Форум ''Интернет и Право''

Здравствуйте! Мой сайт взломали, подменив главную страницу на другую с надписью 'hackers was here' и адресом электронной почты.

Пожалуйста, подскажите, каким образом действовать в такой ситуации. Что предпринять в первую очередь?

Разобраться: задефейсили только вас или вообще сайты вашего хостера. (Второе маловероятно).  ;D

Руками ниче не трогать и идти в милицию писать заявление.

1. Позаботиться о сохранении логов.
2. Обращаться в управление "К".
2а) недавно у московского управления К появился свой "сайт", у многих других региональных управлений таковые давно уже также действуют

Управления и отделы по борьбе с компьютерными преступлениями.
Список ссылок: http://cyber-crimes.ru/links/?ID=MVD_online

Бонус (в очередной раз скажем спасибо Виталию):
Дежурный по Управлению "Р" ГУВД Москвы
(095) 208-42-11

4-й отдел 1 ОРЧ УБЭП ГУВД г. Москвы МВД РФ:
200-85-40 – дежурный (круглосуточно);
950-45-38; 950-45-40; (по раб. дн. c 9.00 до 19.00).

В Санкт-Петербурге:
9 отдел УБЭП ГУВД г. Санкт-Петербурга МВД РФ
278-36-41; (по раб. дн. С 9.00 до 18.00)

В Краснодаре: Подразделение Управления «К» ГУВД Краснодарского края (8612) 24-75-67.

В Сочи: Подразделение Управления «К» ГУВД Краснодарского края (8622) 62-46-82.

В Новгороде: Подразделение Управления "К" УВД Новгородской обл. (816) 22-90-105; (816) 22-90-612.

В Самаре: Отдел “К” ГУВД Самарской области (8462) 41-93-57, 41-93-52, 66-03-85.

В Нижнем Новгороде: Отдел “К” ГУВД Нижегородской области - (8312) 31-64-68, 31-57-60.

В Волгоградской области: Подразделение Управления «К» ГУВД Волгоградской области (8442) 38-41-46, 37-02-02, 33-77-11.

В Уфе: Отдел «К» МВД Республики Башкортостан (3472) 37-04-08, 37-14-08, 35-59-43.


Порядок приема, регистрации, проверки и разрешения сообщений о преступлениях. (Дружно говорим спасибо CyberCop)
http://www.cyberpol.ru/docs/instrukciy_crime.doc

Примерные образцы заявлений о компьютерном преступлении. (Дружно говорим спасибо CyberCop)
http://www.cyberpol.ru/docs/primernii_obrazci.doc

Я сильно подозреваю, что в возбуждении УД откажут по малозначительности.

Я вот что подумал. Если не совсем идиоты сайт ломали - логи поди  "подтерли". Возможно, сам хостер ведет какие-то логи. Уведомите службу техподдержки , что с такого-то по такое-то был взломан Ваш сайт. Пусть они позаботятся о сохранении логов за этот период т.к.  Вы будуте писать заявление в милицию. Оптимально, также, скинуть факсом суппорту хостера копию заявления в милицию с регистрационным штампом.

    Правильно подозреваете. :(
Состав какого-либо правонарушения (административного или уголовного) отсутствует, поскольку модифицированная информация не относится к категории "охраняемой законом". Поэтому писать заявление в милицию бессмысленно... 8)

Я как-то даже теряюсь... А что там могло быть из охраняемой законом информации?

И нельзя ли "взять числом"? Т.е. не перестанет ли деяние быть малозначительным, если модифицировали не 1 страницу, а 100?

Т.е. если я на главной странице сайта напишу, что сайт принадлежит Иванову Ивану Ивановичу паспорт такой-то , проживает там-то (т.е. приведу персональные данные которые охраняются законом  ;D), то при дефейсе - их уберут (подменят страницу). Следовательно этим  хакеры совершат этим тяжкий грех и только тогда будут наказаны по всей строгости закона?

И еще, а разве веб-страница не является объектом авторского права - которое кажись охраняется законом?

Я не копал глубоко закон о перс. данных, но интуитивно ;) предполагаю, что персональные данные являющиеся его предметом должны быть объектом автоматической обработки.
Т.е. персональные данные одного человека не будут, если верить моей интуиции, персональными данными в смысле закона о персональных данных. :)

Ха-ха, вы полагаете при дефейсе нарушается право автора на защиту от искажения?  ;D
Или всё же какое-то имущественное?

В том числе и имущественные. Движок сайта дешевле чем за 200$ найти трудно + услуги дизайнера по разработке макета сайта (тоже минимум где-то 200$) ну и т.д.

Это интересная идея: дефейс, как умышленное уничтожение или повреждение чужого имущества.  ;)

Причем, скорее всего из хулиганских побуждений, а если еще совершено "Hacker team" - то группой лиц  ;D

То сразу терроризм.  ;D

Осуждать за терроризм предлагаю  только за взлом государственных порталов.

Здесь уже явная измена Родине.  ;D

В чем???

А терроризм в чём?  ;D

Измена как нефиг:
"иное оказание помощи иностранному государству" — понятно? ;)

Статья 205. Терроризм

1. Терроризм, то есть совершение взрыва, поджога или иных действий, создающих опасность гибели людей, причинения значительного имущественного ущерба либо наступления иных общественно опасных последствий, если эти действия совершены в целях нарушения общественной безопасности, устрашения населения либо оказания воздействия на принятие решений органами власти, а также угроза совершения указанных действий в тех же целях -

наказываются лишением свободы на срок от пяти до десяти лет.

2. Те же деяния, совершенные:
а) группой лиц по предварительному сговору;
б) неоднократно;
в) с применением огнестрельного оружия, -

наказываются лишением свободы на срок от восьми до пятнадцати лет.

3. Деяния, предусмотренные частями первой или второй настоящей статьи, если они совершены организованной группой либо повлекли по неосторожности смерть человека или иные тяжкие последствия, -

наказываются лишением свободы на срок от десяти до двадцати лет.

Не извольте сумлеваться. Терроризьм в чистом виде.

Мда, с таким правосознанием мы построим правовое государство... :)

Нет-нет, никаких персональных данных. Охрана ПД законом состоит в том, что их нельзя без ведома распространять или иным образом расширять круг знакомых с этими данными лиц. В стирании этих данных (если это не данные в каком-то реестре) нет ничего, что могло бы нарушать защиту ПД.
Про авторские права тоже не подходит: это уже рассматривали в эпопее с прошивкой сотовых.

"Информация, охраняемая законом" - может означать конфиденциальную информацию. Но не обязательно. В ряде случаев законом охраняется не только конфиденциальность, но и целостность или доступность информации. Дефейс - это как раз последний случай. Нарушено право на распространение информации.

Кроме того, в зависимости от того, каким именно способом был проведён дефейс, могла быть осуществлена и модификация конфиденциальной информации, каковой, например, является база данных (файл) для авторизации пользователей.

     И даже в этом случае НИКАКОГО ПРАВОНАРУШЕНИЯ по КОАП и УК не будет...  8) (Вы ведь сами предоставили информацию о себе для всеобщего доступа и ознакомления в открытой сети связи.  ;))

Что-то я стал заблуждаться в лабиринтах ваших мыслей, уважаемые.

===

Статья 272 УК РФ. "Неправомерный доступ к компьютерной информации"


1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -
наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.  

===


Автор темы пишет: "Мой сайт взломали, подменив главную страницу на другую с надписью 'hackers was here' и адресом электронной почты."

То есть подмена главной страницы (а куда делся оригинал этой самой страницы, кстати?) уже не относится ни к уничтожению, ни к блокированию, ни к модификации либо ни к копированию информации?


И причем тут "малозначительность"? В этой стратье же не идет речи о вычислении размера ущерба, как в 146..

Или теперь можно спокойно ломать чужие сайты в качестве хобби? ;)

Димон, ну развлекается тут народ так, насколько я понимаю. Уголовная ответственность тут, безусловно, должна наступать.

Но права уничтожать я ее не давал, а именно это по условиям задачи и было сделано.

Если без шуток:

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -


дефэйс совершено четко подпадает под эту статью

Такой вот вопрос возник. Если заявление пишется от имени юридического лица. Конкретно от имени госоргана. Как следует у него "шапку" оформлять?

Т.е. заявление пишется от имени госоргана или от имени руководителя госоргана?

И обязательно ли это должен быть руководитель? Может быть это может быть заместитель, начальник отдела и т.п.?

Заявление пишется от имени руководителя, его заместителя или главбуха юридического лица.  :D

  А я бы сказал, что весьма УСЛОВНО! По статье 272 ответственность наступает за неправомерный доступ к охраняемой законом компьютерной информации. Вот я и хотел бы спросить: каким конкретно законом охраняется информация на сайте? Это не коммерческая, банковская либо налоговая тайна, не тайна связи, тем более не государственная тайна или что-то подобное. Авторские права не распространяются на несанкционированное уничтожение информации. Закон же о персональных данных не устанавливает уголовной ответственности за нарушение.
   Так что вопрос об ответственности в данном случае весьма спорный...

   Я и говорю: ПО ЭТОЙ ПРИЧИНЕ СОСТАВ ПРЕСТУПЛЕНИЯ ПО СТ. 272 УК ОТСУТСТВУЕТ! :D

Такой закон как Конституция вам подойдёт? Статья 29, часть 4.

Заметьте: сказано "охраняемой законом ... информации", а не "информации, конфиденциальность которой охраняется законом". То есть, охрана шире, чем только конфиденциальность. Доступность, целостность.

А также еще и права. Авторские, например.
Либо возможно узкое трактование: только той информации, которая в силу своего содержания охраняется Законом. Тогда остается только целостность (неизменность). Несанкционированность доступа уже не прокатывает, поскольку это не сама информация, а неизменяющие информацию действия с ней.

Раз пошла такая пьянка, режь соленый огурец!

А именно: как насчет 273й статьи, особенно той ее части, что выделена полужирным шрифтом?

 Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ
     1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -

Ну что, это-то похоже на дефэйс? ;)

Кстати, попалась тут статейка:
http://www.izcity.com/data/security/article1173.htm

Сам пока что не читал: засыпаю уже, мож завтра почитаю.. :)

В соответствии с п. 2 ст. 1 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" понятие "конфиденциальность информации" (так это теперь называется) "не распространяются на отношения, возникающие при правовой охране результатов   интеллектуальной деятельности и приравненных к ним средств индивидуализации."
    Для квалификации рассматриваемого деяния по ст. 272 УК РФ необходима ссылка на конкретные положения закона РФ, которым эта информация (ее содержание) охраняется. :D
     При отсутствии этого - состава преступления по данной ст. не будет. 8)
     Но, можно будет нарисовать одну ст. 165 УК РФ, если потерпевший представит документы, подтверждающие причиненный ему существенный ущерб (в связи со взломом его сайта). ;)

Ну-так а что насчет 273й статьи?

Если не вдаваться в умствования по поводу того, что же такое web-сайт, то, говоря простым языком, сайт - это та же программа для ЭВМ. Так что, имхо, 273я статья УК здесь очень даже к месту.

Я вам честно скажу - на Виндоуз это похоже больше, чем на дефейс.

Эт-ттт точно...

Думаю, что стоит написать в этой теме, т.к. вопрос очень похожий. Меня ломают, что делать? :-)
Т.е. не взломали, но находятся в процессе. IP хакера меняется с определённой периодичностью, сейчас он 207.237.50.164
Можно ли поймать хацкера, или он быдет мучать наш сервер, пока не сломает защиту?

Смотря что считать попыткой взлома... Вот, например, в одной российской спецслужбе "попыткой взлома" называют каждый IP-пакет, отвергнутый межсетевым экраном. В результате пресс-служба гордо сообщает о тысячах "попыток взлома нашего веб-сайта", доблестно предотвращённых умными антихакерами.

Кстати, консультации по поводу поимки хакеров могу оказать. Обращайтесь.

Н.В.Гоголь Вечера на хуторе близ Диканьки
" ...Тому не нужно далеко ходить, у кого черт за плечами..."

Сам себя не похвалишь, весь день как оплеванный ходишь...
Прежде всего исправлять ошибки в софте.

Всё, нашли хакера :-)

Четвертовали?  ;D

- Семён Семёныч!
- А-ааа...
- В Internet-е можно на ноль множить.
- Будем умножать...
- Иногда, правда, вычитают.
- Лучше вычитать.
Надеюсь, Вы убедились, что при желании это сделать несложно. А вот доказательства собрать так, чтобы комар носа не подточил - это еще та задача. Часть имущества на ноль будете множить? Или вычитать?

В связи с этим резонные вопросы:
1. он это сам делал или его машина была заражена?
2. он в этом сознался или это все результат анализа логов?
3. его взяли с поличным или пока только вычислили машину?
4. он продолжает "развлекаться" или его уже напугали?

Кстати, если началось уголовное преследование хакера - на эти вопросы лучше не отвечать. Т.к. ответы на эти вопросы позволят хакеру выбрать правильную тактику защиты на предварительном этапе расследования.

А я и не жду на них ответа, если уголовное преследование уже началось. Если же злодея вспугнули, но есть желание "наморщить лоб" злодею, то тогда ответы нужны, чтобы обдумать как и что делать. Естественно, при этом не кричать о конкретике на весь мир. Эти вопросы дают основание задуматься о дальнейших шагах. И не более того. Со злодеем можно провести очень тонкую игру, когда он сам даст необходимые доказательства, даже не подозревая об этом.

Так мы довольно быстро скатимся к дискуссии: На сколько законно контратаковать злодея?

Почему Вы пытатетсь превратно истолковать мои высказывания? Я только сказал, что если злодея вспугнули, то еще не все потеряно и можно провести следственные действия так, что он сам даст доказательства своей виновности. Или не сможет дать объяснения каким-то фактам и воспользуется ст.51. Это уже вопросы тактики следственных действий, а не экспертизы или технологии проведения ОРМ.

Это была  всего лишь  мысль вслух. Почему Вы пытаетесь видеть во мне врага?

1) Он украл электронные ключи. Физически.
2) Он не сознавался.
3) Вычислили машину, ФИО, адрес, телефон
4) Он продолжает, т.к. не в курсе. Хотя, может быть, зайдет сюда, прочитает и сменит памперс.

Есть обширная доказательная база - куча документов, присланных им и подписанных украденными ключами ;D
Ловить его не собираемся, т.к. парня жалко. Вредить ему тоже не будем. Думаю, даже звонить не будем, просто напишем ему, что всё, Стас, хватит... Для пресечения дальнейших преступлений этого вполне достаточно.
Думаю, на форуме данный вопрос обсуждался не один десяток раз и мне не переубедить тех, кто выступает за уголовное преследование, однако, в данном случае у человека вся жизнь впереди. Образумится, начнёт деньги зарабатывать...

Наоборот, предпочитаю видеть друга. Ибо, друзья приходят и уходят, а враги накапливаются...
За такие вещи точно надо попу драть, как Сидоровой козе.
Зарекалась свинья говна не есть, а что из этого вышло...

Шугануть надо так, чтобы впредь неповадно было. Ибо, хороший хакер, как и разведчик, не тот кто попался, а тот кого не могут поймать. Бьют-то ведь не "за украл", а "за попался". Но это мое мнение. Нечего плодить новых Левиных.

Есть истинный гуманизм, а есть ложный. Не зря в Европе сейчас рассматривается вопрос о разрешении эфтаназии для неизлечимо больных, желающих прекратить свои мучения. Поверьте мне, это страшно, когда врачи из ложного гуманизма продлевают жизнь, а значит и мучения неизлечимо больного. Всепрощение - это тоже из серии ложного гуманизма. Сначала он на Вас обидится, а потом благодарить будет. Ибо, скорее всего в будущем, если его вовремя не остановить, он попадет в криминальные круги и будет там не паханом, а исполнителем, которых убирают в первую очередь при "зачистках".

Вам это надо, постоянные угрызения совести, что мог спасти человека и не сделал этого? Кошмары ведь по ночам будут сниться...

Так или иначе, для нас в первую очередь важна мотивация подозреваемого. В данном случае стремление к самоутверждению, повышение собственной значимости в глазах сверстников толкнуло человека на проступок. Для того, чтобы осознать всё то, что могло с ним произойти, ему достаточно понять, что его вычислили.  Будь ему хотя бы лет 25-30 - можно было бы говорить об умышленной краже с целью личного обогащения.
И потом, кто сказал, что он этим дальше будет заниматься и попадётся? Может, он в армию пойдет служить?
И подумает он о содеянном в любом случае. Возможно, человек даже не задумывался, о том, что он делает. Спросите CyberCop'а о том, каков процент рецидивов среди пойманных за руку хакеров.

Я не кровожадный и Вас не призываю отрубать хвосты по самую шею. Но один эффект будет, если просто погрозить пальчиком, а другой эффект будет, если взять розги и приложиться ими к заголенной заднице. Если ум не входит через уши, его загоняют через зад. А вот сажать - это точно делать из него бандита in future.

В общем, нужно "выстрелить" так, чтобы "пуля" просвистела возле самого виска и он обосрался от страха, а на Вас нет "крови".

    Процент рецидива среди лиц, которые проходили в качестве подозреваемых и обвиняемых по делам о преступлениях в сфере компьютерной информации и высоких технологий (так их именует с 2000 г. гос.статистика) или были осуждены за совершение этих преступлений, менее 10%. Т.е. повторно совершает аналогичные преступления только каждый 10-й из указанной категории лиц. При этом обращаю ваше внимание, что столь "высокий" процент рецидива приносят лица, повторно совершающие следующие виды преступлений:
     1) Распространение порнографических материалов, совершенное с использованием компьютерных и телекоммуникационных технологий;
     2) Нарушение авторских и смежных прав, совершенное с использованием компьютерных и телекоммуникационных технологий;
     3) Мошенничество, совершенное с использованием компьютерных и телекоммуникационных технологий (системы электронных платежей, игровые автоматы, лжемагазины и иные коммерческие предприятия в сети Интернет);
     4) Мошенничество, совершенное с помощью поддельных кредитных либо расчетных карт и их реквизитов.  :D

     Если говорить о "воровстве паролей на DialUp", создании, использовании и распространении вредоносных программ для ЭВМ и других преступлениях, то здесь рецидив практически отсутствует.  8)

А не напомнит ли уважаемый CyberCop процент рецидива среди совершивших кражу, грабеж и т.д.? Тем более, среди сидельцев.

    Если приблизительно, то процент рецидива по данным преступлениям составляет 40-50% (выше - по квартирным и карманным кражам, ниже - по "гоп-стопу"), т.е. 4-5 человек из каждых 10 подозреваемых, обвиняемых и осужденных лиц вновь совершают аналогичные преступления.  :(
     Более точными данными не располагаю - надо запрашивать ГИАЦ МВД России.  :D

Ну правильно. За пять лет типы замков ведь не поменялись. ;) Т.е. человек имеет возможность применить полученные ранее навыки.
А компьютерщик, отлученный на пять лет от техники, можно сказать практически утрачивает квалификацию.

С мой точки зрения здесь более важную роль играет уровень интеллекта злодея.

Пятилетние проживание на зоне уровень интеллекта редко повышает или сохраняет на прежнем уровне. :(

Да, конечно. Даже понижает. Но здесь я подразумеваю тот интеллектуальный базис, который был заложен до посадки. Все-таки быдло, которое воспитывалось в свинарнике, отличается от человека, умеющего пользоваться компьютером по прямому назначению, а не в качестве молотка или другого "ударного" инструмента.

Такое ощущение, что Вы, Игорь, сожалеете, что "зеки" выходят с зоны не набравшись там опыта, знаний и умений? Вам нравиться когда жулики из милиции посмешище делают? Уж лучше пусть жулики, бандиты и т.д. тупыми будут, чем умными! ;)

Мы обсуждаем реальность, а не плод расшалившегося воображения.

   Тогда мы без работы останемся... :(
Придется переквалифицироваться на борьбу с общеуголовными преступлениями.  ;)

Какую Вы реальность обсуждаете? Реальность "отупения" зеков во время сидки? Согласен, есть такое, как есть и получение высшего образования этими зеками(чтобы обманывали с умом и не попадались), как есть "понижение уровня профессионализма" ;) в рядах МВД!

Или в управдомы... ;) ;D

Нет, уважаемый CyberCop, на наш с Вами век жуликов хватит и, учитывая мое предудущие утверждение, работы тоже ;) Еще внукам наших внуков хватит ;)

Угу, они набираются опыта и попадают в "более опытные" категории.

Я на сайте размесил текст-обращение к хакерам со ссылками на статьи УК, сообщением, что все действия логируются и отсылаются админу (что правда) и с вопросом типа хочет ли он ломать себе судьбу. Текст выводится только при определенных действиях (при попытке взлома форума в частности).

За все время пока засветился 1 чел, который, естественно, никаких деструктивных действий делать не стал, а ушел с сайта.

...то есть, в сисадмины.

Ординарный сисадмин знает побольше, чем средний подсудимый по 272-й статье. Да и зарабатывает в разы больше.

Это был не человек. Человек бы задержался и как знать, как знать...

    Лучше в управдомы, чем из высококвалифицированного "врача с тремя дипломами в санитарки с неполным средним образованием"!  ;) :D