Важное предупреждение: Статья ниже носит исключительно информационно-образовательный характер. Попытки несанкционированного удаления, изменения, блокировки или взлома официального сайта Министерства обороны Российской Федерации (mil.ru и связанных поддоменов) являются уголовно наказуемым деянием в соответствии со ст. 272, 273, 274 УК РФ (Несанкционированный доступ к компьютерной информации, Создание и распространение вредоносных программ, Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации).

Почему «удалить» госсайт невозможно и незаконно

Официальные интернет-ресурсы федеральных органов исполнительной власти (включая Минобороны РФ) являются объектами критической информационной инфраструктуры (КИИ) или государственными информаческими системами (ГИС). Они защищены комплексом организационных и технических мер:

• Юридическая защита: Деятельность регулируется Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента РФ № 250 «Об утверждении Доктрины информационной безопасности РФ» и другими нормативными актами.
• Техническая защита: Размещение на защищенных контурах (ГосСОПКА, ведомственные СОПКА), использование сертифицированных средств защиты информации (СЗИ) ФСТЭК/ФСБ, DDoS-защита на уровне провайдеров и Ростелекома/Солнечного.
• Мониторинг: Круглосуточный мониторинг инцидентов безопасности Центрами мониторинга и реагирования на компьютерные инциденты (CERT/CSIRT).

Любые действия, направленные на нарушение доступности, целостности или конфиденциальности информации на этих ресурсах, квалифицируются как кибератака на критическую инфраструктуру и влекут за собой серьезную уголовную ответственность (до лишения свободы на длительный срок).

Законные основания для удаления информации с сайта

Существует строго определенный перечень законных оснований, по которым информация может быть удалена с официального сайта ведомства; Ни одно из них не подразумевает действий со стороны неавторизованных лиц:

1. Решение суда: Вступившее в законную силу судебное решение о защите чести, достоинства и деловой репутации (ст. 152 ГК РФ), об интеллектуальных правах или о нераспространении персональных данных.
2. Требование Роскомнадзора: Основанное на нарушении законодательства о персональных данных (152-ФЗ), о праве авторском или о запрещенной информации (Единый реестр запрещенных сайтов).
3. Внутреннее решение ведомства: Поручение руководителя или уполномоченного должностного лица Минобороны РФ о снятии с публикации устаревшей, неактуальной или ошибочной информации (в рамках регламента работы с контентом).
4. Заявка субъекта персональных данных: Обращение гражданина (военнослужащего, сотрудника) о удалении своих персональных данных, если их обработка не имеет законных оснований (ч. 1 ст. 21 152-ФЗ).

Как легально добиться удаления своей информации или оспорить контент

Обращение в Минобороны РФ (Претензионный порядок)

Если на сайте mil.ru или портале госуслуг.минобороны.рф размещена информация, нарушающая ваши права (персональные данные без согласия, клевета, авторские права), необходимо направить официальное обращение:

• Адрес: г. Москва, ул. Znamenka, д. 19 (Приемная Минобороны РФ) — точные структурные подразделения лучше уточнять на сайте в разделе «Обращения граждан».
• Электронная форма: Через раздел «Обращения граждан» на официальном сайте mil.ru или через ЕПГУ (Госуслуги).
• Телефон справочно-информационной службы: +7 () — (уточняйте актуальные номера на сайте).

Образец заявления должен содержать:

• ФИО, адрес проживания, контакты (телефон, email).
• Ссылку (URL) на конкретную страницу/файл.
• Описание, какие именно права нарушены (ст. 152 ГК РФ, 152-ФЗ и т.д.).
• Требование: удалить информацию, опровергнуть, ограничить доступ.
• Подпись и дату.

Обращение в Роскомнадзор

Если ведомство не реагирует в установленный законом срок (обычно 30 дней на обращения граждан, 10 дней на требования по 152-ФЗ), можно подать жалобу в Роскомнадзор через их официальный сайт (rkn.gov.ru) в разделе «Прием обращений».

Судебный порядок

Подача иска в суд по месту нахождения ответчика (юридический адрес Минобороны РФ: г. Москва, ул. Znamenka, д. 19) или по месту нахождения истца (для защиты прав потребителей/персональных данных). В суде потребуются доказательства (нотариальный протокол осмотра сайта, скриншоты с датой/временем).

Сообщение об уязвимостях (Bug Bounty / Responsible Disclosure)

Если вы специалист по информационной безопасности и обнаружили уязвимость на ресурсах Минобороны, категорически запрещено эксплуатировать её, копировать данные или демонстрировать работу эксплойта.

Необходимо действовать строго по процедуре Responsible Disclosure:

1. Не взаимодействовать с уязвимостью активнее, чем необходимо для подтверждения факта её существования (Proof of Concept — минимально).
2. Сразу прекратить любые действия с системой.
3. Направить подробный отчет (описание, шаги воспроизведения, потенциальный ущерб, рекомендации по устранению) в Центр мониторинга и реагирования на компьютерные инциденты Минобороны РФ или через форму обратной связи на сайте (часто раздел «Безопасность» или «Контакты»).
4. Дублировать отчет в ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак) через портал gosсopka.ru.

Контакты для сообщений об инцидентах (маскированы):

• Email CERT Минобороны: cert@***.mil.ru (примерный формат, уточнить на сайте)
• Телефон дежурного по ИБ: +7 () —

Техническая сторона: как устроена защита (для понимания сложности)

Для понимания того, почему «просто удалить» или «взломать» не получится, полезно знать архитектуру защиты:

Периметр защиты

• WAF (Web Application Firewall): Блокирует SQL-инъекции, XSS, LFI/RFI, сканеры уязвимостей.
• DDoS-защита (L3/L4/L7): Очистка трафика на апстримах (Ростелеком, Сбер, Qrator, Solar DoS Protection). Объемы пропускной способности исчисляются терабитами в секунду.
• ГосСОПКА: Анализ трафика на предмет признаков атак в реальном времени, корреляция событий от множества объектов КИИ.

Внутренний контур

• Сегментация сети: DMZ, зоны приложений, зоны БД, зоны управления — изолированы межсетевыми экранами нового поколения (NGFW).
• Сертифицированные СЗИ: Антивирусы (Kaspersky, Dr.Web — сертифицированные ФСБ), СКЗИ (КриптоПро, ViPNet), средства контроля целостности (Tripwire-аналоги), SIEM-системы (MaxPatrol SIEM, LogRhythm и др.).
• Управление привилегиями (PAM): Доступ администраторов только через бастионы/шлюзы с MFA и записью сессий.

Процессы

• Регулярные пентесты и Red Teaming аккредитованными лицензиатами ФСТЭК/ФСБ.
• Автоматизированное управление уязвимостями (VM), патчинг в установленные регламентом сроки.
• Планы реагирования на инциденты (IRP), отработанные на учениях.

Частые ошибки и мифы

Удалить сайт Минобороны РФ физически или логически постороннему лицу невозможно. Любые попытки это сделать — это прямой путь к уголовной ответственности по «киберстатьям» УК РФ.

Если ваша цель — защита собственных прав (удаление персональных данных, опровержение клеветы, защита авторских прав) — используйте исключительно правовые механизмы: официальные обращения, Роскомнадзор, суд. Это единственный рабочий, безопасный и цивилизованный путь.

Если вы ИБ-специалист — следуйте Responsible Disclosure. Ваша экспертиза востребована для усиления защиты, а не для её нарушения.

Данная статья подготовлена в образовательных целях для повышения правовой грамотности и культуры информационной безопасности. Автор не несет ответственности за незаконные действия читателей.