Справа №705/5060/21
1-кс/705/1061/21
У Х В А Л А
І М Е Н Е М У К Р А Ї Н И

18 листопада 2021 року м. Умань

Уманський міськрайонний суд Черкаської області в складі :

слідчого судді ОСОБА_1

секретар ОСОБА_2
за участю: прокурора ОСОБА_3 ,
розглянувши у судовому засіданні в залі суду в м. Умань клопотання слідчого СВ Уманського РУП ГУНП в Черкаській області рядового поліції ОСОБА_4 , що погоджене прокурором Уманської окружної прокуратури ОСОБА_3 про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю,-

В С Т А Н О В И В:
Слідчий СВ Уманського РУП ГУНП в Черкаській області рядовий поліції ОСОБА_4 , за погодженням з прокурором Уманської окружної прокуратури ОСОБА_3 звернувся до Уманського міськрайонного суду Черкаської області з клопотанням про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю. В клопотанні вказано, що01.11.2021 до Уманського РУП ГУНП в Черкаській області надійшла заява від ОСОБА_5 , про те, що 26.10.2021 року невідома особа, шляхом зламу паролю, від імені приватного нотаріуса ОСОБА_5 здійснила реєстраційні дії в реєстрі юридичних осіб по Запорізькій області фермерського господарства « ОСОБА_6 », код юридичної особи НОМЕР_1 , в якій вбачаються ознаки злочину, передбаченого ст. 361 КК України (ЄО № 15142, 15375).

В ході проведення слідчих дій по даному кримінальному провадженню, встановлено, що нотаріус ОСОБА_5 та її секретарі використовують для роботи одну електронну скриньку, а саме « ІНФОРМАЦІЯ_1 ». 18.10.2021 о 09.03 год. з електронної скриньки « ІНФОРМАЦІЯ_2 », на електронну скриньку « ІНФОРМАЦІЯ_1 » надійшов електронний лист, що був відмічений позначкою «ТЕРМІНОВО». При відкритті даного листа, наявний текст «Необхідно ознайомитись з наказом за цим посиланням», та поряд з текстом розміщено посилання на документ невідомого формату. скринька « ІНФОРМАЦІЯ_2 », не викликала підозру чи недовіру, так як раніше від ІНФОРМАЦІЯ_3 надходили листи з подібних скриньок.

20.10.2021 року одна із секретарів нотаріуса гр. ОСОБА_7 , працюючи за комп`ютером, який використовується, в тому числі ОСОБА_5 для доступу до Єдиних та Державних реєстрів, зайшла в електронну скриньку « ІНФОРМАЦІЯ_1 ». Там вона побачила лист, перейшла за посиланням вказаним у листі. Таким чином, перехід за посиланням забезпечив завантаження «шкідливої» програми. Завдяки програмі, що приховано завантажилась на комп`ютер, невідома особа 26.10.2021 року здійснила від імені нотаріуса ОСОБА_5 реєстраційні дії у «ЄДИНОМУ ДЕРЖАВНОМУ РЕЄСТРІ ЮРИДИЧНИХ ОСІБ, ФІЗИЧНИХ ОСІБ ПІДПРИЄМЦІВ ТА ГРОМАДСЬКИХ ФОРМУВАНЬ», результатом яких стало внесення змін до відомостей про юридичну особу, а саме зміна керівника СФГ « ОСОБА_8 » з ОСОБА_9 на ОСОБА_10 .

Для повного та об`єктивного розслідування вказаного кримінального провадження, притягнення винних осіб до відповідальності, встановлення істини по кримінальному провадженню, працівникам відділу протидії кіберзлочинам у Черкаській області було надано доручення в порядку ст.ст. 40, 41 КПК України, в ході виконання якого було проведено огляд комп`ютерної техніки, що належить гр. ОСОБА_5 , в тому числі і огляд електронної скриньки « ІНФОРМАЦІЯ_1 ».

В ході огляду встановлено, що даний лист в дійсності надійшов з поштової скриньки « ІНФОРМАЦІЯ_4 », що має IP адресу НОМЕР_2 . А в заголовку листа зазначено фіктивного відправника « ІНФОРМАЦІЯ_5 ». Саме тіло листа має лінк (посилання в гіпертекстових документах, зв`язка між електронними сторінками, яка дозволяє переходити з одної сторінки на іншу), котрий в якості анкору (це текст посилання, який розташовується між відкриваючим тегом і закриваючим тегом . Всі сайти в Інтернеті пов`язані між собою великою павутиною посилань, представлених у вигляді: текст посилання ), має посилання на неіснуючий файл на сервері Мінюсту, але фактично здійснюється завантаження файлу з серверу « ІНФОРМАЦІЯ_6 ». Анкор посилання це текст, який розміщений між тегами html . В браузері, поштових листах, навіть в документах даний текст має вигляд посилання та під час натискання на нього здійснюється перехід за посиланням, котре визначає сам зловмисник.

В ході перевірки даної адреси встановлено, що домен « ІНФОРМАЦІЯ_6 » зареєстрований за тиждень до відправки листа (2021-10-11T20:27:51.0Z) та поміщений на хостинг « ІНФОРМАЦІЯ_7 ». Домен пошти « ІНФОРМАЦІЯ_4 » - поміщений на той же хостинг « ІНФОРМАЦІЯ_7 », створений у той же час, що і попередній домен - 2021-10-11T20:30:13.0Z. В ході подальшої перевірки встановлено, що IP адреса « НОМЕР_2 » дійсно належить « ІНФОРМАЦІЯ_7 »

Працівниками відділу протидії кіберзлочинності ГУНП в Черкаській області направлено запит на хостинг « ІНФОРМАЦІЯ_7 » по IP адресі « НОМЕР_2 », з метою встановлення особи, яка здійснює використання даного хостингу з метою вчинення протиправних дій та на якому розміщенні «newtransferlink2.tech» і поштовий сервер « ІНФОРМАЦІЯ_4 ».

В ході аналізу отриманої відповіді встановлено, що домен « ІНФОРМАЦІЯ_6 » було зареєстровано 11 жовтня 2021 року користувачем, який надавав недостовірні відомості про себе. Проте, також отримано інформацію про усі IP адреси, які використовував та продовжує використовувати даний користувач.

Серед них є й ІР адреса, яка фіксується на території України, а саме: « НОМЕР_3 », активність на якому здійснювалась 31.10.2021 об 11:25:41 год. В ході перевірки даної ІР адреси встановлено, що вона належить ПрАТ « ІНФОРМАЦІЯ_8 ».

Враховуючи те, що хостинг « ІНФОРМАЦІЯ_7 » фізично знаходиться у відмінному від нашого часовому поясі, то активність ІР адреси НОМЕР_3 , яка належить ПрАТ « ІНФОРМАЦІЯ_8 » згідно нашого часового поясу здійснювалась 31.10.2021 о 13:25:41 год.

Також, серед отриманої інформації від хостингу « ІНФОРМАЦІЯ_7 » наявна IP адреса: 2а07:5741:0:8с7::1, що фіксується у Болгарії 03.11.2021 о 12:16:46. В ході оперативного пошуку встановлено що дана адреса належить « ІНФОРМАЦІЯ_9 ». В ході електронного листування з представниками даної компанії встановлено, на даному хостингу зареєстровано віддалений робочий стіл користувачем, який надавав недостовірні відомості про себе, які співпадають з тими, що були вказані на « ІНФОРМАЦІЯ_7 ».

Також, отримано інформацію про усі IP адреси, які використовував даний користувач. В ході перевірки наданих ІР адрес встановлено, що деякі з них належать ПрАТ « ІНФОРМАЦІЯ_8 », а саме: НОМЕР_4 зафіксована о 13:41 год. 09.11.2021; НОМЕР_5 зафіксована о 10:35 год. 09.11.2021; НОМЕР_6 зафіксована о 13:48 год. 08.11.2021; НОМЕР_7 - зафіксована о 18:31 год. 18.10.2021. Ще одна ІР адреса належить Інтернет-провайдеру « ІНФОРМАЦІЯ_10 » (ТОВ « ІНФОРМАЦІЯ_10 », юридична адреса: АДРЕСА_1 ), НОМЕР_8 зафіксована о 13:16 год. 09.11.2021 року.

Під час досудового розслідування виникла необхідність в отриманні додаткових відомостей, які б вказували точну адресу особи котра причетна до скоєного кримінального правопорушення.

Клопотання про фіксацію процесуальної дії за допомогою технічних засобів під час досудового розслідування до суду від учасників судового розгляду не надходило, в зв`язку з чим відповідно до ст. 107 КПК України застосування технічних засобів фіксування не проводилося.

Суд розглядає клопотання на підставі ч. 2 ст. 163 КПК України, з огляду на наявність достатніх підстав вважати, що існує реальна загроза змінити або знищення такої інформації, без виклику представника ПрАТ « ІНФОРМАЦІЯ_8 », у володінні якого знаходиться дана інформація.

В судовому засіданні прокурор клопотання підтримав та просив його задоволити.
Заслухавши прокурора, дослідивши матеріали клопотання, слідчий суддя приходить до висновку, що клопотання підлягає частковому задоволенню з наступних підстав.

Відповідно до ст. 31 Конституції України, кожному гарантується таємниця листування, телефонних розмов, телеграфної та іншої кореспонденції. Винятки можуть бути встановлені лише судом у випадках, передбачених законом, з метою запобігти злочинові чи з`ясувати істину під час розслідування кримінальної справи, якщо іншими способами одержати інформацію неможливо.
За змістом ст. 26 КПК України, слідчий суддя у кримінальному провадженні вирішує лише ті питання, що винесені на його розгляд сторонами та віднесені до його повноважень КПК, при цьому сторони кримінального провадження є вільними у використанні своїх прав у межах та у спосіб, передбачених КПК.
Відповідно до ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження. Одним із заходів забезпечення кримінального провадження є тимчасовий доступ до речей і документів.
Стаття 132 КПК України встановлює загальні правила застосування заходів забезпечення кримінального провадження. Заходи забезпечення кримінального провадження застосовуються на підставі ухвали слідчого судді. Застосування заходів забезпечення кримінального провадження не допускається, якщо слідчий, прокурор не доведе, що: існує обґрунтована підозра щодо вчинення кримінального правопорушення такого ступеня тяжкості, що може бути підставою для застосування заходів забезпечення кримінального провадження; потреби досудового розслідування виправдовують такий ступінь втручання у права і свободи особи, про який ідеться в клопотанні слідчого, прокурора; може бути виконане завдання, для виконання якого слідчий, прокурор звертається із клопотанням.
При цьому зазначено, що для оцінки потреб досудового розслідування слідчий суддя зобов`язаний врахувати можливість без застосованого заходу забезпечення кримінального провадження отримати речі і документи, які можуть бути використані під час судового розгляду для встановлення обставин у кримінальному провадженні.
Під час розгляду питання про застосування заходів забезпечення кримінального провадження сторони кримінального провадження повинні подати слідчому судді докази обставин, на які вони посилаються.
До клопотання слідчого, прокурора про застосування, зміну або скасування заходу забезпечення кримінального провадження додається витяг з Єдиного реєстру досудових розслідувань щодо кримінального провадження, в рамках якого подається клопотання.
Згідно ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).
Стаття 162 КПК України встановлює перелік речей та документів, які містять охоронювану законом таємницю. Серед них: інформація, що знаходиться у володінні засобу масової інформації або журналіста і надана їм за умови нерозголошення авторства або джерела інформації; відомості, які можуть становити лікарську таємницю; відомості, які можуть становити таємницю вчинення нотаріальних дій; конфіденційна інформація, в тому числі така, що містить комерційну таємницю; відомості, які можуть становити банківську таємницю; особисте листування особи та інші записи особистого характеру; інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо; персональні дані особи.
Слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю. При цьому при наданні тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, сторона кримінального провадження, повинна довести можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.
Таким чином, вислухавши прокурора, який підтримав клопотання, дослідивши матеріали клопотання, слідчий суддя вбачає підстави для часткового задоволення клопотання слідчого про тимчасовий доступ до речей та документів, які місять охоронювану законом таємницю.
Керуючись ст. 31 Конституції України, ст.ст. 26, 131, 132,159, 162, 163, 309 КПК України, слідчий суддя, -
У Х В А Л И В :
Клопотання слідчого СВ Уманського РУП ГУНП в Черкаській області рядового поліції ОСОБА_4 , що погоджене прокурором Уманської окружної прокуратури ОСОБА_3 про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю задоволити частково.
Надати слідчому СВ Уманського РУП ГУНП в Черкаській області рядовому поліції ОСОБА_4 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_11 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_12 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_13 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області капітану поліції ОСОБА_14 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_15 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_16 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області майору поліції ОСОБА_17 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області капітану поліції ОСОБА_18 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_19 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_20 , тимчасовий доступ до речей та документів з можливістю подальшого вилучення інформації котра перебуває в службових осіб ПрАТ « ІНФОРМАЦІЯ_8 », розташованого за адресою: АДРЕСА_2 , а саме інформацію щодо ІР-адрес:

- НОМЕР_3 - 31.10.2021 о 13:25:41;

-НОМЕР_4 09.11.2021 о 13:41;

-НОМЕР_5 09.11.2021 о 10:35;

-НОМЕР_6 08.11.2021 о 13:48;

-НОМЕР_7 18.10.2021 о 18:31, прив`язки до базових станцій з розшифровкою їх місцезнаходження та координат в момент з`єднання, ідентифікуючі ознаки пристроїв, з яких відбувався вхід до мережі Інтернет з даних IP-адрес (IMEI, абонентський серійний ICCID, SMSI, номери сім карт);
Зобов`язати службових осіб ПрАТ « ІНФОРМАЦІЯ_8 », розташованого за адресою: АДРЕСА_2 , виготовити в електронному вигляді на матеріальному носії чи в друкованому вигляді, інформацію зазначену в п.2 даного клопотання, встановивши строк дії ухвали терміном 30 календарних днів.

Відповідно до ч. 1 ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями КПК України з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_21