У Х В А Л А
Іменем України
06 червня 2017 року Шевченківський районний суд м. Києва у складі:
Слідчого судді: ОСОБА_1 ,

при секретарі: ОСОБА_2

розглянувши клопотання слідчого СУ Головного управління Національної поліції у м. Києві ОСОБА_3 про тимчасовий доступ до речей і документів, -

ВСТАНОВИВ:
Слідчий СУ ГУ НП у м. Києві ОСОБА_3 звернулася до суду з клопотанням, погодженим прокурором прокуратури м.Києва ОСОБА_4 , відповідно до якого просить надати тимчасовий доступ до документів, які перебувають у володінні інтернет провайдеру ТОВ « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_2 ), адреса: АДРЕСА_1 , що необхідно для доручення компетентних органів Королівства Бельгія про надання міжнародної правової допомоги по факту порушень ст. 504, 550bis, 550ter Кримінального кодексу Бельгії (злочин пов`язаний з інформаційним хакерством та інформаційним саботажем із обтяжуючими обставинами).
Клопотання мотивоване наступним. У слідчому відділі розслідування злочині загально кримінальної спрямованості СУ ГУНП м. Києва на виконанні знаходиться міжнародне доручення компетентних органів Королівства Бельгія про надання міжнародної правової допомоги по факту порушень ст. 504, 550bis, 550ter Кримінального кодексу Бельгії (злочин пов`язаний з інформаційним хакерством та інформаційним саботажем із обтяжуючими обставинами).
Відповідно до матеріалів, які перебувають на перевірці в Федеральній прокуратурі Бельгії встановлено, що починаючи з червня 2016 року вищевказана установа проводить розслідування щодо онлайн-платформи xDedic на якій можна купити або продати доступ до скомпрометованих серверів на суму, починаючи тільки від шести, закінчуючи багатьма тисячами доларів за одиницю. На xDedic, яким як зазначається керує російська або українська група, різні продавці виставляють на продаж десятки тисяч хакерських rdp-серверів (протоколів віддаленого робочого столу) ІНФОРМАЦІЯ_3 із запропонованих серверів містять або пропонують доступ до популярних споживчих веб-сайтів або послуг. На деяких встановлено програмне забезпечення для прямої пошти, бухгалтерських операцій та обслуговування точок продажу (POS). Їх можна використати з різною метою, коли їхні власники не мають жодної уяви про це. Протягом розслідування встановлено, що кожного разу перед купівлею дешевого сервера виконується, можливо за допомогою інфраструктури самої торгівельної площадки, нетривале автоматичне підключення до скомпрометованого сервера, аби протестувати що все добре працює. Як встановлено слідством, автоматизований контроль завжди здійснювався із однієї тієї ж IP-адреси, яка була підключена до одного сервера в Нідерландах (у подальшому іменується сервер 1). Якщо кліент після покупки скаржиться на роботу сервера, то при цьому проводиться тривалий, можливо ручний контроль на скомпрометованому сервері, аби перевірити обґрунтованість скарги покупця і таким чином вирішити, чи ж необхідність повернення коштів за покупку. Як встановлено слідством, ручний контроль завжди здійснювався із однієї і тієї ж IP-адреси, яка була підключена до другого сервера в Нідерландах (у подальшому іменується сервер 2). Судовий аналіз системного розподілу сервера 2 показує, що сторінка віртуального сервера, із якої користувачі можуть увійти в систему, зроблена польською мовою. Окрім того існують дві конфігурації налаштувань клавіатури: англійська мова (США) і українська. Згідно із інформацією файлу реєстру «SYSTEM», на вкладці «/» видно, що дня синхронізації часу система використовує сервер синхронізації часу з українською назвою « ІНФОРМАЦІЯ_4 ». У кодовому розділі серверу 2 можна знайти папку в якій зберігається історія джабер-чатів, чат-програми PSI. Цю програму встановлено на даній системі для використання з обліковим записом джабер-чату « ІНФОРМАЦІЯ_5 » перший обліковий запис підтримки платформи xDedic. Історія чатів зберігається по окремим користувачам в окремому текстовому файлі. Загалом історія чатів зберігається для 1526 користувачів. Серед цих користувачів є ті, які також використовують адресу ІНФОРМАЦІЯ_6 , і таким чином, використовують той самий чат-сервер «джабер». Ось адреси (завжди ІНФОРМАЦІЯ_6 ): albert, support2, nixon, tester, xdetic, developer, support. Дослідження відкритих джерел показує, що усі адреси належать постачальникам інтернет-доступу. Це значить, що підключення не проходить, наприклад із взятої в оренду системи підприємства, що надає послуги хостинга. Відповідно переліку IPv4-адрес, які з`являються із чималою кількістю реєстрацій один із провайдерів зареєстрований в м. Київ, а саме: IPv4-адреса « НОМЕР_1 », остання реєстрація: 01.01.2017 12:45:43, провайдер: АДРЕСА_2 , блок « ІНФОРМАЦІЯ_7 ».
З урахуванням прохальної частини клопотання компетентних органів Королівства Бельгія слідчий в порядку ст. ст. 159-165 КПК України просить надати дозвіл на проведення тимчасового доступу до речей і документів, які знаходяться у володінні інтернет провайдеру ТОВ « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_2 ) адреса: АДРЕСА_1 з можливістю вилучення інформації про власника ІР-адреси: НОМЕР_1 , ідентифікаційні данні на власника даної адреси, включаючи наявні данні та документи, що контрактних відносин, виставлення рахунків та оплат (договір про надання послуг підключення до мережі Інтернет), форму підключення, місцезнаходження пристрою, за період останньої реєстрації в мережі: 01.01.2017 12:24:43 під ІР-адресою: ( НОМЕР_1 ).

Вислухавши слідчого, вивчивши зміст клопотання та долучені до нього документи, слідчий суддя приходить до наступного.
Згідно зі ст. 542 КПК України міжнародне співробітництво під час кримінального провадження полягає у вжитті необхідних заходів з метою надання міжнародної правової допомоги шляхом вручення документів, виконання окремих процесуальних дій, видачі осіб, які вчинили кримінальне правопорушення, тимчасової передачі осіб, перейняття кримінального переслідування, передачі засуджених осіб та виконання вироків. Міжнародним договором України можуть бути передбачені інші, ніж у цьому Кодексі, форми співробітництва під час кримінального провадження.

За ст. 543 Кодексу порядок направлення запиту до іншої держави, порядок розгляду уповноваженим (центральним) органом України запиту іншої держави або міжнародної судової установи про таку допомогу і порядок виконання такого запиту визначаються цим Кодексом і чинними міжнародними договорами України.

При цьому ч.ч.1, 2 ст. 545 КПК України визначено, що уповноваженими центральними органами України з певних питань є Генеральна прокуратура України та Міністерство юстиції України, а ч. 3 передбачено, що якщо цим Кодексом або чинним міжнародним договором України передбачено інший порядок зносин, на визначений цими законодавчими актами орган поширюються повноваження, передбачені частинами першою, другою цієї статті.

Відповідно до ч.1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Положеннями ст. 132 КПК України передбачено, що заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді або суду, за винятком випадків, передбачених цим Кодексом. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора.
Для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.
Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді або суду докази обставин, на які вони посилаються.
Згідно з ч.ч.1,2 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої перебувають такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку). Тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до п.6 ч.2 ст. 160 КПК України у клопотанні зазначаються можливість використання як доказів відомостей, що містяться в речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.
Згідно з п.2 ч.5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Як свдчать маткеріали клопотання необхідна для проведення розслідування компетентними органами Королівства Бельгія к інформаціяперебуває у волождінні зазначеної слідчим установиЗа таких обставин клопотання слідчого підлягає задоволенню в частині доступу до речей і документів.

Згідно до приписів ч. 2 ст. 159 КПУК України тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.
Згідно з ч. 7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

За таких обставн вважаю що, в розумінні положень КПК України, відсутні підстави для вилучення речей і документів зазначених у клопотанні, а тому останнє підлягає задоволенню частково..

Враховуючи викладене та керуючись 107, 159, 161-166, 309, 542, 558 КПК України, слідчий суддя
УХВАЛИВ:
Клопотання слідчого СУ Головного управління Національної поліції у м. Києві ОСОБА_3 про тимчасовий доступ до речей і документів задовольнити частково.
Надати Слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , або особі на підставі його доручення тимчасовий доступ тимчасовий доступ до речей і документів, які знаходяться у володінні інтернет провайдеру ТОВ « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_2 ) адреса: АДРЕСА_1 , які містять інформацію про власника ІР-адреси: НОМЕР_1 , ідентифікаційні данні на власника даної адреси, включаючи наявні данні та документи, що контрактних відносин, виставлення рахунків та оплат (договір про надання послуг підключення до мережі Інтернет), форму підключення, місцезнаходження пристрою, за період останньої реєстрації в мережі: 01.01.2017 12:24:43 під ІР-адресою: ( НОМЕР_1 ).

Строк дії ухвали не може перевищувати одного місяця з дня її постановлення.
Роз`яснити посадовим особам інтернет провайдеру ТОВ « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_2 ), що відповідно до ч.1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Ухвала слідчого судді оскарженню не підлягає.

Слідчий суддя: