Справа № 752/3411/26
Провадження №: 1-кс/752/1259/26
У Х В А Л А

ІМЕНЕМ УКРАЇНИ

23.02.2026 м. Київ

слідчий суддя Голосіївського районного суду міста Києва ОСОБА_1 ,

за участю секретаря судового засідання ОСОБА_2 ,

розглянувши клопотання старшого слідчого в ОВС відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві, майора поліції ОСОБА_3 , про тимчасовий доступ до речей і документів, подане за матеріалами запиту компетентних органів Королівства Данія про надання міжнародної правової допомоги у кримінальній справі за фактом кібератаки програм - вимагачів Akira,

в с т а н о в и в :

09.02.2026 до Голосіївського районного суду міста Києва надійшло клопотання старшого слідчого в ОВС відділу розслідування особливо тяжких злочинів слідчого управління Головного управління Національної поліції у місті Києві, майора поліції ОСОБА_3 , про тимчасовий доступ до речей і документів, подане за матеріалами запиту компетентних органів Королівства Данія про надання міжнародної правової допомоги у кримінальній справі за фактом кібератаки програм - вимагачів Akira.

Клопотання обґрунтовується тим, що у слідчому управлінні Головного управління Національної поліції у м. Києві на виконанні перебуває запит компетентних органів Королівства Данія про надання міжнародної правової допомоги у кримінальній справі за фактом кібератаки програм - вимагачів Akira.

Відповідно до наданих матеріалів досудового слідства встановлено, що 12 вересня 2025 року данська поліція отримала заяву про атаку програм-вимагачів на данську компанію ІНФОРМАЦІЯ_1 . Із заяви слідувало, що група програм-вимагачів Akira здійснила кібератаку на компанію в результаті якої дані на одному з серверів компанії були зашифровані, і компанія не могла отримати доступ до них.

Компанія Lasse Larsen Huse A/S отримала 10 вересня 2025 року технічну допомогу від IT-консалтингової фірми, що спеціалізується на опрацюванні кібератак.

Фахівці провели детальне дослідження ІТ-систем компанії ІНФОРМАЦІЯ_1 . Розслідування показало, що зловмисники передали дані компанії на один сервер в Україні. Після цього вони намагалися шантажувати компанію, пропонуючи розшифрувати ці дані та видалити передані файли за умови, що компанія сплатить викуп. Підприємство отримало цифрову записку (лист з вимогою викупу) від зловмисників, які підписалися, як відома хакерська група Akira.

Данській поліції відомо, що Akira - це група, яка вже багато років активно здійснює кібератаки на сотні жертв по всьому світу. Із результатів розслідування випливає, що атака була розпочата 8 вересня 2025 року, а власника українського сервера було поінформовано про ситуацію 12 вересня 2025 року.

Поліція провела технічний аналіз, під час якого було встановлено, що дані компанії були передані на сервер з ІР-адресою НОМЕР_1 , яка належить підприємству ІНФОРМАЦІЯ_2 в Україні, за допомогою програми "Rclone". Передача даних розпочалася 8 вересня 2025 року.

Deltahost LLC електронною поштою підтвердили, що вони зберегли дані користувача та мережевий трафік. Вони також підтвердили, що можуть забезпечити передачу дискових знімків на підставі міжнародного правового запиту.

Данська поліція просить передати дані від ІНФОРМАЦІЯ_2 , так як це може допомогти встановити злочинців. Злочинці використали - ІТ-інфраструктуру підприємства ІНФОРМАЦІЯ_2 для виконанні кібератаки. Тому ІНФОРМАЦІЯ_2 має дані про злочинців або інформацію про їхню діяльність у системах ІНФОРМАЦІЯ_2 . Підприємство ІНФОРМАЦІЯ_2 або володіє клієнтськими даними щодо зловмисників або має інформацію про те, як саме зловмисники використовували їхній сервер.

Запит стосується періоду із 1 вересня 2025 року до 12 вересня 2025 року, оскільки данській поліції відомо, що актори, які здійснюють кібератаки з метою викупу, зазвичай проходять підготовчий етап розвідки перед кібератакою. Тому можна припустити, що на сервері ІНФОРМАЦІЯ_2 є інформація про діяльність злочинців до моменту скоєння злочину 8 вересня 2025 року.

Крім того, там може бути інформація до моменту, коли ОСОБА_4 12 вересня 2025 року отримало інформацію про кібератаку.

ІР-адресою НОМЕР_1 , яка належить підприємству ТОВ « ІНФОРМАЦІЯ_3 » (код ЄДРПОУ: НОМЕР_2 ), зареєстроване за адресою: АДРЕСА_1 , крім цього, відповідно до запиту компетентних органів Королівства Данія наявна альтернативна адреса місцезнаходження товариства, а саме: АДРЕСА_2 ).

У судове засідання слідча не з`явилась, подала заяву про слухання клопотання у її відсутності.

Особа у володінні якої знаходяться речі до суду до суду не викликалась у відповідності до ч. 2 ст. 163 КПК України.

Згідно з вимогами ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши клопотання та копії матеріалів, якими обґрунтовуються доводи клопотання, слідчий суддя приходить до наступних висновків.

З наданих в обґрунтування клопотання матеріалів вбачається, що у слідчому управлінні Головного управління Національної поліції у м. Києві на виконанні перебуває запит компетентних органів Королівства Данія про надання міжнародної правової допомоги у кримінальній справі за фактом кібератаки програм - вимагачів Akira.

З метою виконання вказаного запиту, слідчому необхідно отримати тимчасовий доступ до речей і документів, які знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_3 » (код ЄДРПОУ: НОМЕР_2 ).

Відповідно до ч. 1 ст. 159 КПК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно частини 5, 6 статті 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи:

1) перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи;

2) самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні;

3) не становлять собою або не виключають речей і документів, які містять охоронювану законом таємницю.

Згідно ч. 7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.

Відповідно до приписів статті 1 Європейської конвенції про взаємну допомогу у кримінальних справах, що підписана в Страсбурзі 20 квітня 1959 року, Договірні Сторони зобов`язуються надавати одна одній, відповідно до положень цієї Конвенції, якнайширшу взаємну допомогу у кримінальному переслідуванні правопорушень, покарання яких, на момент прохання про надання допомоги, підпадає під юрисдикцію судових властей запитуючої Сторони.

Згідно із ч. 1 ст. 541 КПК України, міжнародна правова допомога - це проведення компетентними органами однієї держави процесуальних дій, виконання яких необхідне для досудового розслідування, судового розгляду або для виконання вироку, ухваленого судом іншої держави або міжнародною судовою установою.

Відповідно до ч. 1 ст. 562 КПК України якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

У даному випадку зазначені у клопотанні документи мають істотне значення для всебічного і повного розслідування у межах даного кримінального провадження і можуть у подальшому бути використані, як докази у межах стадії судового розгляду вказаних дій, у зв`язку із чим клопотання підлягає задоволенню.

Керуючись ст. 131, 132, 159, 160, 163, 164, 165, 166, 395 КПК України, слідчий суддя, -

п о с т а н о в и в:

Клопотання задовольнити.

Надати дозвіл слідчому відділу розслідування особливо тяжких злочинів СУ ГУНП у м. Києві майору поліції ОСОБА_3 , в рамках виконання матеріалів запиту компетентних органів Королівства Данія про надання міжнародної правової допомоги у кримінальній справі за фактом кібератаки програм - вимагачів Akira, на тимчасовий доступ до документів, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_3 » (код ЄДРПОУ: НОМЕР_2 ), юридична адреса: АДРЕСА_3 , (фактична адреса: АДРЕСА_2 ), з можливістю вилучення оригіналів документів, а саме: відомості про клієнта, платіжну інформацію, мережевий трафік та дискові знімки, що стосуються серверів із IP- адресою НОМЕР_1 в період часу з 00:00:00 год. 01.09.2025 по 00:00:00 год. 12.09.2025.

Строк дії ухвали два місяці з дня постановлення ухвали, тобто до 23.04.2026.

Відповідно до частини 1 ст.166 КПК України, у разі не виконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвали про тимчасовий доступ до речей та документів оскарженню не підлягають, крім ухвал про тимчасовий доступ до речей і документів, яким дозволено вилучення речей і документів, які посвідчують користування правом на здійснення підприємницької діяльності, або інших, за відсутності яких фізична особа - підприємець чи юридична особа позбавляються можливості здійснювати свою діяльність.

Слідчий суддя ОСОБА_1