Номер провадження:1-кс/521/1682/23
УХВАЛА

11 травня 2023 року м. Одеса

Слідчий суддя Малиновського районного суду м. Одеси ОСОБА_1 , при секретарі ОСОБА_2 , за участю слідчого ОСОБА_3 , розглянувши у закритому судовому засіданні клопотання слідчого СВ ВП № 3 ОРУП № 1 ГУНП в Одеській області ОСОБА_3 про проведення обшуку по кримінальному провадженню № 0000196 від 14.03.2023 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 363-1 КК України,-

ВСТАНОВИВ:

Слідчим відділенням ВП №3 ОРУП №1 здійснюється досудове розслідування у кримінальному провадженні внесеному до Єдиного реєстру досудових розслідувань за №0000196 від 14.03.2023, за ознаками скоєння кримінального правопорушення передбаченого ч. 1 ст. 363-1 КК України.

14.03.2023 до ЧЧ відділення поліції №3 Одеського районного управління поліції №1 ГУНП в Одеській області надійшла заява гр. ОСОБА_4 , ІНФОРМАЦІЯ_1 , в якій він просить прийняти міри правового характеру до невстановленої особи, яка вчинила протиправні дії, які заблокували роботу веб-ресурсу, який знаходиться в його користуванні, шляхом DDoS-атаки.

Так, згідно допиту ОСОБА_4 встановлено, що він займається підприємницькою діяльністю у сфері торгівлі мотоекіпіруванням, аксесуарами для мотоциклів та запасними частинами. Для здійснення своєї підприємницької діяльності, останній використовує веб-ресурс з доменним іменем «ІНФОРМАЦІЯ_5». Вказаний веб-ресурс ОСОБА_4 з 09.01.2019 орендує у ОСОБА_5 . Через вказаний веб-ресурс здійснюються реклама та продаж товару, який є у наявності. Так, 19.01.2023 співробітник приватного підприємства, належного ОСОБА_4 повідомив, що веб-ресурс «ІНФОРМАЦІЯ_5» не працює і наразі на нього здійснюється DDoS-атака. В подальшому, ОСОБА_4 намагався зайти на сайт, однак, він був заблокований. Далі, ОСОБА_4 зайшов на вказаний сайт «ІНФОРМАЦІЯ_5» як користувач, однак, теж не зміг на нього зайти. Крім цього, співробітникам підприємства також не вдалось зайти на веб-ресурс «ІНФОРМАЦІЯ_5» у якості власника (адміністратора). З метою відновлення роботи сайту, за допомогою електронного листа було звернено до хостера «ІНФОРМАЦІЯ_6». З метою встановлення причини блокування роботи сайту, ОСОБА_4 авторизувався до адміністративної панелі ресурсу та побачив лог-файл системи, в якому^ містилась масова кількість запитів в короткий проміжок часу, та те, що веб-ресурс заблоковано із-за великої навантаженості на нього. З метою, розблокування роботи веб-ресу ОСОБА_4 був вимушений увімкнути захист від спам-запитів, після чого роботу було відновлено, DDoS-атаки більше на наступний день не було. Та надалі робота була налагоджена і ніяких збоїв не відбувалось. Надалі, 04.02.2023, року в першій половині дня ОСОБА_4 повідомили, що знову відбулась DDoS-атака, яка проявлялась в блокуванні вище зазначеного веб-ресурсу «ІНФОРМАЦІЯ_5», також зі схожими обставинами. З метою відновлення роботи сайту, за допомогою електронного листа було звернено до хостера «ІНФОРМАЦІЯ_6». Після чого в цей же день роботу сайту було відновлено. Також з метою фіксації IP-адреси, з якої здійснювалась атака, ОСОБА_4 зкопійовав частину лог-файлу системи та розмістив на зовнішній USB-накопичувач, який було видано співробітникам поліції, після чого було увімкнено захист від DDoS-атаки, та роботу веб-ресурсу було відновлено. Надалі, ОСОБА_4 помітив регулярні перебої в роботі веб-ресурсу «ІНФОРМАЦІЯ_5», але завдяки увімкненому захисту, веб-ресурс з перебоями працює по сьогоднішній день. Пошкодження вказаного сайту призвело до зменшення клієнтів, так як відсутні інтернет замовники.

Під час огляду USB-накопичувача, який надав ОСОБА_4 виявлено наступні файлові документи: «176.37.51.73_[04Feb2023].txt», «photol .jpeg», «photo 2.jpeg», «photojkjpeg», «photo_4.jpeg». Надалі, було оглянуто файловий документ «photo_l .jpeg» та «photo_2.jpeg», в результаті чого, виявлено інформацію, схожу на історію захисту веб-ресурсу щодо масових запитів з однотипним вказанням типу запиту «HTTP DDoS», посекундного часу «Feb 4, 2023 1:32:27 АМ» та IP-адреси (ідентифікатора мережевого рівня) « ІНФОРМАЦІЯ_2 », а також статус зазначених запитів (Action taken) -«Block». Під час огляду файлового документу « photo__3.jpeg », було виявлено інформацію, схожу на загальну кількість запитів до веб-ресурсу, а саме 1 101 932 запитів. В ході огляду файлового документу «photo_4.jpeg», виявлено розгорнуту інформацію щодо запитів до веб-сайту «ІНФОРМАЦІЯ_5», а саме запитів з використанням ІР-адреси « НОМЕР_1 », номер автоматизованої системи (ASN) - AS39608 LANETUA-AS. Надалі, було оглянуто вміст текстового документу « 176.37.51.73_J04Feb2023j.txt », в результаті чого, було виявлено лог-файл запитів до веб-ресурсу «ІНФОРМАЦІЯ_5» в проміжок часу з «04/Feb/2023 11:25:02 +0200» по «04/Feb/2023 11:26:59 +0200» за вказаний проміжок часу, у оглянутому файловому документі містяться відомості щодо 1605 запитів до веб-ресурсу «ІНФОРМАЦІЯ_5» з' використанням ІР-адреси « НОМЕР_1 ».

Таким чином, оглядом USB-накопичувача, який надав ОСОБА_4 встановлено IP-адресу (ідентифікатора мережевого рівня), з якої 04.02.2023 надходили масові запити до веб-ресурсу «ІНФОРМАЦІЯ_5», а саме « ІНФОРМАЦІЯ_2 », який належить до пулу IP-адрес ГОВ « ІНФОРМАЦІЯ_3 » (ЄДРІІОУ НОМЕР_2 ).

Так, в ході досудового розслідування, на підставі постанови прокурора Малиновської окружної прокуратури м. Одеси, здійснено тимчасовий доступ до речей та документів, власником яких є ТОВ «МЕРЕЖА ЛАНЕТ» (), під час якого встановлено, що 04.02.2023 р. мережевий ідентифікатор (ІР-адреса) НОМЕР_1 надавався у користування фізичній особі - ОСОБА_7 , АДРЕСА_1 , паспорт серії НОМЕР_3 , контактні номери телефонів ( НОМЕР_4 , НОМЕР_5 , НОМЕР_6 ) згідно Публічного договору про надання телекомунікаційних послуг № 120321049. МАС-адреса обладнання з якого здійснювався доступ до мережі Інтернет 04.02.2023 р.: 18:31 :bf:06:8f:24,

Разом з тим, з метою встановлення об`єктивної істини під час досудового розслідування у вказаному кримінальному провадженні, на адресу УПК в Одеській області Департаменту кіберполіції НП України скероване доручення про проведення слідчих розшукових дій у порядку ст. 40 КПК України.

Крім того, під час аналізу зібраних доказів, які отримані у ході виконання оперативним підрозділом УПК в Одеській області Департаменту кіберполіції НП України доручення про проведення слідчих (розшукових) дій у порядку ст. 40 КПК України, встановлено, що до скоєння зазначеного кримінального правопорушення причетний ОСОБА_7 , ІНФОРМАЦІЯ_4 , який мешкає за адресою: АДРЕСА_1 та зареєстрований за адресою: АДРЕСА_2 .

Відповідно до інформаційної довідки №331498930 з державного реєстру права власності на нерухоме майно, власників квартири АДРЕСА_3 , не встановлено.

Слідчий в судовому засіданні клопотання підтримала та просила його задовольнити.

Вивчивши клопотання та додані до нього матеріали, вислухавши думку слідчого, слідчий суддя вважає, що клопотання слідчого підлягає задоволенню з наступних підстав.

Згідно ч. 1 ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення, а також встановлення місцезнаходження розшукуваних осіб.

Під час розгляду клопотання слідчим суддею встановлено та слідчим доведено, що дійсно мало місце вчинення кримінального правопорушення, передбаченого ч. 1 ст. 363-1 КПК України.

Враховуючи викладені обставини, а також для встановлення осіб, причетних до вчинення даного злочину, для виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте в результаті його вчинення, на даному етапі досудового розслідування виникла необхідність у проведенні обшуку.

Слідчий суддя вважає, що потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, оскільки завдання, для виконання якого слідчий звернувся до слідчого судді, може бути виконано лише шляхом проведення обшуку.

Керуючись ст.ст. 234, 235 КПК України, слідчий суддя -

УХВАЛИВ:

Клопотання слідчого СВ ВП № 3 ОРУП № 1 ГУНП в Одеській області ОСОБА_3 про проведення обшуку по кримінальному провадженню № 0000196 від 14.03.2023 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 363-1 КК України, - задовольнити.

Надати дозвіл старшому слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_3 , старшому слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_8 , слідчому СВ ВГІ №3 ОРУП №1 ГУНП в Одеській області ОСОБА_9 , слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_10 , слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_11 , слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_12 , старшому слідчому СВ ВП №3 ОРУП №1 ГУНП в Одеській області ОСОБА_13 , старшому слідчому СВ ВП №3 ОРУГІ №1 ГУНП в Одеській області ОСОБА_14 , слідчому СВ ВП №3 ОРУП №1 ГУМІ в Одеській області ОСОБА_15 , а також іншим слідчим, які здійснюють досудове розслідування у кримінальному провадженні внесеного до ЄРДР за №0000196 від 14.03.2023, за ознаками скоєння кримінального правопорушення передбаченого ч. 1 ст. 363-1 КК України на проведення обшуку за місцем реєстрації ОСОБА_7 , ІНФОРМАЦІЯ_4 , а саме за адресою: АДРЕСА_2 , з метою відшукання та вилучення: обладнання, яке використовувалось під час протиправної діяльності, ноутбуків, роутерів, системних блоків персональних комп`ютерів, електронних та цифрових носіїв інформації, документації, мобільних телефонів, планшетів та інші засобів зв`язку, сім карток, банківських картот, грошових коштів, отриманих злочинним шляхом, а також інших речей, предметів та документів, які зберегли в своїй середині, або на поверхні слідову інформацію, яка здатна відтворити слідову картину скоєння кримінального правопорушення та послужити доказами у вказаному кримінальному провадженні.

Строк дії ухвали слідчого судді становить 30 (тридцять) днів та обчислюється з моменту її проголошення, тобто з 11.05.2023. Ухвала слідчого судді припиняє свою дію 10.06.2023.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1