Провадження №: 1-кс/752/6675/24
У Х В А Л А

ІМЕНЕМ УКРАЇНИ

26 серпня 2024 року року слідчий суддя Голосіївського районного суду м. Києва ОСОБА_1 , при секретарі ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі суду в м. Києві клопотання прокурора Голосіївської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів в рамках запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі,

В С Т А Н О В И В :

До слідчого судді Голосіївського районного суду м. Києва надійшло клопотання прокурора Голосіївської окружної прокуратури міста Києва ОСОБА_3 про тимчасовий доступ до речей і документів в рамках запиту компетентних органів Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі.

Клопотання обґрунтовується тим, що на виконання доручення Офісу Генерального прокурора та Київської міської прокуратури Голосіївською окружною прокуратурою міста Києва здійснюється виконання запиту компетентного органу юстиції Сполучених Штатів Америки про надання міжнародної правової допомоги у кримінальній справі щодо даркнет маркету «ІНФОРМАЦІЯ_11».

Відповідно до матеріалів вказаного запиту встановлено, що Центральні органи юстиції США просять відповідні органи України надати допомогу згідно Договору про взаємну правову допомогу між Україною та Сполученими Штатами Америки від 1998 року. Федеральна прокуратура по Східному округу штату Мічиган, Відділ кримінальних розслідувань служби внутрішніх доходів відділу кримінальних розслідувань (IRS-CI) та Слідчий відділ Департаменту внутрішньої безпеки США (HIS) проводять розслідування справи про те, чи адміністратори ринку даркнет « ІНФОРМАЦІЯ_1 » порушили кримінальне законодавство США, сприяючи продажу незаконних товарів, зокрема наркотиків, викрадених особистих даних, фальшивих валют, комп`ютерних шкідливих програм та підроблених документів, що посвідчують особу.

Органи влади США вважають, що докази, які мають відношення до цього розслідування, знаходяться в Україні, а саме записи, що зберігаються на сервері, пов`язаному з ІР-адресою НОМЕР_1 , яка веде до хостинг-провайдера « ІНФОРМАЦІЯ_2 » ( ІНФОРМАЦІЯ_3 ), розташованого в Україні; та IP-адресами НОМЕР_2 , які ведуть до хостинг-провайдера ТОВ « ІНФОРМАЦІЯ_4 » ( ІНФОРМАЦІЯ_5 ), розташованого в Україні.

Також, органи влади США вважають, що адміністратори ринку даркнет «ІНФОРМАЦІЯ_1» використовують сервери, пов`язані з ІР-адресами НОМЕР_1 , НОМЕР_3 та НОМЕР_4 , для підтримки своєї інфраструктури.

27 лютого 2024 року органи влади США через мережу 24/7 зробили запит про збереження даних і записів на серверах, пов`язаних з ІР-адресами НОМЕР_1 , НОМЕР_2 , за період з 22 червня 2023 року, 00:00 UTC до 18 лютого 2024 року. 00:00 UTC. 5 березня 2024 року органи влади США отримали підтвердження від органів влади України, що ці дані були збережені відповідно до справи № 6490/24.

ІНФОРМАЦІЯ_11 - це ринок на даркнет, який відкрився в липні 2023 року. Станом на 16 квітня 2024 року «ІНФОРМАЦІЯ_1» налічував понад 7000 користувачів, 600 продавців, оголошення про продаж понад 4 400 товарів, і було виконано понад 5 600 замовлень. Адміністрування «ІНФОРМАЦІЯ_1» вели дві особи, відомі лише за псевдонімами « ОСОБА_4 » (ІНФОРМАЦІЯ_12) і « ОСОБА_5 » (ІНФОРМАЦІЯ_13).

Серед товарів, виставлених на продаж, були заборонені наркотики (такі як героїн, кокаїн і метамфетамін), викрадені документи, фальшиві валюти, комп`ютерні шкідливі програми та підроблені документи, що посвідчують особу. Ці товари та послуги пропонуються для продажу в криптовалюті «Монеро» (Мопего). « Монеро » - це децентралізована криптовалюта, яка включає в себе заходи з маскування, що перешкоджають правоохоронним органам відстежувати її за допомогою традиційних методів аналізу блокчейну.

«ІНФОРМАЦІЯ_1» працював у мережах конфіденційності «Тор» (Тог) та «Ай2Пі» (12P), «Тор» і «Ай2Пі», які зазвичай називають даркнет, що є частиною інтернету, де для доступу до веб-сайтів і контенту користувачі повинні використовувати спеціалізоване програмне забезпечення або застосунки. І « Тор », і «Ай2Пі» перешкоджають зусиллям правоохоронних органів, щодо визначення ІР-адрес веб-серверів, на яких розміщений «ІНФОРМАЦІЯ_1».

21 травня 2024 року « ІНФОРМАЦІЯ_6 » оголосив або оголосила на форумі «ІНФОРМАЦІЯ_14), що, на його або її думку, «ІНФОРМАЦІЯ_8» ліквідував або ліквідувала гаманці холодного зберігання та спільні кишенькові (комісійні) гаманці на «ІНФОРМАЦІЯ_1». « ОСОБА_4 » вважав чи вважала, що « ОСОБА_8 » злякали арешти адміністратора

« ІНФОРМАЦІЯ_7 » (ІНФОРМАЦІЯ_15), іншого ринку даркнет. На початку червня 2024 року « ОСОБА_4 » оголосив або оголосила, що дані про продавців, клієнтів, замовлення та інші дані з «ІНФОРМАЦІЯ_1» будуть перенесені на інший ринок даркнет під назвою « ІНФОРМАЦІЯ_8 » (ІНФОРМАЦІЯ_16). « ОСОБА_4 » (ІНФОРМАЦІЯ_17» написав або написала, що контроль над усіма ключами розшифрування було втрачено, тому посилання «ІНФОРМАЦІЯ_1» можуть бути перенаправлені на іншу сторінку, яка пояснює, що сталося, а також описує процес відновлення для постраждалих користувачів «ІНФОРМАЦІЯ_1». Після ситуації з « ОСОБА_8 » і перенесення даних на « ІНФОРМАЦІЯ_20 », «ІНФОРМАЦІЯ_1» припинив свою роботу.

За допомогою правового процесу в Сполучених Штатах, а також аналізу мережевого трафіку, аналізу поведінки суб`єктів, виявлення аномалій і методів комп`ютерно-технічного криміналістичного аналізу в поєднанні з розвідувальними даними з відкритих джерел, органи влади США отримали інформацію, що дозволяє ідентифікувати ІР-адреси, які підтримують архітектуру «ІНФОРМАЦІЯ_1», в тому числі три ІР-адреси, які, як вважають спеціалісти, підтримують «ІНФОРМАЦІЯ_1»: ІР-адреса НОМЕР_1 , яка веде до « ІНФОРМАЦІЯ_19 » ( ІНФОРМАЦІЯ_3 ); та ІР-адреси НОМЕР_2 , які переходять на ТОВ « ІНФОРМАЦІЯ_4 ».

Для забезпечення надання належної міжнародної правової допомоги виникла необхідність у тимчасовому доступі до документів та наявної інформації, IP-адрес НОМЕР_2 з ІНФОРМАЦІЯ_18, ІР-адреси НОМЕР_1 з « ІНФОРМАЦІЯ_19 » ( ІНФОРМАЦІЯ_9 ), яка перебуває у володінні ТОВ « ІНФОРМАЦІЯ_4 », код ЄДРПОУ НОМЕР_5 , юридична адреса: АДРЕСА_1 , з можливістю вилучення копій документів (в тому числі в електронному вигляді).

В судове засідання прокурор не з`явилась, подала заяву, в якій підтримала клопотання в повному обсязі, та просила розглядати клопотання у її відсутність.

Відповідно до вимог ст. 163 КПК України слідчий суддя ухвалив проводити судовий розгляд у його відсутності.

Крім того, слідчий просив розглянути подане клопотання про надання тимчасового доступу до зазначених речей та документів без виклику осіб, у володінні якої вони знаходяться, оскільки призведе до передчасного розголошення відомостей.

Слідчий суддя на підставі ч. 2 ст. 163 КПК України вважає за можливе провести розгляд даного клопотання без виклику представників особи, у володінні якої вони знаходяться, за наведених слідчим підстав.

Згідно ч. 4 ст. 107 КПК України фіксування судового засідання за допомогою технічних засобів кримінального провадження, не здійснювалось, у зв`язку з неприбуттям у судове засідання осіб, які беруть участь у судовому провадженні.

Дослідивши матеріали клопотання, слідчий суддя вважає, що клопотання слідчого підлягає задоволенню з наступних підстав.

Згідно з ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.

Пунктом 5 ч. 2 ст. 131 КПК України передбачений такий вид заходів забезпечення кримінального провадження як тимчасовий доступ до речей і документів.

Відповідно до ч.4 ст.38 КПК України орган досудового розслідування зобов`язаний застосовувати всі передбачені законом заходи для забезпечення ефективності досудового розслідування.

Згідно ч.1 ст.159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володіння якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити огляд речей, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити (здійснити їх виїмку).

Статтею 160 КПК України передбачено, що сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу.

Відповідно до ст. 561 КПК України на території України з метою виконання запиту про надання міжнародної правової допомоги можуть бути проведенні будь-які процесуальні дії, передбачені цим Кодексом або міжнародним договором.

Вказані відомості, отримані в результаті виконання запиту про міжнародну правову допомогу, можуть бути використані в порядку ст.ст. 558, 562 КПК України як докази для підтвердження обставин, що мають значення для кримінального провадження.

Відсутність вказаної інформації та документів унеможливить належне розслідування кримінального провадження, оскільки в інший осіб неможливо встановити обставини кримінального правопорушення.

Відповідно до ч. 1 ст. 562 КПК України у разі якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія може запитуватися лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Слідчим в клопотанні доведено, що вказані документи та інформація мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

Враховуючи зазначене, слідчий суддя приходить до висновку, що у клопотанні наведенні достатні підстави вважати, що вказані документи, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_4 », код ЄДРПОУ НОМЕР_5 , юридична адреса: АДРЕСА_1 , мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.

За таких обставин, клопотання підлягає задоволенню.

Керуючись статтями 107, 131, 132, 159-164, 166, 309, 372, 562 КПК України, слідчий суддя

УХВАЛИВ:

Клопотання задовольнити.

Надати прокурорам Голосіївської окружної прокуратури міста Києва ОСОБА_3 , ОСОБА_11 , ОСОБА_12 тимчасовий доступ до речей та документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_4 », код ЄДРПОУ НОМЕР_5 , юридична адреса: АДРЕСА_1 , з можливістю їх вилучення, а саме:

1. Матеріали господарської діяльності:

- повні копії записів про клієнтів, що стосуються ІР-адрес НОМЕР_3 та НОМЕР_4 ;

2. Матеріали повинні бути за наступні періоди часу:

- ІР НОМЕР_3 , від дати за середнім Грінвицьким часом 24/02/23 0:00 до дати за середнім Грінвицьким часом 20/04/24 0:00;

- ІР НОМЕР_4 , від дати за середнім Грінвицьким часом 10/03/23 0:00 до дати за середнім Грінвицьким часом 20/04/24 0:00;

3. Матеріали повинні включати, але не обмежуватися наступним:

і. реєстраційну інформацію, включаючи прізвище та ім`я клієнта, дату народження або іншу ідентифікаційну інформацію, поштову адресу, адресу електронної пошти та ім`я користувача;

іі. опис усіх послуг, на які клієнт підписався, включаючи дату початку та тривалість надання послуг

ііі. платіжну інформацію, включаючи прізвище та ім`я клієнта, поштову адресу та інформацію про кредитну картку або банківський рахунок, записи про виставлення рахунків та ідентифікаційні дані сторонньої компанії, яка обробляла будь-які платежі;

iv. журнали реєстрації ІР-адрес, включаючи записи часу та тривалості сеансів;

?. інформацію, що стосується будь-якого пристрою (або пристроїв), включаючи мобільні телефони, столи та комп`ютери, з яких здійснювався доступ до облікового запису;

?і. комунікацію з клієнтами, включаючи комунікацію через онлайн-портал або іншу систему «продажу квитків»;

vii. всі інші доступні журнали, включаючи, але не обмежуючись ними, журнали мережевих з`єднань, журнали веб-серверів, маршрутизаторів, брандмауерів, антивірусних систем та систем виявлення вторгнень, а також записи, що стосуються паролів, включаючи паролі адміністраторів веб-сайтів;

viii. будь-які ідентифікатори транзакцій (хеші), адреси, дати, час і суми платежів, проведених з використанням криптовалюти, назву та/або символ використаної криптовалюти (наприклад, «Біткоїн» (Bitcoin/BTC); та мережу блокчейн, в якій було здійснено платіж (наприклад, «Біткоїн», «Етеріум» (Ethereum) та «Монеро»).

B. Електронний образ сервера

1. Створити експертно-криміналістичну копію («образ») сервера з IP-адресами НОМЕР_2 , які ведуть до ТОВ « ІНФОРМАЦІЯ_4 », проведення експертно-криміналістичного аналізу оперативної пам`яті (RAM) на сервері, провести оперативне вилучення цих серверів через високу ймовірність того, що інформація на жорсткому диску комп`ютерів зашифрована.

C. Дані «НетФлоу» (NetFlow) (мережевий протокол для збору інформації про ІР- трафік та моніторингу мережевих потоків)

1. надати оригінали або справжні копії перехоплених даних «НетФлоу» для IP-адреси НОМЕР_1 , що належить компанії « ІНФОРМАЦІЯ_2 » ( ІНФОРМАЦІЯ_3 ), та ІР-адрес НОМЕР_2 , що належать ТОВ « ІНФОРМАЦІЯ_4 », щодо процесу збору даних.

2. дані «НетФлоу» повинні складатися з усієї інформації про підключення, маршрутизацію, адресацію та сигналізацію для пакетів даних, що походять з ідентифікованих ІР-адрес або призначені для них, включаючи, але не обмежуючись цим, призначення номерів портів; ІР-адреси; дату, час (з часовим поясом) та розмір; номер пакета, протокол та будь-яку іншу інформацію заголовка пакета.

Ухвала діє протягомдвох місяців з дня її постановлення.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1