Справа №705/5060/21
1-кс/705/1149/21
УХВАЛА
ІМЕНЕМ УКРАЇНИ
16 грудня 2021 року м. Умань

Слідчий суддя Уманського міськрайонного суду Черкаської області ОСОБА_1
за участю:
секретаря судового засідання ОСОБА_2 ,
розглянувши клопотання слідчого СВ Уманського РУП ГУНП в Черкаській області ОСОБА_3 , погоджене прокурором Уманської окружної прокуратури ОСОБА_4 , про тимчасовий доступ до речей і документів у кримінальному провадженні, внесеному до Єдиного реєстру досудових розслідувань за № 0001208 від 01.11.2021, за ознаками складу злочину, передбаченого ч. 1 ст. 361 КК України,
ВСТАНОВИВ:
08 грудня 2021 року слідчий СВ Уманського РУП ГУНП в Черкаській області ОСОБА_3 звернулася до слідчого судді Уманського міськрайонного суду Черкаської області з клопотанням, погодженим прокурором Уманської окружної прокуратури ОСОБА_4 , про тимчасовий доступ до документів.
У клопотанні вказано, що у провадженні слідчого відділення Уманського районного управління поліції ГУНП в Черкаській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0001208 від 01.11.2021, за ознаками ч. 1 ст. 361 КК України.

Досудовим розслідуванням встановлено, що 01.11.2021 до Уманського РУП ГУНП в Черкаській області надійшла заява від ОСОБА_5 про те, що 26.10.2021 невідома особа, шляхом зламу паролю, від імені приватного нотаріуса ОСОБА_5 здійснила реєстраційні дії в реєстрі юридичних осіб по Запорізькій області фермерського господарства « ОСОБА_6 », код юридичної особи НОМЕР_1 , в якій вбачаються ознаки злочину, передбаченого ст. 361 КК України (ЄО № 15142, 15375).

У ході проведення слідчих дій у даному кримінальному провадженні встановлено, що нотаріус ОСОБА_5 та її секретарі використовують для роботи одну електронну скриньку, а саме « ІНФОРМАЦІЯ_1 ». 18.10.2021 о 09 год. 03 хв. з електронної скриньки « ІНФОРМАЦІЯ_2 » на електронну скриньку « ІНФОРМАЦІЯ_1 » надійшов електронний лист, що був відмічений позначкою «ТЕРМІНОВО». При відкритті даного листа виявлений текст «Необхідно ознайомитись з наказом за цим посиланням» та поряд з текстом розміщено посилання на документ невідомого формату, скринька « ІНФОРМАЦІЯ_2 » не викликала підозру чи недовіру, оскільки раніше від ІНФОРМАЦІЯ_3 надходили листи з подібних скриньок.

20.10.2021 одна із секретарів нотаріуса гр. ОСОБА_7 , працюючи за комп`ютером, який використовується, в тому числі ОСОБА_5 для доступу до Єдиних та Державних реєстрів, зайшла в електронну скриньку « ІНФОРМАЦІЯ_1 ». Там вона побачила лист, перейшла за посиланням, вказаним у листі. Таким чином, перехід за посиланням забезпечив завантаження «шкідливої» програми. Завдяки програмі, що приховано завантажилась на комп`ютер, невідома особа 26.10.2021 здійснила від імені нотаріуса ОСОБА_5 реєстраційні дії у «ЄДИНОМУ ДЕРЖАВНОМУ РЕЄСТРІ ЮРИДИЧНИХ ОСІБ, ФІЗИЧНИХ ОСІБ ПІДПРИЄМЦІВ ТА ГРОМАДСЬКИХ ФОРМУВАНЬ», результатом яких стало внесення змін до відомостей про юридичну особу, а саме зміна керівника СФГ « ОСОБА_8 » з ОСОБА_9 на ОСОБА_10 .

Для повного та об`єктивного розслідування вказаного кримінального провадження, притягнення винних осіб до відповідальності, встановлення істини у кримінальному провадженні працівникам відділу протидії кіберзлочинам у Черкаській області було надано доручення в порядку ст.ст. 40, 41 КПК України, в ході виконання якого було проведено огляд комп`ютерної техніки, що належить гр. ОСОБА_5 , в тому числі і огляд електронної скриньки « ІНФОРМАЦІЯ_1 ».

У ході огляду встановлено, що даний лист в дійсності надійшов з поштової скриньки « ІНФОРМАЦІЯ_4 », що має IP адресу НОМЕР_2 , а в заголовку листа зазначено фіктивного відправника « ІНФОРМАЦІЯ_5 ». Саме тіло листа має лінк (посилання в гіпертекстових документах, зв`язка між електронними сторінками, яка дозволяє переходити з одної сторінки на іншу), котрий в якості анкору (це текст посилання, який розташовується між відкриваючим тегом і закриваючим тегом . Всі сайти в Інтернеті пов`язані між собою великою павутиною посилань, представлених у вигляді: текст посилання ), має посилання на неіснуючий файл на сервері Мін`юсту, але фактично здійснюється завантаження файлу із серверу « ІНФОРМАЦІЯ_6 ». Анкор посилання це текст, який розміщений між тегами html . У браузері, поштових листах, навіть у документах даний текст має вигляд посилання та під час натискання на нього здійснюється перехід за посиланням, котре визначає сам зловмисник.

У ході перевірки даної адреси встановлено, що домен « ІНФОРМАЦІЯ_6 » зареєстрований за тиждень до відправки листа (2021-10-11T20:27:51.0Z) та поміщений на хостинг « ІНФОРМАЦІЯ_7 ». Домен пошти « ІНФОРМАЦІЯ_4 » поміщений на той же хостинг « ІНФОРМАЦІЯ_7 », створений у той же час, що і попередній домен - 2021-10-11T20:30:13.0Z. У ході подальшої перевірки встановлено, що IP адреса « НОМЕР_2 » дійсно належить « ІНФОРМАЦІЯ_7 »

Працівниками відділу протидії кіберзлочинності ГУНП в Черкаській області направлено запит на хостинг « ІНФОРМАЦІЯ_7 » по IP адресі « НОМЕР_2 », з метою встановлення особи, яка здійснює використання даного хостингу з метою вчинення протиправних дій, та на якому розміщенні «newtransferlink2.tech» і поштовий сервер « ІНФОРМАЦІЯ_4 ».

У ході аналізу отриманої відповіді встановлено, що домен « ІНФОРМАЦІЯ_6 » було зареєстровано 11 жовтня 2021 року користувачем, який надавав недостовірні відомості про себе. Проте також отримано інформацію про усі IP адреси, які використовував та продовжує використовувати даний користувач.

Серед них є й ІР адреса, яка фіксується на території України, а саме: « НОМЕР_3 », активність на якому здійснювалась 31.10.2021 об 11:25:41 год. У ході перевірки даної ІР адреси встановлено, що вона належить ПрАТ « ІНФОРМАЦІЯ_8 ».

Враховуючи те, що хостинг « ІНФОРМАЦІЯ_7 » фізично знаходиться у відмінному від нашого часовому поясі, то активність ІР адреси НОМЕР_3 , яка належить ПрАТ « ІНФОРМАЦІЯ_8 », згідно з нашим часовим поясом здійснювалась 31.10.2021 о 13:25:41 год.

Також серед отриманої інформації від хостингу « ІНФОРМАЦІЯ_7 » наявна IP адреса: 2а07:5741:0:8с7::1, що фіксується у Болгарії 03.11.2021 о 12:16:46. У ході оперативного пошуку встановлено що дана адреса належить « ІНФОРМАЦІЯ_9 ». У ході електронного листування з представниками даної компанії встановлено, що на даному хостингу зареєстровано віддалений робочий стіл користувачем, який надавав недостовірні відомості про себе, які співпадають з тими, що були вказані на « ІНФОРМАЦІЯ_7 ».

Також отримано інформацію про усі IP адреси, які використовував даний користувач. У ході перевірки наданих ІР адрес встановлено, що деякі з них належать ПрАТ « ІНФОРМАЦІЯ_8 », а саме: НОМЕР_4 зафіксована о 13:41 год. 09.11.2021; НОМЕР_5 зафіксована о 10:35 год. 09.11.2021; НОМЕР_6 зафіксована о 13:48 год. 08.11.2021; НОМЕР_7 зафіксована о 18:31 год. 18.10.2021. Ще одна ІР адреса належить Інтернет-провайдеру « ІНФОРМАЦІЯ_10 » (ТОВ « ІНФОРМАЦІЯ_10 », юридична адреса: АДРЕСА_1 ), НОМЕР_8 зафіксована о 13:16 год. 09.11.2021 року.

Під час досудового розслідування виникла необхідність в отриманні додаткових відомостей, які б вказували точну адресу особи, котра причетна до скоєного кримінального правопорушення.

Підставою вважати, що даною інформацією володіє ПрАТ « ІНФОРМАЦІЯ_8 » та ТОВ « ІНФОРМАЦІЯ_10 », є перевірка вказаних ІР адрес на інтернет-сайті «2IP.ua». Даний Інтернет-ресурс « ІНФОРМАЦІЯ_11 » не є комерційною організацією, створений виключно для інформування користувачів сайту шляхом отримання та об`єднання загальнодоступної інформації з публічно діючих в мережі Інтернет-ресурсів.

Просила надати тимчасовий доступ, з можливістю подальшого вилучення, доінформації, котра перебуває у службових осіб ПрАТ « ІНФОРМАЦІЯ_8 », розташованого за адресою: АДРЕСА_2 , а саме:

інформації щодо ІР-адрес:

- НОМЕР_3 - 31.10.2021 о 13:25:41;

-НОМЕР_4 09.11.2021 о 13:41;

-НОМЕР_5 09.11.2021 о 10:35;

-НОМЕР_6 08.11.2021 о 13:48;

-НОМЕР_7 18.10.2021 о 18:31, прив`язки до базових станцій з розшифровкою їх місцезнаходження та координат у момент з`єднання, ідентифікуючих ознак пристроїв, з яких відбувався вхід до мережі Інтернет з даних IP-адрес (IMEI, абонентський серійний ICCID, SMSI, номери сім карт).

У судове засідання слідчий СВ Уманського РУП ГУНП в Черкаській області ОСОБА_3 не з`явилася, подала заяву про розгляд клопотання без її участі, просила клопотання задовольнити.
Представник ПрАТ « ІНФОРМАЦІЯ_8 » у судове засідання не прибув, відомостей про неможливість явки не надав.
Неприбуття за судовим викликом слідчого і особи, у володінні якої знаходяться документи, без поважних причин або неповідомлення ними про причини неприбуття відповідно до частини четвертої статті 163 КПК України не є перешкодою для розгляду клопотання та зумовлює його розгляд без фіксування за допомогою технічних засобів за правилами частини четвертої статті 107 КПК України.

Дослідивши надані матеріали, слідчий суддя дійшов висновку про доцільність часткового задоволення клопотання, з огляду на таке.

Відповідно до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно з ч. 1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.

Відповідно до п. 7 ч. 1 ст. 162 КПК України до охоронюваної законом таємниці, яка міститься в речах і документах, належать відомості, які можуть становити інформацію, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Згідно з ч. 5 та 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не виключають речей і документів, які містять охоронювану законом таємницю.

Слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачаються довести за допомогою цих речей і документів.

Отже, надання тимчасового доступу до речей і документів здійснюється виключно у випадку доведення стороною кримінального провадження у своєму клопотанні обставин, передбачених ч. 5 та 6 ст. 163 КПК України.

Положеннями ст. 9 Закону України «Про телекомунікації» передбачено, що охорона таємниці телефонних розмов, телеграфної чи іншої кореспонденції, що передаються технічними засобами телекомунікацій, та інформаційна безпека телекомунікаційних мереж гарантуються Конституцією та законами України. Зняття інформації з телекомунікаційних мереж заборонене, крім випадків, передбачених законом.

Згідно зі ст. 34 вказаного Закону оператори, провайдери телекомунікацій повинні забезпечувати і нести відповідальність за схоронність відомостей щодо споживача, отриманих при укладенні договору, наданих телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо.

Інформація про споживача та про телекомунікаційні послуги, що він отримав, може надаватись у випадках і в порядку, визначених законом.

Відповідно до п. 7 ч. 1 ст. 39 зазначеного Закону оператори телекомунікацій зобов`язані зберігати записи про надані телекомунікаційні послуги протягом строку позовної давності, визначеного законом, та надавати інформацію про надані телекомунікаційні послуги в порядку, встановленому законом.

Таким чином, для досягнення повноти, всебічності та неупередженості розслідування, зокрема для отримання відомостей, що є необхідними для з`ясування всіх обставин справи у даному провадженні, є необхідність надати тимчасовий доступ до інформації, котра перебуває у службових осіб ПрАТ « ІНФОРМАЦІЯ_8 ». Проте слідчий суддя не вбачає підстав для її вилучення.
Слідчий суддя вважає, що слідчим надані достатні докази, які дають змогу дійти висновку про неможливість іншим способом, на даному етапі, довести обставини, які передбачається довести за допомогою цих речей і документів, забезпечити повноту, всебічність та неупередженість розслідування вищезазначеного кримінального правопорушення, отримати відомості, що є необхідними для з`ясування всіх важливих обставин у їх сукупності, що кореспондується з вимогами ст. 132 КПК України.

Керуючись ст. ст. 131-132, 159-164, 309 КПК України, слідчий суддя

ПОСТАНОВИВ:
Клопотання задовольнити частково.

Надати тимчасовий доступ до речей та документів слідчому СВ Уманського РУП ГУНП в Черкаській області рядовому поліції ОСОБА_3 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_11 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_12 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_13 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області капітану поліції ОСОБА_14 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_15 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_16 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області майору поліції ОСОБА_17 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області капітану поліції ОСОБА_18 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_19 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_20 , старшому слідчому СВ Уманського РУП ГУНП в Черкаській області капітану поліції ОСОБА_21 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_22 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_23 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_24 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_25 , слідчому СВ Уманського РУП ГУНП в Черкаській області старшому лейтенанту поліції ОСОБА_26 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_27 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_28 , слідчому СВ Уманського РУП ГУНП в Черкаській області лейтенанту поліції ОСОБА_29 , прокурору Уманської окружної прокуратури ОСОБА_4 чи за їх дорученням старшому інспектору Департаменту кіберполіції НП України капітану поліції ОСОБА_30 , старшому інспектору Департаменту кіберполіції НП України старшому лейтенанту поліції ОСОБА_31 , старшому інспектору ВПК в Черкаській області підполковнику поліції ОСОБА_32 , заступнику начальника ВПК в Черкаській області підполковнику поліції ОСОБА_33 , старшому інспектору ВПК в Черкаській області майору поліції ОСОБА_34 , інспектору ВПК в Черкаській області старшому лейтенанту поліції ОСОБА_35 , інспектору ВПК в Черкаській області лейтенанту поліції ОСОБА_36 , а саме до інформації, без можливості її вилучення, котра перебуває у службових осіб ПрАТ « ІНФОРМАЦІЯ_8 », розташованого за адресою: АДРЕСА_2 , щодо:

ІР-адрес:

- НОМЕР_3 - 31.10.2021 о 13:25:41;

-НОМЕР_4 09.11.2021 о 13:41;

-НОМЕР_5 09.11.2021 о 10:35;

-НОМЕР_6 08.11.2021 о 13:48;

-НОМЕР_7 18.10.2021 о 18:31;

прив`язки до базових станцій з розшифровкою їх місцезнаходження та координат у момент з`єднання, ідентифікуючих ознак пристроїв, з яких відбувався вхід до мережі Інтернет з даних IP-адрес (IMEI, абонентський серійний ICCID, SMSI, номери сім карт).

Зобов`язати службових осіб ПрАТ « ІНФОРМАЦІЯ_8 » виготовити в електронному вигляді на матеріальному носії чи в друкованому вигляді зазначену вище інформацію.

Роз`яснити ПрАТ « ІНФОРМАЦІЯ_8 » положення ст. 166 КПК України, які передбачають наслідки невиконання ухвали слідчого судді.
Установити строк дії ухвали в один місяць з дня постановлення ухвали.
Ухвала виготовлена в двох примірниках і двох копіях.
Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1