ДАРНИЦЬКИЙ РАЙОННИЙ СУД М.КИЄВА
справа № 753/1001/21
провадження № 1-кс/753/767/21
У Х В А Л А
ІМЕНЕМ УКРАЇНИ
"02" березня 2021 р. слідчий суддя Дарницького районного суду м. Києва ОСОБА_1 , з секретарем ОСОБА_2 , розлянувши клопотання слідчого СВ Дарницького УП ГУНП в м. Києві ОСОБА_3 про тимчасовий доступ до речей та документів у кримінальному провадженні № 0002853 відомості про яке внесені до Єдиного реєстру досудових розслідувань 22.05.2020, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України,-

В С Т А Н О В И В:
Слідчий СВ Дарницького УП ГУНП в м. Києві ОСОБА_3 , за погодженням з процесуальним керівником ОСОБА_4 , звернулась до слідчого судді з клопотанням про тимчасовий доступ до серверу "Supermicro" SYS-6048R-C1R24/Intel Xeon E5-2640v3/64GB, що належать ОСОБА_5 та перебуває за місцем проживання ОСОБА_6 , за адресою: АДРЕСА_1 .
На обґрунтування вказаного клопотання вказала, що слідчим відділом Дарницького управління поліції Головного управління Національної поліції у місті Києві здійснюється досудове розслідування кримінального провадження № 0002853 відомості про яке внесені до Єдиного реєстру досудових розслідувань 22.05.2020, за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України.
Досудовим розслідуванням встановлено, що 18.04.2020, перебуваючи за адресою: АДРЕСА_2 , ОСОБА_7 дізнався про те, що невстановлена особа несанкціоновано втрутилась в роботу автоматизованих систем ІНФОРМАЦІЯ_1 що призвело до витоку інформації та заподіяло останньому значної шкоди.

В ході досудового розслідування в якості потерпілого допитано ОСОБА_5 , який повідомив, що з 2007 здійснює діяльність зі створення оригінальних фотографій та публікації їх на веб-сайтах третіх осіб. На той час, така діяльність була творчою і спрямовувалась виключно на створення авторських зображень, отриманих шляхом фотографування.

Починаючи з 01.03.2010 ОСОБА_5 зареєструвався як фізична особа-підприємець та розпочав здійснювати господарську діяльність у сфері фотографії з метою отримання прибутку.

В процесі здійснення своєї професійної та господарської діяльності створював концепції для серій фотографій, здійснював пошук та підбір моделей для фотосесій, проводив фотозйомки, створював композиції окремих фотографій.

За час творчої праці, потерпілим було створено та оприлюднено більш ніж 1,5 млн. фотографій. Фотографії створювались серіями, які об`єднані спільною тематикою. Копії всіх фотографій він зберігав в електронній формі в форматі «jpeg». Зазначені файли містять метадані цифрової фотографії, тобто технічну та іншу інформацію про фотозйомку, що є частиною примірника фотографії в електронній формі. До метаданих цифрової фотографії автоматично додається інформація про час фотозйомки та подальшу обробку.

Такого роду вихідні файли зображень можуть бути виключно у особи, яка безпосередньо є автором, тобто у особи, яка організовувала фотозйомку.

Для проведення деяких фотосесій, ОСОБА_5 залучав фотомоделей. З метою дотримання норм чинного законодавства України, останній укладав з кожною моделлю договір модельний реліз, в якому особа надавала згоду на публічний показ, продаж, ретушування та інше, створених з нею фотографій. За цим договором тільки ОСОБА_5 мав виключне право на використання створених за участю моделі фотографій. Всі модельні релізи зберігаються у володільця, в тому числі у вигляді сканкопій. Окрім того, з кожною моделлю робилося фото, на якій зображена фотомодель з відповідним підписаним нею модельним релізом, який вона тримає в руках разом з документом, що посвідчує особу.

Вказані модельні релізи використовуються ОСОБА_5 з метою реалізації його авторських прав, під час розміщення належних йому фотографічних творів на веб-сайтах третіх осіб для продажу.

В процесі розвитку професійної діяльності виникли проекти, які потребували великого обсягу робіт, тому ОСОБА_5 залучав до співпраці інших фотографів, які допомагали реалізувати зазначені проекти.

За результатами реалізації даних проектів, з`явився великий обсяг фотографій, які необхідно було зберігати в одному місці для подальшої роботи з ними, тому потерпілим у жовтні 2015 року з метою зберігання всіх створених фотографічних творів вихідних файлів, оброблених версій фотографій, сканованих копій модельних релізів, іншої інформації, що використовувалася під час здійснення його господарської діяльності, у тому числі інформації про логіни та паролі, необхідні для входу до програмного забезпечення «Equator» було придбано сервер "Supermicro" SYS-6048R-C1R24/Intel Xeon E5-2640v3/64Gb, який було встановлено за адресою: АДРЕСА_1 .

При цьому з метою організації обліку та зручності роботи з великим масивом інформації, в тому числі файлами створених фотографій, зручності їх обробки та подальшого завантаження на сайти фотобанків, ОСОБА_5 було розроблено програмне забезпечення під назвою « ІНФОРМАЦІЯ_1 ».

Програмне забезпечення « ОСОБА_8 » також було завантажено на Сервер " ОСОБА_9 " та з його допомогою здійснювалися необхідні дії з файлами фотографій, які, розміщувалися на Сервері Supermicro, а також здійснювалася обробка іншої інформації, що використовувалася в процесі господарської діяльності. Вхід до автоматизованої системи «Equator» можливо було здійснити через посилання ІНФОРМАЦІЯ_2 , в разі неможливості входу в програмне забезпечення «Equator» за посиланням ІНФОРМАЦІЯ_2 :62443/ через технічні проблеми, такий вхід можливо було здійснити з використанням у посиланні безпосередньо IP-адреси НОМЕР_1 , яка була присвоєна інтернет - провайдером ПП « ОСОБА_10 » та використовувалася, за адресою розміщення Серверу Supermicro.

Крім цього, ОСОБА_5 в період часу з жовтня 2018 до початку січня 2019 року програмне забезпечення «Equator» та повний масив інформації, що була раніше завантажена на сервер « ОСОБА_9 », перенесено на сервер - SX 132#936016, що знаходиться на обслуговуванні хостингової компанії « ІНФОРМАЦІЯ_3 » (Німеччина). Разом з тим, на ОСОБА_11 залишилися зберігатися, оброблені версії фотографічних творів, інформація про логіни та паролі, з використанням яких здійснювався вхід в програмне забезпечення «Equator».

Доступ до програмного забезпечення «Equator», розміщеного на сервері компанії « ІНФОРМАЦІЯ_3 » можливий за посиланням ІНФОРМАЦІЯ_1 .

З метою захисту інформації, яка зберігалася на веб-додатку «Equator» від несанкціонованого заволодіння нею та подальшого її незаконного використання третіми особами, ОСОБА_5 створив відповідну систему авторизації для керування рівнями та засобами доступу до вказаного веб-додатку та для санкціонованого входу на веб-додаток, користувачеві необхідно пройти авторизацію, шляхом вводу відповідного логіна та пароля. Система безпеки веб-додатку налаштована таким чином, що у разі несанкціонованого проникнення до нього третіми особами, ОСОБА_5 , в багатоплатформовому месенджері «Telegram», який завантажений у його мобільному телефоні, приходить sms-повідомлення про спробу втручання в роботу додатку. Повний доступ до інформації, яка зберігалась на веб додатку, мав тільки ОСОБА_5 .

Так, 18.04.2020 о 04.20 годині ОСОБА_5 , знаходячись вдома побачив повідомлення у месенджері «Telegram» про те, що невідома особа незаконно проникла до належного йому веб-додатку за адресою: ІНФОРМАЦІЯ_1 .
Побачивши вказане повідомлення, ОСОБА_5 одразу увійшов до системи безпеки свого веб-ресурсу, де було зазначено, що о 01.36 годині невідома особа, шляхом авторизації, намагалась несанкціоновано здійснити вхід до належного йому веб-додатку. Продовжуючи аналізувати повідомлення системи безпеки веб-додатку, ОСОБА_5 побачив, що о 01.46 годині, невідомій особі вдалось авторизуватись та здійснити незаконний вхід до веб-додатку. Із повідомлень системи безпеки йому стало відомо, що невідома особа успішно авторизувалась та здійснила вхід до веб-додатку під його обліковим записом « ОСОБА_12 » та паролем «aexux4FF».
Здійснивши несанкціонований вхід до закритих розділів його веб-додатку, невідома особа, шляхом копіюванняфайлів, викрала інформацію, яка стосується його професійної діяльності. Надалі, для отримання інформації щодо об`єму файлів, які були скопійовані невідомою особою в результаті несанкціонованого втручання, ОСОБА_5 перевірив повідомлення системи безпеки веб-ресурсу. В результаті перевірки, ним було встановлено, що шляхом копіювання, було викрадено 70 файлів з модельними релізами двох моделей. Загальний об`єм викрадених невідомою особою файлів становить 350 МБ (мегабайт).

В подальшому, через систему безпеки його веб-ресурсу вдалося визначити ІР-адреси серверів з яких зловмисник здійснив несанкціоноване втручання. Система безпеки зафіксувала, що проникнення до серверу на якому розташований його веб-додаток, було здійснено з наступних ІР адрес: НОМЕР_2 ; НОМЕР_3 ; НОМЕР_4 .
ОСОБА_5 припустив, що до несанкціонованого втручання в роботу його веб-додатку може бути причетна колишня дружина ОСОБА_6 , з якою розірвано шлюб за рішенням суду 13.04.2019. Вказане припущення, ОСОБА_5 зробив, виходячи з того, що після розлучення між ними склалися недоброзичливі відносини. Після розірвання шлюбу вони поділили все майно. На дату розірвання шлюбу ОСОБА_13 не претендувала на належні йому фотографічні твори.
Приводом для недоброзичливих відносин став конфлікт, який мав місце 06.11.2019 року. ОСОБА_6 використовуючи інформацію, яка їй стала відома під час шлюбу та яка перешкоджала професійній діяльності ОСОБА_5 шантажувала його.
Після розлучення, сервер залишився за адресою: АДРЕСА_1 , де наразі проживає ОСОБА_6 , ОСОБА_5 просив її повернути належний йому сервер, однак вона відмовилась це зробити.

Враховуючи викладене, з метою ефективного та якісного розслідування вказаного кримінального провадження, в органу досудового розслідування виникла необхідність у здійсненні тимчасового доступу до речей, а саме: серверу "Supermicro" SYS-6048R-C1R24/Intel Xeon E5-2640v3/64GB, на якому зберігаюється частина оброблених версій фотографічних творів, інформація про логіни та паролі, з використанням яких здійснювався вхід в програмне забезпечення «Equator», яке належить ОСОБА_5 та знаходиться за адресою: АДРЕСА_1 .
Слідчий в судове засідання не з`явилася, однак надала заяву, в якій просила розгляд клопотання проводити за її відсутності, вимоги якого підтримала та просила задовольнити з підстав, що у ньому викладені.
ОСОБА_6 в судове засідання не з`явилася, про дату, час та місце розгляду справи повідомлялася шляхом направлення судової повістки на адресу зазначену в клопотанні, причини неявки суду невідомі.
Дослідивши клопотання та додані до нього матеріали, слідчий суддя вважає, що воно підлягає задоволенню з наступних підстав.
Відповідно до ч. 1 ст. 159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку).
Згідно ч. 1 ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового розслідування чи суду під час судового провадження із клопотанням про тимчасовий доступ до речей і документів.
Відповідно до п. 1, 2 ч. 5 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, якщо сторона кримінального провадження у своєму клопотанні доведе наявність достатніх підстав вважати, що ці речі або документи: перебувають або можуть перебувати у володінні відповідної фізичної або юридичної особи; самі по собі або в сукупності з іншими речами і документами кримінального провадження, у зв`язку з яким подається клопотання, мають суттєве значення для встановлення важливих обставин у кримінальному провадженні.
Відповідно до ч. 6 ст. 163 КПК України, слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.
Згідно ч. 7 ст. 163 КПК України, слідчий суддя, суд в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів.
Так, в силу положень частин 3 та 5 ст. 132 КПК України передбачено, що під час розгляду питання про застосування заходів забезпечення кримінального провадження, в тому числі щодо надання тимчасового доступу (п. 5 ч. 2 ст. 131 КПК України), сторони кримінального провадження повинні подати слідчому судді докази обставин, на які вони посилаються, а не просто вказати їх.
Слідчий СВ Дарницького УП ГУНП в м. Києві ОСОБА_3 зверталася із запитом № 2853/125/48-2021 від 23.02.2021 до ОСОБА_6 про надання серверу "Supermicro" SYS-6048R-C1R24/Intel Xeon E5-2640v3/64GB та усіх комплектуючих деталей до нього для дослідження та проведення відповідних експертиз. На вказаний запит ОСОБА_6 відповіді не надала.
Враховуючи потреби досудового розслідування, слідчий суддя приходить до висновку, що клопотання є обґрунтованим, оскільки інформація, яка міститься на сервері "Supermicro" SYS-6048R-C1R24/Intel Xeon E5-2640v3/64GB таперебуває у володінні ОСОБА_6 , має значення для встановлення особи, яка несанкціоновано втрутилась в роботу веб-додатку що належить ОСОБА_5 та може бути використана як доказ, а іншими способами довести обставини, які передбачається довести за її допомогою, неможливо.

На підставі викладеного, керуючись ст. ст. 132, 159, 163 КПК України, слідчий суддя,-
У Х В А Л И В:
Клопотання слідчого СВ Дарницького УП ГУНП в м. Києві ОСОБА_3 про тимчасовий доступ до документів у кримінальному провадженні № 0008247 відомості про яке внесені до Єдиного реєстру досудових розслідувань 09.11.2019 за ознаками кримінального правопорушення, передбаченого ч. 1 ст. 191 КК України - задовольнити.
Надати групі слідчих слідчого відділу Дарницького управління поліції Головного управління Національної поліції у місті Києві ОСОБА_3 , ОСОБА_14 , ОСОБА_15 , ОСОБА_16 , ОСОБА_17 або за їх дорученням співробітниками визначеного ними оперативного підрозділу дозвіл на тимчасовий доступ до серверу «Supermicro» SYS-6048R-C1R24/Intel Xeon E5-2640v3/64GB, що належить ОСОБА_5 та знаходиться за адресою проживання ОСОБА_6 , а саме: АДРЕСА_1 .

Роз`яснити, що у разі невиконання ухвали про тимчасовий доступ до документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених документів.
Строк дії даної ухвали складає один місяць з дня її постановлення.
Ухвала набирає законної сили з моменту її оголошення і оскарженню не підлягає.

Слідчий суддя: ОСОБА_1