У Х В А Л А
22.12.2021року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , з участю секретаря ОСОБА_2 , у приміщенні Голосіївського районного суду м. Києва, розглянувши клопотання слідчого слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів, -
За даною заявою проведено розслідування, спрямоване на ряд серверів, які по всій очевидності були причетні до даної атаці. В ході цього розслідування було встановлено, що засновані і розташовані в Нідерландах компанії заражені програмою вимагачем.
В даний момент розслідування направлено проти підозрюваного (-их), особа якого (-их) поки не встановлена, але встановлюється слідством.
Цей підозрюваний підозрюється в скоєнні наступних злочинів в період з 12 березня 2019 донині: забезпечення незаконного втручання в комп`ютерну мережу (неправомірний доступ до комп`ютерної інформації); перехоплення даних; учинення перепон для доступу даним; висловлення загроз про пошкодження та/або знищення автоматичних даних і/або вчинення перепон для доступу до них (вірус вимагач).
В ході подальшого розслідування за заявою і в зв`язку із зараженням систем інших розташованих в Нідерландах компаній, було встановлено, що контролери доменів внутрішньої мережі ряду уражених компаній встановлювали вихідний зв`язок із зовнішнім (для цих компаній) (і невідомими) адресою IP НОМЕР_1 .
З розслідування обміну даними цієї адреси IP слід, що цей сервер користувався сертифікатом, що належать до ПЗ « ІНФОРМАЦІЯ_1 ». Це ПЗ розроблено для тестування безпеки комп`ютерних систем і в зв`язку з цим, може бути також використано для вчинення перепон для неправомірного доступу до комп`ютерних систем.
Національний центр безпеки інформації (NCSC) також провів розслідування, таким чином виконуючи покладену на нього в силу закону задачу. В ході розслідування було встановлено, що використовувалась робота командних і контрольних серверів (С2), велика частина яких розташована в Нідерландах, Франції, Канаді та Литві. До цього часу в 71 країнах від цього вірусу вимагача постраждало 1800 компаній. Можна припустити, що підозрюваний і) має/мають доступ до 40 000 апаратів, встановлених в компаніях, і що за минулий рік «злом» був здійснений на 18 000 компаніях.
Згідно з виводами нідерландської Групи швидкого реагування на порушення комп`ютерної безпеки ( ІНФОРМАЦІЯ_2 ), збиток оцінюється на суму 22 мільярдів американських доларів в рік. У вигляді викупу підозрюваний (-і) отримав/отримали викуп на суму, принаймні, 2 000 ВТС (біткоінів). Підозрюваний (-і) спрямовує (-ють) свої атаки як на приватні компанії так і на державні установи.
Також, в ході розслідування фінансових операцій було встановлено, що платежі цих серверів, які є частиною злочинної мережі, на яку спрямоване дане розслідування, йшли через PayPal. В ході розслідування цих платежів було встановлено, що з цими платежами був пов`язаний ряд українських номерів телефонів, адрес електронної пошти, IP-адрес, кредитні карти, існуючі та фіктивні особи, компанії та адреси.
Кредитні картки, задіяні у фінансових операціях:
Type Issuer Confirmed Issue # Currency
MASTER_CARD CREDIT DEBIT Confirmed:
Примітка: інформація стосовно кредитної карти: Debitcard MasterCard World
Debit Embossed Ukraine (ембосована в Україні).
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed:
Примітка: інформація стосовно кредитної карти: ОСОБА_5 , prepaid
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed:
Примітка: інформація стосовно кредитної карти: ОСОБА_5 ,
Type Issuer Confirmed Issue # Currency
VISA DEBIT PLATINUM JSC CB Privatbank Unconfirmed:
Примітка: інформація стосовно кредитної карти:
Type Issuer Confirmed Issue # Currency
MASTER CARD CREDIT DEBIT Confirmed:
Примітка: інформація стосовно кредитної карти: Debitcard Mastercard World
Debit Embossed Ukraine (ембосована в Україні).
Type Issuer Confirmed Issue # Currency
VISA DEBIT CREDIT GOLD JSC CB Privatbank Confirmed UAH:
Примітка: інформація стосовно кредитної карти: ОСОБА_6 , Goldcard, CB
7Account # Status Name Start Date Expiration Date
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank Confirmed UAH:
Примітка: інформація стосовно кредитної карти: ОСОБА_5 , prepaid
debetcard CB Privatbank Ukraine.
8Account # Status Name Start Date Expiration Date
Type Issuer Confirmed Issue # Currency
VISA DEBIT Confirmed UAH:
Примітка: інформація про Binlist: Visa debit card банку ОТР в Україні.
Type Issuer Confirmed Issue # Currency
Type Issuer Confirmed Issue # Currency
VISA CREDIT PLATINUM
First Ukrainian International Bank.
Type Issuer Confirmed Issue # Currency
Unconfirmed: PayPal Code GBR
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
Type Issuer Confirmed Issue # Currency
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank
Confirmed: PayPal Code UAH
Інформація Binlist: Visa Tradional prepaid Debitcard, від Privatbank в
Type Issuer Confirmed Issue # Currency
VISA DEBIT JSC CB Privatbank
Confirmed: PayPal Code UAH
Інформація Binlist: Visa Tradional prepaid Debitcard, від Privatbank в Україні.
Type Issuer Confirmed Issue # Currency
MASTER_CARD CREDIT DEBIT WORLD_SEGNIA
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
Type Issuer Confirmed Issue # Currency
Unconfirmed: PayPal Code UAH
Інформація Binlist: Mastercard World Debit Embossed debitcard Україна.
20.12.2021 року в провадження слідчого судді Голосіївського районного суду м. Києва надійшло клопотання слідчого слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 про надання дозволу на тимчасовий доступ до речей і документів, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_2 , АДРЕСА_4 ), а саме до: ідентифікаційних даних банківської карти НОМЕР_3 (ім`я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) дані входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками.
Також, просив розглянути клопотання без виклику особи, у якої необхідно отримати інформацію, а також в порядку ч. 7 ст. 163 КПК України просив дати розпорядження про надання можливості вилучення вказаних документів.
В судове засідання слідчий слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 не з`явився, подав заяву про розгляд клопотання за його відсутності.
Обґрунтовуючи внесене клопотання, слідчий слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 вказав про те, що документи, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_4 », самі по собі та в сукупності з іншими речами і документами кримінального провадження мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а також для встановлення осіб, причетних до вчинення кримінального правопорушення.
Відповідно до ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Відповідно до ч. 6 ст. 163 КПК України слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених, частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Слідчий суддя, розглянувши клопотання слідчого слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , дійшов висновку про наявність підстав для надання дозволу на тимчасовий доступ до речей і документів, які знаходяться у володінні АТ « ІНФОРМАЦІЯ_4 » та можливості їх вилучення, оскільки є достатні підстави вважати, що вказані речі і документи мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, а іншими способами їх довести неможливо.
На підставі викладеного і керуючись ст. 108, ст.ст. 160, 162-164, 166, ст. 309, ч. 4 ст. 552 КПК України, слідчий суддя-
клопотання слідчого слідчого управління Головного управління Національної поліції у м. Києві ОСОБА_3 , погоджене прокурором відділу Київської міської прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів, про тимчасовий доступ до речей і документів - задовольнити.
Надати слідчому слідчого управління Головного управління Національної поліції у м. Києві старшому лейтенанту поліції ОСОБА_3 дозвіл на тимчасовий доступ до документів, які перебувають у володінні АТ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_4 ), розташованого за адресою: АДРЕСА_4 , а саме до: ідентифікаційних даних банківської карти НОМЕР_3 (ім`я володільця, адреса, номер телефону, електронна пошта); IP-адреса (-и) даних входу-реєстрації; огляд платежів за період часу з 01 січня 2018 року до цього часу; з якого банківського рахунку поповнюється відповідна кредитна карта/списуються грошові суми (контр рахунки); ідентифікаційні дані та рух платежів з такими контр рахунками.
Службовими особами АТ « ІНФОРМАЦІЯ_4 » надати (забезпечити) тимчасовий доступ до документів слідчому слідчого управління Головного управління Національної поліції у м. Києві старшому лейтенанту поліції ОСОБА_3 та надати можливість вилучити копії, вказаних в ухвалі, документів.
Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.
У разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя: