1 УХВАЛА ІМЕНЕМ УКРАЇНИСправа № 335/8727/24 1-кс/335/102/2025
28 січня 2025 року м. Запоріжжя
Досудовим розслідуванням встановлено, що до Управління протидії кіберзлочинам в Запорізькій області Департаменту кіберполіції Національної поліції України надійшла заява про вчинення кримінального правопорушення від ІНФОРМАЦІЯ_1 (надалі - « ІНФОРМАЦІЯ_2 ») реєстраційний номер AWS2023-A14 (Kyiv 2207470.3) про те, що встановлена особа, з жовтня 2018 року по теперішній час, використовуючи можливості хостинг-провайдера « ІНФОРМАЦІЯ_2 », несанкціоновано отримали доступ (скомпрометували) близько 5085 облікових записів клієнтів AWS на котрих розгорнули роботу віртуальних машин для майнінгу криптовалюти, використовуючи можливості серверного обладнання «AWS Amazon». Зазначені дії призвели до загального збитку компанії « ІНФОРМАЦІЯ_2 » у розмірі 4,5 мільйони доларів США.
Проведеними слідчими (розшуковими) та процесуальними діями у вказаному вище кримінальному провадженні, у тому числі за повідомленням Управління протидії кіберзлочинам в Запорізькій області Департаменту кіберполіції Національної поліції України встановлено, що до вчинення злочинів можуть бути причетні наступні особи: ОСОБА_5 , ІНФОРМАЦІЯ_3 , РНОКПП: НОМЕР_1 та ОСОБА_6 , ІНФОРМАЦІЯ_4 , РНОКПП: НОМЕР_2 .
Згідно з матеріалами кримінального провадження встановлено, що ОСОБА_5 отримав доступ до скомпрометованих акаунтів клієнтів, після отримання облікових даних клієнтів невідомими способами на стороні клієнта в рамках моделі спільної відповідальності. У кожному з 5085 акаунтів AWS запустивши певні хмарні обчислювальні ресурси AWS, такі як ІНФОРМАЦІЯ_5 ( ОСОБА_7 ), лямбда-функції або ОСОБА_8 за допомогою електронних поштових скриньок і паролів, шлях отримання яких невідомий. Використовуючи скомпрометовані облікові дані, ОСОБА_5 увійшов до управління консолі AWS клієнтів та після успішного входу здійснив оцінку облікових записів на наявність обмежень, паролів та існуючі ключі доступу. В подальшому було змінено скомпрометовані облікові записи, створено нових користувачів, додано профілі входу, змінено ключі доступу та пов`язані облікові записи до «AWS» та використовував новоутворені аккаунти вже на раніше створених (незаконно отриманих) облікових записах без відома клієнтів хостинг-провайдера.
Ключі доступу дозволяли ОСОБА_5 керувати службами « ІНФОРМАЦІЯ_2 » у скомпрометованих облікових записах, а за допомогою серії скриптових команд, останній мав змогу виділяти хости « ІНФОРМАЦІЯ_6 », тобто цілі фізичні сервери були призначені лише для керування обліковими записами, що призводило до дуже високих збитків компанії « ІНФОРМАЦІЯ_2 » та для запуску цих обчислювальних ресурсів використовувалися скриптові команди, які завантажували програмне забезпечення для майнінгу, яке підключалося до майнінг-пулу і містило ідентифікаційний номер гаманця (WIN), який він контролював. Скриптові команди надходили з одного і того ж середовища розробки, що складається з AWS Software Development Kit, мов програмування Python або Go, операційної системи Linux або MacOS і низькорівневого пакету розробки, який забезпечує доступ до ІНФОРМАЦІЯ_7 (Botocore). Скриптові команди були виявлені в публічних ресурсах AWS та у файлах, розміщених у відкритому доступі на сервісі ІНФОРМАЦІЯ_8 .
Також встановлено, що причетні до вчинення вказаного правопорушення особи ОСОБА_5 та ОСОБА_6 , мешкають за адресою: АДРЕСА_1 .
Таким чином, на теперішній час, виникла необхідність в отриманні інформації, яка перебуває у володінні ПП « ОСОБА_9 » (код ЄДРПОУ: НОМЕР_3 ), що розташоване за адресою: АДРЕСА_2 , а саме: до матеріалів інвентаризаційної справи за об`єктом нерухомого майна, розташованого за адресою: АДРЕСА_1 .
Слідча посилаючись на те, що забезпечення тимчасового доступу до документів та інформації, які перебувають у володінні ПП « ОСОБА_9 », є необхідним для виконання завдань досудового розслідування, надасть можливість отримати важливі докази у кримінальному провадженні та встановити право власності на об`єкт нерухомого майна, просить клопотання задовольнити.
Слідча в судове засідання не з`явилася, подала заяву про розгляд клопотання про тимчасовий доступ за її відсутності, просить його задовольнити.
Представник ПП « ОСОБА_9 » в судове засідання не з`явився, про день та час судового засідання повідомлявся у встановленому законом порядку.
Перевіривши наданні матеріали клопотання та дослідивши надані докази, слідчий суддя приходить до наступного висновку.
Відповідно до частини 1 статті 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити виїмку).
За нормою частини шостої статті 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом. Доступ до речей і документів, що містять відомості, які становлять державну таємницю, не може надаватися особі, що не має до неї допуску відповідно до вимог закону.
Зазначені органом досудового розслідування обставини вказують, що тимчасовий доступ до документів надасть органу досудового розслідування можливість встановити фактичні обставини вчинення ймовірного злочину, які можуть мати доказове значення під час судового розгляду, при цьому підтвердження обставин, які передбачається довести за допомогою цих документів в інший спосіб є неможливим.
Проаналізувавши доводи клопотання та додані до нього матеріали, слідчий суддя дійшов висновку, що інформація, яка міститься в документах, зазначених у клопотанні, має суттєве значення для встановлення важливих обставин у кримінальному провадженні, може бути використана як доказ, іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо, а тому наявні підстави для надання тимчасового доступу до цих документів.
Керуючись ст.ст. 40, 131, 132, 159-164 КПК України, -
Клопотання слідчого задовольнити.
Надати старшій слідчій СВ відділу поліції №1 Запорізького РУП ГУНП в Запорізькій області капітану поліції ОСОБА_3 дозвіл на тимчасовий доступ до матеріалів інвентаризаційної справи за об`єктом нерухомого майна, розташованого за адресою: АДРЕСА_1 , яка перебуває у володінні ПП « ОСОБА_9 » (код ЄДРПОУ: НОМЕР_3 ), що розташоване за адресою: АДРЕСА_2 , а саме:
- відомостей про актуальне право власності на вказану квартиру (свідоцтва, договори, витяги з реєстрів та ін.);
- документів власників вказаного майна (паспорт громадянина України та РНОКПП);
- актуального технічного паспорту на вказану квартиру;
- актуальної план-схеми приміщення вказаної квартири, з можливістю вилучення їх завірених належним чином копій.
Визначити строк дії ухвали протягом шестидесяти днів з дня її постановлення слідчим суддею.
Умисне невиконання ухали суду тягне за собою кримінальну відповідальність, передбачену ст. 382 КК України.
Особа, яка пред`являє ухвалу про тимчасовий доступ до речей і документів, зобов`язана залишити володільцю речей і документів опис речей і документів, які були вилучені на виконання ухвали слідчого судді.
У випадку вилучення речей і документів, за відсутністю яких юридична особа позбавляється можливості здійснювати свою діяльність ухвала може бути оскаржена до Запорізького апеляційного суду протягом п`яти днів з дня її оголошення.
Слідчий суддя ОСОБА_1