печерський районний суд міста києва
Справа № 757/2635/24-к
Примірник №__
УХВАЛА

ІМЕНЕМ УКРАЇНИ

18 січня 2024 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотання старшого слідчого в ОВС 2-го відділу (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України майор поліції ОСОБА_3 про тимчасовий доступ до речей та документів,-

В С Т А Н О В И В:

До провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС 2-го відділу (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України майор поліції ОСОБА_3 , погоджене прокурором відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління протидії кримінальним правопорушенням у сфері кібербезпеки Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей та документів, зазначених в клопотанні, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що зареєстроване за адресою: АДРЕСА_1 .

В обґрунтування клопотання зазначено, що другим відділом (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України за дорученням Офісу Генерального прокурора здійснюється виконання запиту компетентного органу США про надання правової допомоги у кримінальній справі за фактами використання групою осіб програм-вимагачів «Hermes 2.1» та «Ryuk» (CRM-182-67432)(далі запит).

Зі змісту Запиту та долучених до нього документів встановлено,що Прокуратура Сполучених Штатів Америки по округу Аляски, Секція по боротьбі зі злочинами у сфері комп`ютерних технологій та інтелектуальної власності Департаменту юстиції Сполучених Штатів Америки та Федеральне бюро розслідувань («ФБР») (далі разом - «органи юстиції США») проводять розслідування порушення кримінального законодавства у зв`язку з різновидами вірусів - вимагачів «Hermes 2.1» та «Ryuk», які інфікували жертв по всьому світу та завдали значної шкоди. Органи влади США вважають, що докази, які мають відношення до цього розслідування, знаходяться в Україні, а саме: записи абонентських рахунків для 20 ІР-адрес, які ведуть до українських провайдерів: ЮАСерверс ( НОМЕР_2 ), TOB « ІНФОРМАЦІЯ_2 »» ( ІНФОРМАЦІЯ_3 ), TOB « ІНФОРМАЦІЯ_4 » (EurotranstelecomLtd.),TOB « ІНФОРМАЦІЯ_1 » ( ІНФОРМАЦІЯ_5 ), ІНФОРМАЦІЯ_6 ( ІНФОРМАЦІЯ_7 ), TOB « ІНФОРМАЦІЯ_8 » (I-LAN LLC) та ПрАТ « ІНФОРМАЦІЯ_9 » ( ІНФОРМАЦІЯ_10 ), а також вміст сервера, розміщеного на ОСОБА_5 ( НОМЕР_2 ). Органи влади США вважають, що сервери, пов`язані з цими IP-адресами, можуть містити докази, що мають відношення до розслідування, в тому числі інформацію, яка допоможе встановити особу та місцезнаходження особи або осіб, які використовують різновиди вірусів-вимагачів « ОСОБА_6 » та «Ryuk».

Встановлено, що Актори «Ryuk» використовували послуги VPN для входу до провайдера CAV, а органи влади США розслідували використовувані ними послуги VPN. Органи влади США виявили, що VPN-акаунти, які належать акторам з акаунтами ОСОБА_7 , були доступні через ІР-адреси, пов`язані з провайдерами телекомунікаційних послуг в Україні. Наступні логіни були пов`язані з акаунтами VPN, які використовувалися для доступу до облікових записів пов`язаних з « ІНФОРМАЦІЯ_11 » провайдерів послуг CAV:

IP-адреси, що належать товариству з обмеженою відповідальністю « ІНФОРМАЦІЯ_1 »( ІНФОРМАЦІЯ_5 ):

-НОМЕР_3 - 8 січня 2020 року;

-НОМЕР_4 - з 30 січня 2021 року по 7 лютого 2021 року;

-НОМЕР_5 - з 8 лютого 2021 року по 10 лютого 2021 року;

-НОМЕР_6 - з 11 лютого 2021 року по 13 лютого 2021 року;

-НОМЕР_7 - з 17 лютого 2021 року по 20 лютого 2021 року;

-НОМЕР_8 - з 23 лютого 2021 року по 24 лютого 2021 року.

Враховуючи вище викладене та те, що повне, всебічне і об`єктивне з`ясування обставин події можливе лише після здійснення тимчасового доступу до документів та відомостей, що становлять охоронювану законом таємницю та знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що зареєстроване за адресою: АДРЕСА_1 .

В судове засідання слідчий не з`явилась, подала до суду заяву про розгляд вказаного клопотання у її відсутність, клопотання підтримала та просила його задовольнити.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши матеріали клопотання, слідчий суддя приходить до наступних висновків.

Зі змісту та матеріалів клопотання вбачається, що другим відділом (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України за дорученням Офісу Генерального прокурора здійснюється виконання запиту компетентного органу США про надання правової допомоги у кримінальній справі за фактами використання групою осіб програм-вимагачів «Hermes 2.1» та «Ryuk» (CRM-182-67432)(далі запит).

В ході досудового розслідування виникла необхідність у тимчасовому доступі до речей та документів, зазначених в клопотанні, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що зареєстроване за адресою: АДРЕСА_1 .

Відповідно до ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належать:

1) інформація, що знаходиться у володінні засобу масової інформації або журналіста і надана їм за умови нерозголошення авторства або джерела інформації;

2) відомості, які можуть становити лікарську таємницю;

3) відомості, які можуть становити таємницю вчинення нотаріальних дій;

4) конфіденційна інформація, в тому числі така, що містить комерційну таємницю;

5) відомості, які можуть становити банківську таємницю;

6) особисте листування особи та інші записи особистого характеру;

7) інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо;

8) персональні дані особи, що знаходяться у її особистому володінні або в базі персональних даних, яка знаходиться у володільця персональних даних;

9) державна таємниця.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до положень КПК України, а саме розділу ІХ Міжнародне співробітництво під час кримінального провадження, а саме ч. 2 ст. 562 КПК України передбачено, що у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому КПК України.

Слідчий суддя, дослідивши матеріали клопотання, дійшов висновку про наявність підстав для надання тимчасового доступу до речей та документів, оскільки без отримання вказаних документів неможливо встановити істину у кримінальному провадженні, що має суттєве значення для розслідування кримінального провадження.

Відповідно до ст. 562 КПК України у разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія потребує надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом, лише у разі, якщо це передбачено міжнародним договором або є обов`язковою умовою надання такого виду допомоги за законодавством запитуваної сторони. При цьому строк дії такого дозволу не обмежується, а належно засвідчена копія дозволу долучається до матеріалів запиту.

На підставі викладеного та керуючись ст. ст. 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя, -

У Х В А Л И В:

Клопотання задовольнити.

Надати старшому слідчому в ОВС 2-го відділу (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України ОСОБА_3 , начальнику 2-го відділу (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України ОСОБА_8 , старшому слідчому в ОВС 2-го відділу (розслідування транснаціональних злочинів) управління міжнародної комунікації Головного слідчого управління Національної поліції України ОСОБА_9 , старшому слідчому в ОВС СУ ГУНП в Київській області ОСОБА_10 , на тимчасовий доступ та можливість вилучення копій документів та інформації, що перебуває у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 ), що зареєстроване за адресою: АДРЕСА_1 , а саме інформації, яка містить охоронювану законом таємницю, включаючи всі записи, які ідентифікують клієнтів, а саме:

1) Ім`я та прізвище, адреси (фізичні та електронні), пов`язані з абонентом(ами);

2) Всі імена користувачів, адреси електронної пошти, номери телефонів та будь- які інші ідентифікатори облікових записів;

3) Усі пов`язані з ним відновлювальні або вторинні облікові записи, або облікові записи, які іншим чином пов`язані з обліковим записом користувача або асоційовані з ним;

4) Інформація про реєстрацію IP-адреси та історія ІР-адрес;

5) Будь-які зареєстровані зміни в деталях облікового запису, таких як адреса електронної пошти, ім`я користувача і т.д;

6) Записи про час і тривалість сеансів, метод(и) з`єднання (наприклад, telnet, ftp, http) і тимчасово призначені мережеві адреси (наприклад, адреси Інтернет- протоколу ("IP"), пов`язані з цими сеансами);

7) Будь-які зареєстровані зміни в даних облікового запису, таких як адресаелектронної пошти, ім`я користувача і т.д;

8) Тривалість і тип послуг для власника облікового запису;

9) Платіжні реквізити та способи оплати послуг (включаючи банківські рахунки, кредитні картки, криптовалютні рахунки та адресу для виставлення рахунків);

10) Всі доступні журнали, включаючи журнали мережевих з`єднань;

11) Будь-які повідомлення до, від або від імені власника облікового запису, включно з повідомленнями персоналу служби підтримки або служби боротьби зі зловживаннями від постачальника послуг інтернету;

12) А також будь-які IP-адреси, що належать одному користувачеві, включаючи, але не обмежуючись ними, облікові записи, пов`язані через вторинні облікові записи або облікові записи для відновлення, адреси електронної пошти, SMS або телефонні номери, інформацію про виставлення рахунків, файли кукі (cookie) та IP-адреси для входу в систему, що використовували такі ІР-адреси:

-НОМЕР_9 ;

-НОМЕР_4 - з 30 січня 2021 року по 7 лютого 2021 року;

-НОМЕР_5 - з 8 лютого 2021 року по 10 лютого 2021 року;

-НОМЕР_6 - з 11 лютого 2021 року по 13 лютого 2021 року;

-НОМЕР_7 - з 17 лютого 2021 року по 20 лютого 2021 року;

-НОМЕР_8 - з 23 лютого 2021 року по 24 лютого 2021 року.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках: примірник № 1 - у матеріалах судового провадження; примірник № 2 та завірену копію ухвали надано слідчому у кримінальному провадженні.

Слідчий суддя ОСОБА_1