печерський районний суд міста києва
УХВАЛА
ІМЕНЕМ УКРАЇНИ
18 червня 2019 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні в приміщенні суду в м. Києві клопотання прокурора відділу організації і процесуального керівництва досудовим розслідуванням, яке здійснюється слідчими територіального управління Державного бюро розслідувань, розташованого у місті Києві, що поширює свою діяльність на місто Київ прокуратури міста Києва молодший радник юстиції ОСОБА_3 про арешт майна,

ВСТАНОВИВ:
14.06.2019 року в провадження слідчого судді Печерського районного суду м. Києва надійшло клопотання прокурор відділу організації і процесуального керівництва досудовим розслідуванням, яке здійснюється слідчими територіального управління Державного бюро розслідувань, розташованого у місті Києві, що поширює свою діяльність на місто Київ прокуратури міста Києва молодший радник юстиції ОСОБА_3 про накладення арешту на майно, яке було вилучено під час огляду місця події приміщень дата-центру ДП «Інформаційні системи» ДСА України.

Обґрунтовуючи внесене клопотання сторона кримінального провадження вказує, що Слідчими Першого слідчого відділу територіального управління Державного бюро розслідувань, розташованого у місті Києві, здійснюється досудове розслідування у кримінальному провадженні № 0000265 від 12.03.2019.

Досудовим розслідуванням встановлено, що на замовлення державного підприємства «Інформаційні судові системи» (далі ДП «ІСС») Державної судової адміністрації України на підставі господарських договорів з окремими суб`єктами господарювання розроблено та вжито заходів до впровадження в роботу ПЗ «Єдина судова інформаційно-телекомунікаційна система» (далі «ЄСІТС»).

Згідно з матеріалами кримінального провадження, на веб-сайтах судів та веб-порталі «Судова влада України», зниклі усі новини за період з 06.12.2018 по 27.12.2018, певний період не функціонував сервіс електронної пошти в ДСА України, в судах, інших органах та установах системи правосуддя був відсутній доступ до ряду електронних послуг, що забезпечуються «ЄСІТІС».

З метою встановлення обставин та причин, які призвели до негативних наслідків, службовими особами ДКІБ СБ України на підставі листа

ДСА України від 27.12.2018 № 10-27571/18 у центрі обробки даних ДП «ІСС» ДСА України проведено відповідну перевірку, проведено огляд комп`ютерного та серверного обладнання, вжиті профілактичні заходи, направлені на усунення негативних наслідків, а також інші превентивні заходи, про що 17.01.2019 складені акти огляду.

Так, в ході проведення ДКІБ СБ України перевірки комп`ютерного та серверного обладнання дата-центру ДП «ІСС» ДСА України виявлено: шкідливе програмне забезпечення «MinerGate», яке було інстальовано на FTP-сервері та починаючи з 01.01.2018, використовуючи потужності і електроенергію ДСА України, здійснювало видобуток електронних грошей (криптовалюти); незаконне використання серверного обладнання ДСА України для роботи низку приватних ресурсів; безпідставне надання віддаленого доступу до інформації, що міститься на серверах дата-центру стороннім особам; інсталяційний файл шкідливого програмного забезпечення (далі ШПЗ)з функцією спеціального технічного засобу (далі СТЗ) негласного отримання інформації. Зазначене ШПЗ та СТЗ було встановлено на окремих ноутбуках ДП «ІСС», яке використовувались для налаштування серверів, ПЕОМ ДСА України, а також судів міста Києва та тривалий час здійснювало скриті аудіо-записи розмов оточуючих.

За результатами проведення профілактичних заходів працівниками ДКІБ СБ України складені акти огляду, а встановлені факти порушень функціонування інформаційно-телекомунікаційних систем, а також несанкціонованого втручання в роботу «ЄСІТС» та використання потужностей серверного обладнання ДП «ІСС» були зроблені відповідні образи та скопійовані на магнітний носій WD Elements 2 TB SN: WXM1A8889RZJ.

Матеріали перевірки, проведеної ДКІБ СБУ, у подальшому, стали підставою для внесення відомостей до ЄРДР та початку досудового розслідування у кримінальному проваджені № 0000265.

В ході проведення досудового розслідування, у період з 06.06.2019 по 11.06.2019 слідчим у кримінальному провадженні проведено огляд місця події приміщень дата-центру ДП «Інформаційні системи» ДСА України, про що складено відповідний протокол від 11.06.2019.

В ході проведення огляду, власником та користувачем дата-центу надано добровільну згоду на вилучення інформації з розташованих у дата-центрі серверів та мережевого обладнання, шляхом її копіювання на жорсткі диски та створення на жорстких дисках образів ПЗ «ЄСІТС».

За результатами проведення огляду місця події, слідчим, із дотриманням положень ч. 2 ст. 168 КПК України, вилучено: жорсткий диск Apacer AC 233 4TB, P/N: AP4TBAC233B; 06, який містить наступні копії віртуальних серверів: BI Oracle stat.cort.gov.ua (містить інформацію про судову статистику та копію віртуальних серверів з наступними ІР адресами: 10.1.10.222; 10.1.10.226; 10.1.10.223; 10.1.10.224; 10.1.10.227; 10.1.10.230) Cabinet (містить інформацію про Електронний суд та копію віртуальних серверів з наступними ІР адресами: 10.1.10.136; 10.1.10.137); Contactcenter (містить інформацію про Контакт-центр судової влади України та копію віртуальних серверів з наступними ІР адресами: 10.1.10.37; 10.1.10.48; 10.1.10.49; 10.1.10.53; 10.1.10.59; 10.1.10.68; 10.1.10.69; 10.1.10.71; 10.1.10.72; 10.1.10.73; 10.1.10.74; 10.1.10.75; 10.1.10.76; 10.1.10.77; 10.1.10.78; 10.1.10.79; 10.1.10.84; 10.1.10.86; 10.1.10.115; 10.1.10.116; 10.1.10.147; 10.1.10.148; 10.1.11.20; 10.1.11.22; 10.1.11.32; 10.1.11.33; 10.1.11.24; 10.1.11.25; 10.1.11.26; 10.1.11.30; 10.1.11.31; 10.1.11.34; 10.1.11.36; 10.1.11.37; 10.1.11.38; 10.1.11.39; 10.1.11.41; 10.1.11.42; 10.1.11.43; 10.1.11.44; 10.1.11.45; 10.1.11.46; 10.1.11.47; 10.1.11.48; 10.1.11.49; 10.1.11.51; 10.1.11.52; 10.1.11.53; 10.1.11.54; 10.1.11.55; 10.1.11.56; 10.1.11.57; 10.1.11.58); IsPro (містить інформацію про управління фінансово-господарськими процесами та копії віртуальних серверів з наступними ІР адресами: 10.1.10.97; 10.1.10.179; 10.1.10.241; 10.1.10.247); Newcourt (містить інформацію про Офіційний веб-портал Судової влади України та копії віртуальних серверів з наступними ІР адресами: 172.16.53.2; 172.16.53.3); Newreestr (містить інформацію про Єдиний державний реєстр судових рішень України та копії віртуальних серверів з наступними ІР адресами:10.1.12.1; 10.1.12.5; 10.1.12.6; 10.3.5.42; 10.3.5.205; 10.3.5.232); Rozpodil (містить інформацію про автоматизований розподіл судових справ та копії віртуальних серверів з наступними ІР адресами: 10.5.8.25), жорсткий диск марки WD 2.0 TB S/N: WCC4M5XEHXF2, який містить папку tx1_images, яка, в свою чергу, містить чотири папки: 2019_06_21_17_13; 2019_06_06_22_47_13_WD2500HHTZ-04N2V1_WD-WXS1E84ER905; 2019_06_06_23_23_15; 2019_06_07_00_19_32.В зазначених папках, зокрема, знаходяться побітові копії з жорстких дисків.

В інформації на вилучених жорстких дисках та віртуальних копіях серверів, серед іншого, містяться зразки програмного забезпечення, яке має ознаки ШПЗ та СТЗ.

Крім цього, на вказаних жорстких дисках збережено інформацію щодо вчинення дій з програмним комплексом «ЄСІТС», у тому числі щодо надання віддаленого доступу до системи, встановлення та адміністрування приватних ресурсів на базі дата-центру ДП «ІСС» ДСА України, а також використання потужностей дата-центру для здійснення транзакцій та обробки інформації у системі криптовалют.

Зазначені відомості, що містяться на жорстких дисках, можуть бути використані як докази незаконного втручання в діяльність ПЗ «ЄСІТІС», а також встановлення у дата-центрі ШПЗ та СТЗ, а отже є доказами у розумінні ст. 98 КПК України та мають значення для досудового розслідування у кримінальному провадженні.

Враховуючи вищевикладене, з метою забезпечення збереження речового доказу, а також повного та неупередженого розслідування, встановлення всіх обставин кримінального правопорушення виникла необхідність у застосуванні в одному із видів заходів забезпечення кримінального провадження арешт майна.

В судове засідання прокурор не з`явився, подав до суду заяву про розгляд клопотання за його відсутності, в якій вимоги вказаного клопотання підтримав, просив його задовольнити.

В судове засідання представник особи, у якої вилучено зазначене майно не з`явився, по час та місце розгляду клопотання повідомлявся належним чином, будь-яких заяв щодо неможливості розгляду клопотання на адресу суду не надано.

Згідно норми ч. 4 ст. 107 КПК України фіксація під час розгляду клопотання слідчим суддею за допомогою технічних засобів не здійснювалась.

Дослідивши в нарадчій кімнаті матеріали, надані органом досудового розслідування, слідчий суддя дійшов висновку про наявність підстав для задоволення клопотання.

Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним з яких, згідно п. 7 ч. 2 вказаної статті, є арешт майна, щодо якого існує сукупність підстав чи розумних підозр вважати, що воно є доказом злочину, та є тимчасовим позбавленням за ухвалою слідчого судді або суду права на відчуження, розпорядження та/або користування майном.

Відповідно до ст. 170 КПК України завданням арешту майна є запобігання можливості його приховування, пошкодження, псування, зникнення, втрати, знищення, використання, перетворення, пересування, передачі, відчуження.

Частиною п. 1 ч. 2 вищевказаної правової норми визначено, що арешт майна допускається з метою збереження речових доказів.

Частиною 3 вищевказаної статті передбачено, що з метою збереження речових доказів арешт накладається на майно будь-якої фізичної або юридичної особи за наявності підстав вважати, що воно відповідає критеріям, зазначеним у ст. 98 КПК України.

Відповідно до ст. 98 КПК України речовими доказами є матеріальні об`єкти, які були знаряддям вчинення кримінального правопорушення, зберегли на собі його сліди або містять інші відомості, які можуть бути використані як доказ факту чи обставин, що встановлюються під час кримінального провадження, в тому числі предмети, що були об`єктом кримінально протиправних дій, гроші, цінності та інші речі, набуті кримінально протиправним шляхом або отримані юридичною особою внаслідок вчинення кримінального правопорушення.

Постановою слідчого від 11.06.2019 року зазначене вище майно визнано речовим доказом.

З метою збереження речових доказів у даному кримінальному провадженні, слідчий суддя вважає необхідним клопотання прокурора задовольнити та накласти арешт на майно, вилучене під час проведення яке було вилучено під час огляду місця події приміщень дата-центру ДП «Інформаційні системи» ДСА України.

На підставі викладеного, керуючись ст. 170-173 КПК України, слідчий суддя,

УХВАЛИВ:
Клопотання задовольнити.

Накласти арешт на майно, вилучене під час проведення огляду місця події приміщень дата-центру ДП «Інформаційні системи» ДСА України, а саме:

- жорсткий диск Apacer AC 233 4TB, P/N: FP4TBAC233B: 06, жорсткий диск марки WD 2.0 TB S/N: WCC4M5XEHXF2, який містить та інформацію, що міститься на них та належить ДП «ІСС» ДСА України, а саме: BI Oracle stat.cort.gov.ua (містить інформацію про судову статистику та копію віртуальних серверів з наступними ІР адресами: 10.1.10.222; 10.1.10.226; 10.1.10.223; 10.1.10.224; 10.1.10.227; 10.1.10.230); Cabinet (містить інформацію про Електронний суд та копію віртуальних серверів з наступними ІР адресами: 10.1.10.136; 10.1.10.137); Contactcenter (містить інформацію про Контакт-центр судової влади України та копію віртуальних серверів з наступними ІР адресами: 10.1.10.37; 10.1.10.48; 10.1.10.49; 10.1.10.53; 10.1.10.59; 10.1.10.68; 10.1.10.69; 10.1.10.71; 10.1.10.72; 10.1.10.73; 10.1.10.74; 10.1.10.75; 10.1.10.76; 10.1.10.77; 10.1.10.78; 10.1.10.79; 10.1.10.84; 10.1.10.86; 10.1.10.115; 10.1.10.116; 10.1.10.147; 10.1.10.148; 10.1.11.20; 10.1.11.22; 10.1.11.32; 10.1.11.33; 10.1.11.24; 10.1.11.25; 10.1.11.26; 10.1.11.30; 10.1.11.31; 10.1.11.34; 10.1.11.36; 10.1.11.37; 10.1.11.38; 10.1.11.39; 10.1.11.41; 10.1.11.42; 10.1.11.43; 10.1.11.44; 10.1.11.45; 10.1.11.46; 10.1.11.47; 10.1.11.48; 10.1.11.49; 10.1.11.51; 10.1.11.52; 10.1.11.53; 10.1.11.54; 10.1.11.55; 10.1.11.56; 10.1.11.57; 10.1.11.58); IsPro (містить інформацію про управління фінансово-господарськими процесами та копії віртуальних серверів з наступними ІР адресами: 10.1.10.97; 10.1.10.179; 10.1.10.241; 10.1.10.247); Newcourt (містить інформацію про офіційний веб-портал Судової влади України та копії віртуальних серверів з наступними ІР адресами: 172.16.53.2; 172.16.53.3); Newreestr (містить інформацію про Єдиний державний реєстр судових рішень України та копії віртуальних серверів з наступними ІР адресами:10.1.12.1; 10.1.12.5; 10.1.12.6; 10.3.5.42; 10.3.5.205; 10.3.5.232); Rozpodil (містить інформацію про автоматизований розподіл судових справ та копії віртуальних серверів з наступними ІР адресами: НОМЕР_1 ); папку tx1_images, яка, в свою чергу, містить чотири папки: 2019_06_21_17_13; 2019_06_06_22_47_13_WD2500HHTZ-04N2V1_WD-WXS1E84ER905; 2019_06_06_23_23_15; 2019_06_07_00_19_32. В зазначених папках, зокрема, знаходяться побітові копії з жорстких дисків.

Ухвала слідчого судді може бути оскаржена протягом п`яти днів з дня її оголошення безпосередньо до суду апеляційної інстанції. Якщо ухвалу слідчого судді було постановлено без виклику особи, яка її оскаржує, строк апеляційного оскарження для такої особи обчислюється з дня отримання копії судового рішення.

Слідчий суддя: ОСОБА_1