019 года, согласно которому Валуев С.И. принят на работу в должность специалиста ПАО «Вымпелком» в группе офисов №. Согласно договору, Валуев С.И. ознакомлен с тем, что ему предоставляются сведения, составляющие охраняемую законом тайну (коммерческую, служебную, персональные данные и иную информацию, ограниченного доступа, разглашение которой может причинить работодателю значительный ущерб и убытки, а также он уведомлен об ответственности за разглашение данной информации (т. 1 л.д. 213-219)
- приказом о приеме на работу №4064-к/мр от 10 октября 2019 года и уведомлением от 10 октября 20219 года, согласно которым Валуев С.И. принят на работу в должность специалиста ПАО «Вымпелком» в группе офисов №, уведомлен о необходимости соблюдения конфиденциальности полученных персональных данных и ответственности за его нарушение (т. 1 л.д. 220, 221);
- Правилами пользования услугами информационных технологий (приложение N 1 Приказа N 242/13 от 12.02.2013) ПАО «ВымпелКом», «Обязательством о неразглашении» от 18 сентября 2019 года, согласно которым Валуеву С.И. запрещается: в нарушение установленного порядка копировать информацию ограниченного доступа, в том числе персональные данные, на не принадлежащие ПАО «ВымпелКом» информационные ресурсы (п. 1.4.2 раздела 1), передавать информацию ограниченного доступа любыми способами, в том числе через интернет, по электронной почте, либо с помощью компьютерных носителей информации (USB устройства, DVD/CD - диски) в нарушении установленного в ПАО «ВымпелКом» порядка (п. 2.5.4 раздела 2). При этом Валуев С.И. согласно подписанному им 18 сентября 2019 года обязательства о неразглашении, являющегося приложением N 2 к Порядку «Обращение с информацией ограниченного доступа»), обязался в период трудовых отношений: не разглашать информацию ограниченного доступа, в том числе информацию, составляющую коммерческую тайну, которые ему будут доверены или станут известны по работе (п. 1), не передавать третьим лицам и не раскрывать публично информацию ограниченного доступа без согласия ПАО "ВымпелКом" (п. 2), выполнять относящиеся к нему требования приказов, инструкций и положений по обеспечению конфиденциальности информации (п. 3), не использовать знания информации, составляющей коммерческую тайну ПАО "ВымпелКом", для занятия любой деятельностью, которая в качестве конкурентного действия может нанести ущерб предприятию (т. 1 л.д. 222-225, 233, 234-235);
- должностной инструкцией специалиста офиса ПАО «Вымплеком» с которой Валуев С.И. ознакомлен 10 октября 2019 года, согласно которой он обязан: соблюдать меры безопасности, разработанные в ПАО «ВымпелКом» и направленные на защиту персональных данных при их сборе, обработке, передаче, хранении, использовании и уничтожении, в соответствии с нормативно-правовыми актами РФ и руководящими документами ПАО «ВымпелКом» (п. 3.12), обеспечить конфиденциальность обрабатываемых персональных данных в соответствии с внутренними правовыми актами ПАО «ВымпелКом» (п. 3.13), соблюдать соглашение о конфиденциальности (п. 3.19) (т. 1 л.д. 226-229);
- сведениями ФСТЭК России от 18 февраля 2020 №82/204ДСП, согласно которым категорирование объектов критической информационной инфраструктуры ПАО «ВымпелКом» проведено в соответствии с действующим законодательством (т.1 л.д. 237);
- сведениями ПАО «Вымпелком» от 04 декабря 2020 года, согласно которым автоматизированной системе расчетов первой категории ПАО «Вымпелком», «Amdocs Ensemble» присвоен регистрационной номер, и она отнесена к объектам критической информационной инфраструктуры ПАО «Вымпелком» (т. 1 л.д. 236);
- актом категорирования критической информационной инфраструктуры ПАО «ВымпелКом» и информацией о внесении сведений о присвоении объектам критической информационной инфраструктуры одной из категорий значимости в реестр значимых объектов критической информационной структуры Российской Федерации, согласно которым автоматизированная система расчетов первой категории ПАО «ВымпелКом» «Amdocs Ensemble» отнесена к объектам критической информационной инфраструктуры ПАО «Вымпелком» (т.1 л.д. 238-242).
Исследовав и оценив каждое доказательство с точки зрения относимости, допустимости, достоверности, а все доказательства в их совокупности с точки зрения достаточности для разрешения дела, суд приходит к следующим выводам.
Суд признает достоверными вышеприведенные показания потерпевших Потерпевший №1, Потерпевший №2, Потерпевший №3, а также свидетелей ФИО8, Свидетель №1, поскольку они достаточно подробны, последовательны, логически дополняются, согласуются между собой и с другими, исследованными в судебном заседании доказательствами, содержание которых приведено выше, а также с вышеприведенными показаниями самого Валуева С.И. Оснований для оговора указанными лицами подсудимого не установлено. Каких-либо противоречий в показаниях указанных лиц, имеющих существенное значение для дела, не имеется.
Показания подсудимого Валуева С.И., данные им в ходе предварительного расследования при допросах в качестве подозреваемого, обвиняемого об обстоятельствах совершенных им преступлений, суд находит правдивыми и достоверными, поскольку они логичны, носят подробный и последовательный характер, согласуются с другими, в том числе, письменными доказательствами, исследованными в судебном заседании, а также установленными судом фактическими обстоятельствами дела. Оснований для самооговора подсудимым не установлено. В связи с чем показания Валуева С.И. суд принимает в качестве одного из доказательств его виновности.
Органом предварительного расследования действия Валуева С.И. квалифицированы по ч. 2 ст. 138, ч. 2 ст. 138, ч. 2 ст. 138 УК РФ по преступлениям в отношении потерпевших Потерпевший №1, Потерпевший №2, Потерпевший №3, а также по ч. 4 ст. 274.1 УК РФ. Данную квалификацию действий подсудимого Валуева С.И. суд находит верной.
По смыслу закона, нарушением тайны телефонных переговоров является, в частности, незаконный доступ к информации о входящих и об исходящих сигналах соединения между абонентами или абонентскими устройствами пользователей связи (дате, времени, продолжительности соединений, номерах абонентов, других данных, позволяющих идентифицировать абонентов).
Судом установлено, что Валуев С.И., осознавая наступление общественно – опасных последствий в виде нарушения конституционного права потерпевших на тайну телефонных переговоров, а также свободу связи, используя свое служебное положение, предоставил информацию о телефонных переговорах и иные сведения о потерпевших третьим лицам за вознаграждение, осознавая, что не имеет согласия лиц, чью тайну они составляют, то есть, умышленно совершил данные действия при отсутствии законных оснований для ограничения конституционного права граждан на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.
Кроме этого, исходя из содержания вышеизложенных Федеральных законов, нормативно-правовых актов, критическая информационная инфраструктура - это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов КИИ, а также сети электросвязи, используемые для организации их взаимодействия. Субъекты КИИ - это компании, работающие в стратегически важных для государства областях, таких как здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, топливно-энергетический комплекс, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.
ПАО «Вымпелком» является субъектом критической информационной инфраструктуры Российской Федерации, которому на праве собственности принадлежат информационные системы и телекоммуникационные сети, зарегистрированные в реестре значимых объектов КИИ. 28 января 2020 года автоматизированная система «Amdocs Ensemble» внесена Федеральной службой по техническому и экспертному контролю России в реестр значимых объектов критической инфраструктуры Российской Федерации под регистрационным номером №
В судебном заседании установлено, что Валуев С.И., используя принадлежащую ему и ФИО7 учетные записи, пароли и логины, предоставленные ПАО «Вымпелком» для осуществления служебной деятельности, в нарушение установленного порядка, не имея законных оснований, при отсутствии соответствующих заявлений абонентов ПАО «Вымпелком» либо судебных решений, осуществил запросы в конфиденциальную базу данных «ССВО» - систему обработки биллинговой информации, работающей на базе автоматизированной системы расчетов первой категории «Amdocs Ensemble», которая, согласно акту категорирования объектов критической информационной инфраструктуры ПАО «ВымпелКом», относится к объекту критической информационной инфраструктуры 1 категории Российской Федерации, для получения анкетных данных и детализаций абонентов ПАО «Вымпелком», и, незаконно скопировав данную информацию, являющуюся субъектом информационной инфраструктуры Российской Федерации, направил ее третьему лицу за вознаграждение. Таким образом, в нарушение политики информационной безопасности, незаконными действиями Валуева С.И. была нарушена безопасность конфиденциальности информации, принадлежащей и охраняемой ПАО «Вымпелком» в силу закона.
Квалифицирующий признак совершения вышеуказанных преступлений Валуевым С.И. с использованием своего служебного положения также нашел свое подтверждение, поскольку в силу своего служебного положения в ПАО «Вымпелком» осуществлял организационно-распорядительные функции по принятию решений, имеющих юридическое значение и влекущих юридические последствия: по заключению договоров на предоставление услуг связи, обеспечение обработки персональных данных физических лиц, соблюдению мер безопасности, разработанных в компании и направленных на защиту персональных данных, обеспечение конфиденциальности обрабатываемых персональных данных; административно-хозяйственные функции, выраженные в праве в служебных целях пользоваться ресурсами и техническими средствами, находящимися в распоряжении компании, в том числе информационно-технологическим оборудованием.
При изложенных обстоятельствах оснований сомневаться в процессуальной допустимости вышеприведенных доказательств вины Валуева С.И. не имеется, и суд приходит к выводу о том, что вина подсудимого полностью доказана, в связи с чем, суд, оценивая приведенные выше доказательства в их совокупности, исследовав материалы дела и заслушав мнения участников судебного заседания со стороны обвинения и защиты, квалифицирует действия Валуева С.И. по каждому из трех преступлений в отношении потерпевших Потерпевший №1, Потерпевший №2, Потерпевший №3 по ч. 2 ст. 138 УК РФ как нарушение тайны переписки, телефонных переговоров и иных сообщений граждан, совершенное лицом с использованием своего служебного положения; а также по ч. 4 ст. 274.1 УК РФ как неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре Российской Федерации, если он повлек причинение вреда критической информационной инфраструктуре Российской Федерации, совершенное лицом с использованием своего служебного положения.
Поскольку Валуев С.И. психиатрической помощью не пользуется, с учетом фактических обстоятельств дела, данных о личности подсудимого, его поведения в судебном заседании, суд признает подсудимого Валуева С.И. вменяемым в отношении содеянного.
При назначении наказания подсудимому суд, в соответствии со ст. 60 УК РФ, учитывает характер и степень общественной опасности совершенных преступлений, личность виновного, обстоятельства смягчающие наказание, а также влияние назначенного наказания на исправление осужденного и на условия жизни его семьи.
Подсудимый Валуев С.И. психиатрической помощью не пользуется, на учете в наркологическом диспансере не состоит, в целом характеризуется положительно.
В качестве обстоятельств, смягчающих Валуеву С.И. наказание, суд учитывает по каждому из преступлений полное признание вины, раскаяние в содеянном, а также активное способствование раскрытию и расследованию преступлений, в качестве которых учитывает данное им 21 мая 2020 года объяснение (т. 1 л.д. 83-89), в котором он подробно изложил обстоятельства совершенных преступлений, мотивы, способы их совершения.
Суд не находит оснований для признания вышеуказанного объяснения Валуева С.И. в качестве явки с повинной, поскольку данные объяснения были им даны уже после того, как правоохранительным органом стала известна его причастность к совершенным преступлениям, в данном объяснении (опросе) он лишь подтвердил факт совершения преступлений.
Обстоятельств, отягчающих наказание подсудимого Валуева С.И., в соответствии со ст. 63 УК РФ, не имеется.
С учетом изложенного, а также тяжести, характера и общественной опасности совершенных преступлений, обстоятельств при которых они были совершены, данных о личности подсудимого, суд, с учетом положений ст. ст. 6, 43, 60 УК РФ, назначает подсудимому Валуеву С.И. наказание в виде лишения свободы, и не находит оснований для применения положений ст. 64 УК РФ, учитывая отсутствие в действиях подсудимого исключительных обстоятельств, связанных с целями или мотивами преступления, ролью виновного, его поведением во время и после совершения преступления, а также других обстоятельств, существенно уменьшающих степень общественной опасности преступления.
Учитывая наличие смягчающего наказание подсудимого обстоятельства, предусмотренного п. «и» ч. 2 ст. 61 УК РФ, отсутствие отягчающих наказание обстоятельств, суд назначает Валуеву С.И. наказание с применением ч. 1 ст. 62 УК РФ.
С учетом имеющихся смягчающих наказание подсудимого обстоятельств, всех данных о личности подсудимого, суд приходит к выводу о возможности исправления Валуева С.И. без реального отбытия им наказания в виде лишения свободы, но в условиях осуществления за ним надзора со стороны специализированного государственного органа, осуществляющего контроль за поведением осужденных, с возложением определенных судом обязанностей, способствующих исправлению, и применяет при назначении Валуеву С.И. наказания положения ст. 73 УК РФ.
Оснований применения к подсудимому меры уголовно-правового характера в виде судебного штрафа за преступления, предусмотренные ч. 2 ст. 138 УК РФ, не имеется.
Оснований для применения при назначении наказания подсудимому Валуеву С.И. по каждому из преступлений, предусмотренных ч. 2 ст. 138 УК РФ, положений ст. 53.1 УК РФ и замены наказания в виде лишения свободы принудительными работами, с учетом характера и конкретных обстоятельств совершенным преступлений, суд не усматривает.
Учитывая обстоятельства совершенных подсудимым преступлений, наличие вышеприведенных смягчающих его наказание обстоятельств, суд полагает возможным не назначать ему дополнительное наказание, предусмотренное санкцией ч. 4 ст. 274.1 УК РФ.
Окончательное наказание суд назначает подсудимому Валуеву С.И. по правилам ч. 3 ст. 69 УК РФ путем частичного сложения назначенных наказаний.
Оснований для избрания в отношении Валуева С.И. меры пресечения не имеется.
Принимая во внимание способ совершения Валуевым С.И. преступлений, степень реализации преступных намерений, вид умысла, мотивы, цели совершения деяния, характер и размер наступивших последствий, а также другие фактические обстоятельства преступлений, влияющие на степень его общественной опасности, несмотря на наличие смягчающих наказание подсудимого обстоятельств, суд не находит оснований для применения положений ч. 6 ст. 15 УК РФ и изменения категории преступлений, за совершение которых осуждается подсудимый, на менее тяжкую.
При решении вопроса о вещественных доказательствах, суд руководствуется положениями ст. 81 УПК РФ.
На основании изложенного и руководствуясь ст. ст. 307-309 УПК РФ, суд
ПРИГОВОРИЛ:
Валуева Сергея Игоревича признать виновным в совершении преступлений, предусмотренных ч. 2 ст. 138, ч. 2 ст. 138, ч. 2 ст. 138, ч. 4 ст. 274.1 УК РФ и назначить ему наказание:
- по ч. 2 ст. 138 УК РФ (по преступлению в отношении потерпевшего Потерпевший №1) в виде лишения свободы на срок 1 (один) год 6 (шесть) месяцев,
- по ч. 2 ст. 138 УК РФ (по преступлению в отношении потерпевшей Потерпевший №2) в виде лишения свободы на срок 1 (один) год 6 (шесть) месяцев,
- по ч. 2 ст. 138 УК РФ (по преступлению в отношении потерпевшей Потерпевший №3) в виде лишения свободы на срок 1 (один) год 6 (шесть) месяцев,
- по ч. 4 ст. 274.1 УК РФ в виде лишения свободы на срок 3 (три) года.
На основании ч. 3 ст. 69 УК РФ по совокупности преступлений путем частичного сложения назначенных наказаний окончательное наказание Валуеву С.И. назначить в виде лишения свободы на срок 3 (три) года 6 (шесть) месяцев.
На основании ст.73 УК РФ назначенное Валуеву С.И. наказание в виде лишения свободы считать условным с испытательным сроком 3 (три) года.
Возложить на осужденного Валуева С.И. в период испытательного срока исполнение обязанностей: не менять постоянного места жительства и работы без уведомления специализированного государственного органа, осуществляющего контроль за поведением осужденного.
Меру пресечения в отношении осужденного Валуева С.И. до вступления приговора в законную силу не избирать.
Вещественные доказательства, после вступления приговора в законную силу:
- мобильный телефон марки «Samsung A8» s/n «№», переданный на ответственное хранение Валуеву С.И., жесткий диск № s/n №, переданный на ответственное хранение ФИО8, - оставить в распоряжении законных владельцев.
- компакт-диск, содержащий видеозаписи камер видеонаблюдения в офисе по адресу: г. Калуга ул. Кирова д.25-а, компакт диск со сведениями от ПАО «Вымпелком» МР-03/11133-К, - хранящиеся при уголовном деле, - хранить при уголовном деле в течение всего срока хранения последнего.
Приговор может быть обжалован в Калужский областной суд через Калужский районный суд Калужской области в течение 10 суток со дня его постановления.
В случае подачи апелляционной жалобы, осужденный вправе ходатайствовать о своем участии в рассмотрении дела судом апелляционной инстанции, о чем он должен указать в апелляционной жалобе, а если дело рассматривается по представлению прокурора или по жалобе другого лица, - в отдельном ходатайстве или возражениях на жалобу либо представление в течение 10 суток со дня вручения копии жалобы или представления, а также поручить осуществление своей защиты избранному защитнику, отказаться от защитника либо ходатайствовать перед судом о назначении защитника.
Председательствующий Н.С. Дерюгина
Приговор вступил в законную силу 16 апреля 2021 года.
Раздел "Правоприменительная практика по ст.274.1 УК РФ "Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации" на главной страницы блога - https://valerykomarov.blogspot.com/p/2741.html
* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.
*** YouTube - канал блога
**** Яндекс.Дзен https://zen.yandex.ru/id/5c7b7864fa818600ae3856a1
***** Публичный ТамТам-канал https://tt.me/blog_ruporsecurite
Комментариев нет:
Отправить комментарий