печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
20 липня 2020 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні в залі Печерського районного суду міста Києва клопотання слідчого слідчого відділу Печерського управління поліції Головного управління Національної поліції у місті Києві лейтенанта поліції ОСОБА_3 про тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю, -

ВСТАНОВИВ:
До провадження слідчого судді Печерського районного суду міста Києва, надійшло вищевказане клопотання слідчого, погоджене прокурором групи прокурорів Київської місцевої прокуратури № 6 ОСОБА_4 , про тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

Слідчий в судове засідання не з`явився, проте подав письмову заяву про розгляд клопотання за його відсутності, в якій клопотання з викладених у ньому підстав підтримав, просив задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

З наданих в обґрунтування клопотання матеріалів вбачається, що слідчим відділом Печерського управління поліції Головного управління Національної поліції у м. Києві здійснюється досудове розслідування у кримінальному провадженні № 0000120 від 06.04.2020, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Досудовим розслідуванням встановлено, що Невстановлені особи 31.03.2020 шляхом незаконного втручання в телекомунікаційну мережу ПП " ОСОБА_5 ", спричинили підприємству тяжкі наслідки.

В ході досудового розслідування було допитано в якості свідків працівників ПП « ОСОБА_5 », які повідомили наступне.

Так, 31.03.2020 року приблизно о 17 год. 25 хв. на службовий мобільний виконуючого обов`язки начальника пульту централізованого спостереження ОСОБА_6 зателефонував оператор ПЦС та повідомив, що на пульт здійснюється масове невідоме надходження подій з номерами пультових об`єктів, що не належать ПП « ОСОБА_5 ». В подальшому приблизно о 20:50 того ж дня ОСОБА_6 було набрано технічну підтримку ГК « ІНФОРМАЦІЯ_2 », м. Харків з метою консультації. Ця компанія взяла у подальшому участь у коригуванні свого програмного забезпечення, а саме центру управління з метою фільтрації сповіщень, яких не має в базі даних.

Досудовим розслідуванням встановлено, що у період з 31.03.2020 року по теперішній час продовжується так звана «DDoS-атака» на ПЦС ПП « ОСОБА_5 », а саме: почалося масоване надсилання пакетних даних з динамічних IP-адрес (IP адреси були ідентифіковані, як динамічні, оскільки у переважній більшості вони надходили з підмереж мобільних операторів, здебільшого АТ « ІНФОРМАЦІЯ_3 »).

Крім того, досудовим розслідуванням встановлено адреси та ТСР порти (ТСР протокол передачі даних в мережі інтернет ПЦС « ІНФОРМАЦІЯ_4 »):

1. НОМЕР_1 :3040;

2. НОМЕР_2 :3040;

3. НОМЕР_3 :3031;

4. НОМЕР_4 :3031.

Адреси ІР адрес (у тому числі частини адрес) з яких здійснювалось масоване надсилання пакетів даних на мережеве обладнання:

1. НОМЕР_5 ;

2. НОМЕР_6 ;

3. НОМЕР_7 ;

4. НОМЕР_8 ;

5. НОМЕР_9 ;

6. 37.73.216.172;

7. НОМЕР_10 .

Так, відповідно до показів свідка за даними адресами на дані порти на сервер охоронного пультового обладнання («Phoenix-4», розробник ГК « ІНФОРМАЦІЯ_2 », м. Харків) у протоколі CONTACT-ID надходили стороні тривоги та різного роду події, котрі не мали відношення до охоронного обладнання підключеного на ПЦС ПП « ОСОБА_5 ».

Також були виявлені спроби підбору паролів до мережевого обладнання ПЦС ПП « ОСОБА_5 ». Пізніше було виявлено так звану «SYN-флуд атаки» (SYN-флуд атака одна із різновидів мережевих атак, типу відмовлення від обслуговування, яка полягає у великій кількості «SYN-запитів» по протоколу ТСР в достатньо короткий період часу, що призводило до уповільнення та ускладнення роботи мережевого пультового обладнання.

Водночас, масове надходження ІСМР-запитів (ІСМР-запит, це між мережевий протокол керуючих повідомлень, що використовується для передачі повідомлень про помилки) зумовило рішення про його відключення на зовнішні адреси, що знову ж таки спричинило складнощі у роботі інших серверів пультового обладнання.

У той самий час за вищевказаними адресами і портами зі сторони ПП « ОСОБА_5 » було задіяно фільтрацію Інтернет-трафіку, а саме: можливість його проходження лише з під мереж вітчизняних мобільних операторів зв`язку. Що в подальшому призвело до припинення надходження трафіку з іноземних ІР-адресів, але посилення трафіку з під мереж вітчизняних операторів мобільного зв`язку.

Також, в.о. начальника пульту централізованого спостереження ОСОБА_6 в ході допиту повідомив, що за допомогою онлайн-сервісів, які знаходяться у вільному доступі в мережі Інтернет, а спаме « ІНФОРМАЦІЯ_5 » та «2IP.RU», вдалось встановити приналежність ІР-адрес НОМЕР_5 , НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_11 , НОМЕР_10 , до динамічних та українських операторів мобільного зв`язку, а саме:

1) 12:56:09 год. 02.04.2020 з динамічної ІР-адреси та порта НОМЕР_6 : НОМЕР_12 (оператор мобільного зв`язку АТ « ІНФОРМАЦІЯ_3 »);

2) 13:23:14 год. 02.04.2020 з динамічної ІР-адреси та порта НОМЕР_7 : НОМЕР_13 (оператор мобільного зв`язку АТ « ІНФОРМАЦІЯ_3 »);

3) 12:26:38 год. 02.04.2020 з динамічної ІР-адреси та порта НОМЕР_8 : НОМЕР_14 (оператор мобільного зв`язку АТ « ІНФОРМАЦІЯ_3 »);

4) 12:10:33 год. 02.04.2020 з динамічної ІР-адреси та порта НОМЕР_9 :2977 (оператор мобільного зв`язку ПрАТ « ІНФОРМАЦІЯ_6 »);

5) 19:43:09 год. 01.04.2020 з динамічної ІР-адреси та порта 37.73.216.172: НОМЕР_15 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

6) 21:15:58 год. 01.04.2020 з динамічної ІР-адреси та порта НОМЕР_10 : НОМЕР_16 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

7) 12:55:22 год. 02.05.2020 з динамічної ІР-адреси та порта НОМЕР_5 : НОМЕР_17 (оператор мобільного зв`язку АТ « ІНФОРМАЦІЯ_3 »);

8) 19:57:25 год. 11.06.2020 за динамічної IP-адреси та порта НОМЕР_18 : НОМЕР_19 (оператор мобільного зв`язку АТ « ІНФОРМАЦІЯ_3 »).

В клопотанні слідчий вказує, що з метою повного, всебічного та об`єктивного дослідження обставин кримінального провадження, збирання та вилучення доказів вчинення кримінального правопорушення особою або особами, які здійснювали несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж, виникла необхідність у проведенні тимчасового доступу до документів, що містять охоронювану законом таємницю, та знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 », розташованого за адресою: АДРЕСА_1 , в якого міститься інформація щодо ідентифікаторів (номери телефонів, IMEI, IMSI та ін.) з яких здійснювалось надсилання даних з наступних адрес та у визначений період часу:

19:45:35 год. 01.04.2020, 37.73.216.172:41557 - динамічна IP-адреса, що належить оператору зв`язку ТОВ « ІНФОРМАЦІЯ_1 »;

21:16:43 год. 01.04.2020, НОМЕР_10 :10879 - динамічна IP-адреса, що належить оператору зв`язку ТОВ « ІНФОРМАЦІЯ_1 »;

19:43:09 год. 01.04.2020 з динамічної ІР-адреси та порта 37.73.216.172: НОМЕР_15 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

21:15:58 год. 01.04.2020 з динамічної ІР-адреси та порта НОМЕР_10 : НОМЕР_16 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

та відомості щодо приналежності ідентифікаторів IP-адрес (з яких здійснювалось надсилання даних за зазначений період) до контрактних абонентів та відповідні документи, які підтверджують договірні відносини та оплату за отримані послуги.

Зі змісту п. 7 ч. 1 ст. 162 КПК України вбачається, що до охоронюваної законом таємниці, яка міститься в речах і документах, належать інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо. Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя дослідивши матеріали сторони кримінального провадження, дійшов висновку, що речі і документи, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 », та до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Слідчий суддя, вивчивши надані матеріали, що стосуються розгляду клопотання, дійшов висновку про наявність підстав для надання дозволу на тимчасовий доступ до речей та оригіналів документів з можливістю їх вилучення у копіях.

На підставі викладеного, керуючись ст.ст. 107, 160, 162164, 166, 309 КПК України, слідчий суддя,-

УХВАЛИВ:
Клопотання задовольнити.

Надати дозвіл слідчому слідчого відділу Печерського УП ГУНП у м. Києві ОСОБА_3 , а також слідчим зі складу слідчої групи: слідчому слідчого відділу Печерського УП ГУНП у м. Києві ОСОБА_7 , слідчому слідчого відділу Печерського УП ГУНП у м. Києві ОСОБА_8 , старшому слідчому слідчого відділу Печерського УП ГУНП у м. Києві ОСОБА_9 , слідчому слідчого відділу Печерського УП ГУНП у м. Києві ОСОБА_10 , на тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, з можливістю вилучення їх копій (в роздрукованому та електронному вигляді), що перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 », розташованого за адресою: АДРЕСА_1 , а саме:

1) інформацію щодо ідентифікаторів (номери телефонів, IMEI, IMSI та ін.) з яких здійснювалось надсилання даних з наступних адрес та у визначений період часу:

19:45:35 год. 01.04.2020, 37.73.216.172:41557 - динамічна IP-адреса, що належить оператору зв`язку ТОВ « ІНФОРМАЦІЯ_1 »;

21:16:43 год. 01.04.2020, НОМЕР_10 :10879 - динамічна IP-адреса, що належить оператору зв`язку ТОВ « ІНФОРМАЦІЯ_1 »;

19:43:09 год. 01.04.2020 з динамічної ІР-адреси та порта 37.73.216.172: НОМЕР_15 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

21:15:58 год. 01.04.2020 з динамічної ІР-адреси та порта НОМЕР_10 : НОМЕР_16 (оператор мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 »);

2) відомості щодо приналежності ідентифікаторів IP-адрес (з яких здійснювалось надсилання даних за зазначений період) до контрактних абонентів та відповідні документи, які підтверджують договірні відносини та оплату за отримані послуги.

Службовим особам ТОВ « ІНФОРМАЦІЯ_1 », надати /забезпечити/ тимчасовий доступ до речей і документів зазначеним в ухвалі особам та надати можливість ознайомитись з ними та зробити їх копії.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей та документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей та документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей та документів.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1

Ухвала виготовлена в 2-х примірниках:

Примірник № 1 знаходиться в матеріалах судового провадження № 757/28226/20-к

Примірник № 2 наданий слідчому ОСОБА_3 .

Слідчий суддя: ОСОБА_1