Савёловский райсуд Москвы снова взялся за уголовное дело бывших вице-президентов «Сирены-Трэвел» Игоря Ройтмана и Александра Кальчука — тех самых, через чью систему бронирования Leonardo в сентябре 2023-го утекли персональные данные авиапассажиров. Им вменяют ч. 2 ст. 274 УК: нарушение правил эксплуатации средств хранения информации с тяжкими последствиями. Подробности процесса — на pravo.ru.
По версии следствия, картина классическая до неловкости. Ройтман, один из разработчиков Leonardo, якобы держал логин и пароль от системы на личном компьютере — который и взломали хакеры с территории Украины. Кальчук, отвечавший за безопасность, по мнению обвинения, не сделал того, что должен был. Оба вину отрицают: Ройтман называет обвинения в беспечности «неподтверждёнными предположениями», Кальчук говорит, что вирусную атаку купировал вовремя, и вообще сомневается, что утечка была — серверы стояли в Москве, файлы могли и самоуничтожиться.
Почему это дело живёт уже третий год
Дело возбудили в ноябре 2023-го. В октябре 2025 года его закрыли — стороны примирились, ущерб в 1,5 млн руб. возместили. Но в апреле 2026-го Второй КСОЮ это решение отменил: прокуратура убедила кассацию, что общественная опасность слишком велика для мирного финала. Параллельно, в феврале 2026-го, имущество бенефициаров группы «Сирена-Трэвел» ушло в доход государства по иску Генпрокуратуры — там всплыли подозрения в коррупции и преднамеренном банкротстве госпредприятия.
Что здесь важно для всех остальных
Это, кажется, первый громкий прецедент, когда за утечку персданных из корпоративной системы лично отвечают топ-менеджеры — не компания-оператор, а конкретные люди с фамилиями и должностями. И примирение с потерпевшими больше не индульгенция: если прокуратура видит «высокую общественную опасность», кассация готова разворачивать закрытые дела обратно.
- Держать рабочие креды на личном ноутбуке — теперь не «неаккуратно», а потенциально уголовно.
- Роль CISO (или того, кто по факту им работает) стала персонально подсудной — формальные регламенты защищают всё хуже.
- Компенсация ущерба не гарантирует, что дело не воскреснет: срок давности и позиция прокуратуры важнее договорённостей с потерпевшими.
Если вы отвечаете за ИБ или храните чужие ПД — самое время перечитать, где именно лежат ваши пароли и что написано в вашей должностной инструкции.