За кражу коммерческой тайны в России сажают менее чем в 10% случаев

За кражу коммерческой тайны в России сажают менее чем в 10% случаев

За кражу коммерческой тайны в России сажают менее чем в 10% случаев

Эксперты InfoWatch изучили официальную статистику по уголовным делам о незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну (статья 183 УК РФ). Как оказалось, в период с 2019 года по 2021-й судами первой инстанции было рассмотрено 188 таких дел и осуждено 117 человек.

Исследование проводилось по данным Государственной автоматизированной системы РФ «Правосудие». Более 63% дел рассматривались в рамках ч. 3 ст. 183 УК РФ (незаконный сбор, разглашение, использование секретных сведений по сговору, в составе ОПГ или с отягчающими обстоятельствами, до пяти лет лишения свободы).

Более чем в 46% случаев деяния подсудимого квалифицировались по дополнительным статьям — чаще всего ст. 272 УК РФ (неправомерный доступ к компьютерной информации) и ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений).

Большинство ответчиков (70%) являлись рядовыми сотрудниками организации, 18% — сторонними нарушителями, более 10% — руководителями разного уровня.

Обвинительные приговоры вынесены по итогам разбирательства свыше 44% уголовных дел. Менее чем в 10% случаев осужденного отправили за решетку, в остальных судьи ограничились назначением штрафа, условного срока либо исправительных работ.

Самый суровый приговор был вынесен сотруднице Сбербанка — два года тюремного заключения (по всей видимости, прошлогодний вердикт по курскому делу о краже 2,4 млн руб. со счета доверчивого клиента, раскрывшего одноразовый код). Самый большой штраф, в 1 млн рублей, был назначен в 2020 году предпринимателю из Татарстана — по делу о краже коммерческой тайны, которое рассматривалось судом Владимирской области.

Исследователи также отметили, что в 80% случаев охраняемую законом информацию похищали у финансовых институтов и операторов связи. С этой целью осужденные использовали в основном мессенджеры и Сеть. Так, в начале 2019 года в Новосибирске тюремные сроки (правда, условные) получили бывшие сотрудники МТС, которые из корыстных побуждений украли данные более 500 тыс. абонентов.

Для профилактики преступлений, подпадающих под статью 183 УК РФ, компаниям рекомендуется использовать не только организационные, но и технические меры, в том числе возможности DLP и SIEM. Кстати, наличие DLP помогло «АКАДО-Екатеринбург» в 2017 году наказать двух мошенников, взломавших базу данных интернет-провайдера и похитивших ПДн части клиентов.

Microsoft исправила баг, из-за которого антивирусы пугали юзеров Windows

Microsoft закрыла проблему, из-за которой сторонние средства защиты в течение нескольких месяцев «пугали» пользователей ложными срабатываниями на один из базовых компонентов Windows. Об этом компания сообщила в специальном уведомлении, опубликованном на этой неделе.

Речь идёт о библиотеке WinSqlite3.dll — системном DLL-файле Windows, который реализует встроенный движок SQLite и используется в составе стандартных компонентов операционной системы.

По многочисленным сообщениям пользователей, антивирусы и другие защитные решения помечали этот файл как уязвимый, связывая его с эксплуатацией ошибки повреждения памяти CVE-2025-6965.

Под «подозрение» при этом попадал весьма широкий круг систем: от Windows 10 и Windows 11 до серверных редакций — начиная с Windows Server 2012 и заканчивая Windows Server 2025.

Microsoft подтвердила проблему во вторник и уточнила, что дело было не в реальной уязвимости, а именно в ложных срабатываниях средств безопасности. Чтобы окончательно закрыть вопрос, компания обновила компонент WinSqlite3.dll в составе системных обновлений.

«Приложения для сканирования могут сообщать о том, что компонент Windows WinSqlite3.dll является уязвимым. Этот файл входит в состав основных компонентов Windows и размещается в системных каталогах. Актуальная версия включена в обновления Windows, выпущенные с июня 2025 года», — пояснили в Microsoft.

Компания также уточнила, что проблема была полностью устранена в обновлениях, выпущенных 13 января 2026 года, и рекомендовала установить последние апдейты, поскольку они содержат важные исправления и улучшения стабильности.

Отдельно Microsoft подчеркнула, что WinSqlite3.dll — это не то же самое, что sqlite3.dll. Последний не является компонентом Windows. Если речь идёт о приложениях Microsoft, использующих SQLite, их версии обновляются через Microsoft Store.

RSS: Новости на портале Anti-Malware.ru