У Х В А Л А
І М Е Н Е М У К Р А Ї Н И
31 липня 2017 року м. Одеса
Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , при секретарі ОСОБА_2 , за участю слідчого ОСОБА_3 , розглянувши клопотання слідчого СУ ГУНП в Одеській області ОСОБА_3 за погодженням прокурора відділу прокуратури Одеської області ОСОБА_4 , у кримінальному провадженні зареєстрованому в ЄРДР за № 0002425 від 26.10.2016, за ознаками кримінальних правопорушень, передбачених ч. 1, 4 ст. 185, ч. 2 ст. 361 КК України про надання тимчасового доступу до речей та документів, що містять охоронювану законом таємницю, -

В С Т А Н О В И В:
Слідчий СУ ГУНП в Одеській області ОСОБА_3 , звернувся до слідчого судді Приморського районного суду м. Одеси із клопотанням про надання тимчасового доступу до охоронюваної законом інформації, та можливості її вилучення в електронному та паперовому, що міститься в ПАТ « ІНФОРМАЦІЯ_1 ».

У провадженні СУ ГУ НП в Одеській області перебувають матеріали кримінального провадження № 0002425 від 26.10.2016, за ознаками кримінального правопорушення передбаченого ч. 1, 4 ст. 185, ч. 2 ст. 361 КК України.
З матеріалів досудового розслідування вбачається, що до 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернулась головний бухгалтер ТОВ « ІНФОРМАЦІЯ_2 », яка розташована за адресою АДРЕСА_1 , ОСОБА_5 ІНФОРМАЦІЯ_3 , яка мешкає за адресою АДРЕСА_2 , за фактом несанкціонованого втручання в роботу комп`ютерного сервера компанії, в результаті чого, в період часу з 20.10.2016р. по 13 годину 21.10.2016р. з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_2 » були незаконно перераховані грошові кошти у розмірі 190332, 66 гривень НБУ на розрахункові рахунки, з якими ТОВ « ІНФОРМАЦІЯ_2 » не працює.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 25.01.2016 року в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), був відкритий розрахунковий (поточний) рахунок, № НОМЕР_2 (належить «ТОВ« ІНФОРМАЦІЯ_2 »), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп`ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у директора гр. ОСОБА_6 . Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

20.10.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді чорного екрану. Було не можливо завершити віддалену сесію. Після перезавантаження сервера, проблема залишилася. В цей самий час, до сервера були підключені і інші співробітники підприємства в паралельних сесіях, і перешкод в роботі серверного обладнання у них виявлено не було. Ввечері було створено новий обліковий запис, і відновилася робота. Інших підключень або входів в систему клієнт-банк не було.

21.10.2016 року, на протязі робочого дня, зайти в обліковий запис на серверному обладнанні, було неможливо в зв`язку з технічними неполадками при підключенні до мережі Інтернет. О 13 годині 00 хвилин 21.10.2016 підключення до мережі Інтернет було відновлено, стало можливим зайти в клієнт-банк. При вході в обліковий запис клієнт-банку, на екрані відобразилася історія сформованих платіжних доручень у вигляді банківської виписки. У даній історії були виявлені чотири несанкціонована-сформованих і відправлених на обробку платіжних доручень на загальну суму 190 332, 66 гривень, а саме:

- 20.10.2016 на підставі платіжного доручення № 260, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_2 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_7 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_5 » (МФО НОМЕР_5 ), на суму 86 578,34 гривень;

- 20.10.2016 на підставі платіжного доручення № 261, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_2 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_7 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_5 » (МФО НОМЕР_5 ), на суму 24 900 гривень;

- 20.10.2016 на підставі платіжного доручення № 262, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_2 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_7 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_5 » (МФО НОМЕР_5 ), на суму 47 119,50 гривень;

- 21.10.2016 на підставі платіжного доручення № 263, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_2 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_7 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_5 » (МФО НОМЕР_5 ), на суму 31 734,82 гривень;

Під час огляду серверного обладнання з операційною системою ІНФОРМАЦІЯ_6 було знайдено: firefox.exe1 який блокував роботу сесії користувача. Під час запуску прописувався в автозавантаження, встановлював себе в папку TEMP (папка для тимчасово використовуваних файлів) під іменем ІНФОРМАЦІЯ_7 . Потім підміняв профіль від якого запускається провідник Windows і замінював його на себе. Встановлював таймер і ховав з екрану усі вікна, в тому числі taskbar (панель задач). Створював враження, що на екрані нічого немає. Програма написана на мові програмування Assembler.

Згідно з даних наданих службою безпеки банку « ІНФОРМАЦІЯ_4 » вдалося зафіксувати наступні IP-адреси: НОМЕР_6 (належить провайдеру ІНФОРМАЦІЯ_8 ) / НОМЕР_7 (внутрішня адреса пристрою з якого здійснювалося підключення), НОМЕР_8 (належить провайдеру Netgrup)/ НОМЕР_9 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілому. Проведеними подальшими заходами було встановлено, що зазначені платіжні доручення були сформовані з IP-адреси НОМЕР_8 , яка належить Дочірньому підприємству " ІНФОРМАЦІЯ_9 " (ЄДРПОУ НОМЕР_10 ) Публічного акціонерного товариства по газопостачанню та газифікації " ІНФОРМАЦІЯ_10 ", що знаходиться за адресою: АДРЕСА_3 та проплати за допомогою веб-версії: ІНФОРМАЦІЯ_11 .

Крім того, 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернувся ОСОБА_8 , ІНФОРМАЦІЯ_12 , директор ТОВ « ІНФОРМАЦІЯ_13 », яка розташована за адресою АДРЕСА_4 , за фактом несанкціонованого втручання в роботу комп`ютерного сервера компанії, в результаті чого, 17.11.2016 у 13:00 було незаконно перераховані грошожетві кошти у розмірі 28000 гривень на розрахункові рахунки ТОВ « ІНФОРМАЦІЯ_14 », з яким ТОВ « ІНФОРМАЦІЯ_13 » господарських та цивільних відносин і зобов`язань не має.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 06.07.2015 року в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), був відкритий розрахунковий (поточний) рахунок, № НОМЕР_11 (належить ТОВ « ІНФОРМАЦІЯ_13 »), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп`ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у бухгалтера ОСОБА_9 . Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

17.11.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді блокування входу в комп`ютер. Було не можливо ввести пароль.

- 17.11.2016 на підставі платіжного доручення № 124 з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_13 » № НОМЕР_11 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_10 » (ЄДРПОУ НОМЕР_12 ) № НОМЕР_13 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_5 » (МФО НОМЕР_5 ), на суму 28 000 гривень;

директором ТОВ « ІНФОРМАЦІЯ_15 » була надана інформація від служби безпеки банку « ІНФОРМАЦІЯ_16 » щодо IP адрес з яких здійснювалися платежі. За допомогою даних IP адрес вдалося зафіксувати наступні IP-адреси: НОМЕР_6 (належить провайдеру « ІНФОРМАЦІЯ_8 ») / НОМЕР_7 (внутрішня адреса пристрою з якого здійснювалося підключення), НОМЕР_8 (належить провайдеру Netgrup)/ НОМЕР_9 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілим.

Крім того, 27.01.2017 року на підставі ухвали слідчого судді Малиновського районного суду м. Одеси ОСОБА_11 здійснено тимчасовий доступ до розрахункового рахунку № НОМЕР_4 , який належить ФОП « ОСОБА_7 » та № НОМЕР_13 , який належить ФОП « ОСОБА_10 » та встановлено, що грошові кошти з вказаних розрахункових рахунків переводилися на наступні карткові рахунки № НОМЕР_14 та № НОМЕР_15 .

Виходячи з наведеного, на даний час для органу досудового розслідування виникла необхідність у тимчасовому доступі до зазначеної, охоронюваної законом інформації.

Обставини, які передбачаються довести за допомогою цієї інформації в інший спосіб довести неможливо, оскільки зазначена інформація знаходиться у оператору телекомунікації і містить охоронювану законом таємницю.

В судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав.

Виклик особи не здійснювався на підставі ч. 2 ст. 163 КПК України.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Згідно з абзацом 2 ч. 1 ст. 159 КПК України, тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку,без їх вилучення.

Відповідно до ч. 7 ст. 162 КПК України інформація яка знаходиться в операторів та провайдерів телекомунікацій про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо є охоронюваною законом таємницею.

Наявні у кримінальному провадженні матеріали дають достатні підстави вважати, що перелічена інформація яка перебуває у оператора телекомунікаційної мережі ПрАТ « ІНФОРМАЦІЯ_17 » має значення для кримінального провадження, оскільки іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст.159-166, 372 КПК України, слідчий суддя, -

У Х В А Л И В:
Клопотання слідчого СУ ГУ НП в Одеській області ОСОБА_3 про тимчасовий доступ до речей і документів задовольнити. Надати тимчасовий доступ до відомостей, які становлять банківську таємницю та зберігаються у приміщенні ПАТ КБ « ІНФОРМАЦІЯ_5 » (код ЄДРПОУ НОМЕР_16 ), розташованому за адресою: АДРЕСА_5 , а саме: надання відомостей стосовно оформлення платіжних карток ПАТ КБ « ІНФОРМАЦІЯ_5 »: № НОМЕР_14 та № НОМЕР_15 , дати відкриття карток, на підставі яких документів оформлялися вказані банківські картки, можливість отримати роздруківки банківських розрахункових рахунків вказаних платіжних карток, вилучення інформації, яка відображає фінансові операції по карткам стосовно дати, часу, суми надходження грошових коштів та дати, часу, суми, здійснення їх переведення, зняття, які зберігаються у приміщеннях ПАТ КБ « ІНФОРМАЦІЯ_5 » та в подальшому можуть бути використані як докази у кримінальному провадженні, а також вилучення відеоматеріалів та фотоматеріалів служби безпеки ПАТ КБ « ІНФОРМАЦІЯ_5 », які свідчать про зняття особами грошових коштів з використанням банківських карток ПАТ КБ « ІНФОРМАЦІЯ_5 » № НОМЕР_14 та № НОМЕР_15 , а також IP адреси, з яких проводилися транзакції в системі « ІНФОРМАЦІЯ_18 » - за період з дати відкриття по фактичний момент виконання ухвали року, з зазначенням часу та місць розташування відповідних банкоматів або банківських відділень ПАТ КБ « ІНФОРМАЦІЯ_5 ».

Тимчасовий доступ до вказаної документації та відеоматеріалів з можливістю їх вилучення, надати слідчому СУ ГУНП в Одеській області ОСОБА_3 або за старшому інспектору відділу протидії кіберзлочинам в Одеській області Причорноморського управління кіберполіції ОСОБА_12 .

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Встановити строк дії ухвали протягом одного місяця з дня її постановлення.
Ухвала слідчого судді оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.
Слідчий суддя: ОСОБА_1