Справа № 405/5115/19
провадження № 1-кс/405/2942/19
УХВАЛА
ІМЕНЕМ УКРАЇНИ

24.07.2019 м. Кропивницький

Слідчий суддя Ленінського районного суду м. Кіровограда ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції ОСОБА_3 у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 0000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів,

встановив:

в провадження слідчого судді Ленінського районного суду м. Кіровограда надійшло погоджене прокурором клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції ОСОБА_3 у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 0000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів, в якому (клопотанні) слідчий просив:
- надати слідчим відділу розслідування особливо тяжких злочинів СУ ГУНП в Кіровоградській області: старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_4 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_5 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_6 , слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області старшому лейтенанту поліції ОСОБА_3 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області майору поліції ОСОБА_7 тимчасовий доступ до речей і документів, а саме інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», який належить ІНФОРМАЦІЯ_1 , та розташоване за адресою: АДРЕСА_1 , з можливістю копіювання даних, які перебувають на комп`ютері.
В обґрунтування клопотання слідчий зазначив, що 01.10.2018 до Слідчого управління ГУНП в Кіровоградській області надійшли матеріали з ПУК ВПК в Кіровоградській області за фактом несанкціонованого втручання в роботу Державного реєстру речових прав з використанням її ідентифікаторів доступу.
За вказаним фактом 02.10.2018 ВР ОТЗ СУ ГУНП в Кіровоградській області розпочато кримінальне провадження № 0000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, тобто несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.
Допитана в якості свідка ОСОБА_8 пояснила, що з 13.11.2017 і по теперішній час перебуває на посаді старшого державного виконавця ІНФОРМАЦІЯ_1 . Після призначення на вказану посаду ОСОБА_8 пройшла відповідне навчання та отримала електронний згенерований ключ доступу, який зберігається на захищеному носії особистого ключа «Алмаз -1к». За допомогою отриманого ключа остання має доступ через мережу інтернет, а також шляхом переходу на відповідний сайт Мінюсту увійти до АСВП, ЄДРРПнНМ,ЄДРОРМ. Крім цього, ОСОБА_8 було виділено робоче місце та службовий комп`ютер, які розміщені за адресою: АДРЕСА_1 . Так, 27.09.2018 ОСОБА_8 від свого керівництва стало відомо про те, що невідома особа використовуючи її ідентифікатор доступу зняла обтяження стосовно нерухомого майна 06.08.2018 за №№ 23947203, 23947350, 22322041 і встановлено, що боржником являвся житлово будівельний кооператив « ІНФОРМАЦІЯ_2 ». В подальшому ОСОБА_8 від свого керівництва стало відомо про те, що невідома особа використовуючи її ідентифікатор доступу зняла обтяження стосовно нерухомого майна 22.08.2018 за №№ 16397933, 16350638, власником майна являлась ОСОБА_9 .
Протоколом тимчасового доступу до речей і документів від 07.03.2019 вилучено інформацію, яка перебувала на жорсткому диску службового комп`ютеру № 104801433, яким користувалась ОСОБА_8 , та яку записано на жорсткий диск ІНФОРМАЦІЯ_3 .
На підставі ухвали слідчого судді Ленінського районного суду м. Кіровограда № 405/1843/19 від 15.03.2019 призначено судову комп`ютерно-технічну експертизу інформації, яка перебуває на жорсткому диску Western Digital WD5000AAKS. Відповідно до висновку експерта від 11.04.2019 № 6 за результатами експертизи встановлено, що на вищевказаному жорсткому дискові виявлено програмне забезпечення під назвою « ІНФОРМАЦІЯ_4 », яке може використовуватись для віддаленого доступу до USB портів та підключених до них USB пристроїв. На жорсткому диску Western Digital було виявлено виконувані файли під назвою « ІНФОРМАЦІЯ_5 » та « ІНФОРМАЦІЯ_5 » програмного забезпечення під назвою « ІНФОРМАЦІЯ_5 ». Програмне забезпечення «TeamViewer» може використовуватись для віддаленого контролю операційною системою та доступу до файлів, а також встановлення та налаштування VPN.
На жорсткому диску Western Digital було виявлено лог файл під назвою « ІНФОРМАЦІЯ_6 » програмного забезпечення під назвою « ІНФОРМАЦІЯ_4 » в якому міститься інформація про підключення до USB пристрою під назвою « ІНФОРМАЦІЯ_7 » із зазначенням дати, часу, ім`я комп`ютера та ІР-адреси, з яких було здійснено дані підключення.
На жорсткому диску Western Digital було виявлено лог файли під назвою « ІНФОРМАЦІЯ_8 », « ІНФОРМАЦІЯ_9 », « ІНФОРМАЦІЯ_10 » в яких міститься інформація про використання виявленого програмного забезпечення під назвою « ІНФОРМАЦІЯ_5 ».
Крім цього, досудовим розслідуванням встановлено, що невідомі особи, отримали доступ до віддаленого керування робочого місця державного виконавця ІНФОРМАЦІЯ_11 , а саме шляхом встановлення програмного забезпечення для віддаленого керування « ІНФОРМАЦІЯ_5 ».
Для анонімізації та приховування слідів встановлення програмного забезпечення, невстановлені особи, 19.06.2018р. о 13:51 створили папку SysplanNT з прихованим змістом, в яку було встановлено утиліта для віддаленого керування.
Потім було встановлено програмне забезпечення ІНФОРМАЦІЯ_4 , яке використовується для передачі інформації з USB-пристрою до мережі, тобто USB-пристрій стає доступним для підключення та керування з віддаленого робочого місця.
В робочій папці утиліти ІНФОРМАЦІЯ_4 виявлено файл « ІНФОРМАЦІЯ_12 » - який є текстовим логуванням дій утиліти, тобто в ньому відображено кожну дію утиліти та сліди віддаленого керування/підключення.
Згідно логу утиліти ІНФОРМАЦІЯ_4 перший запуск до USB-пристрою відбулося 06.08.2019 року о 12:02:50, перше віддалене керування відбулося 06.08.2019 року о 18:01:23 через TCP-з`єднання по порту НОМЕР_1 . Підключення відбувалося з персонального комп`ютера з мережевим ім`ям «SAMS-ПК» з локальної мережі ІНФОРМАЦІЯ_11 .
Надалі підключення до USB-пристрою відбувалося з використанням засобу анонімізаціїї ІНФОРМАЦІЯ_13 , тому мережеве ім`я комп`ютеру не відображалося, а використовувався ідентифікатори, а саме ip-адреси НОМЕР_2 , НОМЕР_3 , НОМЕР_4 , НОМЕР_5 , які є внутрішніми адресами сервісу ІНФОРМАЦІЯ_13 .
З метою встановлення осіб, які здійснили несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів) виникла необхідність у тимчасового доступі до комп`ютерного обладнання, яке належить ІНФОРМАЦІЯ_1 , яке розташоване за адресою: АДРЕСА_1 , а саме до інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», з можливістю копіювання всіх даних, які перебували на комп`ютері на час вчинення злочину.
Вказана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні та отримання даних з метою встановлення осіб, які можуть бути причетними до вчинення правопорушення, їх зв`язки, в зв`язку з чим слідчий звернувся до слідчого судді з цим клопотанням.
Слідчий в судове засідання не з`явився, про дату, час та місце розгляду клопотання повідомлений належним чином, звернувся до суду з заявою, в якій просить провести розгляд клопотання за його відсутності.
Учасник судового провадження - ІНФОРМАЦІЯ_1 звернувся до слідчого судді з листом від 23.07.2019 вих. № 14515, зареєстрованим в суді за вх. № 3148 23.07.2019, в якому просив розгляд клопотання слідчого проводити без участі представника ІНФОРМАЦІЯ_1 .
Відповідно до положень ч. 4 ст. 163 КПК України неприбуття за судовим викликом особи, у володінні якої знаходяться речі і документи, без поважних причин або неповідомлення нею про причини неприбуття не є перешкодою для розгляду клопотання.
Згідно з положеннями ч. 4 ст. 107 КПК України, враховуючи неприбуття в судове засідання всіх осіб, які беруть участь у судовому провадженні, фіксування за допомогою технічних засобів судового розгляду не здійснювалося.
Враховуючи дану явку учасників судового провадження та керуючись вказаними вище процесуальними нормами, слідчий суддя визнав за можливе розглянути клопотання за відсутності слідчого, осіб, у володінні яких знаходяться речі і документи, щодо тимчасового доступу до яких подано клопотання та без фіксування судового засідання за допомогою звуко- та відеозаписувальних технічних засобів.
Дослідивши клопотання та долучені до нього матеріали кримінального провадження, якими воно обґрунтовується, слідчий суддя дійшов висновку про задоволення клопотання з таких підстав.
Слідчим суддею встановлено, що у провадженні ВР ОТЗ СУ ГУНП в Кіровоградській області перебуває кримінальне провадження, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 0000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, тобто несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем, комп`ютерних мереж чи мереж електрозв`язку, що призвело до витоку, втрати, підробки, блокування інформації, спотворення процесу обробки інформації або до порушення встановленого порядку її маршрутизації.
При цьому, слідчим доведено наявність обґрунтованої підозри що зазначене кримінальне правопорушення було вчинене з використанням комп`ютерного обладнання, яке належить ІНФОРМАЦІЯ_1 , яке розташоване за адресою: АДРЕСА_1 , а саме за допомогою службового комп`ютера з мережевим ім`ям «SAMS-ПК».
За змістом частини 1 статті 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Відповідно до частини першої статті 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.
Частиною п`ятою статті 163 КПК України визначено, що слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження в своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: 1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; 2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; 3) не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Згідно з частиною 6 статті 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Відповідно до частини сьомої статті 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Слідчий суддя вважає доведеним, що речі і документи, до яких слідчий просить надати тимчасовий доступ, перебувають у володінні ІНФОРМАЦІЯ_1 , розташованого за адресою: АДРЕСА_1 , мають суттєве значення для встановлення важливих обставин у кримінальному провадженні, оскільки на підставі цих речей і документів можливо встановити осіб, які здійснили несанкціоноване втручання в роботу електронно-обчислювальних машин (комп`ютерів), та відомості, які в них містяться, можуть бути використані як докази, а в інший спосіб довести обставини, які передбачається довести за допомогою цих речей і документів, неможливо, що виправдовує застосування такого заходу забезпечення кримінального провадження.
На підставі викладеного, слідчий суддя приходить до висновку про наявність передбачених законом підстав для задоволення клопотання слідчого про надання тимчасового доступу до речей і документів.
Керуючись ст.ст. 159, 163-164, 369-372 КПК України, -

постановив:

клопотання слідчого відділу розслідування ОТЗ СУ ГУНП в Кіровоградській області старшого лейтенанта поліції ОСОБА_3 у кримінальному провадженні, відомості про яке внесено до Єдиного реєстру досудових розслідувань 02.10.2018 за № 0000293, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, про надання тимчасового доступу до речей і документів, - задовольнити.
Надати слідчим відділу розслідування особливо тяжких злочинів СУ ГУНП в Кіровоградській області: старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_4 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_5 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області капітану поліції ОСОБА_6 , слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області старшому лейтенанту поліції ОСОБА_3 , старшому слідчому ВР ОТЗ СУ ГУНП в Кіровоградській області майору поліції ОСОБА_7 дозвіл на тимчасовий доступ до речей і документів, а саме інформації, яка зберігається на службовому комп`ютері з мережевим ім`ям «SAMS-ПК», який належить ІНФОРМАЦІЯ_1 , розташованому за адресою: АДРЕСА_1 , з можливістю копіювання даних, які перебувають на зазначеному комп`ютері.
Визначити строк дії ухвали тривалістю один місяць, який обраховувати з дня постановлення ухвали слідчим суддею.
Ухвала набирає законної сили з моменту її проголошення. Вона є обов`язковою для осіб, які беруть участь у кримінальному провадженні, а також для всіх фізичних та юридичних осіб, органів державної влади та місцевого самоврядування, їх службових осіб, і підлягає виконанню на всій території України.
У разі невиконання ухвали про тимчасовий доступ до речей і документів, слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів, має право постановити ухвалу про дозвіл на проведення обшуку з метою відшукання та вилучення зазначених речей і документів.
Ухвала оскарженню не підлягає, заперечення проти неї може бути подане під час підготовчого провадження в суді.

Слідчий суддя ОСОБА_10