Справа №760/7413/22
УХВАЛА
ІМЕНЕМ УКРАЇНИ
11 липня 2022 року слідчий суддя Солом`янського районного суду м. Києва ОСОБА_1 , розглянувши клопотання прокурора Солом`янської окружної прокуратури м. Києва ОСОБА_2 , про тимчасовий доступ до речей та документів на підставі матеріалів кримінального провадження за запитом компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо діяльності групи кібер-злочинців із використанням програми-вимагача «TargetCompany»,

ВСТАНОВИВ:
прокурор звернулася до суду з клопотанням про тимчасовий доступ до речей та документів, шляхом їх вилучення у ТОВ « ІНФОРМАЦІЯ_1 », що розташоване за адресою: АДРЕСА_1 .
Клопотання обґрунтоване тим, що до Солом`янської окружної прокуратури м. Києва надійшли матеріали запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо діяльності групи кібер-злочинців із використанням програми-вимагача «TargetCompany» в частині отримання тимчасового доступу до документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 », офіс якого розташований за адресою: АДРЕСА_2 .

Федеральна прокуратура по Північному округу штату Каліфорнія та Федеральне бюро розслідувань (далі по тексту разом - "органи юстиції США") проводять розслідування щодо програми-вимагача «TargetCompany».

В Україні знаходяться матеріали, які зберігаються на віртуальному виділеному сервері (" ІНФОРМАЦІЯ_2 ") ІНФОРМАЦІЯ_3 (" ІНФОРМАЦІЯ_4 "). Органи юстиції США встановили, що IP-адреса TVP використовувалася для входу до мережі потерпілих осіб під час нападу з використанням програми-вимагача. Органи юстиції США вважають, що матеріали щодо абонента та створення образу для проведення комп`ютерно-технічної експертизи стосовно адреси 1Р 185.156.72.43 з ресурсу ТVР ймовірно зможуть виявити докази, що потрібні для розслідування, включаючи інформацію, яка може допомогти ідентифікувати та встановити місцезнаходження особи чи осіб, які несуть відповідальність за напади з використанням програм-вимагачів.
Органи юстиції США розслідують використання варіанту програми-вимагача "TargetCompany" і незаконні проникнення в мережі кількох американських компаній, які призвели до фінансових збитків цих компаній. З вересня до жовтня 2021 року на чотири компанії США було здійснено напади з використанням програми-вимагача TargetCompany.
Правопорушники, які використовували програму-вимагач, зажадали викупу від кожної потерпілої компанії, який необхідно було надати у валюті біткоїн (ВТС) для того, щоб розшифрувати файли і відновити їхню функціональність. Станом на сьогодні, правопорушники лише вимагали виплати викупу і не погрожували оприлюднювати дані потерпілої компанії. Ми все ще не встановили, чи правопорушники дійсно викрали дані у потерпілих. Коли правопорушники вступили в контакт з потерпілими, правопорушники надіслали кожному потерпілому повідомлення електронною поштою з вимогою виплатити викуп у валюті біткоїн на суми до 80 000 доларів. Станом на сьогодні, троє потерпілих, які постраждали від варіанту програма-вимагача TargetCompany, заплатили викуп, загальна сума якого складає приблизно 200 000 доларів. Після проведення платежів, правопорушники надали програму для розшифрування, яка дозволила потерпілим успішно розшифрувати свої файли.
Після експертизи одного з комп`ютерів потерпілих осіб було виявлено, що під час незаконного проникнення, яке відбулося 23 вересня 2021 року, правопорушники встановили програму дистанційного робочого столу ІНФОРМАЦІЯ_5 . Перегляд реєстраційних журналів програми АnyDesk на комп`ютері потерпілої особи виявив, що правопорушники під`єдналися до комп`ютеру потерпілої особи з сервера АnyDesk ( НОМЕР_1 ).
Органи юстиції США отримали інформацію з ресурсу АnyDesk і встановили, що правопорушники використовували адресу ІР НОМЕР_2 при здійсненні несанкціонованого доступу до потерпілої компанії за допомогою ресурсу ІНФОРМАЦІЯ_5 . Органи юстиції США вважають, що вищезазначена адреса 1Р належить правопорушникам і вона використовується ними під час здійснення нападів з використанням програми- вимагача.
Використовуючи загальнодоступний пошуковий ресурс Whois, інструменту, що дозволяє отримувати інформацію про те, хто реєстрував будь-яку адресу IP, органи юстиції США встановили, що зазначена адреса IP виділена для компанії ІНФОРМАЦІЯ_3 (" ІНФОРМАЦІЯ_4 ") (ТОВ « ІНФОРМАЦІЯ_1 »), що розташована в Україні за адресою АДРЕСА_1 . Органи юстиції США вважають, що запрошена інформація допоможе ототожнити осіб, які несуть відповідальність за здійснення нападів з використанням програми- вимагача.
З огляду на те, що слідству необхідно отримати відомості про айпі адресу ІР НОМЕР_2 та матеріали, які ототожнюють користувача з айпі адресою ІР НОМЕР_2 , виникла необхідність у тимчасовому доступі до речей та документів, які перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 ».

Отримання інформації, яка знаходиться у ТОВ « ІНФОРМАЦІЯ_1 », має суттєве значення для встановлення важливих обставин у даній кримінальній справі і полягає у тому, що особа може бути причетною до вчинення даного кримінального правопорушення, або володіти важливою для розслідування інформацією про обставини його вчинення.

Дану інформацію неможливо отримати в інший спосіб та неможливо довести обставини, які передбачається довести за допомогою інформації, яка знаходиться у ТОВ « ІНФОРМАЦІЯ_1 ».

Надання правової допомоги між Україною та Сполученими Штатами Америки передбачено Договором між Україною і Сполученими Штатами Америки про взаємну правову допомогу у кримінальних справах від 22.07.1998.
Прокурор подала до суду заяву в якій зазначає, що подане нею клопотання підтримує, з підстав зазначених у клопотанні та просила його задовольнити, провівши судове засідання у її відсутність.
Слідчий суддя відповідно до частини другої ст. 163, ч. 2 ст. 27 КПК України визнав за можливе провести розгляд даного клопотання без виклику представників осіб, у володінні яких перебувають запитувані документи у судовому засіданні, за наведених слідчим підстав.
Згідно ч. 4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів кримінального провадження, не здійснювалось, у зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.
За змістом ст.ст. 2, 131, 159 КПК України, тимчасовий доступ до речей і документів, як захід забезпечення кримінального провадження, застосовуються з метою досягнення дієвості цього провадження, в тому числі забезпечення швидкого, повного та неупередженого розслідування і судового розгляду, та полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
За загальним правилом підставою для застосування заходів забезпечення кримінального провадження є існування обґрунтованої підозри щодо вчинення кримінального правопорушення.
Згідно частини 2 статті 562 КПК України в разі, якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися тільки після надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом.
Загальні умови застосування заходу забезпечення кримінального провадження у вигляді тимчасового доступу до речей та документів визначені у ч. 5 ст. 163 КПК України.
Так, тимчасовий доступ до речей та документів надається стороні кримінального провадження, якщо остання у своєму клопотанні доведе обґрунтованість припущень про те, що речі та документи, до яких планується отримати тимчасовий доступ: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
У відповідності до вимог ч. 7 ст. 163 КПК України підставою для надання стороні кримінального провадження можливості вилучити речі і документи є достатність підстав вважати, що без такого вилучення існує реальна загроза їх зміни або знищення, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Таким чином, оскільки слідчим доведено наявність підстав, визначених ч.ч. 5, 7 ст. 163 КПК України, слідчий суддя дійшов висновку, про задоволення клопотання та надання стороні кримінального провадження тимчасового доступу до запитуваних документів.
На підставі викладеного, керуючись ст.ст. 131, 132, 159-164, 166, 309, 369-372 КПК України, слідчий суддя, -

УХВАЛИВ:
клопотання задовольнити.
Надати дозвіл прокурору Cолом`янської окружної прокуратури м. Києва ОСОБА_2 , прокурору Cолом`янської окружної прокуратури м. Києва ОСОБА_3 , слідчому слідчого відділу Солом`янського УП ГУНП у місті Києві рядовому поліції ОСОБА_4 , із залученням працівників Управління протидії кіберзлочинам у м. Києві Департаменту кіберполіції Національної поліції України на тимчасовий доступ до речей та документів, шляхом їх вилучення у ТОВ « ІНФОРМАЦІЯ_1 », що розташоване за адресою: АДРЕСА_1 , а саме: документації (матеріалів) щодо адреси АnyDesk ІР НОМЕР_2 , які ототожнюють клієнтів компанії, що використовують зазначену адресу, включаючи:
-реєстраційну інформацію абонента, яка була надана під час створення облікового запису, включаючи адресу (адреси) IP;
-інформацію про послуги, які надаються абоненту, та його обліковий запис, включаючи будь-яку адресу (адреси), які надавалися ним, розрахункові дані, номери телефонів, дата народження, ім`я користувача або інший нік чи номер абонента, адресу IP (щодо кожної операції) та повну інформацію про операції;
-тривалість отримання послуг таким абонентом (включаючи дату початку отримання послуг) та типи отриманих послуг;
-адреса (адреси) електронної пошти абонента та будь-які адреси електронної пошти, які мають відношення до абонента;
-дані про виділення адрес IP для кожного абонента, починаючи з 1 вересня 2021 року по час проведення виїмки;
-дані про час та тривалість сеансів звя`зку абонента та будь-яку інформацію, що стосується сеансів зв`язку, включаючи, серед всього іншого, будь-які тимчасово виділені мережеві адреси, адреси IP, МАС-адреси, ідентифікатори абонента, автоматичні ідентифікатори номерів (AM);
-засоби та джерела абонента, які використовувалися в рамках будь-яких фінансових операцій (включаючи будь-які кредитні картеи чи номери банківських рахунків);

-споріднені облікові записи, пов`язані з вторинними адресами електронної пошти, номерами SMS, адреси ІР під час їх створення чи файли-кукі з сайту;
-повний логічний образ чи образи для проведення комп`ютерно- технічної експертизи з комп`ютера (комп`ютерів), що пов`язані з ІР-адресою НОМЕР_2 ;
-експертне копіювання вмісту оперативної пам`яті комп`ютера (комп`ютерів), які мають відношення до адреси ІР НОМЕР_2 ;
-значення хеш-коду з логічного образу, щоб підтвердити його дійсність, та передати значення хеш-коду разом із логічним образом.
Ухвала діє протягом одного місяця з дня її постановлення.
У разі відмови виконувати ухвалу слідчий суддя має право постановити ухвалу про дозвіл на проведення обшуку.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1