Верховный суд РФ рассмотрел жалобу по делу, где рассылка ложных сведений о вакцинации от COVID‑19 привела к нарушению работы информационных систем медицинских организаций.
Суд согласился с выводами нижестоящих инстанций о наличии состава неправомерного воздействия на критическую информационную инфраструктуру и не нашёл оснований для отмены обвинительного приговора.
Ключевые факты
- Речь шла о рассылке ложных сведений, связанных с вакцинацией от COVID‑19.
- Сообщения направлялись в адрес медицинских организаций.
- Указывалось, что рассылка носила массовый характер (более 150 электронных писем).
- Последствием признано нарушение работы объектов критической информационной инфраструктуры.
- Действия квалифицированы по ч. 2 и ч. 4 ст. 274.1 УК РФ как неправомерное воздействие на КИИ.
- По делу назначались штрафы (в том числе указывались суммы 600 000 и 550 000 рублей).
- Верховный суд поддержал вывод о наличии вины и оставил судебные решения без изменения.
Что это значит на практике
Позиция Верховного суда важна тем, что в фокусе оказывается не только содержание «вбросов», но и способ их распространения и последствия для работы ИТ‑систем. Массовая рассылка, которая приводит к сбоям в функционировании инфраструктуры организации, может оцениваться как неправомерное воздействие на КИИ — даже если отправитель формально не «взламывал» систему.
Для квалификации критично, как суды устанавливают причинно‑следственную связь между рассылкой и нарушением работы: оцениваются масштаб, характер рассылки и реальный ущерб/сбой. Аргументы защиты о том, что намерения нарушить работу не было, в подобных ситуациях могут не сработать, если совокупность обстоятельств подтверждает осознание последствий.
Практический вывод для организаций — важно фиксировать техническую сторону инцидента: логи, нагрузку на почтовые сервисы, временные параметры сбоя, внутренние акты и переписку. Для последующего обжалования или защиты, наоборот, ключевым станет спор о том, что именно произошло с инфраструктурой и можно ли это напрямую связать с действиями конкретного лица.
Кому стоит обратить внимание
- медицинским организациям и их ИТ‑службам, отвечающим за устойчивость почтовых и информационных систем
- комплаенс‑подразделениям и службам информационной безопасности
- юристам по уголовно‑правовой защите по делам о неправомерном воздействии на КИИ
- организациям, которые массово взаимодействуют с гражданами по электронной почте и через цифровые сервисы
Судебная практика показывает: массовые коммуникации, которые фактически выводят из строя цифровые контуры организации, могут повлечь уголовно‑правовые последствия именно по линии защиты критической информационной инфраструктуры — независимо от «публичности» рассылки и заявленных мотивов.