н/п 1-м/640/8/16
УХВАЛА
ІМЕНЕМ УКРАЇНИ

"20" вересня 2016 р. Київський районний суд м. Харкова у складі:
слідчого судді - ОСОБА_1 ,
при секретарі - ОСОБА_2 ,
за участю слідчого - ОСОБА_3 ,
розглянувши у відкритому судовому засіданні в залі судових засідань у приміщенні суду в м. Харкові клопотання старшого слідчого відділення СУ ГУ НП в Харківської області капітана поліції ОСОБА_3 по виконанню запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно «Kickass Torrents» за фактом порушення розділу 506 глави 17, розділів 2, 371, 1956, 2319 глави 18 Кодексу законів США, про надання дозволу на тимчасовий доступ до речей і документів,
19.09.2016 року до Київського районного суду м. Харкова надійшло клопотання старшого слідчого відділення СУ ГУ НП в Харківської області капітана поліції ОСОБА_3 , погоджене прокурором відділу прокуратури Харківської області радником юстиції ОСОБА_4 , про надання:
тимчасового доступу до речей і документів, а саме до інформації що перебуває у володінні товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 , та просить суд зобов`язати зазначеного оператора телекомунікаційних послуг виготовити точні копії всіх даних, що мають відношення до наступних адрес Інтернет-протоколу (дані про поточне виділення цих адрес): НОМЕР_2 ; НОМЕР_3 ; НОМЕР_4 ; НОМЕР_5 ; НОМЕР_6 ; НОМЕР_7 ; НОМЕР_8 ; НОМЕР_9 ; НОМЕР_10 ; НОМЕР_11 ; НОМЕР_12 ; НОМЕР_13 . Документація повинна охоплювати період з відкриття облікового запису по поточний час і повинна включати, серед всього іншого, наступне:
?Документацію про відкриття облікового запису, включаючи будь-які форми посвідчення особи, що надавалися при відкритті облікового запису;
?Документацію щодо абонентів, наприклад: імена, дати народження, "ніки" (псевдоніми) користувачів, адреси, номери телефонів та адреси електронної пошти;
?Дані про період обслуговування, включаючи типи і тривалість обслуговування;
?Дані про сеанси під`єднання, включаючи адреси IР, час та тривалість підключення;
?Платіжні дані, включаючи періодичні виписки з рахунків, засоби та джерела оплати (включаючи інформацію про банківські рахунки);
?Кореспонденція, що надіслана утримувачу і отримана від нього або від його імені (включаючи кореспонденцію, що здійснювалася через портал в Інтернеті або інші системи "тікетування");
?Дані щодо сервера, включаючи специфічні характеристики апаратних засобів модель і конфігурація по кожному серверу, список всіх відкритих портів по кожному серверу, фізичне місцезнаходження серверів;
?Всі наявні журнали реєстрації, включаючи (серед всього іншого) підключення до мережі, журнали реєстрації Інтернет серверів, маршрутизатора, файєрвол, антивірусні журнали реєстрації та журнали реєстрації системи виявлення проникнень;
?Будь-які пам`ятні записки, що стосуються облікового запису.
інформації по всіх інших адресах IP, серверах або облікових записах, які зараз (або в минулому) належать, орендуються або контролюються тим самим клієнтом (клієнтами), включаючи облікові записи, які зареєстровані на те саме ім`я, адресу електронної пошти, номер телефону або інформацію для надсилання рахунків;
копій з серверів для проведення експертизи по кожній з вищезазначених адрес IP, включаючи інформацію що міститься в оперативній пам`яті, без відмикання серверу, а також по будь-яким іншим серверам, які належать або орендовані тими самими клієнтами.
На обґрунтування клопотання слідчий зазначає, що 05.09.2016 до СУ ГУНП в Харківській області надійшов для організації виконання запит компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно «Kickass Torrents» за фактом порушення розділу 506 глави 17, розділів 2, 371, 1956, 2319 глави 18 Кодексу законів США.
У запиті зазначено, що починаючи приблизно з 2008 р. ресурс « ІНФОРМАЦІЯ_2 » (КАТ) надавав мільйонам користувачів з різних частин світу можливість знаходити цифровий контент, який захищений авторським правом, і звантажувати його без отримання дозволу з боку власників такого контенту чи компенсації їм.
Органи юстиції США провели дослідження і експлуатували веб-сайт КАТ і програмне забезпечення для того, щоб отримати доступ до такого контенту. Вони також провели розслідування діяльності ІНФОРМАЦІЯ_3 за допомогою відкритої інформації, Інтернет-інструментів та інформаційних ресурсів, що існують в цій галузі.
КАТ не розміщує контент на своєму веб-сайті, але він надає:
-інструкції про те, як отримати програмне забезпечення "BitTorrent" (ВТ), яке дозволяє користувачам завантажити контент на свої комп`ютери;
-доступ для проведення пошуку по базі даних наявного контенту;
-інструкції про те, як завантажувати програмне забезпечення.
Коли користувач вибирає конкретний контент з бази даних ресурсу КАТ, програмне забезпечення ВТ ототожнює кожну адресу IP, яка має копію такого контенту і яка в цей час під`єднана до Інтернету. Після цього він здійснює зв`язок з програмним забезпеченням ВТ, яке встановлене на зазначених адресах IP, і збирає частини контенту від кожного з таких комп`ютерів, завантажуючи їх на комп`ютер користувача, а потім збирає частини контенту в повну копію контенту. Програмне забезпечення ВТ, що використовується ресурсом КАТ, сприяє швидкому завантаженню великих цифрових файлів і дозволяє при передачі файлів зупиняти процес передачі і поновлювати його у будь-який момент часу, не втрачаючи вже отримані частини.
15.10.2015 оперативний працівник ІНФОРМАЦІЯ_4 відвідав веб-сайт ресурсу КАТ і спостерігав за різними посиланнями на преміальний контент, включаючи нещодавно випущені фільми, які в той час демонструвалися лише в кінотеатрах. Веб-сайт ресурсу КАТ також надавав перелік назв контенту, який захищений авторським правом, включаючи фільми, пісні, ігри та телешоу. Авторські права на цей контент належали таким компаніям, як ІНФОРМАЦІЯ_5 , ІНФОРМАЦІЯ_6 , ІНФОРМАЦІЯ_7 та ІНФОРМАЦІЯ_8 .
Представники асоціації ІНФОРМАЦІЯ_9 (" ІНФОРМАЦІЯ_10 ") повідомили, що ні сама ця асоціація, ні її члени не дали КАТ дозвіл індексувати, надавати посилання, структурувати, передавати, транслювати, забезпечувати доступ чи іншим чином допомагати чи сприяти тим особам, які передають копії фільмів чи телепередач що захищені авторським правом членів асоціації ІНФОРМАЦІЯ_10 . Крім цього, асоціація МРАА та її члени не дозволяли ресурсу КАТ:
-відтворювати чи розповсюджу вати копії фільмів чи телепередач що захищені авторським правом членів асоціації ІНФОРМАЦІЯ_10 ;
-допомагати або сприяти тим особам, які відтворюють або розповсюджують контрафактні копії такого контенту, що захищений авторським правом.
Ресурс КАТ опублікував багато заяв, в яких стверджується, що він задовольняє запити про видалення посилань на матеріали, які захищені авторським правом. Проте організації, які представляють інтереси власників авторських прав з різних галузей, включаючи ІНФОРМАЦІЯ_10 , ІНФОРМАЦІЯ_11 і ІНФОРМАЦІЯ_12 задокументувати свої спроби добитися співпраці з боку КАТ щодо видалення контенту захищеного авторським правом. Вони повідомили, що КАТ не задовольняє всі запити про видалення контенту захищеного авторським правом
Крім цього, згідно даних, що були отримані з загальнодоступних джерел за останні кілька років, було встановлено, що цивільні позови були висунуті проти КАТ у Великобританії, Ірландії, Італії, Данії та Бельгії. Якщо суди встановлювали відповідальність КАТ за порушення авторських прав і наказували, щоб Інтернет-провайдери (ISP) у відповідних країнах блокували доступ до веб-сайтів КАТ, в таких випадках КАТ неодноразово змінював адреси своїх хостинг-серверів та назву свого домену, щоб уникати перебоїв в роботі, виявлення своєї діяльності та судового переслідування.
В минулому ресурс КАТ розміщувався в багатьох доменних групах, включаючи наступні:
kickass.to (домен країни Тонга),
kickass.so (домен країни Сомалі),
KAT.ph (домен країни Філіппіни),
ІНФОРМАЦІЯ_2 (домен країни США).
Станом на 06.07.2016 їх основним доменом є ІНФОРМАЦІЯ_13 .
У відповідь на наказ про блокування ресурсу КАТ провайдерами Інтернету, цей ресурс активно допомагав користувачам знаходити альтернативний доступ до себе за допомогою проксі веб-сайтів. Наприклад, 03.03.2013, незабаром після того, як у Великобританії було ініційоване блокування всіх адрес IP, пов`язаних з КАТ, оперативні працівники ІНФОРМАЦІЯ_4 виявили наступну інформацію на "форумі" веб-сайту КАТ: «Як обходити майбутнє блокування КАТ провайдерами Інтернету в Великобританії». Після цього "адміністратор" відповів на запит в цій гілці і виставив наступне повідомлення: «Діє проксі від наших друзів в ТРВ ІНФОРМАЦІЯ_14 ».
Для того, щоб встановити кількість окремих осіб, які використовують ресурс КАТ, приблизно 6 липня 2016 р. представники американських органів зайшли на сайт ресурсу ІНФОРМАЦІЯ_15 (підрозділ компанії ІНФОРМАЦІЯ_16 ), щоб отримати інформацію про обсяг "трафіку сайту" по ресурсу ІНФОРМАЦІЯ_3 (тобто кількість відвідувачів веб-сайту КАТ). За даними Аlеха ресурс КАТ займав 69-е місце по популярності серед веб-сайтів світу. До нього щомісячно заходили 50 мільйонів відвідувачів. Веб-сайт ІНФОРМАЦІЯ_13 також має платну рекламу, а більша частина надходжень від реклами в Інтернеті залежить від «трафіку» на сайті.
25.09.2015 оперативні працівники ІНФОРМАЦІЯ_4 звернулися до веб-сайту ІНФОРМАЦІЯ_17 , який оцінює надходження від реклами, зароблені конкретним веб-сайтом. Згідно даних трафіку і обчислень, зроблених сайтом ІНФОРМАЦІЯ_17 , ресурс ІНФОРМАЦІЯ_13 мав щорічний дохід від реклами приблизно 19 861 027 доларів США.
Органи юстиції США виявили адреси НОМЕР_14 , які пов`язані з КАТ. Вони розміщуються на серверах компанії ІНФОРМАЦІЯ_18 , розташованої в м. Харкові, Україна. Лист під назвою " ІНФОРМАЦІЯ_19 ", який змовники надіслали електронною поштою іншим змовникам в грудні 2014 року, мав прикладену електронну таблицю, в якій вказувалися чисельні адреси IP що використовувалися ресурсом КАТ. Ось список цих адрес IР:
193.30.245.32 DRAC IP 217.23.2.87
193.30.245.41 DRAC IP 217.23.2.88
193.30.245.3 DRAC IP 217.23.2.89
193.30.245.2 DRAC IP 217.23.2.77
193.30.245.9 DRAC IP НОМЕР_15
193.30.245.10 DRAC IP 217.23.2.102
193.30.245.8 DRAC IP 217.23.2.44
193.30.245.13 DRAC IP 217.23.2.165
193.30.245.11 DRAC IP 217.23.2.10
193.30.245.12 DRAC IP 217.23.2.168
193.30.245.42 DRAC IP 217.23.2.199
193.30.245.4 DRAC IP 217.23.2.6
Абревіатура DRAC означає Dell Remote Access Controller. Це інтерфейс системи управління, який дозволяє користувачу мати віддалений доступ для управління сервером. Таким чином у слідчого складається враження про те, що змовники з ресурсу КАТ використовують адреси НОМЕР_14 , які починаються з цифр 193. при здійсненні дистанційного доступу до адрес IP, які починаються з цифр 217. Оперативні працівники HSI провели розслідування за допомогою ресурсу Whois по кожній з цих адрес НОМЕР_14 (193), використовуючи загальнодоступний каталог ІНФОРМАЦІЯ_20 . Він показав, що вони виділені компанії Maxnet в Україні.
У своєму запиті компетентні органи Сполучених Штатів Америки вказують на те, що необхідна для проведення розслідування інформація знаходиться у володінні ТОВ « ІНФОРМАЦІЯ_1 » та зазначають адреси: АДРЕСА_2 та АДРЕСА_3 .
Відповідно до витягів з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань існує дві юридичні особи з єдиним власником ОСОБА_5 , які надають телекомунікаційні послуги, а саме:
1)ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_16 , що знаходиться за адресою: АДРЕСА_4 ;
2)ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 .
На підставі викладеного, для проведення повного і об`єктивного розслідування, слідчий вказує, що необхідно отримати тимчасовий доступ до речей і документів в ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_16 , що знаходиться за адресою: АДРЕСА_4 ; ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 .
Слідчий вважає, що встановити обставини, які передбачається встановити за допомогою цих речей і документів, іншими способами неможливо, тому що вищезазначені речі і документи знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_16 , ТОВ « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , і можуть бути отримані тільки в порядку, передбаченому главою 15 Кримінального процесуального кодексу України.
В судовому засідання слідчий підтримав подане клопотання.
Представник ТОВ « ІНФОРМАЦІЯ_1 », будучи належним чином повідомленим про час та місце розгляду клопотання слідчого, в судове засідання не з`явився, про причини неявки суд не повідомив.
Неприбуття цієї особи за судовим викликом, відповідно до ч. 4 ст. 163 КПК України, не є перешкодою для розгляду цього клопотання.
Слідчий суддя, вислухавши думку слідчого, дослідивши надані докази, вважає клопотання таким, що підлягає задоволенню. Сторона обвинувачення довела наявність достатніх підстав вважати, що вказана інформація перебуває у володінні ТОВ « ІНФОРМАЦІЯ_1 », сама по собі та в сукупності з документами щодо виконання запиту компетентних органів США про надання міжнародної правової допомоги у кримінальній справі, у зв`язку з яким подається клопотання, має суттєве значення для встановлення важливих обставин у кримінальній справі; ці відомості можуть бути використані як докази; іншими способами неможливо довести обставини, які передбачається довести за допомогою зазначеної інформації.
Клопотання про фіксацію процесуальної дії за допомогою технічних засобів під час розгляду питання слідчим суддею від учасників процесуальної дії не надійшло, за ініціативою суду не здійснюється, що відповідає положенням ст.107 КПК України.
Керуючись ст. 107, 159, 163, 164, 165, 166, 372 КПК України, слідчий суддя
Клопотання старшого слідчого відділення СУ ГУ НП в Харківської області капітана поліції ОСОБА_3 по виконанню запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі стосовно «Kickass Torrents» за фактом порушення розділу 506 глави 17, розділів 2, 371, 1956, 2319 глави 18 Кодексу законів США, про надання дозволу на тимчасовий доступ до речей і документів задовольнити.
Дозволити старшому слідчому відділення СУ ГУ НП в Харківської області капітану поліції ОСОБА_3 право тимчасового доступу до речей і документів, що знаходяться у володінні Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 , а саме до:
- всіх даних, що мають відношення до наступних адрес Інтернет-протоколу (дані про поточне виділення цих адрес):
НОМЕР_17 , з можливістю вилучення їх точних копій за період з відкриття облікового запису по теперішній час, включаючи:
?Документацію про відкриття облікового запису, включаючи будь-які форми посвідчення особи, що надавалися при відкритті облікового запису;
?Документацію щодо абонентів, наприклад: імена, дати народження, "ніки" (псевдоніми) користувачів, адреси, номери телефонів та адреси електронної пошти;
?Дані про період обслуговування, включаючи типи і тривалість обслуговування;
?Дані про сеанси під`єднання, включаючи адреси IР, час та тривалість підключення;
?Платіжні дані, включаючи періодичні виписки з рахунків, засоби та джерела оплати (включаючи інформацію про банківські рахунки);
?Кореспонденція, що надіслана утримувачу і отримана від нього або від його імені (включаючи кореспонденцію, що здійснювалася через портал в Інтернеті або інші системи "тікетування");
?Дані щодо сервера, включаючи специфічні характеристики апаратних засобів модель і конфігурація по кожному серверу, список всіх відкритих портів по кожному серверу, фізичне місцезнаходження серверів;
?Всі наявні журнали реєстрації, включаючи (серед всього іншого) підключення до мережі, журнали реєстрації Інтернет серверів, маршрутизатора, файєрвол, антивірусні журнали реєстрації та журнали реєстрації системи виявлення проникнень;
?Будь-які пам`ятні записки, що стосуються облікового запису;
- інформації по всім іншим адресам IP, серверам або обліковим записам, які зараз (або в минулому) належать, орендуються або контролюються тим самим клієнтом (клієнтами), включаючи облікові записи, які зареєстровані на те саме ім`я, адресу електронної пошти, номер телефону або інформацію для надсилання рахунків, з можливістю здійснення копіювання та вилучення копій.
Дозволити старшому слідчому відділення СУ ГУ НП в Харківської області капітану поліції ОСОБА_3 отримати копії інформації з серверів для проведення експертизи по кожній з вищезазначених адрес IP, включаючи інформацію що міститься в оперативній пам`яті, без відмикання серверу, а також по будь-яким іншим серверам, які належать або орендовані тими самими клієнтами, що знаходяться у володінні Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 .
Зобов`язати Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_1 », ЄДРПОУ НОМЕР_1 , що знаходиться за адресою: АДРЕСА_1 , надати старшому слідчому відділення СУ ГУ НП в Харківської області капітану поліції ОСОБА_3 право тимчасового доступу до речей і документів, а саме до:
- всіх даних, що мають відношення до наступних адрес Інтернет-протоколу (дані про поточне виділення цих адрес):
НОМЕР_17 , з можливістю вилучення їх точних копій за період з відкриття облікового запису по теперішній час, включаючи:
?Документацію про відкриття облікового запису, включаючи будь-які форми посвідчення особи, що надавалися при відкритті облікового запису;
?Документацію щодо абонентів, наприклад: імена, дати народження, "ніки" (псевдоніми) користувачів, адреси, номери телефонів та адреси електронної пошти;
?Дані про період обслуговування, включаючи типи і тривалість обслуговування;
?Дані про сеанси під`єднання, включаючи адреси IР, час та тривалість підключення;
?Платіжні дані, включаючи періодичні виписки з рахунків, засоби та джерела оплати (включаючи інформацію про банківські рахунки);
?Кореспонденція, що надіслана утримувачу і отримана від нього або від його імені (включаючи кореспонденцію, що здійснювалася через портал в Інтернеті або інші системи "тікетування");
?Дані щодо сервера, включаючи специфічні характеристики апаратних засобів модель і конфігурація по кожному серверу, список всіх відкритих портів по кожному серверу, фізичне місцезнаходження серверів;
?Всі наявні журнали реєстрації, включаючи (серед всього іншого) підключення до мережі, журнали реєстрації Інтернет серверів, маршрутизатора, файєрвол, антивірусні журнали реєстрації та журнали реєстрації системи виявлення проникнень;
?Будь-які пам`ятні записки, що стосуються облікового запису;
- інформації по всім іншим адресам IP, серверам або обліковим записам, які зараз (або в минулому) належать, орендуються або контролюються тим самим клієнтом (клієнтами), включаючи облікові записи, які зареєстровані на те саме ім`я, адресу електронної пошти, номер телефону або інформацію для надсилання рахунків.
Встановити строк дії цієї ухвали один місяць, тобто до 20.10.2016 року.
Роз`яснити ТОВ « ІНФОРМАЦІЯ_1 », що у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положенням КПК України з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає.

Ухвала підлягає негайному виконанню після її оголошення.

Слідчий суддя - ОСОБА_1