Ситуация
У пользователя есть сервер под управлением веб‑сервера Apache и доменное имя, на котором размещается онлайн‑сервис (например, связанный с рекламой или другим интернет‑проектом). При проверке конфигурации он обнаруживает блок VirtualHost, который ранее сам не настраивал и не согласовывал, с указанием доменного имени, путей к SSL‑сертификатам и каталогу DocumentRoot для размещения веб‑приложения. Файл конфигурации содержит неожиданный виртуальный хост, прописанные пути к сертификатам, каталогу сайта и настройкам переадресации. Это может означать, что кто‑то получил доступ к серверу, изменил настройки и использует домен и ресурсы сервера для запуска стороннего сайта или приложения. Заявитель опасается, что были получены несанкционированные права доступа, установлен посторонний код, могли копироваться или изменяться данные, а также причинён имущественный вред. Такая ситуация относится к возможному неправомерному доступу к компьютерной информации и может быть предметом проверки со стороны полиции, в том числе с точки зрения киберпреступлений.
Нужен документ под вашу ситуацию?
Опишите обстоятельства — сервис подготовит документ с учётом ваших требований.
Что можно потребовать
В заявлении в полицию можно просить: 1. Провести проверку по факту возможного несанкционированного доступа к серверу и изменения его конфигурации. 2. Установить, имели ли место: – взлом учётных записей или получение доступа к серверу без разрешения; – несанкционированное изменение конфигурационных файлов веб‑сервера; – использование доменного имени и серверных ресурсов без вашего согласия; – установка или запуск постороннего веб‑приложения; – копирование, изменение или уничтожение находящейся на сервере информации. 3. Установить лиц, причастных к указанным действиям (неизвестных администраторов, подрядчиков, иных лиц), и дать юридическую оценку их действиям. 4. При наличии признаков преступления: – возбудить уголовное дело; – провести расследование и принять меры к привлечению виновных к ответственности. 5. При отсутствии оснований для возбуждения уголовного дела: – вынести мотивированное постановление об отказе и направить его заявителю. 6. В пределах компетенции органов внутренних дел: – принять меры для предотвращения дальнейшего неправомерного использования сервера и доменных имён; – по возможности содействовать восстановлению контроля над ресурсами и минимизации вреда. Важно понимать, что полиция не будет «чинить сервер», настраивать систему или восстанавливать данные. Её задача — провести процессуальную проверку и расследование по признакам преступления. Техническое восстановление работы ресурса остаётся за администратором или привлечёнными специалистами.
Нужен документ под вашу ситуацию?
Опишите обстоятельства — сервис подготовит документ с учётом ваших требований.
Куда можно обратиться
Обращаться следует в территориальный орган внутренних дел (отдел полиции, управление МВД) по месту совершения предполагаемого преступления. В сфере киберпреступлений это, как правило: - либо место нахождения сервера (дата‑центра, хостинг‑провайдера), - либо место жительства (регистрации) заявителя, если определить физическое местоположение оборудования затруднительно. Подать заявление можно: 1. Лично – В дежурную часть ближайшего отдела полиции. – Через канцелярию или приёмную территориального органа МВД. 2. Почтой – Заказным письмом с уведомлением о вручении на адрес соответствующего отдела полиции. 3. Через интернет‑приёмную – На официальном сайте МВД России или регионального управления (при наличии соответствующей формы). Важно сохранить регистрационный номер обращения и копию текста заявления. При личном обращении сотрудник дежурной части обязан принять заявление, зарегистрировать его и выдать талон‑уведомление с регистрационным номером. В заявлении следует корректно указать наименование органа, в который вы обращаетесь, и его почтовый адрес. Эти данные необходимо уточнить самостоятельно по месту жительства или по данным официального сайта МВД.
Нужен документ под вашу ситуацию?
Опишите обстоятельства — сервис подготовит документ с учётом ваших требований.
Что указать в своей жалобе
В заявлении в полицию о несанкционированном доступе к серверу и изменении конфигурации Apache желательно указать: 1. Данные заявителя – Фамилию, имя, отчество полностью. – Адрес регистрации. – Адрес фактического проживания (если отличается). – Контактный телефон. – Адрес электронной почты. 2. Адресат – Наименование территориального органа МВД России (отдел, управление) по месту предполагаемого совершения преступления. – Почтовый адрес этого органа. 3. Описание сервера и ресурсов – Что именно вам принадлежит или администрируется вами: сервер, виртуальный сервер, учётная запись у хостинг‑провайдера, доменное имя. – Для чего используются эти ресурсы (например, для онлайн‑сервиса, сайта компании, личного проекта). 4. Суть проблемы и фактические обстоятельства – Когда примерно вы обнаружили проблему (указать ориентировочную дату или период). – Где именно был найден неизвестный или изменённый конфигурационный блок (например: в файле конфигурации сайта на веб‑сервере Apache, указать пример пути к файлу без точного системного пути, если не уверены). – Привести пример конфигурационного блока VirtualHost или его ключевых строк (домен, DocumentRoot, пути к сертификатам и логам), без указания паролей или иных чувствительных данных. – Указать, что вы не вносили такие настройки и не уполномочивали третьих лиц их создавать либо изменять. 5. Дополнительные технические признаки – Замеченные последствия: запуск неизвестного сайта или приложения, перенаправления на другие ресурсы, необычный трафик, изменения содержимого сайта, невозможность войти в панель управления, отсутствие части данных. – Обнаруженные подозрительные элементы: неизвестные пользователи или ключи доступа, новые файлы или каталоги, странные процессы на сервере, изменения в логах. – Если уже выявлены признаки ущерба: простои сервиса, возможная потеря дохода, утечка или блокировка данных, попытки шантажа или угроз. 6. Сведения о лицах, имевших доступ – Указать, кто имеет (или имел) доступ к серверу и конфигурации: сам владелец, системный администратор, сотрудник, подрядчик, хостинг‑провайдер. – Отразить, что вы не давали согласия на создание или изменение спорного конфигурационного блока и не разрешали использовать серверные мощности и доменное имя посторонним лицам. 7. Правовая часть (кратко) – Указать, что действия неизвестных лиц, по вашему мнению, могут содержать признаки неправомерного доступа к компьютерной информации и иных преступлений в сфере компьютерной информации (например, со ссылкой на соответствующие статьи Уголовного кодекса Российской Федерации в общем виде, без детального цитирования). – Попросить дать правовую оценку действиям неустановленных лиц и при наличии оснований решить вопрос о возбуждении уголовного дела. 8. Требования заявителя – Принять и зарегистрировать заявление. – Провести проверку по изложенным фактам в порядке, установленном Уголовно‑процессуальным кодексом. – Установить факты несанкционированного доступа и круг причастных лиц. – При наличии оснований возбудить уголовное дело и провести расследование. – В случае отказа в возбуждении уголовного дела предоставить мотивированное постановление. – Принять меры к предотвращению дальнейшего неправомерного использования сервера и доменных имён (по возможности в рамках компетенции органов внутренних дел). 9. Приложения к заявлению К заявлению желательно приложить копии (скриншоты, распечатки): – Фрагментов лог‑файлов сервера с зафиксированными подозрительными действиями (подозрительные IP‑адреса, неудачные или успешные попытки входа, изменение конфигурации и т.п.). – Конфигурационных файлов веб‑сервера с обнаруженным блоком VirtualHost, подтверждающих факт его существования. – Документов, подтверждающих ваши права на доменное имя и/или сервер (договор с хостинг‑провайдером, регистрационные данные домена и др.). – Иных материалов, которые подтверждают факты вмешательства или последствия (скриншоты ошибочного поведения сайта, переписка с хостинг‑провайдером и т.п.). 10. Просьба об ответе – Указать почтовый адрес, по которому вы хотите получить официальный ответ. – Продублировать запрос об отправке ответа на электронную почту. Пример универсального текста заявления: «В [наименование территориального органа МВД России по месту совершения предполагаемого правонарушения] [Адрес отдела полиции] От: [Ф.И.О. заявителя полностью] Адрес регистрации: [адрес регистрации заявителя] Адрес фактического проживания: [адрес фактического проживания заявителя, если отличается] Контактный телефон: [номер телефона заявителя] Адрес электронной почты: [адрес электронной почты заявителя] ЗАЯВЛЕНИЕ В ПОЛИЦИЮ Обстоятельства Я являюсь владельцем (администратором) сервера и доменного имени [указать доменное имя / домены], используемых для размещения веб‑ресурса, связанного с проектом [кратко указать назначение ресурса, например: «онлайн‑сервиса по работе с рекламой»]. В ходе администрирования веб‑сервера на базе Apache мной были выявлены признаки несанкционированного вмешательства (либо предпринятых попыток вмешательства) в работу сервера и его конфигурацию. В частности, в конфигурационных файлах веб‑сервера обнаружен конфигурационный блок виртуального хоста, содержащий указание на доменное имя [указать доменное имя], пути к SSL‑сертификатам и каталог DocumentRoot для размещения веб‑приложения, который ранее мной не создавался и не согласовывался. Указанные настройки были обнаружены в конфигурации сервера [указать файл/путь, например: «конфигурационный файл действующего сайта на веб‑сервере»] без моего ведома и согласия, либо с признаками их несанкционированного изменения третьими лицами. На момент обнаружения были выявлены следующие обстоятельства: – [указать, что именно было замечено: неожиданный запуск неизвестного сайта или приложения, редиректы, необычный трафик, изменение содержимого сайта, невозможность доступа к админ‑панели, изменение логов и т.п.]; – [указать, были ли выявлены неизвестные пользователи / ключи доступа / новые файлы / подозрительные процессы на сервере]; – [указать, если имелись факты финансового ущерба, кражи данных, блокировки работы сервиса, шантажа, угроз и т.д.]. Доступ к серверу имеют (или имели) следующие лица/организации: [перечислить известных администраторов, хостинг‑провайдера, подрядчиков, если таковые есть, либо указать, что доступ есть только у заявителя]. Я не предоставлял и не одобрял размещение или изменение указанного конфигурационного блока, а также не уполномочивал третьих лиц использовать мои ресурсы, доменные имена или серверные мощности для размещения посторонних веб‑приложений или иной деятельности. Я опасаюсь, что неустановленные лица могли осуществить: – несанкционированный доступ к серверу и его ресурсам; – использование серверных мощностей и доменных имён без разрешения; – возможный сбор, копирование или модификацию конфиденциальных данных, находящихся на сервере (в том числе персональных данных пользователей или клиентов, если применимо); – иные противоправные действия, направленные на причинение ущерба мне, моему имуществу или третьим лицам. На момент подачи заявления мне не известно точное время и способ несанкционированного вмешательства, а также круг виновных лиц и полный объём причинённого или потенциального ущерба. Для объективного установления фактических обстоятельств и правовой оценки произошедшего прошу провести соответствующую проверку. Правовое обоснование Согласно действующему законодательству Российской Федерации несанкционированный доступ к компьютерной информации, её уничтожение, блокирование, модификация либо копирование, а также создание, использование и распространение вредоносных компьютерных программ могут образовывать признаки преступлений в сфере компьютерной информации. Прошу рассмотреть изложенные факты с учётом указанных норм и дать правовую оценку действиям неустановленных лиц. Требования На основании изложенного прошу: 1. Принять настоящее заявление и провести проверку по изложенным фактам в порядке, установленном Уголовно‑процессуальным кодексом Российской Федерации. 2. Установить, имели ли место факты несанкционированного доступа к моему серверу, изменения его конфигурации, использования доменного имени [указать доменное имя] и связанных с ним ресурсов без моего разрешения. 3. Установить лиц, причастных к возможному неправомерному доступу, изменению конфигурации, размещению или использованию постороннего веб‑приложения, а также к возможному использованию моих серверных мощностей и доменных имён в личных целях. 4. Дать правовую оценку действиям указанных лиц на предмет наличия признаков преступлений в сфере компьютерной информации и иных составов, предусмотренных уголовным законодательством Российской Федерации. 5. При наличии оснований возбудить уголовное дело в отношении неустановленных лиц и провести необходимое расследование. 6. В случае отсутствия оснований для возбуждения уголовного дела вынести мотивированное постановление об отказе и направить его мне по указанному почтовому адресу и на электронную почту. 7. Принять меры к предотвращению дальнейшего возможного неправомерного использования моего сервера и доменных имён (в пределах компетенции органов внутренних дел), а также по возможности содействовать возврату контроля над ресурсами и минимизации причинённого вреда. Срок ответа Прошу направить письменный ответ по результатам проверки в установленные законом сроки по адресу: [почтовый адрес заявителя], а также продублировать по электронной почте: [адрес электронной почты заявителя]. Приложения 1. Копии лог‑файлов сервера (фрагменты), подтверждающие подозрительную активность (при наличии) – на [количество] л. в 1 экз. 2. Скриншоты или распечатки конфигурационных файлов веб‑сервера с указанным блоком VirtualHost – на [количество] л. в 1 экз. 3. Документы, подтверждающие право владения или администрирования доменным именем [указать доменное имя] (и иными доменами, при наличии) – на [количество] л. в 1 экз. 4. Иные документы и материалы, подтверждающие изложенные обстоятельства (при наличии) – на [количество] л. в 1 экз. Дата: [дата подачи заявления] Подпись: _____________ /[Ф.И.О. заявителя]/ Перед подачей заявления рекомендуется самостоятельно уточнить актуальные правовые нормы, сведения об адресате и проверить изложенные факты.»
Нужен документ под вашу ситуацию?
Опишите обстоятельства — сервис подготовит документ с учётом ваших требований.