Справа №: 398/4614/20
провадження №: 1-кс/398/23/21
УХВАЛА
Іменем України

"18" січня 2021 р. Слідчий суддя Олександрійського міськрайонного суду Кіровоградської області ОСОБА_1 , з участю секретаря судового засідання ОСОБА_2 , слідчого ОСОБА_3 , розглянувши клопотання слідчого СВ Олександрійського ВП ГУНП в Кіровоградській області ОСОБА_3 , погодженого прокурором Олександрійської місцевої прокуратури Кіровоградської області ОСОБА_4 , про тимчасовий доступ до речей та документів, у кримінальному провадженні, внесеному до ЄРДР 12.08.2020 року за №0001367 за ознаками кримінального правопорушення, передбаченого ч. 2 ст. 361 КК України, -

В С Т А Н О В И В :

Слідчий СВ Олександрійського ВП ГУНП в Кіровоградській області ОСОБА_3 звернувся з клопотанням погодженим прокурором Олександрійської місцевої прокуратури Кіровоградської області ОСОБА_4 про надання дозволу слідчому Олександрійського ВП ГУНП в Кіровоградській області лейтенанту поліції ОСОБА_3 , капітану поліції старшому інспектору Департаменту кіберполіції Національної поліції України ОСОБА_5 , старшому лейтенанту поліції старшому інспектору Департаменту кіберполіції Національної поліції України ОСОБА_6 , на тимчасовий доступ до речей і документів з можливістю їх вилучення (виїмки), які знаходяться у володінні в ТОВ " ІНФОРМАЦІЯ_1 " код ЄДРПОУ НОМЕР_1 , юридична адреса АДРЕСА_1 , а саме копію файлів веб-ресурсу за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 , в тому числі щодо відомостей про ІР-адреси та юзерагенти, за допомогою яких здійснювався вхід до панелі керування хостингом, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 , в період часу з 06.08.2020 року по 10.08.2020 року, а також інформацію про час реєстрації та контактні данні особи, які були вказані при реєстрації на хостингу, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 . Зобов`язати ТОВ " ІНФОРМАЦІЯ_1 " надати належним чином завірені копії документів та їх копії на електронному носії, що містять зазначену вище інформацію.

Клопотання мотивоване тим, що 07.08.2020 близько 23 год 00 хв невідомі особи за попередньою змовою здійснили спробу взволу аккаунту ІНФОРМАЦІЯ_3 , ІНФОРМАЦІЯ_4 , ІНФОРМАЦІЯ_5 через які взломала CRM Битрекс 24 та заблокувала доступ, через що перетсав працювати сайт ІНФОРМАЦІЯ_6 , чим завдано майнової шкоди компанії ТОВ " ІНФОРМАЦІЯ_7 ". Так в вересні 2016 до ТОВ « ІНФОРМАЦІЯ_7 » за працевлаштуванням звернувся ОСОБА_7 . Після проходження співбесіди з ОСОБА_8 останнього було прийнято на посаду менеджера зі збуту продукції підприємства. Офіс з продажу продукції підприємства розташовувався в АДРЕСА_2 . За сумістництвом ОСОБА_7 здійснював також контроль та налаштування комп`ютерних мереж та програмного забезпечення підприємства. Також ним здійснювалось висвітлення продукції компанії в мережі Інтернет. За час роботи на підприємстві ним здійснювалась закупівля програмного забезпечення а також комп`ютерної техніки. В 2016 році ОСОБА_7 було доручено здійснити розробку сайту підприємства з подальшим його обслуговуванням. Для виконання даної задачі ним було залучено Дніпропетровську фірму « ОСОБА_9 » яка його і розробила. Технічне завдання та права доступу до даного сайту після розробки було надано ОСОБА_7 . До кінця 2019 року ОСОБА_7 справно виконував свої обов`язки. Приблизно в листопаді 2019 року до підприємства почали звертатись банківські установи щодо отримання ОСОБА_7 кредитів і їх не погашення. З метою надання допомоги ОСОБА_7 підприємством офіційно було надано фінансову допомогу на суму близько 143 тис. грн. з них 73 тис. грн. З метою захисту компанії від постійних дзвінків та посягань кредиторів ОСОБА_7 було звільнено з займаної посади. 08.08.2020 на мобільний телефон гр. ОСОБА_10 , в якому зберігається доступ до поштової скриньки, надійшов лист з «гугл акаунту» про те що хтось намагається здійснити доступ без його відома до особистого акаунту з метою зміни паролю доступу, такі повідомлення надходили на пошту протягом цілого дня та на які останній відповідав відмовою. В ранці на телефон ОСОБА_10 зателефонував співробітник підприємства гр. ОСОБА_11 (керівник відділу продажу ТОВ « ІНФОРМАЦІЯ_7 ») та повідомив, що хтось здійснив несанкціонований доступ до програмного забезпечення підприємства, а саме програми «Бітрекс24» яка являється інструментом праці менеджера та у якій зберігаються дані про клієнтську базу та особисті дані та паролі працівників компанії. Також у ході розмови ОСОБА_11 повідомив ОСОБА_10 , що було здійснено несанкціонований доступ до інтернет сайту ТОВ « ІНФОРМАЦІЯ_7 » наслідком якого стало його знищення. На питання ОСОБА_10 як таке сталось ОСОБА_11 повідомив, що дані дії сталися внаслідок втручання безпосередньо в роботу даних програм ОСОБА_7 , який здійснив несанкціонований доступ до персональних даних ОСОБА_11 а саме змінивши відповідні паролі за допомогою яких здійснюється вхід до акаунту. Закінчивши розмову з ОСОБА_11 , ОСОБА_10 зателефонував ОСОБА_7 та поцікавився в нього чи відомо йому про блокування роботи інтернет програма мого підприємства. У свою чергу останній запевнив ОСОБА_10 що йому про це нічого не відомо та ніяких дій він не здійснював. Зусиллями працівників підприємства було здійснено намагання відновити роботу пошкоджених інтернет ресурсів які не дали позитивних результатів. На даний час робота в Інтернет мережі призупинено і підприємство отримує незаплановані збитки.

В ході досудового розслідування встановлено, що хостинг-провайдером веб-ресурсу ІНФОРМАЦІЯ_2 являлося ТОВ " ІНФОРМАЦІЯ_1 " код ЄДРПОУ НОМЕР_1 , яке зареєстровано за адресою АДРЕСА_1 , при цьому доменне ім`я ІНФОРМАЦІЯ_8 закріплено за IP-адресою НОМЕР_2 .

Для встановлення осіб, які здійснили несанкціоноване втручання в роботу комп`ютерів та комп`ютерних мереж , що призвело до припинення роботи веб-ресурсу ІНФОРМАЦІЯ_2 виникла необхідність встановлення ІР-адрес, за допомогою яких невстановлені досудовим розслідуванням особи здійснювали вхід до панелі керування хостингом, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою закріплено домене ім`я ІНФОРМАЦІЯ_2 , в наслідок чого веб-ресурс ІНФОРМАЦІЯ_2 припинив свою роботу.

На запит від 26.08.2020 № 560/38/113-2020 ТОВ " ІНФОРМАЦІЯ_1 " посилаючись на норми законодавства наддасть зазначену інформацію згідно ухвали суду на проведення тимчасового доступу до інформації.

Таким чином, на даний час виникла необхідність у застосуванні одного із видів заходів забезпечення кримінального провадження, а саме у проведенні тимчасового доступу до речей і документів, які знаходяться у володінні ТОВ " ІНФОРМАЦІЯ_1 " код ЄДРПОУ НОМЕР_1 , юридична адреса АДРЕСА_1 , а саме копію файлів веб-ресурсу за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 , в тому числі щодо відомостей про ІР-адреси та юзерагенти, за допомогою яких здійснювався вхід до панелі керування хостингом, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 , в період часу з 06.08.2020 року по 10.08.2020 року.

Слідчий в судовому засіданні клопотання підтримав та просив його задовольнити, пояснив, що в протоколі огляду предметів від 16.09.2020 року міститься описка та зафіксоавним є факт, що 07.08.2020 року вфх до акаунту здійснювався з ІР- адреси НОМЕР_3 .

Представник ТОВ " ІНФОРМАЦІЯ_1 " в судове засідання не з`явилвся, про причини неявки не повідомили, що відповідно до ч.4 ст.163 КПК України не є перешкодою для розгляду цього клопотання.

Дослідивши клопотання та додані матеріали приходжу до таких висновків.

Внесене слідчим клопотання відповідає вимогам ст.160 КПК України, матеріали клопотання містять достатні дані про здійснення слідчим досудового розслідування раніше зазначеного кримінального правопорушення, а також про те, що речі та документи, про тимчасовий доступ до яких просить слідчий, можуть знаходитися у ПрАТ « ІНФОРМАЦІЯ_9 » і вони мають суттєве значення для встановлення обставин у даному кримінальному провадженні. Крім того, до клопотання надані: витяг з Єдиного реєстру досудових розслідувань №0001367 року, протокол прийняття заяви про кримінальне правопорушення та іншу подію від 10.08.2020 року, протокол допиту свідка ОСОБА_10 від 14.08.2020 року, який показав, що ОСОБА_7 працював на посаді менеджеру зі збуту та здійснював контроль та налаштування програмного забезпечення підприємства, проте в лютому 2020 року останнього було звільнено, який користувася мобільним телефоном НОМЕР_4 , НОМЕР_5 , НОМЕР_6 , 08.08.2020 року на телефон свідка надійшла інформація про про незаконний доступ до акаунтута програмного забехпечення підприємства - програми Бітрекс24, в якій зберігаються дані про клієнтську базу підприємтства, протокол допиту свідка ОСОБА_11 від 14.08.2020 року, який показав, що 07.08.2020 року під час входу до акаунту було повідомлено, що було здійснено несанкціоноване втручання в роботу акаунту та заблокований доступ до системи Бітрекс24, хостинг- проайдером веб-ресурсу ІНФОРМАЦІЯ_2 від часу створення до 09.08.2020року було ТОВ " ІНФОРМАЦІЯ_1 ", за яким була закріплена ІР-адреса НОМЕР_2 , причетним він вважає колишнього працівника ОСОБА_7 , який проживає за адресою: Дніпропетровська область, с. Іларіонове та користується телефонами НОМЕР_4 , НОМЕР_5 , НОМЕР_6 ,наказ від 26.9.2016 роу №6 про прийняття на посаду менеджера із збуту ОСОБА_7 , протокол оглду предметів від 16.08.2016 року, з якого вбачається, що з 20.02.2020 року по 23.02.2020 року користува ОСОБА_7 здійнював вхід як користував веб-ресурсу "bitrix24" з ІР-адреси НОМЕР_3 та 07.08.2020 роек та 08.08.2020 року був здійснений вхід з персонального комп`ютера "Denis-ПК" з ІР-адреси НОМЕР_3 , довідка ТОВ " ІНФОРМАЦІЯ_10 " (вх.№310/38/113/2020 від 10.09.2020 року) про те, що ОСОБА_7 ,який проживає за адресою: АДРЕСА_3 , телефон НОМЕР_7 , використовує ІР-адресу НОМЕР_3 , відповідь ТОВ " ІНФОРМАЦІЯ_11 " від 10.09.2020 року про те, що станом на 26.08.2020 року товариство не надає послуг хостингу для сайту ІНФОРМАЦІЯ_2 або послуг з реєстрації доменного імені " ІНФОРМАЦІЯ_8 ", на даний час ІР-адреса НОМЕР_2 надежить товаристу, не закріплена за визначеним абонентом і використовується в якості веб-серверу для великої кількості абонентів компанії.

В силу статті 161 і пункту 7 статті 162 Кримінального процесуального кодексу України зазначена вище інформація не є документом, до якого заборонено доступ, але є документом, якій містить охоронювану законом таємницю, а тому доступ до цієї інформації має бути надано судом. Відповідно до п.7 ч. 1 ст. 162 КПК України речами та документами, які містять охоронювану законом таємницю, зокрема є: інформація, яка знаходиться в операторів та провайдерів телекомунікацій, про зв`язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту, маршрутів передавання тощо. Згідно із ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів. Доступ особи до речей і документів, які містять охоронювану законом таємницю, здійснюється в порядку, визначеному законом.

Враховуючи викладене, слідчий суддя вважає за необхідне надати тимчасовий доступ до інформації, яка знаходиться у ТОВ " ІНФОРМАЦІЯ_1 "

Щодо надання тимчасового доступу до інформації з можливістю її вилучення та зобов`язання ТОВ " ІНФОРМАЦІЯ_1 " надати надати належним чином завірені копії документів та надати документи на електоронному носії, слідчий суддя зазначає, що відповідно до ч.1 ст.159 КПК України тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та вилучити їх (здійснити їх виїмку). Так, відповідно до ч. 7 ст. 163 КПК України слідчий суддя в ухвалі про надання тимчасового доступу до речей і документів може дати розпорядження про надання можливості вилучення речей і документів, якщо сторона кримінального провадження доведе наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів. З урахування викладеного, не підлягає задоволенню клопотання в частині надання дозволу на вилучення вказаних документів, оскільки слідчим не доведено наявність достатніх підстав вважати, що без такого вилучення існує реальна загроза зміни або знищення речей чи документів, або таке вилучення необхідне для досягнення мети отримання доступу до речей і документів та зобов`язання налати відповідні копії.

Також не підлягає задоволенню клопотання в частині надання тимчасового доступу до інформації старшому інспектору Департаменту кіберполіції НПУ ОСОБА_5 та старшому інспектору Департаменту кіберполіції НПУ ОСОБА_6 , оскільки за приписами ст.159 КПК України тимчасовий доступ надається стороні кримінального провадження, проте відомості, що зазначені особи є стороною даного кримінального провадження, відсутні.

На підставі викладеного, керуючись ст. ст. 132, 160, 163-165, 166, 309, 369-372 КПК України, слідчий суддя,

П О С Т А Н О В И В:

Клопотання слідчого слідчого відділу Олександрійського ВП ГУНП в Кіровоградській області ОСОБА_3 задовольнити частково.

Надати дозвіл слідчому СВ Олександрійського ВП ГУНП в Кіровоградській області капітану поліції ОСОБА_3 , капітану поліції ОСОБА_12 , лейтенанту поліції ОСОБА_13 , старшому лейтенанту поліції ОСОБА_14 ,на тимчасовий доступ до речей і документів, які знаходяться у володінні в ТОВ " ІНФОРМАЦІЯ_1 " код ЄДРПОУ НОМЕР_1 , юридична адреса АДРЕСА_1 , а саме, файлів веб-ресурсу за IP-адресою НОМЕР_2 , за якою було закріплено доменне ім`я ІНФОРМАЦІЯ_2 , в тому числі щодо відомостей про ІР-адреси та юзерагенти, за допомогою яких здійснювався вхід до панелі керування хостингом, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 , в період часу з 06.08.2020 року по 10.08.2020 року, а також інформацію про час реєстрації та контактні дані особи, які були вказані при реєстрації на хостингу, що належить ТОВ " ІНФОРМАЦІЯ_1 " за IP-адресою НОМЕР_2 , за якою було закріплено домене ім`я ІНФОРМАЦІЯ_2 .

В іншій частині - відмовити.

Строк дії ухвали два місяці, починаючи з 18.01.2021 року по 18.03.2021 року включно.

Відповідно до ч. 1 ст. 166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала набирає законної сили з моменту оголошення та оскарженню не підлягає.

Слідчий суддя ОСОБА_1