cards

Детальная проверка физлица

  • Задолженности
  • Нахождение в розыске
  • Уголовные и гражданские дела
  • Арбитражи
Узнать подробнее
coupon

Решение по делу № 1-267/2024 от 15.04.2024

УД ...

УИД ...

ПРИГОВОР

Именем Российской Федерации

г. Улан-Удэ 17 мая 2024 года

Советский районный суд г. Улан-Удэ в составе: председательствующего судьи Манушкина А.В., единолично, при секретаре Зайковой А.Е., с участием:

государственного обвинителя – заместителя прокурора Советского района г. Улан-Удэ Бахутовой И.М,

подсудимойЧагдуровой А.Э., ее защитника – адвоката Фоминской И.П.,

рассмотрев в открытом судебном заседании уголовное дело по обвинению:

Чагдуровой А.Э., родившейся ДД.ММ.ГГГГ в ... Республики Бурятия, гражданки РФ, имеющейсреднее образование, работающей администратором кафе ИП Абдурахманов, незамужней, имеющей 2 несовершеннолетних детей, зарегистрированной по адресу: ..., проживающей по адресу: ..., не судимой,

в совершении преступления, предусмотренного ст. ч. 4 ст. 274.1 УК РФ,

установил:

Согласно ст. 2 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», под информационной системой понимается совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Статьей 16 указанного Федерального закона установлено, что защита информации представляет собой принятие правовых, организационных и технических мер, направленных, в том числе, на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

Согласно ст. 2 Федерального закона от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», критическая информационная инфраструктура (далее - КИИ) – это объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов. Объектами КИИ являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. К субъектам КИИ относятся государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

В соответствии с Уставом ПАО «МегаФон», утвержденного внеочередным общим собранием акционеров ПАО «МегаФон» от 02.02.2022, Общество является юридическим лицом, созданным в соответствии с законодательством Российской Федерации, основной целью деятельности Общества является извлечение прибыли путем оказания услуг связи и осуществления иной хозяйственной деятельности.

Согласно сведениям Федеральной службы по техническому и экспортному контролю России ПАО «МегаФон» осуществляет деятельность в сфере связи, предоставляет услуги сотовой и проводной телефонной связи, широкополосного доступа в сеть «Интернет» и согласно статье 2 Федерального закона от 26 июля 2017 г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом КИИ Российской Федерации, а информационные системы, принадлежащие ему на законном основании, являются объектами КИИ.

Согласно сведениям Бурятского регионального отделения ПАО «МегаФон» информационно-биллинговая система «GreenField» принадлежит ПАО «МегаФон» и относится к объектам КИИ Российской Федерации.

В соответствии с п. 6 ст. 44 Федерального закона от 07.07.2003 г. №126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи.

В соответствии с п. 18, 21 Постановления Правительства РФ от 09.12.2014 №1342 «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.

В соответствии с п. 2.3. «Политики информационной безопасности», утвержденной Приказом Генерального директора ПАО «МегаФон» №5-СЕО-П04-02/21 от 09.04.2021, информационная безопасность – совокупность трех базовых свойств защищаемой информации: конфиденциальности, означающей, что доступ к информации могут получить только легальные пользователи; целостности, обеспечивающей, что защищаемая информация может быть изменена только законными пользователями, а также внутренне непротиворечива; доступности, гарантирующей беспрепятственный доступ к защищаемой информации для законных пользователей.

В соответствии с п. 5.1.6 «Политики управления доступом в информационные системы», утвержденной Приказом Генерального директора ПАО «МегаФон» №5-СЕО-П12-39/19 от 25.12.2019, любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись.

В соответствии с п. 6.1.1 указанной Политики пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с договором от 13.08.2021 №1593949 ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя услуги, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги.

На основании трудового договора № МФ-258 от ДД.ММ.ГГГГ Чагдурова А.Э. принята на должность территориального менеджера в ООО «Макс Групп» с выполнением трудовых обязанностей в г.Улан-Удэ. Тогда же Чагдурова А.Э. ознакомилась и подписала должностную инструкцию территориального менеджера, являющуюся приложением к указанному трудовому договору, а также ознакомилась с Обязательством о неразглашении сведений конфиденциального характера ПАО «МегаФон» и соблюдения требований безопасности, после чего подписала его. В соответствии с данным Обязательством Чагдурова А.Э. приняла на себя обязательства: совершать действия в сети и информационных системах ПАО«МегаФон» исключительно с целью исполнения трудового договора, ограничиваться работами, предусмотренными трудовым договором; обеспечить сохранность установленного пароля к своей учетной записи в тайне, не сообщать его любым лицам и нести ответственность за его сохранность и за последствия, которые могут возникнуть по причине передачи пароля третьим лицам и/или несанкционированного использования пароля третьими лицами; в случае компрометации пароля незамедлительно информировать об этом ПАО «МегаФон» и сменить скомпрометированный пароль.

В соответствии с п.п. 2.1.1. - 2.1.2 должностной инструкции, являющейся приложением №1 к трудовому договору № МФ-258 от ДД.ММ.ГГГГ, в обязанности Чагдуровой А.Э. входило осуществление комплекса мероприятий, направленных на выполнение планов продаж основных и дополнительных продуктов, обеспечение качества привлекаемых абонентов и роста дохода от новых и действующих клиентов, рост количества подключений постоянного спроса, а также продажа сим-карт.

В целях выполнения служебных обязанностей ДД.ММ.ГГГГ Чагдурову А.Э. выдана учетная запись « » для доступа в приложение «МССА», функционал которого позволяет оформлять сим-карты ПАО«МегаФон» на новых абонентов. Посредством приложения «МССА» внесенные пользователем данные автоматически синхронизируются и сохраняются в сертифицированной автоматизированной информационной системе ПАО «МегаФон», а именно в информационно-биллинговой системе «GreenField», являющейся объектом критической информационной инфраструктуры Российской Федерации.

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ ЧагдуроваА.Э., находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, в целях увеличения количества подключенных абонентов, выполнения плана продаж, решила передать своей знакомой, работнику ООО «Страховик 03», Свидетель №17 логин и пароль от учетной записи «MB8_CHAGDUROVA_A_E», понимая при этом, что своими действиями нарушает правила доступа к информационным системам ПАО «МегаФон». Таким образом, у Чагдуровой А.Э. возник прямой преступный умысел, направленный на нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации с использованием своего служебного положения.

Реализуя свой преступный умысел, Чагдурова А.Э. в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, используя своё служебное положение, установила на мобильный телефон Свидетель №17 приложение «МССА», автоматически синхронизирующее внесенные данные и сохраняющее их в информационно-биллинговой системе « », являющейся объектом критической информационной инфраструктуры Российской Федерации, ввела в приложении «МССА» свой логин и пароль и вошла в учетную запись « ». Тогда же Чагдурова А.Э. пояснила МамаевойЕ.А., что последняя, используя данную учетную запись, может самостоятельно регистрировать сим-карты ПАО «МегаФон» на новых абонентов. При этом Свидетель №17 не имела законных оснований для доступа к информационно-биллинговой системе « » ПАО «МегаФон» и не была осведомлена о правилах, регламентирующих порядок доступа и работы с указанной информационной системой.

Тем самым, Чагдурова А.Э. незаконно предоставила ФИО29 доступ к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации.

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ Свидетель №17, находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, с использованием учетной записи Чагдуровой А.Э. « » в приложении «МССА», данные внесенные в которое автоматически синхронизируются и сохраняются в информационно-биллинговой системе « », являющейся объектом критической информационной инфраструктуры Российской Федерации, оформила на 13 физических лиц договоры о предоставлении услуг связи и зарегистрировала на них 22 сим-карты ПАО «МегаФон», а именно:

1)                ДД.ММ.ГГГГ на Свидетель №4 сим-карту с абонентским номером: ... и ДД.ММ.ГГГГ сим-карты с абонентскими номерами: ...

2)                ДД.ММ.ГГГГ на Свидетель №11 сим-карту с абонентским номером: ...;

3)                ДД.ММ.ГГГГ на Свидетель №12 сим-карту с абонентским номером: ... и ДД.ММ.ГГГГ сим-карту с абонентским номером: ...;

4)                ДД.ММ.ГГГГ на Свидетель №13 сим-карту с абонентским номером: ...;

5)                ДД.ММ.ГГГГ на Свидетель №9 сим-карту с абонентским номером: ...;

6)                ДД.ММ.ГГГГ на Свидетель №7 сим-карту с абонентским номером: ...;

7)                ДД.ММ.ГГГГ на Свидетель №1 сим-карты с абонентскими номерами: ..., ...;

8)                ДД.ММ.ГГГГ на Свидетель №10 сим-карту с абонентским номером: ...;

9)                ДД.ММ.ГГГГ на Свидетель №8 сим-карту с абонентским номером: ...;

10)            ДД.ММ.ГГГГ на Свидетель №6 сим-карту с абонентским номером: ...;

11)            ДД.ММ.ГГГГ на Свидетель №2 сим-карты с абонентскими номерами: ..., ...;

12)            ДД.ММ.ГГГГ на Свидетель №3 сим-карты с абонентскими номерами: ..., ...;

13)            ДД.ММ.ГГГГ на Свидетель №5 сим-карты с абонентскими номерами: ..., ... и ДД.ММ.ГГГГ сим-карты с абонентскими номерами: ..., ....

При этом, никто из данных 13 физических лиц в ПАО «МегаФон» и иные торговые точки, оказывающие услуги подключения к сотовой связи, не обращался, договоры не заключал, сим-карты на себя не регистрировал и не был осведомлен о том, что на него зарегистрированы сим-карты ПАО «Мегафон».

Тем самым, действия Чагдуровой А.Э. привели к внесению недостоверных сведений в информационную систему ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации в виде модифицирования содержащейся в ней информации, нарушению её целостности, достоверности, объективности и актуальности.

В судебном заседании Чагдурова А.Э. вину в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, признала в полном объеме, от дачи показаний отказалась, подтвердила свои показания в ходе предварительного следствия.

Из показаний Чагдуровой А.Э., данных в ходе допроса в качестве подозреваемой и обвиняемой следует, что ДД.ММ.ГГГГ она устроилась на должность территориального менеджера в ООО «Макс Групп», который на основании договора фактически работает от имени и в интересах ПАО «МегаФон». При трудоустройстве на данную должность ознакомилась и подписала необходимые документы: Согласие на обработку и передачу персональных данных от ДД.ММ.ГГГГ; Обязательство о неразглашении сведений конфиденциального характера ПАО «Мегафон» и соблюдения требований безопасности от ДД.ММ.ГГГГ; Правила доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы ; Согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы от ДД.ММ.ГГГГ; Трудовой договор о дистанционной работе № МФ-258 от ДД.ММ.ГГГГ; Лист ознакомления с правилами внутреннего трудового распорядка, с положением о защите персональных данных; Должностную инструкцию территориального менеджера, являющуюся приложением ... к Трудовому договору № от ДД.ММ.ГГГГ; Форму «Акт приема-передачи оборудования» от ДД.ММ.ГГГГ; Договор о материальной ответственности от ДД.ММ.ГГГГ; Расписку в получении материальных ценностей, а также с внутренними приказами ПАО «МегаФон». ДД.ММ.ГГГГ её руководитель - Свидетель №19 предоставил ей логин и пароль от учетной записи « » в приложении «МССА», которое предназначается для оформления сим-карт ПАО «МегаФон» на новых абонентов. Она понимала, что данная учетная запись является строго персональной, ее передача другим лицам недопустима, а все действия, совершенные под её учетной записью, будут считаться совершенными ей.После получения учетной записи и доступа в приложение «МССА» она пришла в офис ООО «Страховик 03», расположенный по адресу: ..., пав. 33, где встретила ранее знакомую Свидетель №17, предложив ей оформлять сим-карты ПАО «Мегафон» с использованием данного приложения. Свидетель №17 согласилась, после чего она предоставила Свидетель №17 данные от учетной записи « » для входа в приложение «МССА». Сделала это с целью повышения продаж сим-карт ПАО «МегаФон», путем подключения новых абонентов.Для этого она самостоятельно установила на личный телефон Свидетель №17, приложение «МССА» и ввела логин и пароль от своей учетной записи «MB8_CHAGDUROVA_A_E», выданный Чагдуровой А.Э. её руководителем Свидетель №19 После этого она объяснила Свидетель №17, как с помощью данного приложения оформляются сим-карты. Вину в совершенном преступлении признает полностью, искренне раскаивается (том 1, л.д 92-96, 107-111, 123-127).

Помимо признательных показаний Чагдуровой А.Э., вина подсудимой в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ подтверждается следующими доказательствами.

Из показаний свидетеляСвидетель №14. следует, что в ... года она исполняла обязанности руководителя отдела продаж ПАО «Мегафон», в ее опосредованном подчинении находилась торговый представитель Чагдурову А.Э. Чагдурову А.Э. работала до ДД.ММ.ГГГГ, после чего ушла на больничный, не выходя из которого уволилась в конце ... г. Все торговые представители фактически работают на аутсорсинге в ООО «Максгрупп», в их должностные обязанности входит работа с партнерами и оформление сим карт на новых абонентов. Оформление сим-карт осуществляется через приложение MCCA с обязательным присутствием потенциального абонента. Для доступа к MCCAкаждому сотруднику создается учетная запись, логин и пароль от которой согласно внутренней политике компании запрещено передавать третьим лицам. Каждый сотрудник перед получением учетной записи ознакамливается с правилами пользования. Учетная запись сохраняется в период открытия больничного листа и аннулируется только после увольнения. Размер заработной платы торговых представителей зависел в т.ч. и от количества проданных сим-карт.

Допрошенныйсвидетель Свидетель №18 пояснил, что работает торговым представителем в ООО «Максгрупп». У каждого представителя на рабочем телефоне установлено приложение МССА, с помощью которого осуществляется привязка номеров телефонов к сим-карте. Вход в приложение осуществляется с помощью логина и пароля, передавать которые третьим лицам запрещено. Оформить сим-карту на абонента без присутствия последнего запрещено.

Согласно показаниямсвидетеля Свидетель №19. с ДД.ММ.ГГГГ года по ДД.ММ.ГГГГ он работал в должности руководителя по продажам на массовом рынке Дальневосточного филиала Бурятского регионального отделения ПАО «МегаФон». Ему знакома Чагдурова А.Э., поскольку она работала представителем по развитию территории Дальневосточного филиала Бурятского регионального отделения ПАО «МегаФон». Заявку на предоставление доступа Чагдуровой А.Э. к учетной записи « » должен был подавать либо он лично, либо менеджер по продажам. Он не давал указания Чагдуровой А.Э. на передачу логина и пароля от персональной учетной записи « » третьим лицам, так как это запрещено внутренними руководящими документами Компании «МегаФон» (том 1, л-...).

Допрошенный в судебном заседании свидетель Свидетель №20 пояснил, что является сотрудником службы безопасности ПАО «Мегафон». В собственности ПАО «Мегафон» имеется биллинговая система , с помощью которой осуществляется привязка номеров к сим-картам. Доступ к указанной системе осуществляется через приложение МССА. Чагдурова А.Э. работала торговым представителем в ООО «Максгрупп». Указанное общество работает в интересах ПАО «Мегафон», в связи с чем у Чагдуровой был доступ к биллинговой системе через вышеуказанное приложение. В ходе проведения проверки по обращению клиента ПАО «Мегфон» Свидетель №4 ему стало известно, что на последнего без согласия было оформлено несколько сим-карт. Указанные сим-карты были оформлены через учетную запись Чагдуровой А.Э. Действиями Чагдуровой А.Э. был нанесен ущерб, поскольку в информационную систему были внесены недостоверные сведения.

Допрошенная в судебном заседании свидетель Свидетель №17 пояснила, что летом ДД.ММ.ГГГГ года работала в ООО «Страховик 03», в ее должностные обязанности входило оформление полисов ОСАГО, а также оформление сим-карт на клиентов, которые оформляли договоры страхования. Летом ДД.ММ.ГГГГ года она познакомилась с представителем ПАО «Мегфон» Чагдуровой А.Э., которая предложила ей оформлять сим-карты на клиентов ООО «Страховик03», на что она согласилась. Чагдурова установила ей на сотовый телефон приложение MCCA и сообщила логин и пароль. Впоследующем она оформляла сим-карты на клиентов, которые обратились в ООО «Страховик03» с целью заключить договора страхования.

Свидетель в судебном заседании подтвердила свои оглашенные показания, из которых следует, что оформление сим-карты оператора ПАО «Мегафон» на гражданина Свидетель №4 не отрицает. По поводу сим-карт ПАО «МегаФон», оформленных на граждан: Свидетель №1 (...); Свидетель №2 (...); Свидетель №3 (...); Свидетель №4 (..., ..., ...); ФИО30 (..., ..., ..., ...); Свидетель №6 (...); Свидетель №7 (...); Свидетель №8 (...); Свидетель №9 (...); Свидетель №10 (...); Свидетель №11 (...); ФИО31 (..., ...); Свидетель №13 (...), сказала, что вышеуказанные сим-карты ПАО «МегаФон» на вышеуказанных граждан регистрировала она с целью оформления страховых полисов ОСАГО, о чем Чагдурова А.Э. знала (том 1 л.д. 206-208, 211-214).

Согласно показаниямсвидетеля Свидетель №16. она является генеральным директором ООО«Страховик 03» летом ДД.ММ.ГГГГ года в офис ООО «Страховик 03», расположенный по адресу: ..., п. 33 пришла Чагдурову А.Э., которая представилась как сотрудник ПАО «Мегафон». Чагдурова А. и ее работник ФИО32 договорились о том, что ФИО28 будет реализовывать сим-карты ПАО «Мегафон» в офисах ООО «Страховик 03», на что она дала Свидетель №17 разрешение, поскольку была не против дополнительного заработка для ФИО27 ООО «Старховик 03» оказывает услуги по дистанционному оформления полисов ОСАГО, в связи с чем у Обшества есть копии паспортов клиентов. После того, как её опрашивали сотрудники по поводу оформления сим-карт ПАО «Мегафон» в офисах ООО «Страховик 03», у неё состоялся разговор с ФИО27, в ходе которого она спросила у Свидетель №17, оформляла ли она сим-карту оператора ПАО «Мегафон» на гражданина Свидетель №4, чего Свидетель №17 отрицать не стала (том 1, л-...).

Из показаний свидетеля Свидетель №15. следует, что у него с супругой имеется бизнес, связанные с оказанием содействия по оформлению страховых полисов. при обращении к ним граждан они сохраняют его паспортные данные (в т.ч. копию паспорта) у себя на компьютере. При оформлении договоров необходим номер телефона клиента, так как туда приходят смс для подтверждения согласия. В ДД.ММ.ГГГГ году через их точки также осуществлялась реализации сим-карт.

Согласно показаниямсвидетеля Свидетель №1она сим-карты оператора «МегаФон» с номерами, указанными следователем,на себя не регистрировала, договоры об оказании услуг связи с ПАО «МегаФон» касаемо данных сим-карт не заключала. Ранее обращался в ООО «Страховик 03», отправляла копии своего паспорта в эту организацию (Т ..., л-...).

Свидетели Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №10, Свидетель №11,Свидетель №12, Свидетель №13 дали аналогичные показания в части своей неосведомленности об оформлении на них сим-карт ПАО «Мегафон» и об обстоятельствах предоставления копий документов ООО «Страховик 03» (том 1, л.д. 134-137, 138-141, 151-154, 157-159, 160-162, 163-165, 167-169, 170-172, 173-175, 176-178, 179-181, 183-186).

В соответствии с положениями статьи 285 УПК РФ в судебном заседании исследованы следующие документы.

Рапорт об обнаружении признаков преступления от ДД.ММ.ГГГГ ..., согласно которому при проведении УФСБ России по Республике Бурятия оперативно-розыскных мероприятий получены сведения о нарушении сотрудником ООО «Макс Групп» Чагдуровой А.Э., ДД.ММ.ГГГГ г.р., правил доступа к информационной системе ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре РФ, то есть совершения преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (том 1, л-д 22-23).

Постановление о представлении результатов оперативно-розыскной деятельности следователю от ДД.ММ.ГГГГ, согласно которому в следственный отдел УФСБ России по Республике Бурятия направлены оперативно-служебные документы, отражающие результаты оперативно-розыскной деятельности по факту нарушения Чагдуровой А.Э. правил доступа к информационной системе ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре РФ, то есть совершения преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (том 1, л-...).

Протокол обыска от ДД.ММ.ГГГГ в жилище Чагдуровой А.Э. по адресу: ..., согласно которому изъят мобильный телефон IPhone 11 в чехле черного цвета IMEI: ..., по поводу которого в ходе обыска Чагдурову А.Э. пояснила, что с него имеется доступ в её электронную почту: , на которой имеются письмо с вложенными отсканированными копиями документов, связанных с ПАО «МегаФон», в том числе трудовой договор, с которым она ознакомилась (том 2 л.д. 5-8).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен мобильный телефон IPhone 11 Чагдуровой А.Э. В приложении «Почта Mail.ru» обнаружено входящее письмо от « » (электронная почта: ) следующего содержания: «Добрый день! Высылаю подписанные документы по сотруднику Чагдурову А.Э.», с приложенными 3 файлами, которые содержат документы, подписанные Чагдуровой А.Э.: приказ (распоряжение) о приеме работника на работу от ДД.ММ.ГГГГ; согласие на обработку и передачу персональных данных третьим лицам, от ДД.ММ.ГГГГ; обязательство о неразглашении сведений конфиденциального характера ПАО «Мегафон» и соблюдения требований безопасности, от ДД.ММ.ГГГГ; правила доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы MobileDeviceManagement; согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы MobileDeviceManagement, от ДД.ММ.ГГГГ; трудовой договор о дистанционной работе № МФ-258, от ДД.ММ.ГГГГ; лист ознакомления с правилами внутреннего трудового распорядка, с положением о защите персональных данных, с положением об охране труда, с положением о премировании, стандартами ФИФО; должностная инструкция территориального менеджера, являющаяся приложением ... к Трудовому договору №МФ-258 от ДД.ММ.ГГГГ; форма «Акт приема-передачи оборудования», от ДД.ММ.ГГГГ; договор о материальной ответственности, от ДД.ММ.ГГГГ; расписка в получении материальных ценностей; заявление Чагдуровой А.Э., от ДД.ММ.ГГГГ; журнал регистрации вводного инструктажа, от ДД.ММ.ГГГГ (том 2 л.д. 10-28).

Протоколы выемки от ДД.ММ.ГГГГ в офисе ООО «Страховик 03» по адресу: ..., пав. 33, ..., пав. 13 и ..., стр. 4, пав. 1, в ходе которых изъяты журналы учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03» (том 2 л.д. 59-64, 67-71, 74-77).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, изъятых ДД.ММ.ГГГГ в ходе выемки в офисах ООО «Страховик 03» по адресам: ..., пав. 33; ..., пав. 13; ..., стр. 4, пав. 1, согласно которому осмотрены: Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03( ..., пав. 33). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетелей Свидетель №13, Свидетель №7, Свидетель №4, Свидетель №1, Свидетель №10, Свидетель №8 в ООО «Страховик 03»; Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03»(..., пав. 13). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетеля Свидетель №11 в ООО «Страховик 03»;Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03» (..., стр. 4, пав. 1). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетелей Свидетель №9, Свидетель №12, Свидетель №6, Свидетель №5, Свидетель №3 в ООО «Страховик 03» (т. 2 л.д. 78-91).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен диск, являющийся приложением к ответу на запрос из ПАО «МегаФон» ... от ДД.ММ.ГГГГ. В ходе осмотра указанного диска обнаружены следующие файлы: 1) «09-04-21_Политика информационной безопасности» формата.pdf и объёмом 161 КБ. В указанном файле, после открытия, обнаружен приказ ПАО «МегаФон» «Об утверждении новой редакции Политики информационной безопасности» от ДД.ММ.ГГГГ ...-СЕО-П04-02/21 на 15 листах. 2) «19-09-2022 Политика управления доступом в информационные системы» формата. pdf и объёмом 272 КБ. 3) «Дело Чагдурова АЭ-завер» формата. pdf и объёмом 4,37 МБ. 4) «ДИЛЕРСКОЕ СОГЛАШЕНИЕ ...» формата. pdf и объёмом 1,30 МБ. 5) «Договор МФ с Макс-Групп» формата. pdf и объёмом 725 КБ. 6) «Соглашение о замене стороны_ООО Мобилюкс_ООО Диджитал (Индирект)_01112021 ...» формата. pdf и объёмом 149 КБ. 7) «Трудовой Договор Чагдурова» формата. pdf и объёмом 4,39 МБ. (том 2 л.д. 93-161).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрены копии документов, изъятых в ходе ОРМ «Обследование зданий, сооружений, участков местности и транспортных средств» в офисе «Страховик 03», расположенном по адресу: ..., павильон 13, от 16.06.2023» (том 2 л.д. 162-174).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен оптический диск CD-RVerbatimсеребристого цвета с надписью красителем синего цвета: «....1», являющийся приложением к заключению эксперта ....1 от ДД.ММ.ГГГГ. Установлено что файл «+...», содержащийся на вышеуказанном диске, содержит информацию о сохраненном в телефоне Чагдурову А.Э. IPhone 11, номер модели: ..., серийный номер: ..., IMEI: ..., IMEI2... 5 контакте «ФИО1» с вызывным номером «+... т.е. номер телефона свидетеля ФИО27 (том 2 л.д. 175-180).

Из заключения эксперта ....1 от ДД.ММ.ГГГГ следует, что на мобильном телефоне Чагдурову А.Э. IPhone 11 обнаружен контакт «ФИО1» с вызывным номером «+...». Обнаруженные в ходе проведения экспертизы сведения записаны на оптический диск (том 2 л.д. 192-195).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому представлены документы в отношении Чагдуровой А.Э.: 1) Согласие на обработку персональных данных, подписанное Чагдуровой А.Э. на 1 л.; обязательство о неразглашении сведений конфиденциального характера ПАО «МегаФон» и соблюдения требований безопасности, подписанное Чагдуровой А.Э. на 2 л.;Правила доступа к корпоративным ресурсам ПАО «МегаФон» с мобильных устройств посредством системы на 2 л.; согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «МегаФон» с мобильных устройств посредством системы на 1 л.;Трудовой договор о дистанционной работе № МФ-258 от ДД.ММ.ГГГГ, подписанный Чагдуровой А.Э. на 4 л.;Договор о материальной ответственности от ДД.ММ.ГГГГ, подписанный Чагдуровой А.Э., на 2 л.;Должностная инструкция территориального менеджера, подписанная Чагдуровой А.Э., на 4л.;Форма «Акт приема-передачи оборудования» от ДД.ММ.ГГГГ, подписанная Чагдуровой А.Э., на 1 л.;Расписка в получении материальных ценностей, подписанная Чагдуровой А.Э., на 1 л. (том 1, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому направляются сведения по абонентам и абонентским номерам ПАО «МегаФон», зарегистрированных с использованием учетной записи бывшего сотрудника Чагдуровой А.Э., а также обращение гр. Свидетель №4 (том 1, л-...).

Ответ из Федеральной службы по техническому и экспортному контролю (ФСТЭК России) ... от ДД.ММ.ГГГГ, согласно которому, ПАО «МегаФон» осуществляет деятельность в сфере связи (предоставляет услуги сотовой и проводной телефонной связи, широкополосного доступа в сеть «Интернет») и согласно ст. 2 Федерального закона от ДД.ММ.ГГГГ №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры, а информационные системы, принадлежащие ему на законном основании, являются объектами критической информационной инфраструктуры (том 1, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому неправомерные действия лиц, направленные на внесение, в предназначенную для учета операций по оказанию услуг Клиенту и их оплате, сертифицированную автоматизированную систему ПАО «МегаФон», а именно в Информационно-биллинговую систему заведомо недостоверных сведений, в том числе посредством нелегитимного использования индивидуальной учетной записи, несут в себе определенные риски для информационных активов ПАО «МегаФон». Согласно политик и процедур ПАО «МегаФон», любые действия в информационных системах Компании, произведенные под учетной записью пользователя, считаются произведенными данным пользователем, и пользователь несет за них ответственность. Кроме того, потенциально возможные события, действия, процессы в виде заключения Договоров на оказание услуг связи от имени и лица Компании без участия и согласия Клиента по заведомо подложным паспортным данным или иным данным, используемым для заключения Договора, либо Договор, заключенный с участием Клиента по заведомо несуществующим паспортным данным или иным данным с последующим внесением в ИБС, наносят ущерб и оказывают негативное воздействие на информационные ресурсы ПАО «МегаФон» и хозяйственной деятельности Компании в целом, но и интересам клиентов, дилеров и партнеров (том 1, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому в ходе проведения ОРМ «Наведение справок» в Бурятском региональном отделении ПАО «МегаФон» получены следующие документы:Договор между ООО «Макс Групп» и ПАО«Мегафон» ... от ДД.ММ.ГГГГ на 5 листах;Политика информационной безопасности ПАО «Мегафон» ... от ДД.ММ.ГГГГ на 8 листах;Акты, регламентирующие информационную безопасность при работе с информационными системами ПАО «Мегафон» ... от ДД.ММ.ГГГГ, с приложением CD-R диск SmartTrack на 1 листе;Заключение по результатам технической проверки по факту возможного нарушения требований информационной безопасности работниками АО «Мегафон Ритейл» ... от ДД.ММ.ГГГГ, на 3 листах (том2, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому в ходе проведения ОРМ «Наведение справок» в Бурятском региональном отделении ПАО «МегаФон» получены следующие документы: Устав ПАО «МегаФон» на 16л.;Приказ об исполнении обязанностей ...-лс на 1 л.;Приказ о предоставлении отпуска ...-до от ... 1 л. (том 2, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому доступ Чагдуровой А.Э. к учетной записи « » в приложение «МССА» согласован Свидетель №19 ДД.ММ.ГГГГ (Т. 2, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому представлена копия Политики управления доступом в информационные системы, утвержденная приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ, на 14 л (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому предоставлена следующая информация. Мобильное приложение «МССА» предназначено для пользователей сотрудниками дилерской (субдилерской) сети офисов продаж и обслуживания ПАО «МегаФон», а также торговых представителей, работающих в формате аутсорсинга и состоящих в трудовых отношениях с ООО «Макс Групп», выполняющих от имени и в интересах Оператора действия по учету, регистрации клиентских операций (услуг Клиенту), в том числе заключения абонентских договоров и регистрации (авторизации) SIM карт. Данные, внесенные посредством приложения «МССА» автоматически синхронизируются, сохраняются в сертифицированной автоматизированной информационной системе ПАО «МегаФон», а именно в информационно-биллинговой системе ПАО «МегаФон», а именно в информационно-биллинговой системе «GreenGield» ( ). Использование приложения «МССА» пользователями (дилерами, субдилерами, торговыми представителями) осуществляется посредством аутентификации и авторизации, путем использования персональной учетной записи (уникальный идентификатор пользователя, созданный Компанией и используемый для доступа в ИС). Предоставляемой ПАО «МегаФон» определенному лицу или группе лиц доступа к информационным системам в соответствии с предоставленными им правами на выполнение определенных действий, а также процесса проверки (подтверждения) соответствия совершаемых действий предоставленным правам. Посредством использования приложения «МССА» и в зависимости от характера вносимых данных (атрибута уровня критичности, ценности услуги для Компании), недобросовестный пользователь может исказить потенциально возможные события/действия/процессы, например в виде заключения Договоров на оказание услуг связи от имени и лица Компании без участия и согласия Клиента по заведомо подложным паспортным данным или иным данным, используемых для заключения Договора, либо Договор, заключенный с участием Клиента по заведомо недостоверным персональным данным с последующим внесением в информационно-биллинговую систему, безусловно наносят ущерб и искажают достоверность вносимых данных, в том числе охраняемой Законом РФ «Тайну связи». Оказывают негативное воздействие на информационные ресурсы ПАО «Мегафон», входящих в Федеральный Каталог сервисов ПАО «МегаФон» и относящихся к объектам критической информационной инфраструктуры РФ, в том числе ИБС «GreenField» ( ) (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому учетная запись « » в приложение «МССА» выдана сотруднику Чагдуровой А.Э. ДД.ММ.ГГГГ (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому предоставлены заверенные копии Договоров, оформленных на свидетелей Свидетель №1, Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №11, Свидетель №12, Свидетель №13, Свидетель №10 (том 3, л-...).

Устав ПАО «МегаФон», утвержденный внеочередным общим собранием акционеров ПАО «МегаФон» от ДД.ММ.ГГГГ. Согласно п. 3.1 ПАО «МегаФон» является юридическим лицом, созданным в соответствии с законодательством Российской Федерации. Согласно п. 4.1 Устава, основной целью деятельности Общества является извлечение прибыли путем оказания услуг связи и осуществления иной хозяйственной деятельности (том 2, л-д 233-248).

Политика информационной безопасности, утвержденная Приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Согласно п. 2.3. информационная безопасность – совокупность трех базовых свойств защищаемой информации: конфиденциальности, означающей, что доступ к информации могут получить только легальные пользователи; целостности, обеспечивающей, что защищаемая информация может быть изменена только законными пользователями, а также внутренне непротиворечива; доступности, гарантирующей беспрепятственный доступ к защищаемой информации для законных пользователей (том 2, л-...).

Политика управления доступом в информационные системы, утвержденная Приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Согласно п. 5.1.6 любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись. Согласно п. 6.1.1. пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями (том 3, л-д 13-26).

Договор ... от ДД.ММ.ГГГГ, согласно которому ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя, согласно приложению ... к данному договору, услуги выделенного мерчендайзинга, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги (том 2, л-д 214-218).

Доказательства, исследованные в судебном заседании, отвечают требованиям допустимости, нарушений уголовно-процессуального закона при их получении органомследствия не допущено.

Суд, оценив представленные стороной обвинения доказательства, признает их относимыми, допустимыми и достоверными, а их совокупность достаточной для постановления в отношении подсудимого обвинительного приговора.

В основу приговора суд закладывает признательные показания подсудимой об обстоятельствах предоставления доступа к биллинговой системе третьему лицу (ФИО28). Указанные показания полностью подтверждены подсудимой в судебном заседании, оснований для самооговора со стороны подсудимой не установлено.

Доводы подсудимойо том, что она предоставила доступ к биллинговой системе по указанию своего руководства, по мнению суда, являются избранной линией защиты, в связи с чем суд относится к ним критически. Более того, указанные доводы опровергаются совокупностью исследованных доказательств: допросами свидетелей Свидетель №14, Свидетель №18, Свидетель №20.

Помимо признательных показаний Чагдуровой А.Э. в основу приговора суд считает необходимым заложить показания свидетелей Свидетель №14, Свидетель №17, Свидетель №18, Свидетель №19, Свидетель №20, а также Свидетель №16, Свидетель №15, Свидетель №1, Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №10, Свидетель №11, Свидетель №12, Свидетель №13как наиболее полные и стабильные, поскольку они устанавливают одни и те же обстоятельства, согласуются между собой и с письменными доказательствами, не содержат существенных противоречий. Оснований для оговора подсудимого со стороны свидетелейсудом не установлено.

Давая правовую оценку содеянному, суд приходит к следующему.

В информационно-биллинговой системе «GreenGield» содержатся сведения об абонентах и оказываемых им услугах связи, которые согласно ч.1 ст.53Федерального закона от 07/06/2023 № 126-ФЗ «О связи» являются информацией ограниченного доступа и подлежат защите, т.е. данная система содержит охраняемую законом информацию, составляющую тайну связи и персональные данные граждан.

Как следует из содержания исследованного в судебном заседании письма ФСТЭК России от 09.12.2022ПАО «Мегафон» осуществляет деятельность в сфере связи (в том числе оказывает услуги подвижной радиотелефонной связи); в соответствии с Федеральным законом от ДД.ММ.ГГГГ ...–ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ПАО «Мегафон» является субъектом критической информационной инфраструктуры РФ, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие Обществу на законных основаниях, являются объектами критической информационной инфраструктуры.

Согласно сведениям, представленным ДД.ММ.ГГГГ Бурятским региональным отделением ПАО «МегаФон» за ..., информационно-биллинговая система «GreenField» принадлежит ПАО «МегаФон» и относится к объектам КИИ Российской Федерации.

Делая вывод о том, что Чагдуровой А.Э. допущено нарушение правил доступа к информационным системам, относящимся в критической информационной инфраструктуре Российской Федерации, суд исходит из следующих обстоятельств.

В ПАО «Мегафон» действует Политика управления доступом в информационные системы, утв. Приказом генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Данная политика определяет обязательный для исполнения Пользователями порядок обращения с ИТ ресурсами Общества. В соответствии с п. 5.1.6 Политики любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись. В соответствии с п. 6.1.1 указанной Политики пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с договором от ДД.ММ.ГГГГ ... ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя, среди прочего, услуги, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги.

ДД.ММ.ГГГГ на основании трудового договора № МФ-258 от ДД.ММ.ГГГГ Чагдурова А.Э. принята на должность территориального менеджера в ООО «Макс Групп» с выполнением трудовых обязанностей в г.Улан-Удэ. В ходе работы Чагдурова А.Э. также была ознакомлена с Политикой управления доступом в информационные системы, Политикой информационной безопасности, т.е. была осведомлена о недопустимости предоставления доступа к информационным системам ПАО «Мегафон» неавторизованным пользователями иным третьим лицам.

При таких обстоятельствах предоставление подсудимой доступа третьему лицукинформационно-биллинговой системе «GreenField» с целью внесения последним недостоверных сведений, а именно сведений о регистрации на граждан сим-карт оператора ПАО «Мегафон», с нарушением положенийФедерального закона «О связи», Правил оказания услуг телефонной связи, утвержденных Постановлением Правительства РФ от ДД.ММ.ГГГГ ..., внутренних документов ПАО «Мегафон», суд расценивает как допущенное подсудимой нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации.

Под использованием служебного положения в диспозиции ч. 4 ст. 274.1 УК РФ следует понимать использование возможности доступа к информационным системам, возникшей в результате выполняемой работы по трудовому, гражданско-правовому договору или влияния по службе на лиц, имеющих такой доступ, то есть тех, кто на законных основаниях использует данную информационную систему. Делая вывод о наличии данного квалифицирующего признака, суд анализирует трудовой договор и должностную инструкцию подсудимой. Суд отмечает, именно в силу служебного положения подсудимая имела возможность пользоваться ресурсами и техническими средствами, находящимися в распоряжении ПАО «Мегафон». В силу служебного положения подсудимой на нее распространялись требования Политики информационной безопасности ПАО «Мегафон», Политики управления доступом в информационные системы ПАО «Мегафон», Федерального закона от ДД.ММ.ГГГГ № 126-ФЗ «О связи»,Порядка оказания услуг телефонной связи, утв.постановлением Правительства РФ от ДД.ММ.ГГГГ ....В связи с изложенным, квалифицирующий признак «с использованием служебного положения» нашел свое подтверждение.

Указанными действиями подсудимой был причинен вред критической информационной инфраструктуре РФ, поскольку была нарушена целостность и достоверность информации, содержащейся в информационно-биллинговой системе «GreenField»и являющейся объектом критической информационной инфраструктуры.

Таким образом, действия Чагдуровой А.Э. суд квалифицирует по ч. 4 ст. 274.1 УК РФ, как нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, лицом с использованием своего служебного положения.

Оценив данные о личности подсудимой, а также поведение последней во время судебного разбирательства, суд считает Чагдурову А.Э. вменяемой относительно совершенного преступления и во время, относящееся к постановлению приговора, подлежащей привлечению к уголовной ответственности.

При назначении наказания Чагдуровой А.Э. суд учитывает характер и степень общественной опасности совершенного преступления, данные о личности подсудимой, влияние назначенного наказания на исправление подсудимой и условия жизни её семьи, а также смягчающие наказание обстоятельства и отсутствие отягчающих наказание обстоятельств.

Смягчающими наказание обстоятельствами суд на основании ст. 61 УК РФ подсудимой признает признание вины, раскаяние в содеянном, активное способствование расследованию преступления, выразившееся в даче подробных показаний об обстоятельствах передаче доступа к информационной билинговой системе третьему лицу, т.е. о существенных обстоятельствах преступления, наличие несовершеннолетнихдетей, положительные характеристики, отсутствие судимостей, оказание посильной помощи пожилым родственникам.

Отягчающих наказание обстоятельств, как и оснований для освобождения подсудимой от уголовной ответственности или наказания, суд не усматривает.

Вопреки доводам стороны защиты суд не считает, что установленный перечень смягчающих наказание обстоятельств свидетельствует о наличии исключительных обстоятельств, существенно уменьшающих степень общественной опасности преступления, в связи с чем не усматривает достаточных оснований для назначения наказания по правилам ст. 64 УК РФ.

Принимая во внимание все обстоятельства, подлежащие учету при назначении наказания, суд находит, что подсудимой необходимо назначить наказание в виде лишения свободы, а менее строгий вид наказания не сможет обеспечить достижение целей восстановления социальной справедливости, исправления осужденной и предупреждение совершения новых преступлений.

Кроме того, обстоятельства совершения преступления, его уголовно-правовая характеристика, степень общественной опасности свидетельствуют о том, что для достижения целей наказания, профилактики совершения новых преступлений суд назначает дополнительное наказание, предусмотренное санкцией части 4 статьи 274.1 УК РФ, в виде лишения права заниматься определенной деятельностью, а именно связанной с доступом к критической информационной инфраструктуре Российской Федерации.

Вместе с тем, характер и степень общественной опасности совершенного преступления, отсутствие отягчающих наказание и совокупность смягчающих наказание обстоятельств, свидетельствуют о том, что исправление подсудимой возможно без реального отбывания наказания в виде лишения свободы, в связи с чем, суд применяет положения ст. 73 УК РФ об условном осуждении, с возложением обязанностей, способствующих исправлению подсудимой. Оснований для замены назначенного наказания в виде лишения свободы на принудительные работы суд не усматривает.

Учитывая установленные судом смягчающие наказание обстоятельства, суд при назначении наказания руководствуется ч. 1 ст. 62 УК РФ.

С учетом фактических обстоятельств совершенного преступления, способа совершения, степени реализации преступных намерений, мотива, цели совершения деяния, характера и размера наступивших последствий, а также степени их общественной опасности, оснований для изменения категории преступления на менее тяжкую в порядке ч. 6 ст. 15 УК РФ, суд не усматривает.

Судьбу вещественных доказательств, суд разрешает по правилам ст. 81 УПК РФ.

Обсудив вопрос о мере пресечения в отношении Чагдуровой А.Э. суд находит, что для обеспечения исполнения настоящего приговора, в отношении осужденного необходимо сохранить избранную меру пресечения в виде подписки о невыезде и надлежащем поведении, которую отменить по вступлении приговора в законную силу.

Согласно ч.1 ст. 131 УПК РФ процессуальными издержками являются связанные с производством по уголовному делу расходы, которые возмещаются за счет средств федерального бюджета либо средств участников уголовного судопроизводства.

В соответствии со ст.ст. 131, 132 УПК РФ процессуальные издержки, связанные с вознаграждением адвоката Фоминской И.П., представлявшей интересы подсудимой в ходе предварительного расследования, составляют 9 876 рублей, в суде 4938 руб.

С учетом положений ст. 132 УПК РФ, суд не находит оснований для освобождения Чагдуровой А.Э. от их оплаты, процессуальные издержки, подлежат взысканию в полном объеме с осужденной в пользу федерального бюджета.

На основании изложенного и руководствуясь ст.ст. 307, 308 и 309 УПК РФ, суд

приговорил:

Признать Чагдуровой А.Э.виновной в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ей наказание в виде лишения свободы на срок 3 года с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, сроком на 2 года.

На основании ст. 73 УК РФ наказание в виде лишения свободы считать условным, с испытательным сроком 2 года. Зачесть в истекший испытательный срок время, со дня провозглашения приговора до дня вступления его в законную силу.

Возложить на Чагдурову А.Э. обязанности: встать на учет по месту жительства в специализированный государственный орган, осуществляющий контроль за поведением условно осужденных, куда один раз в месяц являться на регистрацию и без уведомления которого не изменять постоянного места жительства.

Меру пресечения в виде подписки о невыезде и надлежащем поведении оставить до вступления приговора в законную силу, после чего отменить.

Вещественные доказательства по вступлению приговора в законную силу - IPhone 11 считать возвращенным законному владельцу.

Взыскать с Чагдуровой А.Э. в доход государства процессуальные издержки в размере 14814 рублей, связанные с оплатой услуг защитника.

Приговор может быть обжалован в апелляционном порядке в Верховный суд Республики Бурятия через Советский районный суд г. Улан-Удэ в течение 15 суток со дня провозглашения. В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Судья А.В. Манушкин

УД ...

УИД ...

ПРИГОВОР

Именем Российской Федерации

г. Улан-Удэ 17 мая 2024 года

Советский районный суд г. Улан-Удэ в составе: председательствующего судьи Манушкина А.В., единолично, при секретаре Зайковой А.Е., с участием:

государственного обвинителя – заместителя прокурора Советского района г. Улан-Удэ Бахутовой И.М,

подсудимойЧагдуровой А.Э., ее защитника – адвоката Фоминской И.П.,

рассмотрев в открытом судебном заседании уголовное дело по обвинению:

Чагдуровой А.Э., родившейся ДД.ММ.ГГГГ в ... Республики Бурятия, гражданки РФ, имеющейсреднее образование, работающей администратором кафе ИП Абдурахманов, незамужней, имеющей 2 несовершеннолетних детей, зарегистрированной по адресу: ..., проживающей по адресу: ..., не судимой,

в совершении преступления, предусмотренного ст. ч. 4 ст. 274.1 УК РФ,

установил:

Согласно ст. 2 Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», под информационной системой понимается совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.

Статьей 16 указанного Федерального закона установлено, что защита информации представляет собой принятие правовых, организационных и технических мер, направленных, в том числе, на обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации.

Согласно ст. 2 Федерального закона от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», критическая информационная инфраструктура (далее - КИИ) – это объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов. Объектами КИИ являются информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. К субъектам КИИ относятся государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

В соответствии с Уставом ПАО «МегаФон», утвержденного внеочередным общим собранием акционеров ПАО «МегаФон» от 02.02.2022, Общество является юридическим лицом, созданным в соответствии с законодательством Российской Федерации, основной целью деятельности Общества является извлечение прибыли путем оказания услуг связи и осуществления иной хозяйственной деятельности.

Согласно сведениям Федеральной службы по техническому и экспортному контролю России ПАО «МегаФон» осуществляет деятельность в сфере связи, предоставляет услуги сотовой и проводной телефонной связи, широкополосного доступа в сеть «Интернет» и согласно статье 2 Федерального закона от 26 июля 2017 г. №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом КИИ Российской Федерации, а информационные системы, принадлежащие ему на законном основании, являются объектами КИИ.

Согласно сведениям Бурятского регионального отделения ПАО «МегаФон» информационно-биллинговая система «GreenField» принадлежит ПАО «МегаФон» и относится к объектам КИИ Российской Федерации.

В соответствии с п. 6 ст. 44 Федерального закона от 07.07.2003 г. №126-ФЗ «О связи» лицо, действующее от имени оператора связи, при заключении договора об оказании услуг подвижной радиотелефонной связи обязано внести в него достоверные сведения об абоненте, перечень которых установлен правилами оказания услуг связи.

В соответствии с п. 18, 21 Постановления Правительства РФ от 09.12.2014 №1342 «О порядке оказания услуг телефонной связи» физическое лицо при заключении договора предъявляет документ, удостоверяющий его личность, оператору связи или уполномоченному оператором связи третьему лицу. Договор заключается в письменной форме или путем совершения конклюдентных действий, позволяющих достоверно установить волеизъявление абонента в отношении заключения договора.

В соответствии с п. 2.3. «Политики информационной безопасности», утвержденной Приказом Генерального директора ПАО «МегаФон» №5-СЕО-П04-02/21 от 09.04.2021, информационная безопасность – совокупность трех базовых свойств защищаемой информации: конфиденциальности, означающей, что доступ к информации могут получить только легальные пользователи; целостности, обеспечивающей, что защищаемая информация может быть изменена только законными пользователями, а также внутренне непротиворечива; доступности, гарантирующей беспрепятственный доступ к защищаемой информации для законных пользователей.

В соответствии с п. 5.1.6 «Политики управления доступом в информационные системы», утвержденной Приказом Генерального директора ПАО «МегаФон» №5-СЕО-П12-39/19 от 25.12.2019, любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись.

В соответствии с п. 6.1.1 указанной Политики пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с договором от 13.08.2021 №1593949 ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя услуги, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги.

На основании трудового договора № МФ-258 от ДД.ММ.ГГГГ Чагдурова А.Э. принята на должность территориального менеджера в ООО «Макс Групп» с выполнением трудовых обязанностей в г.Улан-Удэ. Тогда же Чагдурова А.Э. ознакомилась и подписала должностную инструкцию территориального менеджера, являющуюся приложением к указанному трудовому договору, а также ознакомилась с Обязательством о неразглашении сведений конфиденциального характера ПАО «МегаФон» и соблюдения требований безопасности, после чего подписала его. В соответствии с данным Обязательством Чагдурова А.Э. приняла на себя обязательства: совершать действия в сети и информационных системах ПАО«МегаФон» исключительно с целью исполнения трудового договора, ограничиваться работами, предусмотренными трудовым договором; обеспечить сохранность установленного пароля к своей учетной записи в тайне, не сообщать его любым лицам и нести ответственность за его сохранность и за последствия, которые могут возникнуть по причине передачи пароля третьим лицам и/или несанкционированного использования пароля третьими лицами; в случае компрометации пароля незамедлительно информировать об этом ПАО «МегаФон» и сменить скомпрометированный пароль.

В соответствии с п.п. 2.1.1. - 2.1.2 должностной инструкции, являющейся приложением №1 к трудовому договору № МФ-258 от ДД.ММ.ГГГГ, в обязанности Чагдуровой А.Э. входило осуществление комплекса мероприятий, направленных на выполнение планов продаж основных и дополнительных продуктов, обеспечение качества привлекаемых абонентов и роста дохода от новых и действующих клиентов, рост количества подключений постоянного спроса, а также продажа сим-карт.

В целях выполнения служебных обязанностей ДД.ММ.ГГГГ Чагдурову А.Э. выдана учетная запись « » для доступа в приложение «МССА», функционал которого позволяет оформлять сим-карты ПАО«МегаФон» на новых абонентов. Посредством приложения «МССА» внесенные пользователем данные автоматически синхронизируются и сохраняются в сертифицированной автоматизированной информационной системе ПАО «МегаФон», а именно в информационно-биллинговой системе «GreenField», являющейся объектом критической информационной инфраструктуры Российской Федерации.

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ ЧагдуроваА.Э., находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, в целях увеличения количества подключенных абонентов, выполнения плана продаж, решила передать своей знакомой, работнику ООО «Страховик 03», Свидетель №17 логин и пароль от учетной записи «MB8_CHAGDUROVA_A_E», понимая при этом, что своими действиями нарушает правила доступа к информационным системам ПАО «МегаФон». Таким образом, у Чагдуровой А.Э. возник прямой преступный умысел, направленный на нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации с использованием своего служебного положения.

Реализуя свой преступный умысел, Чагдурова А.Э. в период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ, находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, используя своё служебное положение, установила на мобильный телефон Свидетель №17 приложение «МССА», автоматически синхронизирующее внесенные данные и сохраняющее их в информационно-биллинговой системе « », являющейся объектом критической информационной инфраструктуры Российской Федерации, ввела в приложении «МССА» свой логин и пароль и вошла в учетную запись « ». Тогда же Чагдурова А.Э. пояснила МамаевойЕ.А., что последняя, используя данную учетную запись, может самостоятельно регистрировать сим-карты ПАО «МегаФон» на новых абонентов. При этом Свидетель №17 не имела законных оснований для доступа к информационно-биллинговой системе « » ПАО «МегаФон» и не была осведомлена о правилах, регламентирующих порядок доступа и работы с указанной информационной системой.

Тем самым, Чагдурова А.Э. незаконно предоставила ФИО29 доступ к информационной системе, относящейся к критической информационной инфраструктуре Российской Федерации.

В период с ДД.ММ.ГГГГ по ДД.ММ.ГГГГ Свидетель №17, находясь в офисе ООО «Страховик 03» по адресу: ..., павильон 33, с использованием учетной записи Чагдуровой А.Э. « » в приложении «МССА», данные внесенные в которое автоматически синхронизируются и сохраняются в информационно-биллинговой системе « », являющейся объектом критической информационной инфраструктуры Российской Федерации, оформила на 13 физических лиц договоры о предоставлении услуг связи и зарегистрировала на них 22 сим-карты ПАО «МегаФон», а именно:

1)                ДД.ММ.ГГГГ на Свидетель №4 сим-карту с абонентским номером: ... и ДД.ММ.ГГГГ сим-карты с абонентскими номерами: ...

2)                ДД.ММ.ГГГГ на Свидетель №11 сим-карту с абонентским номером: ...;

3)                ДД.ММ.ГГГГ на Свидетель №12 сим-карту с абонентским номером: ... и ДД.ММ.ГГГГ сим-карту с абонентским номером: ...;

4)                ДД.ММ.ГГГГ на Свидетель №13 сим-карту с абонентским номером: ...;

5)                ДД.ММ.ГГГГ на Свидетель №9 сим-карту с абонентским номером: ...;

6)                ДД.ММ.ГГГГ на Свидетель №7 сим-карту с абонентским номером: ...;

7)                ДД.ММ.ГГГГ на Свидетель №1 сим-карты с абонентскими номерами: ..., ...;

8)                ДД.ММ.ГГГГ на Свидетель №10 сим-карту с абонентским номером: ...;

9)                ДД.ММ.ГГГГ на Свидетель №8 сим-карту с абонентским номером: ...;

10)            ДД.ММ.ГГГГ на Свидетель №6 сим-карту с абонентским номером: ...;

11)            ДД.ММ.ГГГГ на Свидетель №2 сим-карты с абонентскими номерами: ..., ...;

12)            ДД.ММ.ГГГГ на Свидетель №3 сим-карты с абонентскими номерами: ..., ...;

13)            ДД.ММ.ГГГГ на Свидетель №5 сим-карты с абонентскими номерами: ..., ... и ДД.ММ.ГГГГ сим-карты с абонентскими номерами: ..., ....

При этом, никто из данных 13 физических лиц в ПАО «МегаФон» и иные торговые точки, оказывающие услуги подключения к сотовой связи, не обращался, договоры не заключал, сим-карты на себя не регистрировал и не был осведомлен о том, что на него зарегистрированы сим-карты ПАО «Мегафон».

Тем самым, действия Чагдуровой А.Э. привели к внесению недостоверных сведений в информационную систему ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации в виде модифицирования содержащейся в ней информации, нарушению её целостности, достоверности, объективности и актуальности.

В судебном заседании Чагдурова А.Э. вину в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, признала в полном объеме, от дачи показаний отказалась, подтвердила свои показания в ходе предварительного следствия.

Из показаний Чагдуровой А.Э., данных в ходе допроса в качестве подозреваемой и обвиняемой следует, что ДД.ММ.ГГГГ она устроилась на должность территориального менеджера в ООО «Макс Групп», который на основании договора фактически работает от имени и в интересах ПАО «МегаФон». При трудоустройстве на данную должность ознакомилась и подписала необходимые документы: Согласие на обработку и передачу персональных данных от ДД.ММ.ГГГГ; Обязательство о неразглашении сведений конфиденциального характера ПАО «Мегафон» и соблюдения требований безопасности от ДД.ММ.ГГГГ; Правила доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы ; Согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы от ДД.ММ.ГГГГ; Трудовой договор о дистанционной работе № МФ-258 от ДД.ММ.ГГГГ; Лист ознакомления с правилами внутреннего трудового распорядка, с положением о защите персональных данных; Должностную инструкцию территориального менеджера, являющуюся приложением ... к Трудовому договору № от ДД.ММ.ГГГГ; Форму «Акт приема-передачи оборудования» от ДД.ММ.ГГГГ; Договор о материальной ответственности от ДД.ММ.ГГГГ; Расписку в получении материальных ценностей, а также с внутренними приказами ПАО «МегаФон». ДД.ММ.ГГГГ её руководитель - Свидетель №19 предоставил ей логин и пароль от учетной записи « » в приложении «МССА», которое предназначается для оформления сим-карт ПАО «МегаФон» на новых абонентов. Она понимала, что данная учетная запись является строго персональной, ее передача другим лицам недопустима, а все действия, совершенные под её учетной записью, будут считаться совершенными ей.После получения учетной записи и доступа в приложение «МССА» она пришла в офис ООО «Страховик 03», расположенный по адресу: ..., пав. 33, где встретила ранее знакомую Свидетель №17, предложив ей оформлять сим-карты ПАО «Мегафон» с использованием данного приложения. Свидетель №17 согласилась, после чего она предоставила Свидетель №17 данные от учетной записи « » для входа в приложение «МССА». Сделала это с целью повышения продаж сим-карт ПАО «МегаФон», путем подключения новых абонентов.Для этого она самостоятельно установила на личный телефон Свидетель №17, приложение «МССА» и ввела логин и пароль от своей учетной записи «MB8_CHAGDUROVA_A_E», выданный Чагдуровой А.Э. её руководителем Свидетель №19 После этого она объяснила Свидетель №17, как с помощью данного приложения оформляются сим-карты. Вину в совершенном преступлении признает полностью, искренне раскаивается (том 1, л.д 92-96, 107-111, 123-127).

Помимо признательных показаний Чагдуровой А.Э., вина подсудимой в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ подтверждается следующими доказательствами.

Из показаний свидетеляСвидетель №14. следует, что в ... года она исполняла обязанности руководителя отдела продаж ПАО «Мегафон», в ее опосредованном подчинении находилась торговый представитель Чагдурову А.Э. Чагдурову А.Э. работала до ДД.ММ.ГГГГ, после чего ушла на больничный, не выходя из которого уволилась в конце ... г. Все торговые представители фактически работают на аутсорсинге в ООО «Максгрупп», в их должностные обязанности входит работа с партнерами и оформление сим карт на новых абонентов. Оформление сим-карт осуществляется через приложение MCCA с обязательным присутствием потенциального абонента. Для доступа к MCCAкаждому сотруднику создается учетная запись, логин и пароль от которой согласно внутренней политике компании запрещено передавать третьим лицам. Каждый сотрудник перед получением учетной записи ознакамливается с правилами пользования. Учетная запись сохраняется в период открытия больничного листа и аннулируется только после увольнения. Размер заработной платы торговых представителей зависел в т.ч. и от количества проданных сим-карт.

Допрошенныйсвидетель Свидетель №18 пояснил, что работает торговым представителем в ООО «Максгрупп». У каждого представителя на рабочем телефоне установлено приложение МССА, с помощью которого осуществляется привязка номеров телефонов к сим-карте. Вход в приложение осуществляется с помощью логина и пароля, передавать которые третьим лицам запрещено. Оформить сим-карту на абонента без присутствия последнего запрещено.

Согласно показаниямсвидетеля Свидетель №19. с ДД.ММ.ГГГГ года по ДД.ММ.ГГГГ он работал в должности руководителя по продажам на массовом рынке Дальневосточного филиала Бурятского регионального отделения ПАО «МегаФон». Ему знакома Чагдурова А.Э., поскольку она работала представителем по развитию территории Дальневосточного филиала Бурятского регионального отделения ПАО «МегаФон». Заявку на предоставление доступа Чагдуровой А.Э. к учетной записи « » должен был подавать либо он лично, либо менеджер по продажам. Он не давал указания Чагдуровой А.Э. на передачу логина и пароля от персональной учетной записи « » третьим лицам, так как это запрещено внутренними руководящими документами Компании «МегаФон» (том 1, л-...).

Допрошенный в судебном заседании свидетель Свидетель №20 пояснил, что является сотрудником службы безопасности ПАО «Мегафон». В собственности ПАО «Мегафон» имеется биллинговая система , с помощью которой осуществляется привязка номеров к сим-картам. Доступ к указанной системе осуществляется через приложение МССА. Чагдурова А.Э. работала торговым представителем в ООО «Максгрупп». Указанное общество работает в интересах ПАО «Мегафон», в связи с чем у Чагдуровой был доступ к биллинговой системе через вышеуказанное приложение. В ходе проведения проверки по обращению клиента ПАО «Мегфон» Свидетель №4 ему стало известно, что на последнего без согласия было оформлено несколько сим-карт. Указанные сим-карты были оформлены через учетную запись Чагдуровой А.Э. Действиями Чагдуровой А.Э. был нанесен ущерб, поскольку в информационную систему были внесены недостоверные сведения.

Допрошенная в судебном заседании свидетель Свидетель №17 пояснила, что летом ДД.ММ.ГГГГ года работала в ООО «Страховик 03», в ее должностные обязанности входило оформление полисов ОСАГО, а также оформление сим-карт на клиентов, которые оформляли договоры страхования. Летом ДД.ММ.ГГГГ года она познакомилась с представителем ПАО «Мегфон» Чагдуровой А.Э., которая предложила ей оформлять сим-карты на клиентов ООО «Страховик03», на что она согласилась. Чагдурова установила ей на сотовый телефон приложение MCCA и сообщила логин и пароль. Впоследующем она оформляла сим-карты на клиентов, которые обратились в ООО «Страховик03» с целью заключить договора страхования.

Свидетель в судебном заседании подтвердила свои оглашенные показания, из которых следует, что оформление сим-карты оператора ПАО «Мегафон» на гражданина Свидетель №4 не отрицает. По поводу сим-карт ПАО «МегаФон», оформленных на граждан: Свидетель №1 (...); Свидетель №2 (...); Свидетель №3 (...); Свидетель №4 (..., ..., ...); ФИО30 (..., ..., ..., ...); Свидетель №6 (...); Свидетель №7 (...); Свидетель №8 (...); Свидетель №9 (...); Свидетель №10 (...); Свидетель №11 (...); ФИО31 (..., ...); Свидетель №13 (...), сказала, что вышеуказанные сим-карты ПАО «МегаФон» на вышеуказанных граждан регистрировала она с целью оформления страховых полисов ОСАГО, о чем Чагдурова А.Э. знала (том 1 л.д. 206-208, 211-214).

Согласно показаниямсвидетеля Свидетель №16. она является генеральным директором ООО«Страховик 03» летом ДД.ММ.ГГГГ года в офис ООО «Страховик 03», расположенный по адресу: ..., п. 33 пришла Чагдурову А.Э., которая представилась как сотрудник ПАО «Мегафон». Чагдурова А. и ее работник ФИО32 договорились о том, что ФИО28 будет реализовывать сим-карты ПАО «Мегафон» в офисах ООО «Страховик 03», на что она дала Свидетель №17 разрешение, поскольку была не против дополнительного заработка для ФИО27 ООО «Старховик 03» оказывает услуги по дистанционному оформления полисов ОСАГО, в связи с чем у Обшества есть копии паспортов клиентов. После того, как её опрашивали сотрудники по поводу оформления сим-карт ПАО «Мегафон» в офисах ООО «Страховик 03», у неё состоялся разговор с ФИО27, в ходе которого она спросила у Свидетель №17, оформляла ли она сим-карту оператора ПАО «Мегафон» на гражданина Свидетель №4, чего Свидетель №17 отрицать не стала (том 1, л-...).

Из показаний свидетеля Свидетель №15. следует, что у него с супругой имеется бизнес, связанные с оказанием содействия по оформлению страховых полисов. при обращении к ним граждан они сохраняют его паспортные данные (в т.ч. копию паспорта) у себя на компьютере. При оформлении договоров необходим номер телефона клиента, так как туда приходят смс для подтверждения согласия. В ДД.ММ.ГГГГ году через их точки также осуществлялась реализации сим-карт.

Согласно показаниямсвидетеля Свидетель №1она сим-карты оператора «МегаФон» с номерами, указанными следователем,на себя не регистрировала, договоры об оказании услуг связи с ПАО «МегаФон» касаемо данных сим-карт не заключала. Ранее обращался в ООО «Страховик 03», отправляла копии своего паспорта в эту организацию (Т ..., л-...).

Свидетели Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №10, Свидетель №11,Свидетель №12, Свидетель №13 дали аналогичные показания в части своей неосведомленности об оформлении на них сим-карт ПАО «Мегафон» и об обстоятельствах предоставления копий документов ООО «Страховик 03» (том 1, л.д. 134-137, 138-141, 151-154, 157-159, 160-162, 163-165, 167-169, 170-172, 173-175, 176-178, 179-181, 183-186).

В соответствии с положениями статьи 285 УПК РФ в судебном заседании исследованы следующие документы.

Рапорт об обнаружении признаков преступления от ДД.ММ.ГГГГ ..., согласно которому при проведении УФСБ России по Республике Бурятия оперативно-розыскных мероприятий получены сведения о нарушении сотрудником ООО «Макс Групп» Чагдуровой А.Э., ДД.ММ.ГГГГ г.р., правил доступа к информационной системе ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре РФ, то есть совершения преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (том 1, л-д 22-23).

Постановление о представлении результатов оперативно-розыскной деятельности следователю от ДД.ММ.ГГГГ, согласно которому в следственный отдел УФСБ России по Республике Бурятия направлены оперативно-служебные документы, отражающие результаты оперативно-розыскной деятельности по факту нарушения Чагдуровой А.Э. правил доступа к информационной системе ПАО «МегаФон», что повлекло причинение вреда критической информационной инфраструктуре РФ, то есть совершения преступления, предусмотренного ч. 3 ст. 274.1 УК РФ (том 1, л-...).

Протокол обыска от ДД.ММ.ГГГГ в жилище Чагдуровой А.Э. по адресу: ..., согласно которому изъят мобильный телефон IPhone 11 в чехле черного цвета IMEI: ..., по поводу которого в ходе обыска Чагдурову А.Э. пояснила, что с него имеется доступ в её электронную почту: , на которой имеются письмо с вложенными отсканированными копиями документов, связанных с ПАО «МегаФон», в том числе трудовой договор, с которым она ознакомилась (том 2 л.д. 5-8).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен мобильный телефон IPhone 11 Чагдуровой А.Э. В приложении «Почта Mail.ru» обнаружено входящее письмо от « » (электронная почта: ) следующего содержания: «Добрый день! Высылаю подписанные документы по сотруднику Чагдурову А.Э.», с приложенными 3 файлами, которые содержат документы, подписанные Чагдуровой А.Э.: приказ (распоряжение) о приеме работника на работу от ДД.ММ.ГГГГ; согласие на обработку и передачу персональных данных третьим лицам, от ДД.ММ.ГГГГ; обязательство о неразглашении сведений конфиденциального характера ПАО «Мегафон» и соблюдения требований безопасности, от ДД.ММ.ГГГГ; правила доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы MobileDeviceManagement; согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «Мегафон» с мобильных устройств посредством системы MobileDeviceManagement, от ДД.ММ.ГГГГ; трудовой договор о дистанционной работе № МФ-258, от ДД.ММ.ГГГГ; лист ознакомления с правилами внутреннего трудового распорядка, с положением о защите персональных данных, с положением об охране труда, с положением о премировании, стандартами ФИФО; должностная инструкция территориального менеджера, являющаяся приложением ... к Трудовому договору №МФ-258 от ДД.ММ.ГГГГ; форма «Акт приема-передачи оборудования», от ДД.ММ.ГГГГ; договор о материальной ответственности, от ДД.ММ.ГГГГ; расписка в получении материальных ценностей; заявление Чагдуровой А.Э., от ДД.ММ.ГГГГ; журнал регистрации вводного инструктажа, от ДД.ММ.ГГГГ (том 2 л.д. 10-28).

Протоколы выемки от ДД.ММ.ГГГГ в офисе ООО «Страховик 03» по адресу: ..., пав. 33, ..., пав. 13 и ..., стр. 4, пав. 1, в ходе которых изъяты журналы учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03» (том 2 л.д. 59-64, 67-71, 74-77).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, изъятых ДД.ММ.ГГГГ в ходе выемки в офисах ООО «Страховик 03» по адресам: ..., пав. 33; ..., пав. 13; ..., стр. 4, пав. 1, согласно которому осмотрены: Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03( ..., пав. 33). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетелей Свидетель №13, Свидетель №7, Свидетель №4, Свидетель №1, Свидетель №10, Свидетель №8 в ООО «Страховик 03»; Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03»(..., пав. 13). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетеля Свидетель №11 в ООО «Страховик 03»;Журнал учета лиц, обращающихся за оформлением страховых полисов в ООО «Страховик 03» (..., стр. 4, пав. 1). В ходе осмотра данного журнала обнаружены рукописные записи, свидетельствующие об обращении свидетелей Свидетель №9, Свидетель №12, Свидетель №6, Свидетель №5, Свидетель №3 в ООО «Страховик 03» (т. 2 л.д. 78-91).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен диск, являющийся приложением к ответу на запрос из ПАО «МегаФон» ... от ДД.ММ.ГГГГ. В ходе осмотра указанного диска обнаружены следующие файлы: 1) «09-04-21_Политика информационной безопасности» формата.pdf и объёмом 161 КБ. В указанном файле, после открытия, обнаружен приказ ПАО «МегаФон» «Об утверждении новой редакции Политики информационной безопасности» от ДД.ММ.ГГГГ ...-СЕО-П04-02/21 на 15 листах. 2) «19-09-2022 Политика управления доступом в информационные системы» формата. pdf и объёмом 272 КБ. 3) «Дело Чагдурова АЭ-завер» формата. pdf и объёмом 4,37 МБ. 4) «ДИЛЕРСКОЕ СОГЛАШЕНИЕ ...» формата. pdf и объёмом 1,30 МБ. 5) «Договор МФ с Макс-Групп» формата. pdf и объёмом 725 КБ. 6) «Соглашение о замене стороны_ООО Мобилюкс_ООО Диджитал (Индирект)_01112021 ...» формата. pdf и объёмом 149 КБ. 7) «Трудовой Договор Чагдурова» формата. pdf и объёмом 4,39 МБ. (том 2 л.д. 93-161).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрены копии документов, изъятых в ходе ОРМ «Обследование зданий, сооружений, участков местности и транспортных средств» в офисе «Страховик 03», расположенном по адресу: ..., павильон 13, от 16.06.2023» (том 2 л.д. 162-174).

Протокол осмотра предметов и документов от ДД.ММ.ГГГГ, согласно которому осмотрен оптический диск CD-RVerbatimсеребристого цвета с надписью красителем синего цвета: «....1», являющийся приложением к заключению эксперта ....1 от ДД.ММ.ГГГГ. Установлено что файл «+...», содержащийся на вышеуказанном диске, содержит информацию о сохраненном в телефоне Чагдурову А.Э. IPhone 11, номер модели: ..., серийный номер: ..., IMEI: ..., IMEI2... 5 контакте «ФИО1» с вызывным номером «+... т.е. номер телефона свидетеля ФИО27 (том 2 л.д. 175-180).

Из заключения эксперта ....1 от ДД.ММ.ГГГГ следует, что на мобильном телефоне Чагдурову А.Э. IPhone 11 обнаружен контакт «ФИО1» с вызывным номером «+...». Обнаруженные в ходе проведения экспертизы сведения записаны на оптический диск (том 2 л.д. 192-195).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому представлены документы в отношении Чагдуровой А.Э.: 1) Согласие на обработку персональных данных, подписанное Чагдуровой А.Э. на 1 л.; обязательство о неразглашении сведений конфиденциального характера ПАО «МегаФон» и соблюдения требований безопасности, подписанное Чагдуровой А.Э. на 2 л.;Правила доступа к корпоративным ресурсам ПАО «МегаФон» с мобильных устройств посредством системы на 2 л.; согласие пользователя, являющееся приложением ... к Правилам доступа к корпоративным ресурсам ПАО «МегаФон» с мобильных устройств посредством системы на 1 л.;Трудовой договор о дистанционной работе № МФ-258 от ДД.ММ.ГГГГ, подписанный Чагдуровой А.Э. на 4 л.;Договор о материальной ответственности от ДД.ММ.ГГГГ, подписанный Чагдуровой А.Э., на 2 л.;Должностная инструкция территориального менеджера, подписанная Чагдуровой А.Э., на 4л.;Форма «Акт приема-передачи оборудования» от ДД.ММ.ГГГГ, подписанная Чагдуровой А.Э., на 1 л.;Расписка в получении материальных ценностей, подписанная Чагдуровой А.Э., на 1 л. (том 1, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому направляются сведения по абонентам и абонентским номерам ПАО «МегаФон», зарегистрированных с использованием учетной записи бывшего сотрудника Чагдуровой А.Э., а также обращение гр. Свидетель №4 (том 1, л-...).

Ответ из Федеральной службы по техническому и экспортному контролю (ФСТЭК России) ... от ДД.ММ.ГГГГ, согласно которому, ПАО «МегаФон» осуществляет деятельность в сфере связи (предоставляет услуги сотовой и проводной телефонной связи, широкополосного доступа в сеть «Интернет») и согласно ст. 2 Федерального закона от ДД.ММ.ГГГГ №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» является субъектом критической информационной инфраструктуры, а информационные системы, принадлежащие ему на законном основании, являются объектами критической информационной инфраструктуры (том 1, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому неправомерные действия лиц, направленные на внесение, в предназначенную для учета операций по оказанию услуг Клиенту и их оплате, сертифицированную автоматизированную систему ПАО «МегаФон», а именно в Информационно-биллинговую систему заведомо недостоверных сведений, в том числе посредством нелегитимного использования индивидуальной учетной записи, несут в себе определенные риски для информационных активов ПАО «МегаФон». Согласно политик и процедур ПАО «МегаФон», любые действия в информационных системах Компании, произведенные под учетной записью пользователя, считаются произведенными данным пользователем, и пользователь несет за них ответственность. Кроме того, потенциально возможные события, действия, процессы в виде заключения Договоров на оказание услуг связи от имени и лица Компании без участия и согласия Клиента по заведомо подложным паспортным данным или иным данным, используемым для заключения Договора, либо Договор, заключенный с участием Клиента по заведомо несуществующим паспортным данным или иным данным с последующим внесением в ИБС, наносят ущерб и оказывают негативное воздействие на информационные ресурсы ПАО «МегаФон» и хозяйственной деятельности Компании в целом, но и интересам клиентов, дилеров и партнеров (том 1, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому в ходе проведения ОРМ «Наведение справок» в Бурятском региональном отделении ПАО «МегаФон» получены следующие документы:Договор между ООО «Макс Групп» и ПАО«Мегафон» ... от ДД.ММ.ГГГГ на 5 листах;Политика информационной безопасности ПАО «Мегафон» ... от ДД.ММ.ГГГГ на 8 листах;Акты, регламентирующие информационную безопасность при работе с информационными системами ПАО «Мегафон» ... от ДД.ММ.ГГГГ, с приложением CD-R диск SmartTrack на 1 листе;Заключение по результатам технической проверки по факту возможного нарушения требований информационной безопасности работниками АО «Мегафон Ритейл» ... от ДД.ММ.ГГГГ, на 3 листах (том2, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому в ходе проведения ОРМ «Наведение справок» в Бурятском региональном отделении ПАО «МегаФон» получены следующие документы: Устав ПАО «МегаФон» на 16л.;Приказ об исполнении обязанностей ...-лс на 1 л.;Приказ о предоставлении отпуска ...-до от ... 1 л. (том 2, л-...).

Ответ на поручение ... от ДД.ММ.ГГГГ, согласно которому доступ Чагдуровой А.Э. к учетной записи « » в приложение «МССА» согласован Свидетель №19 ДД.ММ.ГГГГ (Т. 2, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому представлена копия Политики управления доступом в информационные системы, утвержденная приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ, на 14 л (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому предоставлена следующая информация. Мобильное приложение «МССА» предназначено для пользователей сотрудниками дилерской (субдилерской) сети офисов продаж и обслуживания ПАО «МегаФон», а также торговых представителей, работающих в формате аутсорсинга и состоящих в трудовых отношениях с ООО «Макс Групп», выполняющих от имени и в интересах Оператора действия по учету, регистрации клиентских операций (услуг Клиенту), в том числе заключения абонентских договоров и регистрации (авторизации) SIM карт. Данные, внесенные посредством приложения «МССА» автоматически синхронизируются, сохраняются в сертифицированной автоматизированной информационной системе ПАО «МегаФон», а именно в информационно-биллинговой системе ПАО «МегаФон», а именно в информационно-биллинговой системе «GreenGield» ( ). Использование приложения «МССА» пользователями (дилерами, субдилерами, торговыми представителями) осуществляется посредством аутентификации и авторизации, путем использования персональной учетной записи (уникальный идентификатор пользователя, созданный Компанией и используемый для доступа в ИС). Предоставляемой ПАО «МегаФон» определенному лицу или группе лиц доступа к информационным системам в соответствии с предоставленными им правами на выполнение определенных действий, а также процесса проверки (подтверждения) соответствия совершаемых действий предоставленным правам. Посредством использования приложения «МССА» и в зависимости от характера вносимых данных (атрибута уровня критичности, ценности услуги для Компании), недобросовестный пользователь может исказить потенциально возможные события/действия/процессы, например в виде заключения Договоров на оказание услуг связи от имени и лица Компании без участия и согласия Клиента по заведомо подложным паспортным данным или иным данным, используемых для заключения Договора, либо Договор, заключенный с участием Клиента по заведомо недостоверным персональным данным с последующим внесением в информационно-биллинговую систему, безусловно наносят ущерб и искажают достоверность вносимых данных, в том числе охраняемой Законом РФ «Тайну связи». Оказывают негативное воздействие на информационные ресурсы ПАО «Мегафон», входящих в Федеральный Каталог сервисов ПАО «МегаФон» и относящихся к объектам критической информационной инфраструктуры РФ, в том числе ИБС «GreenField» ( ) (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому учетная запись « » в приложение «МССА» выдана сотруднику Чагдуровой А.Э. ДД.ММ.ГГГГ (том 3, л-...).

Ответ из Бурятского регионального отделения ПАО «МегаФон» ... от ДД.ММ.ГГГГ, согласно которому предоставлены заверенные копии Договоров, оформленных на свидетелей Свидетель №1, Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №11, Свидетель №12, Свидетель №13, Свидетель №10 (том 3, л-...).

Устав ПАО «МегаФон», утвержденный внеочередным общим собранием акционеров ПАО «МегаФон» от ДД.ММ.ГГГГ. Согласно п. 3.1 ПАО «МегаФон» является юридическим лицом, созданным в соответствии с законодательством Российской Федерации. Согласно п. 4.1 Устава, основной целью деятельности Общества является извлечение прибыли путем оказания услуг связи и осуществления иной хозяйственной деятельности (том 2, л-д 233-248).

Политика информационной безопасности, утвержденная Приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Согласно п. 2.3. информационная безопасность – совокупность трех базовых свойств защищаемой информации: конфиденциальности, означающей, что доступ к информации могут получить только легальные пользователи; целостности, обеспечивающей, что защищаемая информация может быть изменена только законными пользователями, а также внутренне непротиворечива; доступности, гарантирующей беспрепятственный доступ к защищаемой информации для законных пользователей (том 2, л-...).

Политика управления доступом в информационные системы, утвержденная Приказом Генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Согласно п. 5.1.6 любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись. Согласно п. 6.1.1. пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями (том 3, л-д 13-26).

Договор ... от ДД.ММ.ГГГГ, согласно которому ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя, согласно приложению ... к данному договору, услуги выделенного мерчендайзинга, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги (том 2, л-д 214-218).

Доказательства, исследованные в судебном заседании, отвечают требованиям допустимости, нарушений уголовно-процессуального закона при их получении органомследствия не допущено.

Суд, оценив представленные стороной обвинения доказательства, признает их относимыми, допустимыми и достоверными, а их совокупность достаточной для постановления в отношении подсудимого обвинительного приговора.

В основу приговора суд закладывает признательные показания подсудимой об обстоятельствах предоставления доступа к биллинговой системе третьему лицу (ФИО28). Указанные показания полностью подтверждены подсудимой в судебном заседании, оснований для самооговора со стороны подсудимой не установлено.

Доводы подсудимойо том, что она предоставила доступ к биллинговой системе по указанию своего руководства, по мнению суда, являются избранной линией защиты, в связи с чем суд относится к ним критически. Более того, указанные доводы опровергаются совокупностью исследованных доказательств: допросами свидетелей Свидетель №14, Свидетель №18, Свидетель №20.

Помимо признательных показаний Чагдуровой А.Э. в основу приговора суд считает необходимым заложить показания свидетелей Свидетель №14, Свидетель №17, Свидетель №18, Свидетель №19, Свидетель №20, а также Свидетель №16, Свидетель №15, Свидетель №1, Свидетель №2, Свидетель №3, Свидетель №4, Свидетель №5, Свидетель №6, Свидетель №7, Свидетель №8, Свидетель №9, Свидетель №10, Свидетель №11, Свидетель №12, Свидетель №13как наиболее полные и стабильные, поскольку они устанавливают одни и те же обстоятельства, согласуются между собой и с письменными доказательствами, не содержат существенных противоречий. Оснований для оговора подсудимого со стороны свидетелейсудом не установлено.

Давая правовую оценку содеянному, суд приходит к следующему.

В информационно-биллинговой системе «GreenGield» содержатся сведения об абонентах и оказываемых им услугах связи, которые согласно ч.1 ст.53Федерального закона от 07/06/2023 № 126-ФЗ «О связи» являются информацией ограниченного доступа и подлежат защите, т.е. данная система содержит охраняемую законом информацию, составляющую тайну связи и персональные данные граждан.

Как следует из содержания исследованного в судебном заседании письма ФСТЭК России от 09.12.2022ПАО «Мегафон» осуществляет деятельность в сфере связи (в том числе оказывает услуги подвижной радиотелефонной связи); в соответствии с Федеральным законом от ДД.ММ.ГГГГ ...–ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ПАО «Мегафон» является субъектом критической информационной инфраструктуры РФ, а информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, принадлежащие Обществу на законных основаниях, являются объектами критической информационной инфраструктуры.

Согласно сведениям, представленным ДД.ММ.ГГГГ Бурятским региональным отделением ПАО «МегаФон» за ..., информационно-биллинговая система «GreenField» принадлежит ПАО «МегаФон» и относится к объектам КИИ Российской Федерации.

Делая вывод о том, что Чагдуровой А.Э. допущено нарушение правил доступа к информационным системам, относящимся в критической информационной инфраструктуре Российской Федерации, суд исходит из следующих обстоятельств.

В ПАО «Мегафон» действует Политика управления доступом в информационные системы, утв. Приказом генерального директора ПАО «МегаФон» ... от ДД.ММ.ГГГГ. Данная политика определяет обязательный для исполнения Пользователями порядок обращения с ИТ ресурсами Общества. В соответствии с п. 5.1.6 Политики любые действия в информационной системе ПАО «МегаФон», совершенные под учетной записью пользователя, считаются совершенными пользователем, которому назначена эта учетная запись. В соответствии с п. 6.1.1 указанной Политики пользователи обязаны сохранять в тайне от третьих лиц пароли к выданным им учетным записям, а в случае компрометации пароля незамедлительно проинформировать об этом в подразделение, отвечающее за техническую поддержку пользователей, и/или информационную безопасность и изменить скомпрометированный пароль. Любые действия в информационной системе ПАО «МегаФон», произведенные под учетной записью пользователя после его аутентификации и авторизации, считаются произведенными данным пользователем. Пользователи несут персональную ответственность за все действия, производимые под выданными им учетными записями.

В соответствии с договором от ДД.ММ.ГГГГ ... ООО «Макс Групп» действует от имени и в интересах ПАО «МегаФон», предоставляя, среди прочего, услуги, направленные на обеспечение постоянного наличия продукции и удовлетворения спроса потребителей услуг связи и продукции ПАО «МегаФон», а именно: сим-карты, модемы, роутеры и другие продукты и услуги.

ДД.ММ.ГГГГ на основании трудового договора № МФ-258 от ДД.ММ.ГГГГ Чагдурова А.Э. принята на должность территориального менеджера в ООО «Макс Групп» с выполнением трудовых обязанностей в г.Улан-Удэ. В ходе работы Чагдурова А.Э. также была ознакомлена с Политикой управления доступом в информационные системы, Политикой информационной безопасности, т.е. была осведомлена о недопустимости предоставления доступа к информационным системам ПАО «Мегафон» неавторизованным пользователями иным третьим лицам.

При таких обстоятельствах предоставление подсудимой доступа третьему лицукинформационно-биллинговой системе «GreenField» с целью внесения последним недостоверных сведений, а именно сведений о регистрации на граждан сим-карт оператора ПАО «Мегафон», с нарушением положенийФедерального закона «О связи», Правил оказания услуг телефонной связи, утвержденных Постановлением Правительства РФ от ДД.ММ.ГГГГ ..., внутренних документов ПАО «Мегафон», суд расценивает как допущенное подсудимой нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации.

Под использованием служебного положения в диспозиции ч. 4 ст. 274.1 УК РФ следует понимать использование возможности доступа к информационным системам, возникшей в результате выполняемой работы по трудовому, гражданско-правовому договору или влияния по службе на лиц, имеющих такой доступ, то есть тех, кто на законных основаниях использует данную информационную систему. Делая вывод о наличии данного квалифицирующего признака, суд анализирует трудовой договор и должностную инструкцию подсудимой. Суд отмечает, именно в силу служебного положения подсудимая имела возможность пользоваться ресурсами и техническими средствами, находящимися в распоряжении ПАО «Мегафон». В силу служебного положения подсудимой на нее распространялись требования Политики информационной безопасности ПАО «Мегафон», Политики управления доступом в информационные системы ПАО «Мегафон», Федерального закона от ДД.ММ.ГГГГ № 126-ФЗ «О связи»,Порядка оказания услуг телефонной связи, утв.постановлением Правительства РФ от ДД.ММ.ГГГГ ....В связи с изложенным, квалифицирующий признак «с использованием служебного положения» нашел свое подтверждение.

Указанными действиями подсудимой был причинен вред критической информационной инфраструктуре РФ, поскольку была нарушена целостность и достоверность информации, содержащейся в информационно-биллинговой системе «GreenField»и являющейся объектом критической информационной инфраструктуры.

Таким образом, действия Чагдуровой А.Э. суд квалифицирует по ч. 4 ст. 274.1 УК РФ, как нарушение правил доступа к информационным системам, относящимся к критической информационной инфраструктуре Российской Федерации, что повлекло причинение вреда критической информационной инфраструктуре Российской Федерации, лицом с использованием своего служебного положения.

Оценив данные о личности подсудимой, а также поведение последней во время судебного разбирательства, суд считает Чагдурову А.Э. вменяемой относительно совершенного преступления и во время, относящееся к постановлению приговора, подлежащей привлечению к уголовной ответственности.

При назначении наказания Чагдуровой А.Э. суд учитывает характер и степень общественной опасности совершенного преступления, данные о личности подсудимой, влияние назначенного наказания на исправление подсудимой и условия жизни её семьи, а также смягчающие наказание обстоятельства и отсутствие отягчающих наказание обстоятельств.

Смягчающими наказание обстоятельствами суд на основании ст. 61 УК РФ подсудимой признает признание вины, раскаяние в содеянном, активное способствование расследованию преступления, выразившееся в даче подробных показаний об обстоятельствах передаче доступа к информационной билинговой системе третьему лицу, т.е. о существенных обстоятельствах преступления, наличие несовершеннолетнихдетей, положительные характеристики, отсутствие судимостей, оказание посильной помощи пожилым родственникам.

Отягчающих наказание обстоятельств, как и оснований для освобождения подсудимой от уголовной ответственности или наказания, суд не усматривает.

Вопреки доводам стороны защиты суд не считает, что установленный перечень смягчающих наказание обстоятельств свидетельствует о наличии исключительных обстоятельств, существенно уменьшающих степень общественной опасности преступления, в связи с чем не усматривает достаточных оснований для назначения наказания по правилам ст. 64 УК РФ.

Принимая во внимание все обстоятельства, подлежащие учету при назначении наказания, суд находит, что подсудимой необходимо назначить наказание в виде лишения свободы, а менее строгий вид наказания не сможет обеспечить достижение целей восстановления социальной справедливости, исправления осужденной и предупреждение совершения новых преступлений.

Кроме того, обстоятельства совершения преступления, его уголовно-правовая характеристика, степень общественной опасности свидетельствуют о том, что для достижения целей наказания, профилактики совершения новых преступлений суд назначает дополнительное наказание, предусмотренное санкцией части 4 статьи 274.1 УК РФ, в виде лишения права заниматься определенной деятельностью, а именно связанной с доступом к критической информационной инфраструктуре Российской Федерации.

Вместе с тем, характер и степень общественной опасности совершенного преступления, отсутствие отягчающих наказание и совокупность смягчающих наказание обстоятельств, свидетельствуют о том, что исправление подсудимой возможно без реального отбывания наказания в виде лишения свободы, в связи с чем, суд применяет положения ст. 73 УК РФ об условном осуждении, с возложением обязанностей, способствующих исправлению подсудимой. Оснований для замены назначенного наказания в виде лишения свободы на принудительные работы суд не усматривает.

Учитывая установленные судом смягчающие наказание обстоятельства, суд при назначении наказания руководствуется ч. 1 ст. 62 УК РФ.

С учетом фактических обстоятельств совершенного преступления, способа совершения, степени реализации преступных намерений, мотива, цели совершения деяния, характера и размера наступивших последствий, а также степени их общественной опасности, оснований для изменения категории преступления на менее тяжкую в порядке ч. 6 ст. 15 УК РФ, суд не усматривает.

Судьбу вещественных доказательств, суд разрешает по правилам ст. 81 УПК РФ.

Обсудив вопрос о мере пресечения в отношении Чагдуровой А.Э. суд находит, что для обеспечения исполнения настоящего приговора, в отношении осужденного необходимо сохранить избранную меру пресечения в виде подписки о невыезде и надлежащем поведении, которую отменить по вступлении приговора в законную силу.

Согласно ч.1 ст. 131 УПК РФ процессуальными издержками являются связанные с производством по уголовному делу расходы, которые возмещаются за счет средств федерального бюджета либо средств участников уголовного судопроизводства.

В соответствии со ст.ст. 131, 132 УПК РФ процессуальные издержки, связанные с вознаграждением адвоката Фоминской И.П., представлявшей интересы подсудимой в ходе предварительного расследования, составляют 9 876 рублей, в суде 4938 руб.

С учетом положений ст. 132 УПК РФ, суд не находит оснований для освобождения Чагдуровой А.Э. от их оплаты, процессуальные издержки, подлежат взысканию в полном объеме с осужденной в пользу федерального бюджета.

На основании изложенного и руководствуясь ст.ст. 307, 308 и 309 УПК РФ, суд

приговорил:

Признать Чагдуровой А.Э.виновной в совершении преступления, предусмотренного ч. 4 ст. 274.1 УК РФ, и назначить ей наказание в виде лишения свободы на срок 3 года с лишением права заниматься деятельностью, связанной с доступом к критической информационной инфраструктуре Российской Федерации, сроком на 2 года.

На основании ст. 73 УК РФ наказание в виде лишения свободы считать условным, с испытательным сроком 2 года. Зачесть в истекший испытательный срок время, со дня провозглашения приговора до дня вступления его в законную силу.

Возложить на Чагдурову А.Э. обязанности: встать на учет по месту жительства в специализированный государственный орган, осуществляющий контроль за поведением условно осужденных, куда один раз в месяц являться на регистрацию и без уведомления которого не изменять постоянного места жительства.

Меру пресечения в виде подписки о невыезде и надлежащем поведении оставить до вступления приговора в законную силу, после чего отменить.

Вещественные доказательства по вступлению приговора в законную силу - IPhone 11 считать возвращенным законному владельцу.

Взыскать с Чагдуровой А.Э. в доход государства процессуальные издержки в размере 14814 рублей, связанные с оплатой услуг защитника.

Приговор может быть обжалован в апелляционном порядке в Верховный суд Республики Бурятия через Советский районный суд г. Улан-Удэ в течение 15 суток со дня провозглашения. В случае подачи апелляционной жалобы осужденный вправе ходатайствовать о своем участии в рассмотрении уголовного дела судом апелляционной инстанции.

Судья А.В. Манушкин

1-267/2024

Категория:
Уголовные
Истцы
Бахутова И.М.
Другие
Чагдурова Анастасия Эдуардовна
Фоминская Ирина Павловна
Суд
Советский районный суд г. Улан-Удэ
Судья
Манушкин Андрей Владимирович
Статьи

274.1

Дело на странице суда
sovetsky.bur.sudrf.ru
15.04.2024Регистрация поступившего в суд дела
15.04.2024Передача материалов дела судье
27.04.2024Решение в отношении поступившего уголовного дела
07.05.2024Судебное заседание
16.05.2024Судебное заседание
17.05.2024Судебное заседание
17.05.2024Провозглашение приговора
28.05.2024Дело сдано в отдел судебного делопроизводства
04.06.2024Дело оформлено
17.05.2024
Решение

Детальная проверка физлица

  • Уголовные и гражданские дела
  • Задолженности
  • Нахождение в розыске
  • Арбитражи
  • Банкротство
Подробнее