Главная → Интеллектуальная собственность и цифровые права → Вирус зашифровал данные компании, а злоумышленники требуют выкуп

Вирус зашифровал данные компании, а злоумышленники требуют выкуп

Шифровальщик — одновременно технический, доказательственный и правовой инцидент. Непродуманное выключение всей инфраструктуры, запуск «дешифратора» из случайного чата или поспешная оплата могут уничтожить следы и расширить заражение. Первые действия должны остановить распространение, сохранить доказательства и обеспечить критически важные процессы.

Первый практический шаг

Изолируйте заражённые устройства и сегменты сети по плану реагирования, но не стирайте диски и журналы. Решение об отключении питания принимает специалист с учётом сохранения оперативной памяти и риска дальнейшего шифрования.

Статьи 163, 272, 273 и, для объектов КИИ, 274.1 УК РФ; часть 3.1 статьи 21 Федерального закона № 152-ФЗ; Федеральный закон № 187-ФЗ о безопасности критической информационной инфраструктуры. В 2026 году статья 274.1 УК РФ действует с изменениями Федерального закона № 76-ФЗ. Проверено на 24 августа 2026 года.

Не обещайте и не платите автоматически

Оплата не гарантирует ключ, не подтверждает удаление украденных данных и может нарушить внутренние ограничения, условия страхования или режим санкций. Решение принимают после оценки законности получателя, риска для людей и бизнеса, требований страховщика и альтернатив восстановления. Переговоры не должны вестись сотрудником с личного аккаунта без полномочий и фиксации.

Проверьте обязательные уведомления

Если возник неправомерный или случайный доступ к персональным данным, оператор уведомляет Роскомнадзор: первичное сообщение — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления инцидента.

Субъекты критической информационной инфраструктуры действуют также по Федеральному закону № 187-ФЗ и своим правилам сообщения о компьютерных инцидентах.

Уведомите страховщика, контрагентов и отраслевого регулятора, если это прямо требуется договором или специальными нормами.

Не называйте инцидент «утечкой» или «только шифрованием» до проверки: копирование данных и блокирование систем могут происходить одновременно.

Восстановление и расследование

Создайте чистую среду, смените с неё привилегированные пароли, закройте первоначальный путь проникновения и только затем восстанавливайте данные. Стоимость простоя, экспертов, уведомлений и восстановления фиксируйте отдельно. Уголовно-правовая оценка может включать неправомерный доступ, вредоносные программы, вымогательство, а для объектов КИИ — специальный состав.

Оцените свои шансы

Организовано ли реагирование на шифровальщик

Пять вопросов — и вы увидите оценку и список документов, которые понадобятся.

Порядок действий

Что сделать по шагам

Нужна помощь по вашей ситуации?

Разберём документы и подскажем конкретные шаги для вашего случая. Первая консультация — бесплатно.

Записаться