Справа №760/4834/22
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

13 червня 2022 року слідчий суддя Солом`янського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у судовому засіданні в залі суду в м. Києві клопотання прокурора Солом`янської окружної прокуратури м. Києва ОСОБА_3 про тимчасовий доступ до речей і документів, в рамках матеріалів запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі № CMR-182-77507, -

в с т а н о в и в:

До слідчого судді Солом`янського районного суду м. Києва надійшло клопотання прокурора Солом`янської окружної прокуратури м. Києва ОСОБА_3 про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 », що розташований за адресою: АДРЕСА_1 , а саме до документів, які містять дані щодо ІР-адрес: НОМЕР_1 о 12:24:30 2021-02-08; 37.73.81.122 о 8:14:13 2021-02-19; 37.73.189.220 о 8:09:32 2021-02-02; 37.73.185.216 о 9:43:12 2021-01-27; 88.155.96.129 о 12:42:10 2021- 01-21; НОМЕР_2 2021-01-16 2:17:43; НОМЕР_3 2021-01-15 20:41:52; 88.155.7.192 2020-11-28 18:01:37; НОМЕР_4 2020-08-10 11:43:45; НОМЕР_5 2020-07-23 13:17:06; НОМЕР_5 2020-07-23 13:16:04; НОМЕР_6 2020-07-11 18:23:24; НОМЕР_7 2020-07-11 17:38:24; НОМЕР_8 2020-06-27 18:22:06; НОМЕР_9 2020-06-24 12:35:38; 2020-06-19 14:55:39; 37.73.140.155 2020-06-09 12:43:18; НОМЕР_10 2020-06-06 13:35:39; НОМЕР_11 2020-05-14 15:28:29, із зазначенням ідентифікаційних даних клієнта (клієнтів), який (які) користуються вказаними вище ІР-адресами, у тому числі, між іншим, а саме:

реєстраційну інформацію абонента, надану під час створення облікового запису, включаючи ІР-адресу (адреси);

інформацію про послуги та обліковий запис абонента, у тому числі будь-яку надану адресу (адреси) для виставлення рахунків, дані про виставлення рахунків, номери телефонів, дату народження, ім`я та прізвище користувача або інший номер або посвідчення особи абонента, ІР - адресу (при кожній транзакції), та повну інформацію про транзакції;

тривалість обслуговування абонента (включаючи дату початку обслуговування) та види послуг, якими він користувався;

адресу або адреси електронної пошти абонента та/або будь-яку іншу адресу електронної пошти, що стосується абонента;

реєстраційний запис по призначенні ІР-адреси кожного абонента з 01.01.2016 по дату проведення виїмки;

реєстраційні записи про час та тривалість сеансів абонента та будь-яку інформацію, що стосується сеансу, у тому числі, між іншим, будь-яку тимчасово призначену мережеву адресу, ІР-адресу, МАС-адресу, ідентифікатор абонента, автоматичну ідентифікацію номера (ANI);

засіб або джерело оплати будь-яких фінансових операцій (включаючи номер кредитної картки або банку),

супутні облікові записи, пов`язані вторинними адресами електронної пошти, номерами SMS, ІР-адресами для створення або кукі-файлами веб-сайту.

Також, прокурор просила проводити розгляд клопотання без виклику особи, у володінні якої знаходяться документи, оскільки наявні достатні підстави вважати, що існує реальна загроза зміни або знищення документів.
Суд відповідно до ч.2 ст. 163 КПК України визнав за можливе провести розгляд даного клопотання без виклику представників особи за наведених прокурором підстав.
Відповідно до ст. 107 КПК України фіксування за допомогою технічних засобів не здійснювалось.
У судове засідання прокурор не з`явилася. До суду надійшла заява від прокурора ОСОБА_3 про розгляд клопотання без її участі. Клопотання підтримує в повному обсязі та просить суд його задовольнити.
Вивчивши матеріали клопотання, слідчий суддя приходить до наступного висновку.

Відповідно до ч. 1 ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Пунктом 5 частини 2 ст. 131 КПК України передбачені такі види заходів забезпечення кримінального провадження, як тимчасовий доступ до речей і документів.

У відповідності до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.
Згідно ч. 2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Згідно ч.1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Так, встановлено, що в порядку ст.ст. 554, 558 КПК України до Солом`янської окружної прокуратури м. Києва надійшов запит компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі № CMR-182-77507, що стосується розслідування злочинного програмного забезпечення ХС88ЕТ, в частині отримання тимчасового доступу до мобільних терміналів систем зв`язку, що знаходяться у володінні оператора мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 », що розташований за адресою: АДРЕСА_1 .

З матеріалів клопотання вбачається, що відповідно до Договору 1998 року «Про взаємну правову допомогу у кримінальних справах між Україною та Сполученими Штатами Америки, Центральний орган Сполучених Штатів Америки звертається до відповідних органів України із запитом про надання правової допомоги.

Також, вбачається, що Федеральна прокуратура Північного округу штату Каліфорнія та Федеральне бюро розслідувань займаються кримінальним розслідуванням автора та авторів зловмисної комп`ютерної програми ХСSSЕТ. Програма ХСSSЕТ - це зловмисний троян, розроблений спеціально для операційної системи macOS, за допомогою якого можна вилучати конфіденційну інформацію (у тому числі фінансові дані та паролі) з комп`ютера потерпілого. Для доступу до інфраструктури, безпосередньо пов`язаної з цією зловмисною програмою, використовувались українські ІР-адреси (адреси інтернет-протоколу).

Органи США вважають, що в Україні знаходяться докази та свідчення на підтримку цього розслідування, а саме документація та записи, що зберігаються у українського постачальника інтернет-послуг « ІНФОРМАЦІЯ_1 ». Органи США визначили, що кілька ІР-адрес, що належать « ІНФОРМАЦІЯ_1 », вживалися для входу до облікових записів, безпосередньо пов`язаних із зловмисною програмою.

У ході розслідування встановлено ІР-адреси: НОМЕР_1 о 12:24:30 2021-02-08; 37.73.81.122 о 8:14:13 2021-02-19; 37.73.189.220 о 8:09:32 2021-02-02; 37.73.185.216 о 9:43:12 2021-01-27; 88.155.96.129 о 12:42:10 2021- 01-21; НОМЕР_2 2021-01-16 2:17:43; 88.155.87.196 2021-01-15 20:41:52; 88.155.7.192 2020-11-28 18:01:37; 88.155.81.130 2020-08-10 11:43:45; НОМЕР_5 2020-07-23 13:17:06; 88.155.93.125 2020-07-23 13:16:04; НОМЕР_6 2020-07-11 18:23:24; НОМЕР_7 2020-07-11 17:38:24; 88.155.94.176 2020-06-27 18:22:06; 88.155.110.218 2020-06-24 12:35:38; 2020-06-19 14:55:39; 37.73.140.155 2020-06-09 12:43:18; НОМЕР_10 2020-06-06 13:35:39; НОМЕР_11 2020-05-14 15:28:29, що належать ТОВ « ІНФОРМАЦІЯ_1 », безпосередньо пов`язані з автором або авторами зловмисної програми та були застосовані для входу до облікових записів, пов`язаних з трояном ХСSSЕТ.

Враховуючи те, що в матеріалах міжнародного запиту вбачається наявність достатніх підстав вважати, що інформація, яка міститься у вищезазначених документах має суттєве значення для встановлення обставин, що підлягають доказуванню у кримінальному провадженні, прокурор просить надати тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Відповідно до ч. 5 ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Згідно з ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належить інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.
Відповідно до ч. 6 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Згідно ч. 7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

Перевіривши надані матеріали клопотання, дослідивши докази по даних матеріалах, враховуючи наявність достатніх підстав вважати, що зазначена інформація знаходиться у володінні оператора мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 », а також те, що вищезазначена інформація має істотне значення для встановлення важливих обставин у кримінальному провадженні, з урахуванням можливості використання як доказу відомостей, що містяться у такій інформації та відсутність можливості іншими способами довести обставини, які передбачається довести за допомогою інформації, слідчий суддя приходить до висновку, що клопотання прокурора про тимчасовий доступ до речей і документів підлягає задоволенню.
Разом з тим, слідчий суддя вважає, що тимчасовий доступ до документів, які перебувають у володінні оператора мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 », необхідно надати по день звернення прокурором з клопотанням до суду.

Керуючись ст.ст. 131, 132, 159-164, 166, 309, 369-372, 558, 561, 562 КПК України, суд

у х в а л и в:
Клопотання задовольнити.

Надати прокурорам Солом`янської окружної прокуратури м. Києва ОСОБА_4 , ОСОБА_3 тимчасовий доступ до речей і документів у паперовому та електронному вигляді, з можливістю вилучення їх копій, які перебувають у володінні оператора мобільного зв`язку ТОВ « ІНФОРМАЦІЯ_1 », що за адресою: АДРЕСА_1 , та містять охоронювану законом інформацію про споживачів телекомунікаційних послуг, а саме документів, які містять дані щодо ІР-адрес: НОМЕР_1 о 12:24:30 2021-02-08; 37.73.81.122 о 8:14:13 2021-02-19; 37.73.189.220 о 8:09:32 2021-02-02; 37.73.185.216 о 9:43:12 2021-01-27; 88.155.96.129 о 12:42:10 2021- 01-21; НОМЕР_2 2021-01-16 2:17:43; НОМЕР_3 2021-01-15 20:41:52; 88.155.7.192 2020-11-28 18:01:37; НОМЕР_4 2020-08-10 11:43:45; НОМЕР_5 2020-07-23 13:17:06; НОМЕР_5 2020-07-23 13:16:04; НОМЕР_6 2020-07-11 18:23:24; НОМЕР_7 2020-07-11 17:38:24; НОМЕР_8 2020-06-27 18:22:06; НОМЕР_9 2020-06-24 12:35:38; 2020-06-19 14:55:39; 37.73.140.155 2020-06-09 12:43:18; НОМЕР_10 2020-06-06 13:35:39; НОМЕР_11 2020-05-14 15:28:29, із зазначенням ідентифікаційних даних клієнта (клієнтів), який (які) користуються вказаними вище ІР-адресами, у тому числі, між іншим, а саме:

реєстраційну інформацію абонента, надану під час створення облікового запису, включаючи ІР-адресу (адреси);

інформацію про послуги та обліковий запис абонента, у тому числі будь-яку надану адресу (адреси) для виставлення рахунків, дані про виставлення рахунків, номери телефонів, дату народження, ім`я та прізвище користувача або інший номер або посвідчення особи абонента, ІР - адресу (при кожній транзакції), та повну інформацію про транзакції;

тривалість обслуговування абонента (включаючи дату початку обслуговування) та види послуг, якими він користувався;

адресу або адреси електронної пошти абонента та/або будь-яку іншу адресу електронної пошти, що стосується абонента;

реєстраційний запис по призначенні ІР-адреси кожного абонента з 01.01.2016 по 28.04.2022;

реєстраційні записи про час та тривалість сеансів абонента та будь-яку інформацію, що стосується сеансу, у тому числі, між іншим, будь-яку тимчасово призначену мережеву адресу, ІР-адресу, МАС-адресу, ідентифікатор абонента, автоматичну ідентифікацію номера (ANI);

засіб або джерело оплати будь-яких фінансових операцій (включаючи номер кредитної картки або банку),

супутні облікові записи, пов`язані вторинними адресами електронної пошти, номерами SMS, ІР-адресами для створення або кукі-файлами веб-сайту.

Ухвала діє протягом двох місяців з дня її постановлення, до 13.08.2022 року.
Відповідно до ч. 1 ст. 166 КПК України, у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1