Справа №1-кс/760/20/15
№760/6678/15-к
УХВАЛА
ІМЕНЕМ УКРАЇНИ

02 квітня 2015 року слідчий суддя Солом`янського районного суду міста Києва ОСОБА_1 , розглянувши клопотання слідчого ОСОБА_2 старшого лейтенанта міліції СВ Солом`янського РУ ГУ МВС України в м. Києві, погодженого із заступником прокурора прокуратури Солом`янскього району у м. Києві ОСОБА_3 , про надання тимчасового доступу до речей та документів із можливістю їх вилучення за клопотанням компетентних органів Австрії у кримінальній справі 712 St15/12z в рамках міжнародної правової допомоги,-
В С Т А Н О В И В:
До суду надійшло зазначене клопотання, з якого вбачається, що до СВ Солом`янського РУ ГУ МВС України в м. Києві старшого лейтенанта міліції ОСОБА_2 надійшло клопотання компетентних органів Австрії у кримінальній справі 712 St15/12z в частині виконання розпорядження прокуратури м. Відня про надання інформації про основні дані доступу користувача IP-адреси НОМЕР_1 , що відноситься до пулу IP-адрес, які належать ПрАТ « ІНФОРМАЦІЯ_1 », АДРЕСА_1 .
Із матеріалів перекладу вищевказаного клопотання вбачається, що невідома група злочинців підозрюється в тому, що вона, починаючи з 08.07.2011, у Відні та в інших місцях на території Австрії, з наміром, незаконним чином збагатитися чи збагатити третю особу, завдала чи намагался завдати збитків майну щонайменше 192 особам, впливаючи на результат автоматизованої обробки даних шляхом створення програмного забезпеченя, шляхом введення, зміни, видалення чи пригнічення даних або в інший спосіб шляхом втручання в хід обробки даних, виманюючи незаконним чином у клієнтів банку TAN коди за використання шкідливого програмного забезпечення « ІНФОРМАЦІЯ_2 », «ICE IX» та «Citadel» (троянець), та здійснюючи за допомогою цих TAN кодів грошові перекази з їхніх банківських рахунків на свої власні банківські рахунки, що на сьогоднішній день спричинило чи мало спричинити збитки в загальному ромірі близько 1 200 000 мільйонів євро.
Спершу група злочинців, починаючи з середини 2011 року, поширювала в інтернеті шкідницьке програмне забезпечення «Spyeye» (троянець, похідний від слова «Zeus»). Шкідницьке програмне забезпечення активується, коли клієнт через інтерфейс на сайті банку заходить у свій рахунок. Через активний інтерент-зв`язок жертви, шкідницьке програмне забезпечення отримує доступ до рахунку клієнта, у фоновому режимі здійснює переказ і створює виринаючи вікно, яке вимагає ввести TAN коди. Уводжуючи TAN код, клієнт авторизує грошовий переказ. Грошові кошти переказуються фінансовими об`єктами ( «Грошовими мулами») в усій Європі, після чого відразу знімаються з рахунку. Подальший переказ здійснюється за допомогою систем грошових переказів.
Зараження ком`ютера здійснюється за допомогою дропера ( TrojanLoader). Ця мінімальна програма відкриває на зараженому комп`ютері зв`зок. Через цей зв`язок (порт) шкідницьке програмне забезпечення зв`язується з командним сервером. Цей сервер через налаштоване дропером з`єднання повністю встановлює шкідницьке програмне забезпечення. Комп`ютер, заражений таким чином, стає частиною бот-мережі. Управління бот-мережою здійснюється через командний сервер. Грошові кошти, отримані в такий спосіб, переказуються фінансовим агентам ( «грошовим мулам») в усій Європі. Їхнє завдання- надавати свій рахунок для грошових переказів. Після незаконного отримання грошових коштів вони знімаються з рахунку «грошовими мулами» та переказуються за допомогою системи грошових переказів безпосередньо зловмисниками.
«Грошові мули» завербовуються групою злочинців через інтернет. При цьому їм повідомляється, що вони працюють для реально існуючої компанії, а їхнє завдання полягає в тому, щоб за дорученням здійснювати грошові перекази. За вербуванням «грошових мулів» і координацію грошових потоків відповідають невідомі зловмисники з ніками ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 та ІНФОРМАЦІЯ_6 . Зловмисники використовують для спілкування два джаббер-сервери в Австрії. За цими серверами здійснюється стеження. Таким чином, невідомі зловмисники знаходяться під серйозною підозрою у скоєнні злочину «шахрайське зловживання обробкою даних» згідно із ст. 148а, абз. 1 і 2, 2-й і 3-й випадок, Кримінального кодексу Австрії, і правопорушення «злочинне об`єднання» згідно із ст. 278, абз. 1 Кримінального кодексу Австрії.
Підозра у скоєнні злочину ґрунтується на зборі інформації поліцією міського поліцейського управління м. Зальцбург і федерального відомства з кримінальних справ.
Розпорядження необхідне з метою розслідування конкретної підозри у скоєнні злочину певною особою, зокрема з метою виходу на безпосередніх зловмисників, а з огляду на розмір збитків також є адекватним, тим більше що воно є єдиним підходом до викриття зловмисників.
Управління боротьби з кіберзлочинністю з метою забезпечення виконання п. 2 клопотання компетентних органів Федерального Міністерства республіки Австрії повідомило, що IP-адреса НОМЕР_1 відноситься до пулу IP-адрес, які належать ПрАТ « ІНФОРМАЦІЯ_1 », АДРЕСА_1 .
З метою встановлення інформації про основні дані та дані доступу користувача IP-адреси НОМЕР_1 , що відноситься до пулу IP-адрес, які належать ПрАТ « ІНФОРМАЦІЯ_1 », зокрема розширені дані користувача IP-адреси, його фізичну адресу (MAC адреси) та копії договорів про надання телекомунікаційних послуг, а також іншу інформацію, яка стосується користуванням вказаної IP-адреси в період з 08.07.2011 по теперішній час.
Також встановлено що згідно п. 7 ч. 1 ст. 162 КПК України, вказана інформація містить охоронювану законом таємницю, та має значення для розслідування справи, оскільки містить дані про осіб, які підозрюються у скоєнні вказаних кримінальних правопорушень, вказана інформація може бути використана як доказ у кримінальному провадженні, а іншим способом неможливо встановити обставини при яких відбулось вчинення злочину і осіб які його вчинили.
Враховуючи необхідність отримання інформації у максимально стислий термін, клопотання прошу розглянути без виклику представників ПрАТ « ІНФОРМАЦІЯ_1 ».
Згідно із ч. 1 ст. 542 КПК України, міжнародне співробітництво під час кримінального провадження полягає у вжитті необхідних заходів з метою надання міжнародної правової допомоги шляхом вручення документів, виконання окремих процесуальних дій, видачі осіб, які вчинили кримінальне правопорушення, тимчасової передачі осіб, перейняття кримінального переслідування, передачі засуджених осіб та виконання вироків. Міжнародним договором України можуть бути передбачені інші, ніж у цьому Кодексі, форми співробітництва під час кримінального провадження.
Відповідно до ч.1 , ч.2 ст. 562 якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави; У разі якщо при зверненні за допомогою в іноземній державі необхідно виконати процесуальну дію, для проведення якої в Україні потрібен дозвіл прокурора або суду, така процесуальна дія може запитуватися лише після надання відповідного дозволу прокурором або судом у порядку, встановленому цим Кодексом. При цьому належно засвідчена копія такого дозволу долучається до матеріалів запиту.
Відповідно до ст. 160 КПК України, сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів, за винятком зазначених у статті 161 цього Кодексу. Слідчий має право звернутися із зазначеним клопотанням за погодженням з прокурором.
Відповідно до ч. 1 ст. 131 КПК України заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження.
Пунктом 5, 6 ч. 2 ст. 131 КПК України передбачені такі види заходів забезпечення кримінального провадження, як тимчасовий доступ до речей і документів і тимчасове вилучення майна.
Згідно з ч. 2 ст. 159 КПК України тимчасовий доступ до речей і документів здійснюється на підставі ухвали слідчого судді, суду.
Згідно з ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).
Відповідно до ч. 5 ст. 163 КПК України, слідчий суддя постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні; не становлять собою або не включають речей і документів, які містять охоронювану законом таємницю.
Згідно ч. 7 ст. 163 КПК України слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Беручи до уваги викладене та враховуючи, що у матеріалах кримінального провадження вбачається наявність достатніх підстав вважати, що вказана інформація має суттєве значення для встановлення важливих обставин у кримінальному провадженні, необхідно отримати тимчасовий доступ до інформації про зв`язок, телекомунікаційні послуги, їх тривалість, зміст, маршрути передавання тощо, яка перебуває у володінні провайдера телекомунікацій ПрАТ « ІНФОРМАЦІЯ_1 ».
Керуючись ст. 160, ч. 7 ст. 162, 163,164,166 КПК України, слідчий суддя -

У Х В А Л И В:
Клопотання задовольнити.
Надати тимчасовий дозвіл слідчому ОСОБА_2 старшому лейтенанту міліції СВ Солом`янського РУ ГУ МВС України в м. Києві, погодженого із заступником прокурора прокуратури Солом`янскього району у м. Києві ОСОБА_3 , за клопотанням компетентних органів Австрії у кримінальній справі 712 St15/12z в рамках міжнародної правової допомоги на тимчасовий доступ до речей і документів, які знаходяться у володінні ПрАТ « ІНФОРМАЦІЯ_1 » АДРЕСА_2 , на паперовому та електронному носіях, що стосуються використання ІР-адреси НОМЕР_1 , а саме: розширені дані користувача IP-адреси, його фізичну адресу (MAC адреси) та копії договорів про надання телекомунікаційних послуг, а також іншу інформацію, яка стосується користуванням вказаної IP-адреси в період з 08.07.2011 по теперішній час.
Ухвала діє протягом одного місяця з дня її постановлення.
У разі відмови виконувати ухвалу слідчий суддя має право постановити ухвалу про дозвіл на проведення обшуку.
Ухвала оскарженню не підлягає.
Слідчий суддя ОСОБА_1