У Х В А Л А
І М Е Н Е М У К Р А Ї Н И
17 листопада 2017 року м. Одеса
Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , за участю слідчого - ОСОБА_2 , розглянувши клопотання слідчого СВ Приморського ВП в м.Одеса ГУНП в Одеській області ОСОБА_2 , за погодженням прокурора Одеської місцевої прокуратури №3 ОСОБА_3 про тимчасовий доступ у рамках запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальні справі за фактом комп`ютерного шахрайства стосовно компанії « ІНФОРМАЦІЯ_1 » та інших потерпілих,

ВСТАНОВИВ:
Слідчий СВ Приморського ВП в м.Одеса ГУНП в Одеській області ОСОБА_2 звернулася до слідчого судді з клопотанням про тимчасовий доступ до речей та документів запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальні справі за фактом комп`ютерного шахрайства стосовно компанії « ІНФОРМАЦІЯ_1 » та інших потерпілих, мотивуючи наступним.
Федеральна прокуратура Середнього округу штату Теннессі та Федеральне бюро розслідувань США (ФБР) (далі за текстом спільно уповноважені органи США) проводять розслідування щодо однієї або декількох невстановлених осіб («правопорушник»), які порушили кримінальне законодавство США через отримання несанкціонованого доступу до комп`ютерів компанії « ІНФОРМАЦІЯ_1 » та використання шкідливого програмного забезпечення (ШПЗ) для викрадання інформації, яка мала відношення до кредитних та дебетних карток з комп`ютерів компанії « ІНФОРМАЦІЯ_1 ». Розслідування також вказує на те, що правопорушник отримав несанкціонований доступ та встановив ШПЗ в комп`ютери декількох інших американських компаній.

« ІНФОРМАЦІЯ_1 » - корпорація зі штаб-квартирою в Сполучених Штатах Америки, є керуючою компанією декількох ресторанних мереж, у тому числі ресторанів « ІНФОРМАЦІЯ_2 », розташованих на території США.

14.03.2016 правопорушник надіслав незатребувані повідомлення декільком співробітникам компанії « ІНФОРМАЦІЯ_1 », додавши до них Microsoft Word файл. В тексті повідомлення зазначалося, що у файлі додатку в форматі «Microsoft Word» міститься бланк прохання зарезервувати столик у ресторані « ІНФОРМАЦІЯ_2 ». В результаті, як мінімум один співробітник компанії, нічого не підозрюючи, відкрив додаток в форматі Microsoft Word, в якому містився вбудований шкідливий макрос та завантажив на комп`ютер ШПЗ під назвою « ІНФОРМАЦІЯ_3 ».

Завантажившись на комп`ютер співробітника « ІНФОРМАЦІЯ_1 », « ІНФОРМАЦІЯ_3 » надав правопорушнику до нього доступ та можливість розповсюдити ШПЗ на інші комп`ютери мережі « ІНФОРМАЦІЯ_1 », у тому числі на комп`ютери касових терміналів (РОS-терміналів), пов`язаних з « ІНФОРМАЦІЯ_1 » через спільні папки на внутрішній мережі корпорації. В цілому, правопорушник зміг розповсюдити ШПЗ « ІНФОРМАЦІЯ_3 » на майже 1400 РОS терміналів ресторанів, афілійованих з компанією « ІНФОРМАЦІЯ_1 ». Встановлене на РОS-терміналі ШПЗ « ІНФОРМАЦІЯ_3 » захоплювало дані, які зберігалися в комп`ютерній пам`яті, у тому числі інформацію щодо кредитних та дебетних карток, включаючи номери карток, якими платили відвідувачі ресторанів, афілійованих з компанією « ІНФОРМАЦІЯ_1 ». Після чого, захоплені дані зберігалися на тимчасовій базі даних комп`ютерної мережі « ІНФОРМАЦІЯ_1 » до того часу, коли правопорушник міг ці данні вилучити та передати на сторонній комп`ютер.

У ході слідства встановлено, що для здійснення свого наміру отримати доступ до комп`ютерів постраждалих та викрасти дані, правопорушник використовував 9 (дев`ять) адрес Інтернет протоколу (ІР), які виводять на провайдерів інтернет послуг в Україні.

12.01.2017 через цілодобову мережу в Україну було направлено прохання щодо збереження даних, які мають відношення до ІР-адрес, у тому числі ІР-адреси НОМЕР_1 , яка виводить на провайдера інтернет послуг ТОВ « ІНФОРМАЦІЯ_4 », АДРЕСА_1 .

Уповноважені органи США звернулись до компетентних органів України з проханням надати всю документацію за період з березня 2016 року по теперішній час, яка є у розпорядженні ТОВ « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_1 , та має відношення до ІР-адреси НОМЕР_1 . З цих підстав, у органу досудового розслідування виникла необхідність здійснити тимчасовий доступ до інформації.

У судовому засіданні слідчий підтримала клопотання та просила його задовольнити з наведених підстав, а також довела наявність достатніх підстав вважати, що виклик особи у якої знаходиться зазначена інформація, може мати негативні наслідки.
Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.
Відповідно до вимог КПК України міжнародною правовою допомогою є проведення компетентними органами однієї держави процесуальних дій, виконання яких необхідне для досудового розслідування, судового розгляду або виконання вироку, ухваленого судом іншої держави або міжнародною судовою установою.

Відповідно до ст. 561 КПК України, на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведені будь які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Відповідно до ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливо лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу.

Згідно з ч. 2 ст. 159 КПК України, тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.
Наявні у кримінальному провадженні матеріали дають достатні підстави вважати, що перелічена інформація, яка знаходиться у володінні Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_2 , має значення для встановлення важливих обставин кримінального провадження, та в подальшому може бути використана як доказ у кримінальному провадженню, при цьому іншими способами довести обставини, які передбачається довести за допомогою цих документів, неможливо.
За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.
Керуючись ст.ст. 131, 132, 159, 160-165, 372 КПК України, слідчий суддя -
У Х В А Л И В:
Клопотання слідчого СВ Приморського ВП в м.Одеса ГУНП в Одеській області ОСОБА_2 , за погодженням прокурора Одеської місцевої прокуратури №3 ОСОБА_3 про тимчасовий доступ у рамках запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальні справі за фактом комп`ютерного шахрайства стосовно компанії « ІНФОРМАЦІЯ_1 » та інших потерпілих - задовольнити.
Надати тимчасовий доступ до документів , які знаходяться у володінні Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_2 , за період з березня 2016 року по 17.11.2017 року, а саме до: договору на обслуговування абоненту, який закріплений за ІР-адресою НОМЕР_1 та усіх наявних документів, які відображають відомості про власника даної ІР-адреси (ім`я, адреси, включаючи електронну адресу, номери телефонів та інші ідентифікуючі дані); облікові записи щодо часу та тривалості підключень, тривалості отримання послуг (у тому числі, початкова дата та, якщо застосоване, кінцева дата) та види наданих послуг; документи, що містять інформацію, яка має відношення до абонента, таку як тимчасово призначені мережеві адреси, ІР-адреса та будь-які ІР-адреси, використані для підключення до серверу, який має відношення до ІР-адреси НОМЕР_1 ; облікові записи щодо платіжних документів за надані послуги (засоби та джерело плати за надані послуги, у тому числі, номер кредитної картки або банківського рахунку); записи щодо будь-яких записів про спілкування між постачальником інтернет-послуг та абонентом; всі наявні журнали, які мають відношення до ІР-адреси НОМЕР_1 , у тому числі, дані про підключення.

Відповідальні особи Товариства з обмеженою відповідальністю « ІНФОРМАЦІЯ_4 », розташованого за адресою: АДРЕСА_2 зобов`язані виготовити на паперовому носії завірені належним чином копії вказаних документів та надати їх слідчому слідчого відділу Приморського відділу поліції в місті Одесі ГУНП в Одеській області ОСОБА_2 або за ії дорученням співробітникам відділу кримінальної поліції Приморського відділу поліції в місті Одесі ГУНП в Одеській області ОСОБА_4 , ОСОБА_5 , ОСОБА_6 , ОСОБА_7 , ОСОБА_8 , ОСОБА_9 .

Роз`яснити, що у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.
Встановити строк дії ухвали протягом одного місяця з дня її постановлення тобто до 17.12.2017 року.
Ухвала оскарженню не підлягає.
Слідчий суддя: ОСОБА_1
17.11.2017