У Х В А Л А
І М Е Н Е М У К Р А Ї Н И
05 липня 2017 року м. Одеса

Слідчий суддя Приморського районного суду м. Одеси ОСОБА_1 , за участю слідчого ОСОБА_2 ,розглянувши клопотання слідчого СУ ГУНПв Одеській області ОСОБА_2 , яке погоджено з прокурором відділу прокуратури Одеської області ОСОБА_3 , у кримінальному провадженні № 00002425 від 26жовтня 2016 року, за вчинення злочинів передбачених ч. 1,4 ст. 185, ч. 2 ст. 361 КК України,про тимчасовий доступ до відомостей, які містять охоронювану законом таємницю,-

ВСТАНОВИВ:

Слідчий СУГУНП в Одеській області ОСОБА_2 звернувся до слідчого судді з клопотанням, про надання тимчасового доступу до документів, які містять охоронювану законом таємницю, мотивуючи наступним.

24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернулась головний бухгалтер ТОВ « ІНФОРМАЦІЯ_1 », яка розташована за адресою АДРЕСА_1 , ОСОБА_4 ІНФОРМАЦІЯ_2 , яка мешкає за адресою АДРЕСА_2 , за фактом несанкціонованого втручання в роботу комп`ютерного сервера компанії, в результаті чого, в період часу з 20.10.2016р. по 13 годину 21.10.2016р. з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_1 » були незаконно перераховані грошові кошти у розмірі 190332, 66 гривень НБУ на розрахункові рахунки, з якими ТОВ « ІНФОРМАЦІЯ_1 » не працює.

В ході проведення розслідування зазначеного кримінального провадження було встановлено, що 25.01.2016 року в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), був відкритий розрахунковий (поточний) рахунок, № НОМЕР_2 (належить «ТОВ« ІНФОРМАЦІЯ_1 »), і підключений до системи віддаленого банківського обслуговування (клієнт-банк). Система віддаленого банківського обслуговування фізично підключена до серверного комп`ютера, який знаходиться в закритому приміщенні, ключі від якого тільки у директора гр. ОСОБА_5 . Також на жорсткому диску даного сервера знаходяться бази даних програми звітності «1С».

21.10.2016 року, на протязі робочого дня, зайти в обліковий запис на серверному обладнанні, було неможливо в зв`язку з технічними неполадками при підключенні до мережі Інтернет. О 13 годині 00 хвилин 21.10.2016 підключення до мережі Інтернет було відновлено, стало можливим зайти в клієнт-банк. При вході в обліковий запис клієнт-банку, на екрані відобразилася історія сформованих платіжних доручень у вигляді банківської виписки. У даній історії були виявлені чотири несанкціонована-сформованих і відправлених на обробку платіжних доручень на загальну суму 190 332, 66 гривень, а саме: 20.10.2016 на підставі платіжного доручення № 260, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_1 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_6 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_5 ), на суму 86 578,34 гривень;

- 20.10.2016 на підставі платіжного доручення № 261, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_1 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_6 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_5 ), на суму 24 900 гривень;

- 20.10.2016 на підставі платіжного доручення № 262, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_1 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_6 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_5 ), на суму 47 119,50 гривень;

- 21.10.2016 на підставі платіжного доручення № 263, з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_1 » № НОМЕР_2 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_6 » (ЄДРПОУ НОМЕР_3 ) № НОМЕР_4 , відкритого в Черкаському ГРУ ПАТ ІНФОРМАЦІЯ_4 » (МФО НОМЕР_5 ), на суму 31 734,82 гривень;

Під час огляду серверного обладнання з операційною системою ІНФОРМАЦІЯ_5 було знайдено: firefox.exe1 який блокував роботу сесії користувача. Під час запуску прописувався в автозавантаження, встановлював себе в папку TEMP (папка для тимчасово використовуваних файлів) під іменем ІНФОРМАЦІЯ_6 . Потім підміняв профіль від якого запускається провідник Windows і замінював його на себе. Встановлював таймер і ховав з екрану усі вікна, в тому числі taskbar (панель задач). Створював враження, що на екрані нічого немає. Програма написана на мові програмування Assembler.

Згідно з даних наданих службою безпеки банку « ІНФОРМАЦІЯ_3 » вдалося зафіксувати наступні IP-адреси: НОМЕР_6 (належить провайдеру ІНФОРМАЦІЯ_7 ) / НОМЕР_7 (внутрішня адреса пристрою з якого здійснювалося підключення), НОМЕР_8 (належить провайдеру Netgrup)/ НОМЕР_9 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілому. Проведеними подальшими заходами було встановлено, що зазначені платіжні доручення були сформовані з IP-адреси НОМЕР_8 , яка належить Дочірньому підприємству " ІНФОРМАЦІЯ_8 " (ЄДРПОУ НОМЕР_10 ) Публічного акціонерного товариства по газопостачанню та газифікації " ІНФОРМАЦІЯ_9 ", що знаходиться за адресою: АДРЕСА_3 та проплати за допомогою веб-версії: ІНФОРМАЦІЯ_10 .
Крім того, 24.10.2016р. до Причорноморського управління кіберполіції ДКП НП України із письмовою заявою звернувся ОСОБА_7 , ІНФОРМАЦІЯ_11 , директор ТОВ « ІНФОРМАЦІЯ_12 », яка розташована за адресою АДРЕСА_4 , за фактом несанкціонованого втручання в роботу комп`ютерного сервера компанії, в результаті чого, 17.11.2016 у 13:00 було незаконно перераховані грошожетві кошти у розмірі 28000 гривень на розрахункові рахунки ТОВ « ІНФОРМАЦІЯ_13 », з яким ТОВ « ІНФОРМАЦІЯ_12 » господарських та цивільних відносин і зобов`язань не має.

17.11.2016 року під час робочого дня після успішного користування клієнт-банком на серверному обладнанні з обліковим записом головного бухгалтера на серверному обладнанні сталася несправність у вигляді блокування входу в комп`ютер. Було не можливо ввести пароль.

17.11.2016 на підставі платіжного доручення № 124 з розрахункового рахунку ТОВ « ІНФОРМАЦІЯ_12 » № НОМЕР_11 відкритого в ПАТ Акціонерний Банк « ІНФОРМАЦІЯ_3 » (МФО НОМЕР_1 ), на розрахунковий рахунок ФОП « ОСОБА_8 » (ЄДРПОУ НОМЕР_12 ) № НОМЕР_13 , відкритого в Черкаському ГРУ ПАТ КБ « ІНФОРМАЦІЯ_4 » (МФО НОМЕР_5 ), на суму 28 000 гривень;

директором ТОВ « ІНФОРМАЦІЯ_14 » була надана інформація від служби безпеки банку « ІНФОРМАЦІЯ_15 » щодо IP адрес з яких здійснювалися платежі. За допомогою даних IP адрес вдалося зафіксувати наступні IP-адреси: НОМЕР_6 (належить провайдеру « ІНФОРМАЦІЯ_7 ») / НОМЕР_7 (внутрішня адреса пристрою з якого здійснювалося підключення), НОМЕР_8 (належить провайдеру Netgrup)/ НОМЕР_9 (внутрішня адреса пристрою з якого здійснювалося підключення) та IP-адреса, яка як встановлено, належить потерпілим.

Окрім того встановлено, що доступ до вищевказаних рахунків здійснювався через сервіс « ІНФОРМАЦІЯ_16 », у зв`язку з чим встановлено наступні IP-адреси: НОМЕР_14 та НОМЕР_15 , які належать провайдеру ІНФОРМАЦІЯ_17 .

У судовому засіданні слідчий підтримав клопотання та просив його задовольнити з наведених підстав, та довів наявність достатніх підстав вважати, що виклик особи у якої знаходиться зазначена інформація, може мати негативні наслідки.

Заслухавши слідчого, а також дослідивши надані матеріали, якими обґрунтовано доводи клопотання, приходжу до висновку, що клопотання підлягає задоволенню з наступних підстав.

Згідно з п. 3 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься в речах та документах належать відомості, які можуть становити таємницю вчинення нотаріальних дій.

Відповідно до ст. 160 КПК України сторони кримінального провадження мають право звернутися до слідчого судді під час досудового провадження із клопотанням про тимчасовий доступ до речей і документів, які мають значення для встановлення обставин у кримінальному провадженні, у випадку можливості використання як доказів відомостей, що містяться в цих речах і документах, та у разі неможливості іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів, а також у випадку подання клопотання про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю.

Вказані документи зберігаються у державному підприємстві « ІНФОРМАЦІЯ_18 » за адресою: АДРЕСА_5 .

Наявні у кримінальному провадженніматеріали дають достатні підстави вважати, що перелічена інформація, яка знаходиться в розпорядженні державного підприємства « ІНФОРМАЦІЯ_18 ", має значення для встановлення важливих обставин кримінального провадження, та в подальшому може бути використана як доказ у кримінальному провадженню, при цьому іншими способами довести обставини, які передбачається довести за допомогою цих документів, неможливо.

За таких обставин, є підстави, передбачені ст. 159-163 КПК України, для надання тимчасового доступу до зазначених у клопотанні речей та документів.

Керуючись ст.ст.159-166, 372 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання слідчого СУ ГУНП в Одеській області ОСОБА_2 у кримінальному провадженні № 00002425 від 26.10 2016 року, про тимчасовий доступ до відомостей, які містять охоронювану законом таємницю задовольнити.

Надати слідчому Приморського відділу поліції в місті Одесі ГУНП в Одеській області ОСОБА_2 або старшому інспектору ВПК в Одеській області Причорноморського Управління кіберполіції ДКП НПУ ОСОБА_9 , тимчасовий доступ до речей та документів, що знаходяться у володінні провайдера « ІНФОРМАЦІЯ_17 », що за адресою: АДРЕСА_6 , з можливістю отримання наступної інформації: анкетні дані, платіжні реквізити, з яких здійснювалась оплата послуг, номери телефонів, електронну поштову сриньку та іншу інформацію, яка може сприяти досудовому розслідуванню) щодо ір-адрес:
- НОМЕР_16 - 24.09.2016 о 17:47:46

-78.137.39.52 - 13.10.2016 о 03:28:30

-217.115.99.3 - 31.10.2016 о 23:33:44

-91.244.52.85 - 27.11.2016 о 10:14:27

-212.55.83.43 - 30.01.2017 о 21:35:16

-212.55.83.6 - 05.02.2017 о 09:12:59

Встановити строк дії ухвали протягом одного місяця з дня її постановлення тобто до 05.08 .2017 року.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1