Справа №127/5329/21
Провадження №1-кс/127/2211/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
22 березня 2021 року м. Вінниця

Слідчий суддя Вінницького міського суду Вінницької області ОСОБА_1 , за участю секретаря судового засідання ОСОБА_2 , розглянувши клопотання слідчого СВ Вінницького районного управління поліції ГУНП у Вінницькій області ОСОБА_3 про тимчасолвий доступ до речей і документів в рамках кримінального провадження №0002062 від 04.12.2020 за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України,-

ВСТАНОВИВ:

Слідчий СВ Вінницького районного управління поліції ГУНП у Вінницькій області ОСОБА_3 звернулася до слідчого судді Вінницького міського суду Вінницької області з даним клопотанням, яке погоджено з прокурором ОСОБА_4 , посилаючись на те, що до Вінницького районного управління поліції ГУНП у Вінницькій області надішли матеріали ВПК у Вінницькій області ДКП НП України з приводу того, що ОСОБА_5 протягом тривалого часу здійснює несанкціоноване втручання в роботу електронно-обчислювальних машин, автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призводить до витоку, втрати, підробки, блокування інформації.

Так, за результатами проведених заходів було виявлено користувача тематичного-Інтернет форуму тіньової тематики, з псевдонімом « ОСОБА_6 », який може бути причетний до вчинення злочинів за напрямком роботи.

Під час перегляду усіх публікацій користувача « ОСОБА_6 », було встановлено, що останній має у своєму користуванні програмне забезпечення, що може ідентифікуватись антивірусним програмним забезпеченням, як шкідливе. Також останній може бути причетним до розповсюдження баз даних, в яких міститься персональна інформація не визначеного кола осіб та розповсюдженням шкідливого програмного забезпечення.

Для проведення деанонімізації користувача « ОСОБА_6 », було проведено комплекс заходів оперативно-ініціативного пошуку. За їх результатами достовірно встановлено, що користувачем « ОСОБА_6 », являється ОСОБА_5 , проживаючий за адресою АДРЕСА_1 , паспорт громадянина України серії НОМЕР_1 , виданий Замостянським РВ УДМС України у Вінницькій області 08.08.2013 року, користується абонентськими номерами: НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 .

ОСОБА_5 має спеціальні знання у сфері високих інформаційних технологій, оскільки під час перегляду інформації у відкритих джерелах мережі Інтернет за посиланням ІНФОРМАЦІЯ_1 було виявлено, що останній являється приватним підприємцем з видом діяльності: комп`ютерне програмування, ремонт обладнання зв`язку, ремонт комп`ютерів і периферійного устатковання та інша діяльність у сфері інформаційних технологій і комп`ютерних систем.

У своїй діяльності ОСОБА_5 на тематичному-Інтернет форумі тіньової тематики «BHF.IO/BIZ» зареєстрував профіль під псевдонім « ОСОБА_6 », який знаходиться за посиланням ІНФОРМАЦІЯ_2 (Додаток №1). На даній сторінці було виявлено залишені профілі додатку призначеного для обміну миттєвих повідомлень «Telegram», а саме: « ОСОБА_7 » та « ОСОБА_8 » (ДОДАТОК №2-3).

22.11.2020 року користувач « ОСОБА_6 » створив публікацію за посиланням ІНФОРМАЦІЯ_3 , в якій підшукує осіб для обготівкування грошових коштів з банківських карток українського сегменту, які були отримані незаконним шляхом - втручання в роботу електронно-обчислювальної техніки, а саме Інтернет магазинів.

На постійні основі користувач «BlackJoker» розміщує публікації в яких надає інструкції щодо незаконного збагачення, використання шкідливого програмного забезпечення, несанкціонованого втручання в роботу електронно-обчислювальних машин, комп`ютерів, а також оголошення щодо придбання аккаунтів хмарних сховищ користувачів мережі Інтернет.

Також виявлено публікацію, на якій розмістив власне програмне забезпечення під назвою « ІНФОРМАЦІЯ_4 », яке розповсюджує на даному профілі за посиланням: ІНФОРМАЦІЯ_5 (ДОДАТОК №4). При перегляді посилань було виявлено, що дане програмне забезпечення було завантажено невідомими користувачами мережі Інтернет в кількості 69 разів (ДОДАТОК №5-6).

Таким чином, в діях громадянина ОСОБА_5 , проживаючого за адресою АДРЕСА_1 , можуть вбачатися ознаки кримінального правопорушення, відповідальність за яке передбачено ч. 2 ст. 361 КК України (несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, вчинені за попередньою змовою групою осіб).

Під час виконання доручення працівниками ВПК у Вінницькій області було вжито заходи ініціативного пошуку, спрямовані на встановлення Інтернет провайдера за адресою АДРЕСА_1 , під час чого було встановлено, що за даною адресою надаються послуги до всесвітньої мережі Інтернет, Інтернет провайдером ТОВ ТРК «ЕВЕРЕСТ».

Також з метою встановлення додаткових відомостей, які будуть мати значення для даного кримінального провадження, було надано запит до ТОВ «ЄМАРКЕТ УКРАЇНА» (OLX) про наявність користувачів, які зазначали під час реєстрації та подачі оголошень абонентські номера: НОМЕР_2 , НОМЕР_4 та НОМЕР_5 . В результаті чого було отримано відповідь про те, що користувач, який зареєстрований з абонентським номером НОМЕР_2 , на веб-ресурсі olx.ua у своєму обліковому записі заначив наступні дані: Місто «Вінниця», Користувач: « ОСОБА_9 », ІР адреси під час відвідування веб-ресурсу « ІНФОРМАЦІЯ_6 » та « НОМЕР_6 ».

Користувач, який зареєстрований з абонентським номером НОМЕР_4 , на веб-ресурсі olx.ua у своєму обліковому записі заначив наступні дані: Місто «Вінниця», Користувач: « ОСОБА_10 », телефон « НОМЕР_4 » та « НОМЕР_7 » ІР адреси під час відвідування веб-ресурсу « НОМЕР_8 », « НОМЕР_6 » та « НОМЕР_9 », у якості логіну використовував поштову скриньку ІНФОРМАЦІЯ_7 . Також з даного профілю було розміщено оголошення «Требуются тайные покупатели». Більш детальна інформація зазначена в додатку (відповідь від ТОВ «ЄМАРКЕТ УКРАЇНА»).

Користувач, який зареєстрований з абонентським номером НОМЕР_5 , на веб-ресурсі olx.ua у своєму обліковому записі заначив наступні дані: Місто «Вінниця», Користувач: « ОСОБА_11 », телефон « НОМЕР_5 » та « НОМЕР_10 » ІР адреси під час відвідування веб-ресурсу « ІНФОРМАЦІЯ_8 » та « НОМЕР_11 », у якості логіну використовував поштову скриньку ІНФОРМАЦІЯ_9 , ІНФОРМАЦІЯ_10 та ІНФОРМАЦІЯ_11 .

Проведеним аналізом даної відповіді від ТОВ «ЄМАРКЕТ УКРАЇНА», встановлено те, що користувач з абонентським номером НОМЕР_4 та НОМЕР_5 , є одна й та сама особа, так як під час реєстрації зазначає один й той самий псевдонім «mr.Denzenger». Під час аналізу ІР адрес встановлено, що IP адреса НОМЕР_11 належить Інтеренет провайдеру ТОВ ТРК «ЕВЕРЕСТ».

На даний час виникла необхідність щодо отримання інформації від Інтернет провайдера ТОВ ТРК «ЕВЕРЕСТ», який надає послуги Інтернету за адресою АДРЕСА_1 , для встановлення даних щодо особи, на яку підключено послуги до мережі Інтернет, отримання копій договорів, паспортних даних, отримання копій мережевого протоколу, призначеного для обліку мережевого трафіка та збереженні «LOG»- файли.

Враховуючи те, що в ТОВ ТРК «ЕВЕРЕСТ» юридична адреса:

м. Вінниця, вул. Данила Галицького 6б, міститься вищевказана інформація, зазначені вище документи та речі мають важливе значення для повного та об`єктивного провадження досудового розслідування, за їх допомогою можна встановити наявність або відсутність обставин, які підлягають доказуванню у кримінальному провадженні, виникла необхідність звернутись з даним клопотанням до суду.

В судове засідання слідчий СВ Вінницького районного управління поліції ГУНП у Вінницькій області ОСОБА_3 не з`явилася, до суду надійшла заява слідчого ОСОБА_12 , який знаходиться в групі слідчих, які проводять досудове розслідування в даному кримінальному провадженні, про розгляд клопотання про тимчасовий доступ у їх відсутність, клопотання підтримав.

Представник ТОВ ТРК «ЕВЕРЕСТ» в судове засідання не з`явився, про дату, час та місце розгляду клопотання повідомлявся належним чином, відповідно до ч. 4 ст. 163 КПК України клопотання розглянуто у його відсутність.

Дослідивши матеріали клопотання, оглянувши матеріали кримінального провадження, слідчий суддя вважає, що клопотання є обґрунтованим та підлягає задоволенню з наступних підстав.

Згідно ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Тимчасовий доступ до електронних інформаційних систем або їх частин, мобільних терміналів систем зв`язку здійснюється шляхом зняття копії інформації, що міститься в таких електронних інформаційних системах або їх частинах, мобільних терміналах систем зв`язку, без їх вилучення.

Частиною 2 статті 159 КПК України передбачено, що тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.

Згідно ч. 5 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.

Із матеріалів клопотання вбачається, що ОСОБА_5 протягом тривалого часу здійснює несанкціоноване втручання в роботу електронно-обчислювальних машин, автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призводить до витоку, втрати, підробки, блокування інформації.

По даному факту 04 грудня 2020 року були внесені відомості до Єдиного реєстру досудових розслідувань за №0002062 за ознаками вчинення кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.

Як вбачається із рапорта старшого інспектора з ОД ВПК у Вінницькій області капітана поліції ОСОБА_13 , останній доповідав начальнику ВПК у Вінницькій області ДКП НПУ ОСОБА_14 , що під час виконання доручення працівниками ВПК у Вінницькій області було вжито заходи ініціативного пошуку, спрямовані на встановлення Інтернет провайдера за адресою АДРЕСА_1 , під час чого було встановлено, що за даною адресою надаються послуги до всесвітньої мережі Інтернет Інтернет провайдером ТОВ ТРК «ЕВЕРЕСТ».

Приймаючи до уваги вищевикладене, слідчий суддя вважає, що наявні достатні підстави для надання дозволу на тимчасовий доступ до документів ТОВ ТРК «ЕВЕРЕСТ» з можливістю вилучення їх копій, оскільки слідчим було доведено, що дані документи перебувають у володінні ТОВ ТРК «ЕВЕРЕСТ», самі по собі або в сукупності із іншими речами та документами мають суттєве значення для встановлення важливих обставин у вищезазначеному кримінальному провадженні.

На підставі наведеного, керуючись ст.ст. 159, 160, 163, 164, 165, 309 КПК України, слідчий суддя,-

УХВАЛИВ:
Клопотання задоволити.

Надати дозвіл слідчому Вінницького районного управління поліції Головного управління Національної поліції у Вінницькій області старшому лейтенанту поліції ОСОБА_12 на тимчасовий доступ до документів ТОВ ТРК «ЕВЕРЕСТ» (), юридична адреса якого: м. Вінниця, вул. Данила Галицького, 6б, а саме інформацію у друкованому та електронному вигляді:

- прізвище, ім`я та по батькові, мобільний номер телефону, електронну пошту користувача, ІР-адресу, на кого заключено договір про надання послуг до мережі Інтернет за адресою: АДРЕСА_1 ;

- дані, які були використані при оформленні договору про надання послуг до мережі Інтернет, за можливості надати їх копії;

- яким чином здійснюється оплата за послуги хостінгу (особисто, за допомогою веб-банкінгу, електронних гаманців), за можливості надати реквізити з яких здійснювалась оплата за вище вказані послуги;

- надати копію мережевого протоколу, призначеного для обліку мережевого трафіка та збережені «Log» - файли.

Строк дії ухвали не може перевищувати двох місяців з дня постановлення ухвали, за виключенням ухвал, постановлених на виконання вимог ч. 2 ст. 562 КПК України.

У разі невиконання даної ухвали, за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, суд має право постановити ухвалу про проведення обшуку з метою відшукання та вилучення зазначених речей і документів.

Ухвала слідчого судді оскарженню не підлягає.

Слідчий суддя: