Что вообще такое кража личности
Кража личности (identity theft) — преступление, при котором используются чужие персональные данные (имя, документы, банковские реквизиты) с целью получения материальной или иной выгоды, мошенничества, или доступа к услугам от имени жертвы.
Википедия
Это глобальная проблема: в Европе и США случается все чаще — от фишинга до взломов баз данных, позволяющих злоумышленникам создать новые банковские счета или оформлять кредиты от имени жертвы.
Энциклопедия «Касперского»
Кейс 1: Вastaamo (Финляндия) — массовая кража данных и запугивание
Что произошло
В 2020 году был взломан частный психотерапевтический центр Vastaamo (Финляндия), и утекли данные пациентов — имя, номера телефонов, история терапии. Данные использовали для вымогательства: преступники угрожали раскрыть информацию, если не заплатят.
Википедия
Последствия для жертв
• Тысячи людей получили угрозы и психологический стресс.
• Данные могли использоваться для дальнейшего мошенничества и утраты доверия к персональным данным.
• Преступление нанесло репутационный ущерб людям, чьи личные переживания стали известны третьим лицам.
Википедия
Как ловили - Главный обвиняемый Александр Кивимяки был экстрадирован во Финляндию и признан виновным по преступлениям, связанным с вымогательством и хищением данных.
Википедия
Приговор
Суд вынес 6 лет и 3 месяца тюрьмы (2024), но в 2025 году решение апелляционного суда изменено, и он был освобождён, поскольку уже содержался под стражей длительное время.
Википедия
Это типичный европейский кейс кражи личных данных, где преступник использовал чужую информацию для вымогательства и шантажа.
Кейс 2: Sergey Vladimirovich Cherkasov — ложная личность с целью проникновения
Что произошло
Сергей Черкасов — российский гражданин (предположительно сотрудник ГРУ), который создавал фиктивную личность (Victor Muller Ferreira) с документами Бразилии, чтобы проникать в международные структуры и исследовать работу Международного уголовного суда.
Википедия
Последствия - Его деятельность рассматривалась как попытка финансового и институционального влияния, опасная с точки зрения международных расследований. Злоумышленник использовал поддельные документы для банковских операций и других действий, которые могли повлечь серьезные риски для безопасности. Как ловили - Служба безопасности Нидерландов вычислила его тайную личность в 2022 г. и инициировала расследование.
Приговор
В Бразилии сначала был приговорён к 15 годам лишения свободы за использование фальшивых документов, но позже срок сократили до 5 лет и 2 месяцев. Впоследствии начались вопросы об экстрадиции по другим обвинениям. Википедия
Это пример международного случая с поддельными документами, когда кража личности служит инструментом для иных преступлений — шпионажа и мошенничества.
Россия: статьи УК и практика привлечения
В российском УК прямой статьи «кража личности» нет; чаще это квалифицируют как мошенничество, подделка документов и действия с информацией о личности и доступе:
Основные статьи, которые применяются
Статья 159 УК РФ — Мошенничество — незаконное завладение имуществом или правами через обман, в том числе с использованием чужих данных.
Статья 327 УК РФ — Подделка документов — изготовление или использование поддельных документов (паспорт, водительские права).
Статья 272 УК РФ — Незаконный доступ к компьютерной информации — используется при хакерских взломах баз данных, содержащих личные данные.
Российские правоохранительные органы при расследовании кражи личности, как правило, квалифицируют деяния по этим и смежным статьям. Что это значит для жертвы
Жертва может не только потерять деньги, но и столкнуться с долгими судами для восстановления своей репутации, кредитной истории и прав. Данные могут использоваться для открытия счетов, получения кредитов, регистрации компаний и др.
Европа/Великобритания: как карается
Правовое регулирование
В Европе нет единого «статуса кражи личности», но:
Во Великобритании злоумышленники чаще всего преследуются по закону о Fraud Act 2006 (мошенничество), и действия с персональными данными квалифицируются как составы мошенничества либо использование поддельных документов.
Во Франции есть статья 434-23 Уголовного кодекса, предусматривающая ответственность за использование чужой личности и инициирование уголовного преследования против лица, если это делается с мошенническим намерением.
В ЕС применение GDPR позволяет жертвам требовать компенсации за ущерб, если доказан вред, вызванный кражей данных, но сама кража под GDPR сама по себе не всегда считается уголовным деянием без доказательства мошенничества.
Наказания
Мошенничество и связанные с ним преступления в ЕС/Великобритании могут тянуть за собой тюремные сроки до нескольких лет + штрафы.
Выводы:
1) Кража личности — не только цифровой хак, но инструмент для финансового и институционального мошенничества.
2) Последствия:
Финансовые потери и плохая кредитная история.
Юридические проблемы для жертвы (приговоры и штрафы «на её имя»).
Потеря доверия к цифровым услугам и необходимости реконструировать идентичность.
• Vastaamo — вымогательство и тюрьма в Финляндии.
• Cherkasov — международные поддельные документы и срок в Бразилии.
Законодательство:
• В России: мошенничество (ст.159), подделка (ст.327), компьютерные преступления (ст.272) — такие дела чаще всего идут именно по ним.
• В Европе: мошенничество и связанные преступления караются как Fraud Act / национальные статьи, GDPR помогает компенсировать вред.
Информация взята из источников:
Википедия
https://publications.parliament.uk