УХВАЛА
ІМЕНЕМ УКРАЇНИ

25 листопада 2021 року слідчий суддя Солом`янського районного суду міста Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні, в залі суду в м. Києві клопотання слідчого СВ Солом`янського УП ГУНП у м. Києві ОСОБА_3 , погоджене прокурором Солом`янської окружної прокуратури м. Києва ОСОБА_4 , про тимчасовий доступ до речей і документів в рамках кримінального провадження, внесеного до Єдиного реєстру досудових розслідувань за №0003179 від 17.11.2021, за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України, -

В С Т А Н О В И В:

До слідчого судді Солом`янського районного суду м. Києва надійшло клопотання слідчого СВ Солом`янського УП ГУНП у м. Києві ОСОБА_3 про тимчасовий доступ до речей і документів, а саме до матеріалів кримінального провадження №0001385 від 24.05.2021 року відносно обвинуваченого ОСОБА_5 , ІНФОРМАЦІЯ_1 , за ознаками кримінальних правопорушень, передбачених ч.1 ст.361, ч.2 ст.361 КК України, яке перебуває у володінні ІНФОРМАЦІЯ_2 , що за адресою: АДРЕСА_1 , з можливістю вилучення належним чином завірених копій документів, а саме:

належним чином завірену копію протоколу обшуку від 08 вересня 2021 року за адресою: АДРЕСА_2 , з можливість копіювання на електронний носій інформації (диск) відео з обшуку;
належним чином завірену копію висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 08.09.2021 року №1391;
належним чином завірену копію висновку спеціаліста ОСОБА_6 від 08.09.2021 року;
належним чином завірену копію протоколу огляду твердотільного накопичувача «goodram» SSDPR-CL100-120-G2 та флеш накопичувача «Transcend 8Gb» з адаптером;
належним чином завірені копії протоколів огляду речових доказів від 28.09.2021 року;
належним чином завірену копію повідомлення про підозру ОСОБА_5 від 09.09.2021 року;
належним чином завірену копію протоколу огляду комп`ютерної техніки за участю експерта ІНФОРМАЦІЯ_4 від 23.09.2021 року;
належним чином завірену копію висновку експерта ІНФОРМАЦІЯ_4 ;
належним чином завірену копію висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 30.09.2021 року;
належним чином завірену копію огляду інформації розміщеної на сервері «ESSQLCLU01»;
належним чином завірену копію висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 30.09.2021 року;
надати доступ до речових доказів в рамках кримінального провадження, з метою додаткового огляду та копіювання інформації на електронний носій інформації (диск), в якій зафіксовано факт вчинення кримінального правопорушення невстановленої особи, яка не санкціоновано списувала кошти ТОВ « ІНФОРМАЦІЯ_3 », у період з 27.08.2021 року по 08.09.2021 року, з подальшим долученням цих копій до матеріалів кримінального провадження №0003179 від 17.11.2021 року.

Клопотання обґрунтовується тим, що в провадженні слідчого відділу Солом`янського УП ГУ НП у місті Києві знаходиться кримінальне провадження, внесене до Єдиного реєстру досудових розслідувань за №0003179 від 17.11.2021 року, за ознаками кримінального правопорушення, передбаченого ч. 1 ст.361 КК України.
Як вказує у клопотанні слідчий, досудовим розслідуванням встановлено, що 10.11.2021 року, в результаті аналізу логів реєстрації та авторизації користувачів, на підставі численних звернень користувачів щодо несанкціонованих списань коштів, виявлено, що у період з 27.08.2021 року по 08.09.2021 року, здійснено 20 несанкціонованих списань коштів на адресу рахунків абонентів операторів стільникового зв`язку за номерами: НОМЕР_1 , НОМЕР_2 .
Також, встановлено, що авторизація у особистому кабінеті користувачів, у яких здійснено несанкціоновані списання, відбувалася шляхом підбору пароля за вже наявним словником. Попередньо встановлено, що невстановленою особою здійснено підбір пароля до 20-ти облікових записів, чим саме здійснив несанкціоноване втручання в роботу автоматизованої системи та порушив доступність інформації, що призвело до її витоку. Подальші дії із списання коштів, у вигляді надсилання запитів на списання коштів із рахунків інструментів оплати легітимних користувачів, призвели до несанкціонованого втручання в роботу автоматизованої системи у вигляді порушення цілісності інформації за рахунок несанкціонованої зміни балансів користувачів у автоматизованій системі та крадіжки коштів. Факт отримання несанкціонованого доступу фіксується у момент отримання нелегітимним користувачем токену доступу до облікового запису особистого кабінету, що дозволяє протягом обмеженого часу здійснювати будь які операції у особистому кабінеті.
Кожен запит від клієнта поділяється на декілька частин, серед яких виділяються наступні параметри: UserAuditId, Operation, Ip, SessionId, Account, UserId, IsSuccess, UserAgent, ErrorMessage, AppId, DatePost. По суті вказані параметри зберігаються для проведення аналізу та забезпечення інформаційної безпеки користувачів та Товариства. Так, ОСОБА_7 визначає унікальний ідентифікатор в системі логування і не може повторюватися для іншого запиту, Operation визначає тип операції за запитом, в залежності від того, чи це реєстрація, авторизація, чи фінансова операція існують різні іменовані типи. Дані типи також залежать від юридичної особи. Ip відображає ір-адресу користувача, з якої надійшов запит, SessionId унікальний ідентифікатор сесії користувача, який надається сервером в рамках групи звернень(запитів), ідентифікатор не може бути однаковий для різних користувачів, що виключається незворотної функції криптування. Account визначає значення номеру телефону, за яким здійснюється реєстрація та виконання подальших дій с базою даних. UserId визначає унікальний ідентифікатор зареєстрованого користувача, якщо користувач не зареєстрований, передається значення «-1». IsSuccess відображає бінарний статус виконання запиту: «1» виконано успішно, «0» запит виконано неуспішно. UserAgent відображає відомості щодо версії, назви операційної системи, браузера клієнта. ErrorMessage відображає назву помилки при неуспішному виконанні операції по запиту. AppId відображає унікальне значення, яке генерується серверною частиною та надається користувачеві для виконання подальших запитів, складається з 5 блоків різної довжини. Генерація відбувається таким чином, що унеможливлюється видача однакових значень, тобто не може бути різних користувачів з однаковим AppId, крім того повне співпадіння блоків також виключене. DatePost відображає відомості щодо дати та часу надходження запиту на виконання операції від користувача.
Представники Товариства провели аналіз операцій, та прийшли висновку, що зазначені операції здійснюються особою, обізнаною з банківськими технологіями та технологіями платіжних систем, та має навички несанкціонованого доступу до конфіденційної інформації клієнтів, користувачів платіжних карток, а саме здійснювати підбір скриптовими мовами програмування або з використанням спеціалізованого ПЗ для переліку облікових записів, що в подальшому надає можливість цільового зламу паролів за наявністю облікових записів. Зазначені дії становлять загрозу фінансових збитків клієнтам банків та організаціям, які здійснюють прийом платежів.
Як вказує у клопотанні слідчий, досудовим розслідуванням встановлено, що до вчинення кримінального правопорушення може бути причетним ОСОБА_5 , ІНФОРМАЦІЯ_1 .
Також, вказує, що 08.09.2021 року, на підставі ухвали слідчого судді Солом`янського районного суду міста Києва було проведено обшук за місцем мешкання ОСОБА_5 , що за адресою: АДРЕСА_2 , в ході якого було вилучено:
два записники жовтого та червоного кольору із записами номерів телефонів та банківських карток поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
папка синього кольору у якій знаходяться записи та чорновики із зазначенням грошових коштів, мобільні телефони користувачів, номера банківських карток, числа та місяць отримання коштів, поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
картки абонентських номерів Lifecell: НОМЕР_3 , НОМЕР_4 , ІНФОРМАЦІЯ_5 : НОМЕР_5 , Водафон: НОМЕР_6 , НОМЕР_7 , НОМЕР_8 , НОМЕР_9 , НОМЕР_10 , НОМЕР_11 , НОМЕР_12 , НОМЕР_13 , НОМЕР_14 , НОМЕР_15 , НОМЕР_16 : НОМЕР_17 , НОМЕР_18 , НОМЕР_19 , НОМЕР_20 , НОМЕР_21 , НОМЕР_22 : НОМЕР_23 , НОМЕР_24 , НОМЕР_25 , НОМЕР_26 , НОМЕР_27 , НОМЕР_28 , НОМЕР_29 , НОМЕР_30 , НОМЕР_31 , НОМЕР_32 , НОМЕР_16 : НОМЕР_33 , НОМЕР_34 , НОМЕР_22 НОМЕР_35 , НОМЕР_36 , НОМЕР_37 , НОМЕР_38 , НОМЕР_39 , НОМЕР_40 , НОМЕР_41 , НОМЕР_42 , НОМЕР_43 , НОМЕР_44 , НОМЕР_45 , НОМЕР_46 , НОМЕР_47 , НОМЕР_48 , НОМЕР_49 , НОМЕР_50 , НОМЕР_51 , НОМЕР_52 , НОМЕР_53 , НОМЕР_54 , НОМЕР_55 , НОМЕР_56 , НОМЕР_57 , НОМЕР_58 , НОМЕР_59 , НОМЕР_60 , НОМЕР_61 , НОМЕР_62 , НОМЕР_63 , НОМЕР_64 , НОМЕР_65 , НОМЕР_66 , НОМЕР_67 , НОМЕР_68 , НОМЕР_69 , НОМЕР_70 , НОМЕР_71 , НОМЕР_72 , тримачі для сім карт з номерами абонентських телефонів: НОМЕР_73 , НОМЕР_3 , НОМЕР_74 , НОМЕР_75 , НОМЕР_20 , НОМЕР_76 , НОМЕР_23 , НОМЕР_33 , НОМЕР_77 , НОМЕР_78 , НОМЕР_4 , НОМЕР_34 , НОМЕР_17 , НОМЕР_4 , НОМЕР_79 поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
блокнот синього кольору із записами номерів мобільних телефонів, банківських карток, логінів та паролів із зазначенням паролів і логінів, поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
посвідчення на ім`я ОСОБА_8 , серії ААЄ № НОМЕР_80 , картка фішка НОМЕР_81 , картка Скарбничка, банківська картка ІНФОРМАЦІЯ_6 , НОМЕР_82 , банківська картка Visa НОМЕР_83 , банківська картка world debit НОМЕР_84 ? НОМЕР_85 , три блокноти із записами мобільних телефонів, банківських карток, зазначені дані осіб, суми грошових коштів, три листа А4 із записами мобільних телефонів та логінами і паролями, пакет оператора Vodafone з номером мобільного телефону НОМЕР_86 , п`ять листів із записами мобільних телефонів поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
дві банківських картки « ІНФОРМАЦІЯ_7 » НОМЕР_87 , « ІНФОРМАЦІЯ_7 » НОМЕР_88 поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
мобільні телефони марки «Самсунг» ІМЕІ: НОМЕР_89 , з номером мобільного телефону НОМЕР_2 , мобільний телефон марки Iphone 6 ІМЕІ НОМЕР_90 , сірого кольору, мобільний телефон марки «Леново», пароль (3452), чорного кольору, скло тріснуте, ІМЕІ1: НОМЕР_91 , ІМЕІ 2: НОМЕР_92 , з номером телефонного оператора « ІНФОРМАЦІЯ_8 » НОМЕР_93 та оператора « ІНФОРМАЦІЯ_9 » НОМЕР_94 , - поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
стартовий пакет « ІНФОРМАЦІЯ_8 » з номером мобільного телефону НОМЕР_95 , запис на листку, поліетиленовий пакет, у якому знаходиться сім картка з номером мобільного телефону НОМЕР_96 , 6 сім карток, на яких наявні відмітки маркером, 6 листів із зазначенням мобільного телефону: НОМЕР_97 , НОМЕР_98 , НОМЕР_33 , НОМЕР_34 , НОМЕР_75 , поліетиленовий пакет, у якому знаходиться три сім картки, на яких наявні маркування і два листи із зазначенням номеру мобільного телефону: НОМЕР_99 , НОМЕР_100 , зошит у клітинку із записами мобільних телефонів, ІМЕІ мобільних телефонів, логіни та паролі поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
коробку з тримачами для сім карт « ІНФОРМАЦІЯ_10 » з номером: НОМЕР_101 , НОМЕР_102 , НОМЕР_103 , НОМЕР_104 , НОМЕР_105 , НОМЕР_106 , НОМЕР_107 , НОМЕР_108 , банківська картка « ІНФОРМАЦІЯ_6 » № НОМЕР_109 , три листи із записами мобільних телефонів з номерами: НОМЕР_110 , НОМЕР_111 , НОМЕР_112 , тримачі від сім карт, записники, листи А4, блокноти, сім карти з маркуванням поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
сім флешок поміщено до поліетиленового пакету з відповідними надписами та підписами понятих;
системний блок у розібраному вигляді НРМ 61035 DX поміщено до експертного пакету №1986738;
один флеш-накопичувач, поміщено до експертного пакету 3610977
один твердотільний накопичувач, поміщено до експертного пакету 3610188.
В ході обшуку за вище вказаною адресою було залучено технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » та спеціаліста ОСОБА_6 , які по закінченню обшуку надали висновки спеціалістів.
Відносно дій ОСОБА_5 слідчими СВ Солом`янського УП ГУНП у місті Києві розпочато розслідування кримінального провадження внесено до ЄРДР за №0001385, за ознаками кримінального правопорушення, передбаченого ст.361 КК України. В ході розслідування кримінального провадження слідчими було оглянуто твердотільний накопичувач «goodram» SSDPR-CL100-120-G2 та флеш накопичувач «Transcend 8Gb» з адаптером, призначено комп`ютерно-технічну експертизу та отримано висновок експерта; за участю спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » проведено огляд інформації розміщеної на сервері «ESSQLCLU01» та отримано висновок спеціаліста.
30.09.2021 року матеріали кримінального провадження №0001385 за обвинуваченням ОСОБА_5 направлено з обвинувальним актом до ІНФОРМАЦІЯ_11 .
Як вказує у клопотанні слідчий, вище вказані документи, а саме: протокол обшуку від 08 вересня 2021 року за адресою: АДРЕСА_2 , з речовими доказами до протоколу обшуку, висновок технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 08.09.2021 року №1391, висновок спеціаліста ОСОБА_6 від 08.09.2021 року, протокол огляду твердотільного накопичувача «goodram» SSDPR-CL100-120-G2 та флеш накопичувача «Transcend 8Gb» з адаптером, протоколи огляду речових доказів від 28.09.2021 року, повідомлення про підозру ОСОБА_5 від 09.09.2021 року, протокол огляду комп`ютерної техніки за участю експерта ІНФОРМАЦІЯ_4 від 23.09.2021 року, постанова про призначення комп`ютерно-технічної експертизи, висновок експерта ІНФОРМАЦІЯ_4 , висновок технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 30.09.2021 року, перебувають у володінні ІНФОРМАЦІЯ_12 , що за адресою: АДРЕСА_1 .
Враховуючи те, що в матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що документи, доступ до яких планується отримати, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, можуть бути доказами у кримінальному провадженні, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих документів, слідчий просить надати тимчасовий доступ до речей і документів, а саме до матеріалів кримінального провадження №0001385 від 24.05.2021 року, які перебувають у володінні ІНФОРМАЦІЯ_12 , що за адресою: АДРЕСА_1 , з можливістю вилучення належним чином завірених копій документів та з можливістю додаткового огляду та копіювання інформації на електронний носій інформації (диск), в яких зафіксовано факт вчинення кримінального правопорушення невстановленої особи, яка несанкціоновано списувала кошти ТОВ « ІНФОРМАЦІЯ_3 », у період з 27.08.2021 по 08.09.2021.

У судове засідання слідчий не з`явився. До суду надійшла заява від слідчої ІНФОРМАЦІЯ_13 ОСОБА_9 про розгляд клопотання без її участі. Клопотання підтримує в повному обсязі та просить суд його задовольнити.
Разом з цим, слідчий просив проводити розгляд клопотання без виклику особи, у володінні якої знаходяться документи, оскільки наявні достатні підстави вважати, що існує реальна загроза зміни або знищення документів.
Суд, відповідно до ч.2 ст. 163 КПК України, визнав за можливе провести розгляд даного клопотання без виклику представників особи, у володінні якої знаходяться речі і документи, доступ до яких планується отримати.
Відповідно до ст. 107 КПК України фіксування за допомогою технічних засобів не здійснювалось.
Перевіривши надані матеріали клопотання, дослідивши докази по даних матеріалах, слідчий суддя приходить до такого висновку.

Відповідно до ч. 1 ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Пунктом 5 частини 2 ст. 131 КПК України передбачені такі види заходів забезпечення кримінального провадження, як тимчасовий доступ до речей і документів.

У відповідності до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.
Згідно ч. 2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Відповідно до ч. 5 ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Згідно ч.6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Відповідно до ч. 7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Перевіривши надані матеріали клопотання, дослідивши докази по даних матеріалах, слідчий суддя приходить до висновку про необхідність задоволення клопотання про тимчасовий доступ до речей і документів, оскільки вбачається наявність достатніх підстав вважати, що вказана інформація має суттєве значення для встановлення обставин, що підлягають доказуванню у кримінальному провадженні. Крім того, слідчим було доведено можливість використання як доказів відомостей, що містяться в цих документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих документів.
Керуючись статтями 107, 131, 132, 159-164, 166, 309, 372 КПК України, слідчий суддя,

У Х В А Л И В:
Клопотання задовольнити.
Надати слідчому слідчого відділу Солом`янського УП ГУ НП у місті Києві старшому ОСОБА_3 тимчасовий доступ до речей і документів, а саме до матеріалів кримінального провадження №0001385 від 24.05.2021 року відносно обвинуваченого ОСОБА_5 , ІНФОРМАЦІЯ_1 , за ознаками кримінальних правопорушень, передбачених ч.1 ст.361, ч.2 ст.361 КК України, яке перебуває у володінні ІНФОРМАЦІЯ_12 , що за адресою: АДРЕСА_1 , з можливістю ознайомлення з ними та вилучення копій документів, а саме:

протоколу обшуку від 08 вересня 2021 року за адресою: АДРЕСА_2 , з можливістю копіювання на електронний носій інформації (диск) відео з обшуку;
висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 08.09.2021 року №1391;
висновку спеціаліста ОСОБА_6 від 08.09.2021 року;
протоколу огляду твердотільного накопичувача «goodram» SSDPR-CL100-120-G2 та флеш накопичувача «Transcend 8Gb» з адаптером;
протоколів огляду речових доказів від 28.09.2021 року;
повідомлення про підозру ОСОБА_5 від 09.09.2021 року;
протоколу огляду комп`ютерної техніки за участю експерта ІНФОРМАЦІЯ_4 від 23.09.2021 року;
висновку експерта ІНФОРМАЦІЯ_4 ;
висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 30.09.2021 року;
огляду інформації розміщеної на сервері «ESSQLCLU01»;
висновку технічного спеціаліста ТОВ « ІНФОРМАЦІЯ_3 » від 30.09.2021 року;
надати доступ до речових доказів в рамках кримінального провадження, з можливістю огляду та копіювання інформації на електронний носій інформації (диск), в якій зафіксовано факт вчинення кримінального правопорушення невстановленої особи, яка не санкціоновано списувала кошти ТОВ « ІНФОРМАЦІЯ_3 », у період з 27.08.2021 року по 08.09.2021 року.
Ухвала діє протягом двох місяців з дня її постановлення, до 25.01.2022 року.
У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1