Справа №295/9907/18
УХВАЛА
Іменем України

03.08.2018 року м. Житомир

Слідчий суддя Богунського районного суду м. Житомира ОСОБА_1 ,
за участю секретаря судового засідання ОСОБА_2
розглянув клопотання про доручення проведення експертизи, внесене слідчим Житомирського ВП ГУНП в Житомирській області ОСОБА_3 , погоджене прокурором Житомирської місцевої прокуратури ОСОБА_4 , по кримінальному провадженні за №0001267 від 27.03.2018 року за ознаками кримінального правопорушення, передбаченого ч.1 ст. 361 КК України, та додані до нього матеріали,-

ВСТАНОВИВ:

Слідчий звернулась з клопотанням, в якому просить доручити проведення комп`ютерно-технічної експертизи, експертам Житомирського НДЕКЦ МВС України.

В клопотанні слідчий вказала, що 26.03.2018 року 0 13 годині до чергової частини Житомирського ВП ГУНП з пульту 102 надійшло повідомлення та в подальшому з письмовою заявою звернувся директор Комунального підприємства «Міські інформаційні системи» Житомирської міської ради ( КП « МІЦ» ЖМР ) ОСОБА_5 , про те, що 02.02.2018 року близько 18:00 години невідома особа здійснила несанкціоноване втручання в роботу системи міського відеоспостереження м. Житомира «Безпечне місто», після чого шляхом дистанційного керування віддаленим доступом до серверів відключила 76 камер міського відеоспостереження . Внаслідок чого протягом декількох наступних днів робота КП « МІЦ» ЖМР була призупинена.

Зазначена подія внесена до Єдиного реєстру досудових розслідувань за №0001267 від 27.03.2018 року за ознаками кримінального правопорушення передбаченого ч. 1 ст. 361 КК України, а саме несанкціоноване втручання в роботу електронно-обчислювальних машин, що призвело до блокування роботи серверів системи відеоспостереження

Відділом протидії кіберзлочинам в Житомирській області здійснюється супроводження матеріалів кримінального провадження, в ході чого було встановлено , що до скоєння даного злочину причетний громадянин ОСОБА_6 , ІНФОРМАЦІЯ_1 , який власноруч розробляв та впроваджував вищевказану систему, а також одноосібно володів інформацією, щодо налаштування серверів даної системи та ключів доступу до відеокамер.

В ході проведення обшуку 31.05.2018 року на підставі ухвали слідчого судді Богунського районного суду м. Житомир ОСОБА_7 від 25.05.2018 року в приміщенні закладу ПП «БІЗНЕССИСТЕМ-ІНК ГРУП», що за адресою: м. Житомир ,вул. Перемоги ,13 працівниками поліції було проведено обшук, в ході якого було вилучено : системний блок персонального комп`ютера в корпусі сірого кольору із наклейкою із зворотної сторони на якій зазначено номер 050500(н) (без бокової кришки) марки «Vento A8» серійний номер : 8АХ350027230; системний блок персонального комп`ютера в корпусі чорного кольору марки «HP» серійний номер : CZC3431BND; ноутбук марки «LENOVO T420» серійний номер :R8PXP7P12/02; ноутбук марки «HP 500» серійний номер: CND6510WX6; роутер марки «TP-LINK TL-WP940N» серійний номер: 13BB54025404.

В ході проведення обшуку 31.05.2018 року на підставі ухвали слідчого судді Богунського районного суду м. Житомир ОСОБА_7 від 25.05.2018 року в приміщенні закладу ПП «БІЗНЕС СИСТЕМ- ІНК ГРУП», що за адресою: м. Житомир, вул.Вокзальна,14 працівниками поліції було проведено обшук, в ході якого було вилучено : системний блок персонального комп`ютера в корпусі чорного кольору «Vento» із наклейкою із зворотної сторони на якій зазначено номер В4Х350015083; маршрутизатор марки «Mіcro Tik».

06.06.2018 року слідчим суддею Богунського районного суду м. Житомира ОСОБА_8 було накладено арешт на вилучені речі: системний блок персонального комп`ютера в корпусі сірого кольору із наклейкою із зворотної сторони на якій зазначено номер 050500(н) (без бокової кришки ) марки «Vento A8» серійний номер : НОМЕР_1 ; системний блок персонального комп`ютера в корпусі чорного кольору марки «HP» серійний номер : CZC3431BND; ноутбук марки «LENOVO T420» серійний номер :R8PXP7P12/02; ноутбук марки «HP 500» серійний номер: CND6510WX6; роутер марки «TP-LINK TL-WP940N» серійний номер: 13BB54025404; системний блок персонального комп`ютера в корпусі чорного кольору «Vento» із наклейкою із зворотної сторони на якій зазначено номер В4Х350015083; маршрутизатор марки «Mіcro Tik».

Слідчий в судове засідання не з`явився, на підставі ч. 3 ст. 244 КПК України, слідчий суддя вважає за можливе провести розгляд клопотання без його участі.
Слідчий суддя, дослідивши клопотання та додані до нього матеріали, приходить до наступного висновку.
Відповідно до ч. 1 ст. 242 КПК України експертиза проводиться експертною установою, експертом або експертами, за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження або, якщо для з`ясування обставин, що мають значення для кримінального провадження, необхідні спеціальні знання. Не допускається проведення експертизи для з`ясування питань права.

Згідно ст. 243 КПК України експерт залучається за наявності підстав для проведення експертизи за дорученням слідчого судді чи суду, наданим за клопотанням сторони кримінального провадження.

Згідно до ч. 7 ст. 244 КПК України до ухвали слідчого судді про доручення проведення експертизи включаються запитання, поставлені експертові особою, яка звернулася з відповідним клопотанням.

З урахуванням викладеного, слідчий суддя дійшов висновку про наявність підстав для задоволення клопотання слідчого.

Керуючись ст. ст. 242-244 КПК України, слідчий суддя, -

УХВАЛИВ:
Клопотання задовольнити.
Доручити проведення комп`ютерно-технічної експертизи у кримінальному провадженні №0001267 від 27.03.2018 року експертам Житомирського НДЕКЦ МВС України.
На розв`язання експертам поставити наступні запитання:

- Чи присутні або чи були присутні у системі програми для здійснення віддаленого доступу та керування комп`ютером, якщо так то які саме програмні засоби були використані , та чи залишилися файли журналів-подій даних програм ?

- Встановіть ідентифікаційні дані пристроїв керування якими здійснювалось шляхом віддаленого доступу з використанням вилученої комп`ютерної техніки із зазначенням детальної інформації у період з 01.01.2018 по 01.03.2018 ?

- Встановіть перелік дій користувачів у період з 01.01.2018 по 01.03.2018 , які здійснювали віддалений доступ до пристроїв , які використовують ІР-адреси : НОМЕР_2 , НОМЕР_3 ,172.16.0.20 та 172.16.0.10.

В розпорядження експертів направити копію даної постанови та наступні

об`єкти:

- системний блок персонального комп`ютера в корпусі сірого кольору і наклейкою

із зворотньої сторони на якій зазначено номер 050500(н) (без бокової кришки )

- системний блок марки «Vento A8» серійний номер : 8АХ350027230;

- системний блок персонального комп`ютера в корпусі чорного кольору марки

«HP» серійний номер : CZC3431BND;

- ноутбук марки «LENOVO T420» серійний номер :R8PXP7P12/02;

- ноутбук марки «HP 500» серійнй номер: CND6510WX6;

- роутер марки «TP-LINK TL-WP940N» серійний номер: 13BB54025404;

- системний блок персонального комп`ютера в корпусі чорного кольору «Vento» із наклейкою із зворотньої сторони на якій зазначено номер В4Х350015083;

- маршрутизатор марки «Micro Tik» білого кольору.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1