Что детектив может сделать, если доступы уже заблокированы?
Детектив не «взламывает» аккаунты обратно — это было бы незаконно. Задача — установить личность, зафиксировать факт захвата через ОСИНТ и открытые источники (история WHOIS, реестры, данные платформ), документально подтвердить право компании на ресурсы и сформировать пакет для обращения в полицию, суд и напрямую к платформам. Крупные платформы имеют процедуры восстановления доступа для правообладателей — детективный отчёт существенно ускоряет эту процедуру.
По каким статьям можно привлечь сотрудника к ответственности?
В зависимости от конкретных действий: ст. 163 УК РФ — вымогательство (требование денег за возврат доступов, до 15 лет); ст. 272 УК РФ — неправомерный доступ к компьютерной информации (если менял данные без разрешения компании, до 7 лет); ст. 330 УК РФ — самоуправство (захват прав компании помимо её воли); ст. 285 УК РФ — злоупотребление полномочиями (если сотрудник занимал руководящую должность). Конкретные статьи определяются по обстоятельствам дела.
Стоит ли платить, чтобы побыстрее вернуть доступы?
Категорически нет. Во-первых, выплата не гарантирует возврат — сотрудник может взять деньги и продолжить удерживать доступы, требуя больше. Во-вторых, факт выплаты уничтожает вашу правовую позицию: суд может квалифицировать это как добровольное соглашение, а не вымогательство. В-третьих, это финансирование преступной схемы. Единственно верный путь — доказательная база и официальные инструменты возврата доступов.
Платформа (Яндекс, ВК, Wildberries) поможет восстановить доступ?
Да, у большинства крупных платформ есть процедура верификации и восстановления доступа для владельцев бизнеса. Но без документального подтверждения прав компании на аккаунт платформа откажет — она не может самостоятельно решить, кто «настоящий» владелец. Детективный отчёт с установлением фактов и сопутствующие документы (устав, договоры, регистрационные данные) — это то, что платформа готова рассматривать.
Что делать, если сотрудник ещё не уволен, но угрожает «унести» доступы?
Это наилучший момент для действий — пока захват не состоялся. Нужно немедленно: 1) провести ОСИНТ и установить, на какие аккаунты и каком устройстве зарегистрированы ресурсы компании; 2) задокументировать угрозы; 3) в рамках правовых процедур передать администрирование ресурсов другому сотруднику до увольнения; 4) при необходимости — обеспечить сопровождение процедуры смены доступов. Это полностью исключает шантаж в будущем.
Сколько времени занимает расследование?
Базовое расследование — от 3 до 10 рабочих дней. Скорость зависит от: количества заблокированных ресурсов, наличия переписки и доказательств у клиента, доступности публичных данных по конкретному сотруднику, необходимости наблюдения. В экстренных случаях (активный шантаж, критические потери) работаю в режиме приоритета.
Сколько стоит расследование?
Базовая стоимость — от 25 000 ₽. Итоговая цена зависит от: числа заблокированных ресурсов, необходимости выезда и наблюдения, объёма ОСИНТ, наличия правовой неопределённости по конкретным платформам. Точную стоимость называю после бесплатной консультации, когда понимаю масштаб ситуации. Срочные дела — с надбавкой за приоритет.
Как не допустить повторения в будущем?
После завершения дела консультирую по превентивным мерам: регистрация всех корпоративных ресурсов только на корпоративные номера и почты, двойной контроль администраторских прав, нотариально заверенные процедуры передачи доступов при увольнении, включение в трудовые договоры пункта об ответственности за удержание корпоративных данных. Один час консультации — и подобная ситуация станет технически невозможной.