Справа № 201/3079/24
Провадження № 1-кс/201/1034/2024
УХВАЛА

ІМЕНЕМ УКРАЇНИ

15 березня 2024 року Жовтневий районний суд

м. Дніпропетровська

Слідчий суддя Жовтневого районного суду м. Дніпропетровська ОСОБА_1 при секретарі судового засідання ОСОБА_2 , за участю прокурора ОСОБА_3 , розглянувши у закритому судовому засіданні клопотання прокурора Правобережної окружної прокуратури м. Дніпра ОСОБА_3 про надання дозволу на проведення обшуку, за матеріалами кримінального провадження № 0000103 від 19.01.2024, за ознаками складу кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України, -

ВСТАНОВИВ:

До суду надійшло вищевказане клопотання.

В обґрунтування заявленого клопотання прокурор посилався на те, що 18.01.2024 до ВП №5 ДРУП ГУНП в Д/о, надійшов рапорт від працівників УПК в Дніпропетровській області ДКП НП України, про те, що невстановлена особа на території Соборного району м. Дніпро, в час дії воєнного стану, за допомогою спеціального програмного засобу, призначеного для несанкціонованого втручання у роботу автоматизованих систем, реалізував атаки на веб-ресурси, розташовані в України.

18.01.2024 СВ ВП №5 ДРУП ГУНП в Дніпропетровській області внесені відомості до Єдиного реєстру досудових розслідувань за №0000103, за ознаками кримінального правопорушення, передбаченого ч. 5 ст. 361 КК України.

Встановлено, що на тематичному форумі ІНФОРМАЦІЯ_1 виявлено користувача « ОСОБА_4 » за посиланням ІНФОРМАЦІЯ_2 який несанкціоновано втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж. Основним із напрямків злочинної діяльності являється несанкціоноване втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, користувач « ОСОБА_4 » проводив обробку "лог-файлів" за замовленням, які отримує за допомогою функціонування шкідливого програмного засобу типу "Stealer - META". У цих "лог-файлах" містяться особисті дані користувачів Інтернету. Також встановлено, що у нього існує, у свій бот месенджері у месенджері "Telegram" за гіперперпосиланням - ІНФОРМАЦІЯ_3 та через цей бот здійснюється комунікація з покупцями та продавцями "лог-файлів". Зафіксовано факт поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу «Binance».

В ході виконання доручення, проведені заходи з розвідки з відкритих джерел (OSINT), проведено перевірку осіб за обліками ІПС " ІНФОРМАЦІЯ_9 " та за іншими наявними обліками, вивчено матеріали кримінального провадження з метою встановлення джерел інформації для встановлення місця фактичного мешкання гр. ОСОБА_6 отримано наступну інформацію: В ході відпрацювання фактичного місця мешкання встановлено, що гр. ОСОБА_6 , проживає за адресою: АДРЕСА_1 разом із своєю дружиною ОСОБА_7 , ІНФОРМАЦІЯ_4 .

У подальшому встановлено, що гр. ОСОБА_6 , зареєстрований у багатоплатформовому клауд-месенджері «Telegram» за псевдонімами « ОСОБА_8 » у цьому обліковому записі здійснює здійснюється комунікація з покупцями та продавцями "лог-файлів". Зафіксовано факт поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу.

В подальшому встановлено, що ОСОБА_6 , для зв`язку та спілкуванні у повсякденному житті використовує номери мобільного телефону НОМЕР_1 .

Було перевірено номер телефону НОМЕР_1 у мобільному додатку «Getcontact» - дозволяє дізнатися, кому належить номер того, хто телефонує. Користувачі програми після завантаження дають згоду на доступ до списку контактів, таким чином формується його база інформації, таким чином було виявлено наступні записи у телефонній книжці: « ІНФОРМАЦІЯ_5 », « ОСОБА_9 », « ОСОБА_10 », «ОСОБА_18».

Оперативним шляхом встановлено останні прив`язки телефону НОМЕР_1 до геопозицій. Геопозиції представляють собою конкретні координати на земній поверхні, які визначають місцезнаходження телефону в певний момент часу. У наведеному прикладі числа " НОМЕР_2 , НОМЕР_3 ", " НОМЕР_4 , НОМЕР_5 ", " НОМЕР_6 , НОМЕР_7 " і " НОМЕР_8 , НОМЕР_9 " є широтою та довготою, що вказують на точні координати місцезнаходження телефону.

Виїздом на вище вказану адресу, особи, які мешкають неподалік повідомили, що за адресою АДРЕСА_1 , проживає молода сім`я чоловік на ім`я ОСОБА_11 разом зі своєю дружиною на ім`я ОСОБА_12 .

В ході листування з користувачем багатоплатформовому клауд-месенджері «Telegram» за псевдонімами « ОСОБА_8 », встановлено IP - адресу власника облікового запису, яка належить Інтернет-провайдеру "ІНФОРМАЦІЯ_10" - IP: НОМЕР_10 порт: НОМЕР_11

У подальшому було направлено запит до постачальника проводового електрозв`язку «ТОВ ДАТАСФЕРА», щодо встановлення користувача за IP-адресою НОМЕР_10 порт: НОМЕР_11 «ТОВ АЛЬТАІР МЕГА» надала відповідь, що вказана IP-адреса використовується: ОСОБА_13 яка проживає за адресою: АДРЕСА_1 .

В ході досудового розслідування допитано в якості свідка ОСОБА_14 , який пояснив, що з 2018 року він навчався в Університеті митної справи та фінансів (УМСФ) за спеціальністю «Кібербезпека». Відповідно до зазначеної спеціальності він активно цікавиться зазначеним напрямком, та нерідко вивчає додаткові матеріали у мережі Інтернет. Так, приблизно у лютому місяці зацікавився проблемою вразливості «Підстановка авторизаційних даних». З огляду на вразливість, велика кількість веб-додатків схильні до компрометації, та станом на сьогоднішній день, є однією з найпопулярніших вразливостей через те, що об`єктом ураження є не тільки інформаційна система а й людина яка використовує однакові авторизаційні дані на різних веб-ресурсах.

Наразі, він цікавиться та вивчає мови програмування з метою подальшого працевлаштування в сфері ІТ, тому має різноманітні зареєстровані облікові профілі на тематичних форумах присвячених високим технологіям.

Впродовж військової агресії Росії проти України, він постійно ознайомлюється та намагається підтримувати український ІТ сектор у частині протидії ворожим діям так званих російських «хакерів». Читаючи велику кількість новинних пабліків, бачив інформацію щодо зламу «хакерами» інформаційних ресурсів України.

У вільний від роботи час, більш детально розпочав займатись вивченням комп`ютерних технологій, у частині безпеки інформаційних ресурсів, мереж, з`єднань.

В лютому 2024 року в мережі Інтернет, в месенджері «Telegram» за посиланням « ІНФОРМАЦІЯ_6 » знайшов повідомлення користувача під псевдонімом « ОСОБА_15 » в якому він повідомляє що у нього існує, свій бот у месенджері "Telegram" за посиланням - ІНФОРМАЦІЯ_3 та через цей бот здійснюється комунікація з покупцями та продавцями "лог-файлів". Та через бот йде поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу «Binance».

ОСОБА_14 переслідуючи мету вивчення комп`ютерної безпеки, вирішив зв`язатись із автором цих повідомлень та поцікавитись, що саме пропонується останній для продажу.

Через свій власний обліковий запис мессенджеру «Telegram» ( НОМЕР_12 ) ІНФОРМАЦІЯ_7 , написав користувачеві ОСОБА_8 . Під час листування з ним, з`ясував, що користувач « ОСОБА_8 » самостійно здійснює обробку "лог-файлів" за замовленням, які отримує за допомогою функціонування шкідливого програмного засобу типу "Stealer - META". У цих "лог-файлах" містяться особисті дані користувачів Інтернету. В результаті обробки програмним засобом, користувач проекту має змогу отримати детальну інформацію про обліковий запис іншого користувача веб-ресурсу, а саме логін, пароль, поточний баланс (виражений в грошовому еквіваленті), дату реєстрації, контактні дані, тощо.

Вони підтримували зв`язок з користувачем ОСОБА_8 час від часу. В процесі листування йому стало відомо про контактний номер останнього, а саме: НОМЕР_1 . Користувач ОСОБА_8 зазначав в якості платіжних реквізитів для переведення останньому оплату за виконану обробку лог-файлів на рахунок криптогаманця.

В подальшому, він використав додаток «GetContact» з номером « НОМЕР_1 », та на його запит відобразилась інформація про можливого власника вказаного номеру, а саме:

« ОСОБА_9 »

«ІНФОРМАЦІЯ_5»

«ІНФОРМАЦІЯ_10»

«ОСОБА_18»

ОСОБА_14 дійшов до висновку, що користувач « ОСОБА_8 » приймає замовлення на обробку лог файлів у свій телеграм бот та у подальшому здійснює незаконні авторизації в чужі облікові записи користувачів мережі Інтернет.

Власником будинку за адресою: АДРЕСА_1 ., являється ОСОБА_16 та ОСОБА_17 .

Ураховуючи, що під час досудового розслідування здобуто дані, які свідчать про те, що в результаті проведення обшуку в будинку за адресою: АДРЕСА_1 ., можливо отримання відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення та майна, здобутого у результаті його вчинення, а саме: пристроїв та систем пристроїв, що є компонентами комп`ютера, а також самих комп`ютерів та будь-якого обладнання, яке працює спільно з комп`ютерами (периферійних пристроїв) і забезпечує його додаткову функціональність (роутерів та будь-яких інших); електронних носіїв інформації (USB флеш-накопичувачів, карт пам`яті, накопичувачів на магнітних дисках (стаціонарних на переносних), компакт-дисків, тощо); мобільних телефонів, SIM-карток мобільних операторів; банківських платіжних карток; зошитів, щоденників, записних книжок, аркушів паперу із рукописним текстом, чорновими записами а також документів, які містять вільні взірці почерку; оригіналів та копій договорів по банківському обслуговуванню, відкриттю банківських рахунків із усіма додатками; упаковок, футлярів для СІМ-карток мобільних операторів; оригіналів та копій договорів із підприємствами - постачальниками послуг Інтернету, щодо надання послуг доступу та передачі інформації інформаційними каналами.

Прокурор у судовому засіданні клопотання підтримав, просив його задовольнити.

Дослідивши матеріали подані до клопотання, слідчий суддя приходить до наступних висновків.

Судом встановлено, що у провадженні СВ ВП №5 ДРУП ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування №0000103 від 18.01.2024, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.

Як зазначено у клопотанні, 18.01.2024 до ВП №5 ДРУП ГУНП в Д/о, надійшов рапорт від працівників УПК в Дніпропетровській області ДКП НП України, про те, що невстановлена особа на території Соборного району м. Дніпро, в час дії воєнного стану, за допомогою спеціального програмного засобу, призначеного для несанкціонованого втручання у роботу автоматизованих систем, реалізував атаки на веб-ресурси, розташовані в України.

18.01.2024 СВ ВП №5 ДРУП ГУНП в Дніпропетровській області внесені відомості до Єдиного реєстру досудових розслідувань за №0000103, за ознаками кримінального правопорушення, передбаченого ч.5 ст.361 КК України.

Встановлено, що на тематичному форумі ІНФОРМАЦІЯ_1 виявлено користувача « ОСОБА_4 » за посиланням ІНФОРМАЦІЯ_2 який несанкціоновано втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж. Основним із напрямків злочинної діяльності являється несанкціоноване втручається в роботу інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних систем, електронних комунікаційних мереж, користувач « ОСОБА_4 » проводив обробку "лог-файлів" за замовленням, які отримує за допомогою функціонування шкідливого програмного засобу типу "Stealer - META". У цих "лог-файлах" містяться особисті дані користувачів Інтернету. Також встановлено, що у нього існує, у свій бот месенджері у месенджері "Telegram" за гіперперпосиланням - ІНФОРМАЦІЯ_3 та через цей бот здійснюється комунікація з покупцями та продавцями "лог-файлів". Зафіксовано факт поширення "лог-файлів", що містять особисті дані користувачів Інтернету, серед зацікавлених осіб. Грошові кошти приймає виключно крипто валютою на крипто валютну біржу «Binance».

В ході виконання доручення, проведені заходи з розвідки з відкритих джерел (OSINT), проведено перевірку осіб за обліками ІПС " ІНФОРМАЦІЯ_9 " та за іншими наявними обліками, вивчено матеріали кримінального провадження з метою встановлення джерел інформації для встановлення місця фактичного мешкання гр. ОСОБА_6 отримано наступну інформацію: В ході відпрацювання фактичного місця мешкання встановлено, що гр. ОСОБА_6 , проживає за адресою: АДРЕСА_1 разом із своєю дружиною ОСОБА_7 , ІНФОРМАЦІЯ_4 .

В подальшому органом досудового розслідування було встановлено, що ОСОБА_6 , для зв`язку та спілкуванні у повсякденному житті використовує номери мобільного телефону НОМЕР_1 .

Було перевірено номер телефону НОМЕР_1 у мобільному додатку «Getcontact» - дозволяє дізнатися, кому належить номер того, хто телефонує. Користувачі програми після завантаження дають згоду на доступ до списку контактів, таким чином формується його база інформації, таким чином було виявлено наступні записи у телефонній книжці: « ІНФОРМАЦІЯ_5 », « ОСОБА_9 », « ОСОБА_10 », «ОСОБА_18».

Оперативним шляхом встановлено останні прив`язки телефону НОМЕР_1 до геопозицій. Геопозиції представляють собою конкретні координати на земній поверхні, які визначають місцезнаходження телефону в певний момент часу. У наведеному прикладі числа " НОМЕР_2 , НОМЕР_3 ", " НОМЕР_4 , НОМЕР_5 ", " НОМЕР_6 , НОМЕР_7 " і " НОМЕР_8 , НОМЕР_9 " є широтою та довготою, що вказують на точні координати місцезнаходження телефону.

Виїздом на вище вказану адресу, особи, які мешкають неподалік повідомили, що за адресою АДРЕСА_1 , проживає молода сім`я чоловік на ім`я ОСОБА_11 разом зі своєю дружиною на ім`я ОСОБА_12 .

В ході листування з користувачем багатоплатформовому клауд-месенджері «Telegram» за псевдонімами « ОСОБА_8 », встановлено IP - адресу власника облікового запису, яка належить Інтернет-провайдеру "ІНФОРМАЦІЯ_10" - IP: НОМЕР_10 порт: НОМЕР_11

У подальшому було направлено запит до постачальника проводового електрозв`язку «ТОВ ДАТАСФЕРА», щодо встановлення користувача за IP-адресою НОМЕР_10 порт: НОМЕР_11 «ТОВ АЛЬТАІР МЕГА» надала відповідь, що вказана IP-адреса використовується: ОСОБА_13 яка проживає за адресою: АДРЕСА_1 .

Згідно відповіді КП «Новомосковське МБТІ» ДОР № 39 від 02 лютого 2024 року, власниками двох різних будинків, розташованих за однією адресою: АДРЕСА_1 ., є ОСОБА_16 та ОСОБА_17 . Як зазначено у вказаній відповіді, фактично це два різних об`єкти нерухомого майна, але адреси вказаних будинків не були впорядковані.

Відповдно до інформації з державного реєстру речових прав на нерухоме майно, відомості щодо власника об`єкта нерухомого майна, розташованого за адресою: АДРЕСА_1 відсутні.

Стаття 30 Конституції України гарантує кожному недоторканність житла чи іншого володіння особи. Так, згідно із цією статтею не допускається проникнення до житла чи до іншого володіння особи, проведення в них огляду чи обшуку інакше як за вмотивованим рішенням суду. У невідкладних випадках, пов`язаних із врятуванням життя людей та майна чи з безпосереднім переслідуванням осіб, які підозрюються у вчиненні злочину, можливий інший, встановлений законом, порядок проникнення до житла чи до іншого володіння особи, проведення в них огляду і обшуку.

Відповідно до ч. 1 ст. 234 КПК України обшук проводиться з метою виявлення та фіксації відомостей про обставини вчинення кримінального правопорушення, відшукання знаряддя кримінального правопорушення або майна, яке було здобуте у результаті його вчинення.

За правилами ч. 2 ст. 234 КПК України обшук проводиться на підставі ухвали слідчого судді місцевого загального суду, в межах територіальної юрисдикції якого знаходиться орган досудового розслідування, яка постановляється за клопотанням прокурора.

Відповідно до ч. 5 ст. 234 КПК України слідчий суддя відмовляє у задоволенні клопотання про обшук, якщо прокурор, слідчий не доведе наявність достатніх підстав вважати, що: 1) було вчинено кримінальне правопорушення; 2) відшукувані речі і документи мають значення для досудового розслідування; 3) відомості, які містяться у відшукуваних речах і документах, можуть бути доказами під час судового розгляду; 4) відшукувані речі, документи або особи знаходяться у зазначеному в клопотанні житлі чи іншому володінні особи; 5) за встановлених обставин обшук є найбільш доцільним та ефективним способом відшукання та вилучення речей і документів, які мають значення для досудового розслідування, а також встановлення місцезнаходження розшукуваних осіб, а також заходом, пропорційним втручанню в особисте і сімейне життя особи.

Підставами для проведення слідчої (розшукової) дії є наявність достатніх відомостей, що вказують на можливість досягнення її мети (ч. 2 ст. 223 КПК України).

З урахуванням того, що згідно із п. 1 ч. 1 ст. 91 КПК України у кримінальному провадженні підлягають доказуванню, зокрема, подія кримінального правопорушення (час, місце, спосіб та інші обставини вчинення кримінального правопорушення).

Доказами в кримінальному провадженні є фактичні дані, отримані у передбаченому цим Кодексом порядку, на підставі яких слідчий, прокурор, слідчий суддя і суд встановлюють наявність чи відсутність фактів та обставин, що мають значення для кримінального провадження та підлягають доказуванню через призму того, що процесуальними джерелами доказів є у тому числі речові докази, висновки експертів (ст. 84 КПК України).

Речовим доказом є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій (ст. 98 КПК України).

В постанові від 27 січня 2022 року в справа № 11-132сап21 Велика Палата Верховного Суду зауважила, що з урахуванням змісту ч. 5 ст. 234 КПК України під час вирішення питання про санкціонування обшуку житла стандарт доказування - «достатня підстава» є значно нижчим порівняно з такими стандартами як «поза розумним сумнівом» (що застосовується під час розгляду кримінального провадження по суті), так і «обґрунтована підозра» (за яким доводиться наявність підстав піддавати конкретну особу заходам забезпечення кримінального провадження), зокрема для надання відповідного судового дозволу закон не вимагає існування обґрунтованої підозри власника чи іншого володільця житла у вчиненні кримінального правопорушення.

В судовому засіданні встановлено, що клопотання прокурора про проведення обшуку відповідає вимогам ч. 3 ст. 234 КПК України та обставини, передбачені ч. 5 ст. 234 КПК України у даному випадку відсутні.

Враховуючи наведене, суд приходить до висновку що в будинку, розташованому за адресою: АДРЕСА_1 , в якому мешкає ОСОБА_6 , можуть зберігатися об`єкти на підтвердження факту злочинних дій та речові докази у кримінальному провадженні.

Вирішуючи питання пропорційності втручання у володіння, суд враховує що втручання у виді обшуку однозначно є доволі серйозним втручанням, однак тяжкість злочину який розслідується, суспільний інтерес у об`єктивному завершені досудового слідства та інтереси слідства пов`язані з запобіганням знищенню доказів свідчать про те, що таке втручання буде пропорційним заходом.

Враховуючи вищевикладене, з метою виявлення та фіксації відомостей щодо обставин вчинення даного кримінального правопорушення, що дозволять органам досудового розслідування провести подальше розслідування кримінального провадження, враховуючи той факт, що є всі підстави вважати, що у приміщенні зазначеному у клопотанні, можуть знаходитись предмети, речі та засоби, які є речовими доказами у кримінальному провадженні, суд приходить до висновку, що клопотання про проведення обшуку підлягає задоволенню.

На підставі викладеного, керуючись ст. 3 ч. 1 п.18, ст.ст. 233-236,369- 372 КПК України, -

ПОСТАНОВИВ:

Клопотання задовольнити.

Надати дозвіл групі слідчих ВП № 5 ДРУП ГУНП в Дніпропетровській області та групі прокурорів Правобережної окружної прокуратури міста Дніпра у кримінальному провадженні № 0000103 від 19.01.2024 на проведення обшуку в будинку за адресою: АДРЕСА_1 , в якому мешкає ОСОБА_6 , ІНФОРМАЦІЯ_8 , з метою відшукання речей та документів, що становлять доказове значення у кримінальному провадженні, в тому числі:

-пристроїв та систем пристроїв, що є компонентами комп`ютера, а також самих комп`ютерів та будь-якого обладнання, яке працює спільно з комп`ютерами (периферійних пристроїв) і забезпечує його додаткову функціональність (роутерів та будь-яких інших);

-електронних носіїв інформації (USB флеш-накопичувачів, карт пам`яті, накопичувачів на магнітних дисках (стаціонарних на переносних), компакт-дисків, тощо);

-мобільних телефонів, SIM-карток мобільних операторів;

-банківських платіжних карток;

-зошитів, щоденників, записних книжок, аркушів паперу із рукописним текстом, чорновими записами а також документів, які містять вільні взірці почерку;

-оригіналів та копій договорів по банківському обслуговуванню, відкриттю банківських рахунків із усіма додатками;

-упаковок, футлярів для СІМ-карток мобільних операторів;

-оригіналів та копій договорів із підприємствами - постачальниками послуг Інтернету, щодо надання послуг доступу та передачі інформації інформаційними каналами.

Строк дії цієї ухвали 1 місяць з дня її постановлення

Ухвала оскарженню не підлягає і заперечення проти неї можуть бути подані під час підготовчого провадження в суді.

Суддя ОСОБА_1