Справа №760/256/22 1-кс/760/530/22
УХВАЛА
ІМЕНЕМ УКРАЇНИ

20 січня 2022 року слідчий суддя Солом`янського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні, в залі суду в м. Києві клопотання слідчого СВ Солом`янського УП ГУ НП у м. Києві ОСОБА_3 , погоджене прокурором Солом`янської окружної прокуратури м. Києва ОСОБА_4 про тимчасовий доступ до речей і документів в рамках кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за № 0003179 від 17.11.2021р. за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 361 КК України,

В С Т А Н О В И В:

До Солом`янського районного суду м. Києва надійшло клопотання про тимчасовий доступ до речей і документів, подане в рамках кримінального провадження, що розслідується за ч. 1 ст. 361 КК України.

Подане клопотання обґрунтовується тим, що слідчими СВ Солом`янського УП ГУ НП у м. Києві, в ході досудового розслідування встановлено, що 10.11.2021р. в результаті аналізу логів реєстрації та авторизації користувачів на підставі численних звернень користувачів щодо несанкціонованих списань коштів виявлено, що у період з 27.08.2021 по 08.09.2021 здійснено 20 несанкціонованих списань коштів на адресу рахунків абонентів операторів стільникового зв`язку НОМЕР_1 , НОМЕР_2 .

В ході досудового розслідування встановлено, що авторизація у особистому кабінеті користувачів у яких здійснено несанкціоновані списання відбувалася шляхом підбору пароля за вже наявним словником. Попередньо встановлено, що невстановленою особою здійснено підбір пароля до 20-ти облікових записів, чим саме здійснив несанкціоноване втручання в роботу автоматизованої системи та порушив доступність інформації, що призвело до її витоку. Подальші дії із списання коштів у вигляді надсилання запитів на списання коштів із рахунків інструментів оплати легітимних користувачів призвели до несанкціонованого втручання в роботу автоматизованої системи у вигляді порушення цілісності інформації за рахунок несанкціонованої зміни балансів користувачів у автоматизованій системі та крадіжки коштів. Факт отримання несанкціонованого доступу фіксується у момент отримання нелегітимним користувачем токену доступу до облікового запису особистого кабінету, що дозволяє протягом обмеженого часу здійснювати будь які операції у особистому кабінеті.

Кожен запит від клієнта поділяється на декілька частин, серед яких виділяються наступні параметри: UserAuditId, Operation, Ip, SessionId, Account, UserId, IsSuccess, UserAgent, ErrorMessage, AppId, DatePost. По суті вказані параметри зберігаються для проведення аналізу та забезпечення інформаційної безпеки користувачів та Товариства. Так, UserAuditId визначає унікальний ідентифікатор в системі логування і не може повторюватися для іншого запиту, Operation визначає тип операції за запитом, в залежності від того, чи це реєстрація, авторизація, чи фінансова операція існують різні іменовані типи. Дані типи також залежать від юридичної особи. Ip відображає ір-адресу користувача, з якої надійшов запит, SessionId унікальний ідентифікатор сесії користувача, який надається сервером в рамках групи звернень(запитів), ідентифікатор не може бути однаковий для різних користувачів, що виключається незворотної функції криптування. Account визначає значення номеру телефону, за яким здійснюється реєстрація та виконання подальших дій с базою даних. UserId визначає унікальний ідентифікатор зареєстрованого користувача, якщо користувач не зареєстрований, передається значення «-1». IsSuccess відображає бінарний статус виконання запиту: «1» виконано успішно, «0» запит виконано неуспішно. UserAgent відображає відомості щодо версії, назви операційної системи, браузера клієнта. ErrorMessage відображає назву помилки при неуспішному виконанні операції по запиту. AppId відображає унікальне значення, яке генерується серверною частиною та надається користувачеві для виконання подальших запитів, складається з 5 блоків різної довжини. Генерація відбувається таким чином, що унеможливлюється видача однакових значень, тобто не може бути різних користувачів з однаковим AppId, крім того повне співпадіння блоків також виключене. DatePost відображає відомості щодо дати та часу надходження запиту на виконання операції від користувача.

Представники Товариства провели аналіз операцій, та прийшли висновку, що зазначені операції здійснюються особою, обізнаною з банківськими технологіями та технологіями платіжних систем, та має навички несанкціонованого доступу до конфіденційної інформації клієнтів, користувачів платіжних карток, а саме здійснювати підбір скриптовими мовами програмування або з використанням спеціалізованого ПЗ для переліку облікових записів, що в подальшому надає можливість цільового зламу паролів за наявністю облікових записів. Зазначені дії становлять загрозу фінансових збитків клієнтам банків та організаціям, які здійснюють прийом платежів.

08.09.2021р. згідно ухвали слідчого судді Солом`янського районного суду міста Києва ОСОБА_1 (провадження №1-кс/760/7295/21) проведено обшук за місцем мешкання ОСОБА_5 за адресою: АДРЕСА_1 . В ході обшуку вилучено: два записники жовтого та червоного кольору із записами номерів телефонів та банківських карток поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; папка синього кольору у якій знаходяться записи та чорновики із зазначенням грошових коштів, мобільні телефони користувачів, номера банківських карток, числа та місяць отримання коштів, поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; картки абонентських номерів Lifecell: НОМЕР_3 , НОМЕР_4 , ІНФОРМАЦІЯ_1 : НОМЕР_5 , Водафон: НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 : НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 : НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_16 : НОМЕР_33 , НОМЕР_34 , НОМЕР_22 НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , НОМЕР_42 , НОМЕР_43 , НОМЕР_44 , НОМЕР_45 , НОМЕР_46 , НОМЕР_47 , НОМЕР_48 , НОМЕР_49 , НОМЕР_50 , НОМЕР_51 , НОМЕР_52 , НОМЕР_53 , НОМЕР_54 , НОМЕР_55 , НОМЕР_56 , НОМЕР_57 , НОМЕР_58 , НОМЕР_59 , НОМЕР_60 , НОМЕР_61 , НОМЕР_62 , НОМЕР_63 , НОМЕР_64 , НОМЕР_65 , НОМЕР_66 , НОМЕР_67 , НОМЕР_68 , НОМЕР_69 , НОМЕР_70 , НОМЕР_71 , НОМЕР_72 , тримачі для сім карт з номерами абонентських телефонів: НОМЕР_73 , НОМЕР_3 , НОМЕР_74 , НОМЕР_75 , НОМЕР_20 , НОМЕР_76 , НОМЕР_23 , НОМЕР_33 , НОМЕР_77 , НОМЕР_78 , НОМЕР_4 , НОМЕР_34 , НОМЕР_17 , НОМЕР_4 , НОМЕР_79 поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; блокнот синього кольору із записами номерів мобільних телефонів, банківських карток, логінів та паролів із зазначенням паролів і логінів, поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; посвідчення на ім`я ОСОБА_6 , серії ААЄ № НОМЕР_80 , картка фішка НОМЕР_81 , картка Скарбничка, банківська картка ІНФОРМАЦІЯ_2 , НОМЕР_82 , банківська картка Visa НОМЕР_83 , банківська картка world debit НОМЕР_84 ? НОМЕР_85 , три блокноти із записами мобільних телефонів, банківських карток, зазначені дані осіб, суми грошових коштів, три листа А4 із записами мобільних телефонів та логінами і паролями, пакет оператора Vodafone з номером мобільного телефону НОМЕР_86 , п`ять листів із записами мобільних телефонів поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; дві банківських картки « ІНФОРМАЦІЯ_3 » НОМЕР_87 , « ІНФОРМАЦІЯ_3 » НОМЕР_88 поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; мобільні телефони марки «Самсунг» ІМЕІ: НОМЕР_89 з номером мобільного телефону НОМЕР_2 , мобільний телефон марки Iphone 6 ІМЕІ НОМЕР_90 , сірого кольору, мобільний телефон марки «Леново» пароль (3452) чорного кольору, скло тріснуте, ІМЕІ1: НОМЕР_91 , ІМЕІ 2: НОМЕР_92 , з номером телефонного оператора « ІНФОРМАЦІЯ_4 » НОМЕР_93 та оператора « ІНФОРМАЦІЯ_5 » НОМЕР_94 , - поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; стартовий пакет « ІНФОРМАЦІЯ_4 » з номером мобільного телефону НОМЕР_95 , запис на листку, поліетиленовий пакет у якому знаходиться сім картка з номером мобільного телефону НОМЕР_96 , 6 сім карток на яких наявні, відмітки маркером, 6 листів із зазначенням мобільного телефону/: НОМЕР_97 , НОМЕР_98 , НОМЕР_33 , НОМЕР_34 , НОМЕР_75 , поліетиленовий пакет у якому знаходиться три сім картки на яких наявні маркування і два листи із зазначенням номеру мобільного телефону НОМЕР_99 , НОМЕР_100 , зошит у клітинку із записами мобільних телефонів, ІМЕІ мобільних телефонів, логіни та паролі поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; коробку з тримачами для сім карт « ІНФОРМАЦІЯ_6 » з номером НОМЕР_101 , НОМЕР_102 , НОМЕР_103 , НОМЕР_104 , НОМЕР_105 , НОМЕР_106 , НОМЕР_107 , НОМЕР_108 , банківська картка « ІНФОРМАЦІЯ_2 » НОМЕР_109 , три листи із записами мобільних телефонів НОМЕР_110 , НОМЕР_111 , НОМЕР_112 , тримачі від сім карт, записники, листи А4, блокноти, сім карти з маркуванням поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; сім флешок поміщено до поліетиленового пакету з відповідними надписами та підписами понятих; системний блок у розібраному вигляді НРМ 61035 DX поміщено до експертного пакету №1986738; один флеш-накопичувач, поміщено до експертного пакету 3610977; один твердотільний накопичувач, поміщено до експертного пакету 3610188.

В ході обшуку за вище вказаною адресою було залучено технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_7 » та спеціаліста ОСОБА_7 , які по закінченню обшуку надали висновки спеціалістів.

Відносно дій ОСОБА_5 слідчими СВ Солом`янського УП ГУ НП у місті Києві розпочато розслідування кримінального провадження №0001385 за ознаками кримінального правопорушення передбаченого ст.361 КК України.

В ході досудового розслідування було оглянуто твердотільний накопичувач «goodram» SSDPR-CL100-120-G2 та флеш накопичувач «Transcend 8Gb» з адаптером, призначено комп`ютерно-технічну експертизу та отримано висновок експерта. За участю спеціаліста ТОВ « ІНФОРМАЦІЯ_7 » проведено огляд інформації розміщеної на сервері «ESSQLCLU01» та отримано висновок спеціаліста.

У зв`язку із встановленням обставин у кримінальному провадженні та з метою проведення повного та всебічного розслідування провадження, зокрема, з метою встановлення походження коштів на рахунках, їх подальшого використання, перерахування, оплати за здійснення господарських операцій перелічених вище суб`єктів господарювання, в органа досудового розслідування виникла необхідність у наданні тимчасового доступу до оригіналів документів, що становлять охоронювану законом таємницю, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_2 , та містять відомості щодо номерів абонентів НОМЕР_1 , НОМЕР_113 , НОМЕР_114 , НОМЕР_115 , НОМЕР_116 , НОМЕР_117 , НОМЕР_118 , НОМЕР_119 , НОМЕР_120 , НОМЕР_121 , НОМЕР_122 , НОМЕР_113 , НОМЕР_1 , НОМЕР_123 , НОМЕР_118 , НОМЕР_124 , НОМЕР_120 , НОМЕР_125 , НОМЕР_126 , НОМЕР_114 , НОМЕР_121 , НОМЕР_115 , НОМЕР_114 , НОМЕР_127 , НОМЕР_123 , НОМЕР_128 , НОМЕР_129 , НОМЕР_130 , НОМЕР_120 , НОМЕР_121 , НОМЕР_123 , НОМЕР_119 , за період часу з 27.08.2021р. по теперішній час, які мають істотне значення для даного досудового розслідування.

В судове засідання слідчий ОСОБА_3 не з`явилася, проте 20.01.2022р. надіслала заяву, в якій підтримала доводи, викладені в клопотанні та просила розглядати клопотання у її відсутності. Тому, відповідно до вимог ст. 163 КПК України слідчий суддя ухвалив проводити судовий розгляд у її відсутності.

Крім того, слідчий ОСОБА_3 просила розглянути подане клопотання про надання тимчасового доступу до зазначених речей та документів без виклику представників особи, у володінні якої вони знаходяться, оскільки існує реальна загроза зміни або знищення документів.

Слідчий суддя на підставі ч. 2 ст. 163 КПК України вважає за можливе провести розгляд даного клопотання без виклику представників особи, у володінні якої вони знаходяться, за наведених слідчим підстав.

Згідно ч. 4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів кримінального провадження, не здійснювалось, у зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.

Дослідивши матеріали клопотання, слідчий суддя вважає, що клопотання детектива підлягає частковому задоволенню з наступних підстав.

Згідно з ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Пунктом 5 ч. 2 ст. 131 КПК України передбачений такий вид заходів забезпечення кримінального провадження як тимчасовий доступ до речей і документів.

Відповідно до ч. 3 ст. 132 КПК України застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що: 1) існує обґрунтована підозра щодо вчинення кримінального правопорушення такого ступеня тяжкості, що може бути підставою для застосування заходів забезпечення кримінального провадження; 2) потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора; 3) може бути виконане завдання, для виконання якого слідчий, прокурор звертається із клопотанням.

Частиною 4 ст. 132 КПК України передбачено, що для оцінки потреб досудового розслідування слідчий суддя або суд зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.

Відповідно до ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Частиною 6 ст. 163 КПК України передбачено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Враховуючи зазначене, слідчий суддя приходить до висновку, що у клопотанні наведенні достатні підстави вважати, що інформація щодо номерів абонентів НОМЕР_1 , НОМЕР_113 , НОМЕР_114 , НОМЕР_115 , НОМЕР_116 , НОМЕР_117 , НОМЕР_118 , НОМЕР_119 , НОМЕР_120 , НОМЕР_121 , НОМЕР_122 , НОМЕР_113 , НОМЕР_1 , НОМЕР_123 , НОМЕР_118 , НОМЕР_124 , НОМЕР_120 , НОМЕР_125 , НОМЕР_126 , НОМЕР_114 , НОМЕР_121 , НОМЕР_115 , НОМЕР_114 , НОМЕР_127 , НОМЕР_123 , НОМЕР_128 , НОМЕР_129 , НОМЕР_130 , НОМЕР_120 , НОМЕР_121 , НОМЕР_123 , НОМЕР_119 , міститься в речах та документах, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_4 », та має суттєве значення для встановлення важливих обставин у кримінальному провадженні, може бути використана як доказ, іншими способами довести обставини, які передбачається довести за допомогою цих речей та документів неможливо.

Разом з тим, не підлягає задоволенню клопотання в частині надання тимчасового доступу до вказаної інформації за період з 27.08.2021р. по теперішній час, оскільки з матеріалів клопотання видно, що обставинам, які є предметом розслідування в даному кримінальному провадженні, відповідає саме період з 27.08.2021р. по 08.09.2021р., включно, крім того, слідчим не доведено слідчому судді, яким чином інформація, яка міститься в даних речах та документах за вказаний період, може бути використана як доказ у даному кримінальному провадженні.

За таких обставин, слідчий суддя вважає, що клопотання слідчого підлягає частковому задоволенню.

Керуючись статтями 107, 131, 132, 159-164, 166, 309, 372 КПК України, слідчий суддя,

У Х В А Л И В:

Клопотання слідчого СВ Солом`янського УП ГУ НП у м. Києві ОСОБА_3 про тимчасовий доступ до речей і документів задовольнити частково.

Надати слідчим слідчого відділу Солом`янського УП ГУ НП у місті Києві ОСОБА_3 , ОСОБА_8 , ОСОБА_9 , ОСОБА_10 , ОСОБА_11 дозвіл на тимчасовий доступ до оригіналів речей та документів, що становлять охоронювану законом таємницю, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_2 , та містять відомості щодо номерів абонентів НОМЕР_1 , НОМЕР_113 , НОМЕР_114 , НОМЕР_115 , НОМЕР_116 , НОМЕР_117 , НОМЕР_118 , НОМЕР_119 , НОМЕР_120 , НОМЕР_121 , НОМЕР_122 , НОМЕР_113 , НОМЕР_1 , НОМЕР_123 , НОМЕР_118 , НОМЕР_124 , НОМЕР_120 , НОМЕР_125 , НОМЕР_126 , НОМЕР_114 , НОМЕР_121 , НОМЕР_115 , НОМЕР_114 , НОМЕР_127 , НОМЕР_123 , НОМЕР_128 , НОМЕР_129 , НОМЕР_130 , НОМЕР_120 , НОМЕР_121 , НОМЕР_123 , НОМЕР_119 , за період часу з 27.08.2021р. по 08.09.2021р., включно, з можливістю здійснити їх виїмку в паперовому та електронному вигляді, а саме:

- інформації щодо руху (пересування) грошових коштів по балансам (рахункам) абонентських номерів (у тому числі про поповнення їх балансів, поповнення/зняття/перерахування із та/або на банківські рахунки чи картки/електронні гаманці та абонентам інших мобільних операторів) по кожному такому поповненню/зняттю/перерахуванню грошових коштів;

- інформації щодо дати, часу та сум поповнень/зняття/перерахування грошових коштів;

- інформації щодо кінцевого обладнання мобільних терміналів отримувачів (із зазначенням ідентифікаторів ІМЕІ та ІМSI) в яких були активовані СІМ-картки із вище переліченими абонентськими номерами станом на час кожного поповнення їх рахунку (балансу) та/або зняття/перерахування грошових коштів із балансів (рахунків) цих номерів на баланси (рахунки) інших абонентських номерів, із зазначенням вичерпної інформації по кожному такому поповненню рахунку вказаних вище абонентських номерів з посиланням на ретранслятори та прив`язку до базових станцій (із зазначенням населених пунктів та адрес їх розташування), які забезпечували зв`язок в час поповнення;

- інформації щодо кінцевого обладнання мобільних терміналів платників (із зазначенням ідентифікаторів ІМЕІ, ІМSI та абонентських номерів активованих в них СІМ-карток), із балансів (рахунків) яких були поповнені баланси (рахунки) вище перелічених абонентських номерів, станом на час кожного поповнення, із зазначенням вичерпної інформації по кожному такому поповненню рахунку вказаних вище абонентських номерів з посиланням на ретранслятори та прив`язку до базових станцій (із зазначенням населених пунктів та адрес їх розташування), які забезпечували зв`язок в час поповнення;

- інформації щодо способу поповнення/зняття/перерахування грошових коштів - платіжної системи (послуг, сервісу, WEB-порталів, електронних гаманців, мобільних додатків та/або банкоматів, криптоматів, терміналів із зазначенням їх ідентифікуючих ознак, власників, адрес місцезнаходження та іншого фінансового інструменту) та/або номерів банківських карток (рахунків), із (за допомогою) яких здійснено поповнення балансів (рахунків) перелічених вище абонентських номерів;

- підтверджуючих фінансових документів поповнення/зняття/перерахування грошових коштів (чеки, платіжні доручення тощо);

- інформації щодо кінцевого обладнання мобільних терміналів (із зазначенням ідентифікаторів ІМЕІ та ІМSI), в яких містились та містяться СІМ-картки з переліченими вище номерами мобільних телефонів;

- інформації щодо надання (заміну) усім переліченим вище абонентам інших номерів та/або переадресацію, із зазначенням попередніх та присвоєних номерів, та номерів, на які здійснювалась пере адресація;

- інформації щодо здійснення доступу в особистий кабінет користувачами із переліченими вище абонентськими номерами, із зазначенням ІР-адрес, з яких вони здійснювали операції;

- інформації щодо відвідування ресурсів (дата, час, ІР-адреса та доменне ім`я відвідуваного ресурсу, супутній технічній інформації по кожному відвідуванню) із використанням терміналів мобільного зв`язку з активованими СІМ-картками з переліченими вище абонентськими номерами.

В задоволенні іншої частини клопотання відмовити.

Ухвала діє протягом двох місяців з дня її постановлення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1