Платный поиск чужих адресов, телефонных номеров и других персональных данных через нелегальные сервисы может закончиться уголовным делом. Причём ответственность грозит не только продавцам похищенных баз, но и тем, кто незаконно использует полученные сведения ради заработка. В МВД предупредили, что коммерческий «пробив» подпадает под статью 272.1 УК РФ, предусматривающую наказание вплоть до лишения свободы.
Об уголовной ответственности рассказал начальник управления МВД по борьбе с противоправным использованием информационно-коммуникационных технологий Филипп Немов на сессии по кибербезопасности детей и молодёжи в рамках международной недели «Народы России. Молодёжный день». Представитель ведомства подчеркнул, что даже использование сервисов «пробива» в коммерческих целях может считаться преступлением.
Немов объяснил, как устроен рынок похищенной информации. Хакеры взламывают информационные системы компаний, а недобросовестные сотрудники организаций передают закрытые сведения посторонним. Посредники скупают полученные массивы, объединяют записи из разных источников и перепродают готовые подборки персональных данных. Покупателями становятся в том числе мошеннические кол-центры, которым нужна информация о потенциальных жертвах.
Подобные услуги часто предлагают через сайты и Telegram-ботов. Пользователь вводит телефонный номер, имя или другой идентификатор, после чего сервис пытается найти связанные с человеком записи. В результате можно получить адрес, сведения о родственниках, автомобилях и другие личные подробности. При этом боты «пробива» нередко используют старые утечки, поэтому найденная информация может оказаться устаревшей или ошибочной. Некоторые площадки вообще обманывают клиентов, собирая деньги или чужие контакты вместо предоставления обещанных сведений.
Уголовная ответственность за незаконное обращение с подобной информацией появилась в декабре 2024 года. Введённая федеральным законом № 421-ФЗ статья 272.1 УК РФ охватывает незаконное использование, передачу, сбор и хранение персональных данных, полученных противоправным способом. Наказание по основной части статьи предусматривает штраф до 300 тысяч рублей, принудительные работы или лишение свободы на срок до четырёх лет.
За незаконные операции с персональными данными несовершеннолетних, биометрической информацией и специальными категориями сведений предусмотрено до пяти лет лишения свободы. Если преступление совершено из корыстной заинтересованности, с использованием служебного положения или группой лиц по предварительному сговору, срок может достигать шести лет. При тяжких последствиях либо участии организованной группы максимальное наказание увеличивается до десяти лет лишения свободы со штрафом до трёх миллионов рублей.
Однако не всякий поиск информации о человеке автоматически считается преступлением. Закон касается конкретных незаконных действий с персональными данными, полученными неправомерным способом. Обработка личной информации исключительно для личных и семейных нужд выведена из-под действия статьи 272.1 УК РФ. Поиск общедоступных контактов также нельзя приравнивать к покупке похищенной базы. В каждом случае значение имеют происхождение сведений, способ получения и дальнейшее использование информации. Границы законного поиска зависят от конкретных обстоятельств.
Новая уголовная норма уже применяется на практике. За десять месяцев 2025 года МВД зарегистрировало 923 преступления по статье 272.1 УК РФ. Причём под уголовное преследование стали попадать не только владельцы нелегальных сервисов, но и обычные сотрудники компаний, допустившие нарушения при работе с персональными данными. Юристы обращали внимание на широкую формулировку статьи и сложности с определением границы между административной и уголовной ответственностью.
В июле 2026 года МВД также подтвердило возбуждение пяти уголовных дел против интернет-площадок, занимавшихся незаконной продажей персональных данных россиян. Правоохранители расследовали деятельность ресурсов, через которые распространялись сведения из закрытых баз. Работа по пресечению незаконной торговли продолжается, а результаты борьбы с подобными сервисами Немов оценил как достаточно успешные.
Отдельное внимание представитель МВД уделил информации, которую люди самостоятельно публикуют в интернете. По словам Немова, особенно уязвимыми могут оказаться пользователи старше 50 лет, недостаточно знакомые с принципами распространения личных сведений в сети. Фотографии, публикации, контакты и другие открытые сведения помогают преступникам лучше изучать потенциальных жертв.
Мошенники объединяют найденные подробности в своеобразное досье, чтобы понять привычки человека, круг общения и возможные причины для беспокойства. Подготовленная информация затем используется для социальной инженерии, когда преступники пытаются убедить жертву передать деньги, раскрыть конфиденциальные сведения или выполнить опасные действия. Например, знание настоящего адреса, недавнего заказа или личных обстоятельств помогает злоумышленникам выглядеть убедительнее во время телефонного разговора.
Немов подчеркнул, что рынок похищенных персональных данных приносит преступникам значительные доходы. При этом опасность создают не только крупные утечки из корпоративных систем, но и личные сведения, которые годами остаются в открытом доступе. Даже без нового взлома мошенники могут собрать достаточно информации для подготовки адресной атаки на конкретного человека.
