Обнаружение уязвимостей на сайте и противостояние владельцу - право или мерзость?

Вопрос №7489281 из г. Санкт-Петербург
опубликован 25.07.2015, 04:02
Зайдя на один сайт обнаружил сразу несколько уязвимостей. Проверил - работают, сайт уязвим. Ничего не копировал, не портил, не удалял. База данных с пользователями и их паролями находятся в открытом доступе, ссылка на базу написана прямо в коде сайта, т.е. не спрятана никак и любой желающий может посмотреть что там находится и какие пароли у какого пользователя. Сообщил владельцу сайта что там есть уязвимости и я могу их исправить за скромную плату или просто могу рассказать что и где нужно исправить. Предупредил, что база в открытом доступе, что любой желающий может придти и прикрыть сайт, что могут быть проблемы с законом по части хранения личной информации в таком виде. Он назвал мои действия мерзкими, сказал что проблемы с законом будут у меня и написал заявление в полицию по 272 ст. Как быть?
Читать ответы (2)
Лучший ответ
Рекомендуется

если вызовут в полицию можете явиться со своим адвокатом, перед дачей показаний попросите ознакомить с заявлением.

25.07.2015, 06:18
Оценка автора вопроса:
Ответ не полон.
Задать вопрос юристу

2 юристa дали 2 ответa на вопрос


Средний стаж юристов: 22 годa
Первый ответ получен через 2 часа

Статьи законодательства, упомянутые юристами в ответах:

Уголовный кодекс Российской Федерации (ред. от 20.02.2026)

Если заявление уже написано, то в полицию вызовут дать объяснения.

Ознакомиться с заявлением могут и не дать.

Статья 272 УК РФ - статья с материальным составом, которая предполагает уголовную ответственность только при наступлении преступных последствий. Наступление или ненаступление таких последствий как: уничтожение либо блокирование компьютерной информации, - можно определить по дальнейшнй работе сайта. Для того, чтобы определить, была ли модифицирована компьютерная информация, требуется проведение специальной экспертизы. О том, было или не было произведено копирование информации, можно получить сведения у провайдера о трафике. Соответственно, если никаких последствий не наступило, уголовной ответственности быть не может.

Что же касается неправомерного доступа к компьютерной информации, то из Вашего вопроса следует, что его не было, так как все сведения находились в открытом доступе, и никаких специальных средств для получения доступа к ним Вами испоьзовано не было.

Узнать степень защиты базы данных Вам могло понадобиться, например, для того, чтобы решить вопрос о сообщении своих данных (правомерный доступ).

Если подтвердится Ваша правота, то Вам можно будет требовать привлечения этого лица к уголовной ответственности за ложный донос и компенсации морального вреда, и возможных убытков.

25.07.2015, 09:18
Оценка автора вопроса:
Ваш ответ мне очень помог, спасибо!
Быстрая юридическая помощь
8 800 505-91-11
Бесплатно 24/7

Похожие вопросы

Не нашли ответ на свой вопрос?

Задайте его бесплатно — юристы ответят в течение нескольких минут

Бесплатный вопрос юристам онлайн

Если Вам трудно сформулировать вопрос — позвоните, юрист Вам поможет:
Бесплатно с мобильных и городских