печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
15 грудня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0001779, -

ВСТАНОВИВ:
14.12.2021 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , погоджене прокурором відділу Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей та документів, що знаходяться у володінні компанії « ІНФОРМАЦІЯ_1 » (адреса розташування: Сполучені Штати Америки).

Обґрунтовуючи внесене клопотання, сторона кримінального провадження вказує, що Головним слідчим управлінням Національної поліції України розслідується кримінальне провадження, відомості щодо якого внесені до ЄРДР за № 0001779 від 19.08.2019 за ознаками вчинення за ознаками кримінальних правопорушень, передбачених ч. 2 ст. 361, ч. 4 ст. 189 КК України.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів»- «LOCKER GOGA».

Зокрема, французька компанія « ІНФОРМАЦІЯ_2 » в ніч з 23.01.2019 на 24.01.2019 зазнала нападу (кібератаки) у вигляді шкідливого програмного засобу «LOCKER GOGA», тобто дані компанії у складі сотні серверів, робочої станції та поштовий шлюз було заблоковано та в неї вимагали сплатити викуп у вигляді біткойнів в обмін на відповідний шифрувальний ключ для отримання доступу до заблокованих даних. Загалом, компанія ALTRAN заплатила викуп у розмірі 410 біткойнів, щоб отримати дешифрувач та повернути дані компанії.

Крім того, 18.03.2019 приблизно о 23 год. 00 хв. норвежська компанія « ІНФОРМАЦІЯ_3 » зазнала атаки шкідливої програми вимагача «LOCKER GOGA», в результаті чого було зашифровано значну частину комп`ютерної системи компанії (центральні системи ведення виробництва, включно із системою замовлень і постачання товарів, а також допоміжні системи оплати працівникам не працювали), що негативно вплинуло на їх функціонування у кількох країна та завдано істотної шкоди у ряді напрямків у багатьох країнах і компанія була змушена перейти на ручне управління у значних підрозділах виробництва. Це спричинило матеріальний ущерб, що оцінюється приблизно у 650 мільйонів норвезьких крон.

На відміну від загальних атак-вимагачів, які шифрують велику кількість невстановлених персональних комп`ютерів та серверів, за допомогою методів соціальної інженерії, таких як електронна пошта, вказаний випадок це ОСОБА_5 ( ОСОБА_6 ), яка націлена на комп`ютерну мережу конкретної жертви та заражає всю систему жертв за допомогою програми-вимагача, шантажує жертву в обмін на розшифровку.

На зараженому персональному комп`ютері, за допомогою віддаленого доступу, група осіб запустили шкідливе програмне забезпечення «LOCKER GOGA», яке проникло в заражену систему та надало можливим отримати інформацію щодо вразливостей заражених серверів для подальшого їх захоплення.

Після внутрішнього розвідки групою осіб вдалося перехопити сервер віддаленого керування робочим столом «AD», захопивши в порядку основні сервери в комп`ютерній мережі, такі як файловий сервер, сервер бази даних та сервер домашньої сторінки та отримати доступ до облікового запису адміністратора та паролю до сервера віддаленого керування.

Використовуючи сервер « ОСОБА_7 », ці особи розповсюджували програму-вимагач на всі ПК та комп`ютерні мережі, підключені до сервера «AD» (Active Directory).

У вказаному кримінальному провадженні створені спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.

Строк досудового розслідування у кримінальному провадженні Печерським районним судом м. Києва продовжено до 19.02.2022.

Під час спільного розслідування, проведення процесуальних дій за відомостями отриманими в ході виконання доручення слідчого від Департаменту кіберполіції Національної поліції України та за повідомленнями компетентних органів Франції, Норвегії та інших країн установлено, що до вчинення кримінальних правопорушень серед інших причетний ОСОБА_8 , ІНФОРМАЦІЯ_4 , ІПН НОМЕР_1 , зареєстрований за адресою: АДРЕСА_1 , фактично мешкає за адресою: АДРЕСА_2 , має у власності та використовує транспортний засіб- автомобіль: «Mercedes Benz E350», 2017 року випуску, д.н.з НОМЕР_2 , який використовув сервер з IP-адресою НОМЕР_3 , за допомогою якого здійснювалось розповсюдження шкідливого програмного забезпечення, внаслідок якого зашифровано інформацію, що знаходиться на серверах ОСОБА_9 компанії « ІНФОРМАЦІЯ_5 ». Додатково встановлено, що для протиправних дій ОСОБА_10 використовував електронну поштову скриньку « ІНФОРМАЦІЯ_6 », яка зареєстрована на криптобіржі « ІНФОРМАЦІЯ_7 » та на гаманці якої надходили біткойни за декриптування інформації.

Крім того, до Головного слідчого управління Національної поліції України з Офісу Генерального прокурора для організації виконання надійшов запит компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги відносно ОСОБА_8 . У вказаному запиті зазначені відомості та докази причетності до вчинення аналогічних злочинів відносно американських компаній ОСОБА_8 та серед іншого зазначено, що у останнього перебувала в користування електронна поштова скринька « ІНФОРМАЦІЯ_8 ».

З метою встановлення осіб, які причетні до вчинення вказаних злочинів, отримання доказів причетності до їх вчинення ОСОБА_8 , в ході досудового розслідування у кримінальному провадженні виникла необхідність отримати в передбаченому законом порядку (ч. 2 ст. 159, п. 7 ст. 162 КПК України) ухвали (дозволи) суду на тимчасовий доступ до речей та документів, які містять охоронювану законом таємницю та зберігаються в компанії « ІНФОРМАЦІЯ_1 » (адреса розташування: Сполучені Штати Америки), а саме щодо створення та користування облікових записів поштових скриньок: « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 ».

Вказані відомості сприятимуть проведенню досудового розслідування у кримінальному провадженні, оскільки допоможуть здійснити ідентифікацію користувачів поштових адрес під час використання їх при злочинній діяльності.

Для проведення зазначених процесуальних дій на території Сполучених Штатів Америки, органом досудового розслідування, відповідно до Договору між Україною та Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 22.07.1998 підготовлено запит про надання правової допомоги у кримінальному провадженні.

Однак, відповідно до положень КПК України, а саме розділу ІХ Міжнародне співробітництво під час кримінального провадження, а саме ч. 2 ст. 562 КПК України передбачено, що у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому КПК України.

Документи, які підлягають тимчасовому доступу містять відомості щодо фізичних осіб, користувачів соціальної Інтернет - мережі, тому отримана інформація відповідно до ст. 2 Закону України «Про захист персональних даних» є персональними даними особи.

В інший спосіб, інакше як отримати тимчасовий доступ до вказаних документів неможливо встановити подію кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінальних правопорушень), осіб, які можуть бути причетні до вчинення злочинів та встановити інші обставини, які мають суттєве значення для кримінального провадження.

В заяві поданій до суду слідчий ОСОБА_11 просив розглянути клопотання у його відсутність, вимоги клопотання підтримує у повному обсязі.

Зважаючи на думку органу досудового розслідування викладену в клопотанні, на підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі та документи, до яких необхідно отримати тимчасовий доступ.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.

Тимчасовий доступ до речей і документів, у відповідності до ч. 1 ст. 159 КПК України полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до положень ч.2 ст.562 КПК України, у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому КПК України.

Дослідивши матеріали клопотання та надані в його обґрунтування документи, слідчий суддя вважає, що клопотання підлягає задоволенню з підстав, визначених ст.163 КПК України, оскільки наявні в матеріалах дані дають достатні підстави вважати, що вчинено кримінальне правопорушення, та документи, до яких слідчий просить тимчасовий доступ, мають суттєве значення для досудового розслідування у даному кримінальному провадженні, запитувані відомості можуть бути використані як докази обставин, які не можливо довести у інший спосіб.

На підставі викладеного і керуючись ст.ст. 159-164, 309, 372, 562 КПК України, слідчий суддя, -

УХВАЛИВ:
Клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 про тимчасовий доступ до речей і документів при проведені досудового розслідування у кримінальному провадження, внесеному до ЄРДР за № 0001779 задовольнити.

Надати дозвіл слідчим групи слідчих ГСУ Національної поліції України ОСОБА_3 , ОСОБА_12 , ОСОБА_13 , компетентним органам Сполучених Штатів Америки у вказаному кримінальному провадженні, на тимчасовий доступ до документів та відомостей, що становлять охоронювану законом таємницю та знаходяться у володінні компанії « ІНФОРМАЦІЯ_1 » (адреса розташування: Сполучені Штати Америки), з можливістю ознайомлення з ними та здійснення їх копій за період з часу створення облікового запису поштових скриньок по дату постановлення рішення суду, які мають значення доказів в зазначеному кримінальному провадженні, а саме:

- дані, що були використані при реєстрації облікових записів поштових скриньок « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 », зокрема: прізвище, ім`я реєстратора (користувача в подальшому), стать, контактні номери телефонів, місце проживання та реєстрації, а також за наявності електронна поштова скринька, що була вказана як скринька для відновлення облікового запису, IP адреса з якої здійснювалася реєстрація облікового запису з зазначенням точної дати, часу та часового поясу, а також іншу наявну інформацію, що вказувалась абонентом при реєстрації та підтвердженні реєстрації поштової скриньки;

- дані про пристрої, які використовувались обліковими записами поштових скриньок « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 » зокрема: інформацію про них: операційну систему, веб-браузер, версії апаратного і програмного забезпечення, імена і типи додатків та файлів, що завантажувались, контакти з адресної книги, мова, часовий пояс, номер мобільного телефону, IP-адреса, дані з файлів cookie, що зберігаються на пристрої, в тому числі ідентифікатори і налаштування файлів cookie (у разі наявності);

- дані про місцезнаходження (GPS), а саме поточному місцезнаходженню, місцю проживання, інформацію про точки доступу Wi-Fi, до яких під`єднувався пристроїв, що використовувалися обліковими записами поштових скриньок « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 » (у разі наявності);

- інформацію про транзакції, що здійснювались з використанням облікових записів поштових скриньок « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 » (у разі наявності);

- відомості про використання облікових записів поштових скриньок « ІНФОРМАЦІЯ_6 », « ІНФОРМАЦІЯ_8 » для авторизації на сторонніх ресурсах. В разі наявності зазначити, на яких сервісах, коли (час та дата) та які ІР-адреси при цьому використовувалися.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/66565/21-к

Примірник 2- наданий слідчому ОСОБА_3

Слідчий суддя ОСОБА_1