Справа № 202/257/23
Провадження № 1-кс/202/324/2023
УХВАЛА

про тимчасовий доступ до речей і документів

17 січня 2023 року м. Дніпро

Слідчий суддя Індустріального районного суду м. Дніпропетровська ОСОБА_1 ,

секретар судового засідання ОСОБА_2 ,

розглянувши у відкритому судовому засіданні у м. Дніпро клопотання старшого слідчого СУ Головного управління Національної поліції в Дніпропетровській області ОСОБА_3 про тимчасовий доступ до речей і документів у кримінальному провадженні № 0000245 від 24.05.2022, за ознаками злочину, передбаченого ч.3 ст.361 КК України, -

ВСТАНОВИВ:

10.01.2023 слідчий звернувся до слідчого судді із вказаним клопотанням, яке мотивовано тим, що у провадженні СУ ГУНП в Дніпропетровській області перебувають матеріали досудового розслідування, внесені до Єдиного реєстру досудових розслідувань за № 0000245 від 24.05.2022, за ознаками кримінального правопорушення, передбаченого ч. З ст. 361 КК України. Нагляд за додержанням законів під час досудового розслідування у вказаному кримінальному провадженні здійснюється Дніпропетровською обласною прокуратурою.

Під час досудового розслідування встановлено, що група осіб мешканців Дніпропетровської області, користувачів хакерського форуму, а саме користувачі за псевдонімом « ОСОБА_4 », « ІНФОРМАЦІЯ_1 », « ІНФОРМАЦІЯ_2 », займаються створенням та розповсюдженням програмного забезпечення, яке має функцію підбору паролів (брутфорс).

Користувачем форуму під псевдонімом « ОСОБА_4 », є: ОСОБА_5 , ІНФОРМАЦІЯ_3 , зареєстрований за адресою: АДРЕСА_1 , паспортні дані: НОМЕР_1 , ШН НОМЕР_2 . Для зв`язку використовує мобільні телефони: НОМЕР_3 НОМЕР_4 та електронну поштову скриньку ІНФОРМАЦІЯ_4

ОСОБА_5 , володіючи навичками програмування, створив програмний засіб для несанкціонованого втручання в роботу автоматизованої системи, а саме у веб-сайт btcpop.co. Крім цього, володіючи знаннями у створенні файлів конфігурації для програмного засобу «PrivatKeeper», створив проекти для несанкціонованого втручання в роботу ряду веб-ресурсів для збору відомостей про персональні дані громадян України.

Разом з цим, встановлено, що ОСОБА_5 спілкується на різноманітні теми на хакерському форумі ІНФОРМАЦІЯ_5 з користувачами форуму за псевдонімами « ІНФОРМАЦІЯ_1 », « ІНФОРМАЦІЯ_2 » для подальшого використання у протиправних цілях, щодо несанкціонованого втручання в роботу електронно-обчислювальних машин (комп`ютерів), систем та комп`ютерних мереж, також за допомогою створеного шкідливого програмного забезпечення для зламу облікових записів інтернет-ресурсів підбирали паролі від облікових записів. Надалі скомпрометовані облікові записи формували у бази даних та збували на хакерських форумах.

Крім того, встановлено, що користувачем форуму під псевдонімом « ІНФОРМАЦІЯ_1 », є: ОСОБА_6 , ІНФОРМАЦІЯ_6 , зареєстрований за адресою: АДРЕСА_2 , паспортні дані: НОМЕР_5 , ШН НОМЕР_6 . Для зв`язку використовує мобільний телефон: НОМЕР_7 та електронну поштову скриньку ІНФОРМАЦІЯ_7

В подальшому ОСОБА_6 , з використанням віддаленого серверу, та наданого ОСОБА_5 програмного забезпечення з використанням засобів анонімізації здійснює несанкціоноване втручання у облікові записи користувачів веб-сайтів btcpop.co. У подальшому лог-файли отримані протиправним шляхом, які містять персональні відомості користувачів веб-сайтів, збуває на різноманітних хакерських форумах гіперпосилання лог-файли отримані протиправним шляхом ІНФОРМАЦІЯ_8 Також гр. ОСОБА_6 , створив програмний засіб для несанкціонованого втручання в роботу автоматизованої системи з назвою « ІНФОРМАЦІЯ_9 » гіперпосилання на шкідливий програмний засіб https://bhf.io/threads/640726/.

Також встановлено що користувач форуму під псевдонімом « ОСОБА_7 », використовує шкідливий програмний засіб для несанкціонованого втручання в роботу автоматизованої системи з назвою « ІНФОРМАЦІЯ_9 » для зламу облікових записів інтернет-ресурсів, методом підбору паролів від облікових записів. Надалі скомпрометовані облікові записи формує у бази даних та збуває на хакерських форумах.

Проведеними заходами встановлено, що користувачем форуму під псевдонімом « ОСОБА_7 », є: ОСОБА_8 , ІНФОРМАЦІЯ_10 , зареєстрований за адресою: АДРЕСА_3 , паспортні дані: НОМЕР_8 , ІПН НОМЕР_9 . Для зв`язку використовує мобільний телефон: НОМЕР_10 та електронну поштову скриньку ІНФОРМАЦІЯ_11

В ході виконання доручення встановлено, що ОСОБА_8 , користувач багатоплатформового клауд-месенджеру «Telegram» під псевдонімом « ОСОБА_9 » вказав посилання на Telegram-канал « ІНФОРМАЦІЯ_12 » в описі свого профілю, під назвою « ІНФОРМАЦІЯ_13 », у цьому каналі здійснюють продаж програмного забезпечення, яке має функцію підбору паролів (брутфорс) до крипто гаманців різноманітних крипто бірж та у подальшому викрадають грошові кошти та привласнюють собі.

В ході встановлення адміністраторів та причетних до вказаного каналу осіб, які займаються протиправним діянням, на хакерському форумі « ІНФОРМАЦІЯ_14 » виявлено повідомлення від адміністратора форуму під псевдонімом « ОСОБА_10 », який повідомив, що, на вказане програмне забезпечення отримав скаргу з приводу викрадання грошових коштів з особистих рахунків, та повідомив, що « ІНФОРМАЦІЯ_13 » створив користувач Telegram месенджера с ID # НОМЕР_11 .

Проведеними заходами за допомогою мережі Інтернет, а саме за допомогою Telegram месенджера, використовуючи пошукові системи в тому числі ІПНП, встановлено особу фігуранта кримінального провадження, який користується месенджером «Telegram» з ID # НОМЕР_11 під псевдонімом «Эдуард» « ІНФОРМАЦІЯ_15 », є ОСОБА_11 , ІНФОРМАЦІЯ_16 зареєстрований за адресою: АДРЕСА_4 , паспорт: НОМЕР_12 , ІПН НОМЕР_13 . Для зв`язку використовує мобільний телефон з номером НОМЕР_14

21.11.2022 під час проведення обшуку за адресою: АДРЕСА_5 , де проживає гр. ОСОБА_11 , було виявлено та вилучено мобільний телефон марки iPhone 13 Pro Max, imei: НОМЕР_15 , який належить ОСОБА_11 та вилучено для огляду і призначення комп`ютерної технічної експертизи.

Для подальшого проведення досудового розслідування даного кримінального провадження, та встановлення всіх обставин справи, виникла необхідність оглянути мобільний телефон марки iPhone 13 Pro Max, imei: НОМЕР_15 , оскільки отримані дані мають доказове значення по матеріалам кримінального провадження

Просив слідчого суддю надати дозвіл на тимчасовий доступ до речей, які містять охоронювану законом таємницю (відомості про особисте листування, фотографії та інші записи особистого характеру), які зберігаються у мобільному телефоні iPhone 13 Pro Мах, ішеі: НОМЕР_15 , який було вилучено 21.11.2022 року в ході обшуку за адресою: АДРЕСА_5 , у гр. ОСОБА_11 , з можливістю ознайомлення та зняття копій (з можливістю подальшого долучення до матеріалів кримінального провадження) листування, фото та відео зображень, які знаходяться у встановлених на телефоні програмних забезпеченнях, мобільних додатках (Viber, Telegram, WhatsApp, Gmail, Google Фото), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення.

Повідомлений належним чином про час та місце розгляду клопотання слідчий до суду не з`явився.

ОСОБА_11 у судове засідання не з`явився. Про час та місце судового розгляду клопотання повідомлений належним чином. Причини неявки слідчому судді не повідомив.

Відповідно до ч.4 ст. 163 КПК України неприбуття ОСОБА_11 , як особи, у володінні якої знаходяться речі, не є перешкодою для розгляду клопотання.

Перевіривши матеріали, якими обґрунтовуються доводи клопотання, у тому числі витяг з ЄРДР, слідчий суддя прийшов до наступного.

У судовому засіданні встановлено, що слідчим відділом СУ ГУНП в Дніпропетровській області здійснюється досудове розслідування кримінального провадження, внесеного до ЄРДР за № 0000245 від 24.05.2022 року, за ознаками кримінального правопорушення, передбаченого ч.3 ст.361 КК України.

Під час досудового розслідування встановлено, що група осіб мешканців Дніпропетровської області, користувачів хакерського форуму, а саме користувачі за псевдонімом « ОСОБА_4 », « ІНФОРМАЦІЯ_1 », « ІНФОРМАЦІЯ_2 », займаються створенням та розповсюдженням програмного забезпечення, яке має функцію підбору паролів (брутфорс).

21.11.2022 під час проведення обшуку за адресою: АДРЕСА_5 , де проживає гр. ОСОБА_11 , де було виявлено та вилучено мобільний телефон марки iPhone 13 Pro Max, imei: НОМЕР_15 , який належить ОСОБА_11 та вилучено для подальшого огляду і призначення комп`ютерної технічної експертизи.

Відповідно до вимог ст. ст. 2, 38, 91 КПК України на орган досудового розслідування покладається вжиття заходів щодо швидкого, всебічного, повного та неупередженого дослідження обставин кримінального провадження, виявлення події кримінального правопорушення, осіб, які його вчинили, інших обставин, що підлягають доказуванню, і тим самим забезпечення ефективного досудового розслідування.

Відповідно до ч. 1 ст. 159 КК України, тимчасовий доступ до речей і документів полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

З метою подальшого проведення досудового розслідування даного кримінального провадження, та встановлення всіх обставин справи, виникла необхїідність оглянути мобільний телефон марки iPhone 13 Pro Max, imei: НОМЕР_15 , оскільки отримані дані мають доказове значення по матеріалам кримінального провадження.

Під час розгляду питання про застосування заходів забезпечення кримінального провадження у вигляді тимчасового доступу стороною обвинувачення подані слідчому судді докази обставин, на які вони посилаються.

Таким чином, слідчий суддя приходить до висновку, що у мобільному телефоні марки iPhone 13 Pro Max, imei: НОМЕР_15 об`єктивно може знаходитись інформація, що має значення для досудового розслідування.

Отже, слідчим доведено значення речей для встановлення обставин у кримінальному провадженні, можливість використання як доказів відомостей, що містяться у них, та неможливість іншими способами довести обставини, які передбачається довести за допомогою даних, які містяться у речах.

Керуючись ст. ст. 159, 163-164 КПК України, слідчий суддя, -

УХВАЛИВ:

Клопотання задовольнити.

Надати слідчому старшому слідчому СУ ГУНП в Дніпропетровській області ОСОБА_3 , співробітникам Управління протидії кіберзлочинам в Дніпропетровській області ДКП НП України на підставі відповідного доручення у порядку ст. 40 КПК України, дозвіл на проведення тимчасового доступу до речей, а саме: відомості про особисте листування, фотографії та інші записи особистого характеру, які зберігаються у мобільному телефоні iPhone 13 Pro Мах, ішеі: НОМЕР_15 , який було вилучено 21.11.2022 року в ході обшуку за адресою: АДРЕСА_5 , у гр. ОСОБА_11 , з можливістю ознайомлення та зняття копій листування, фото та відео зображень, які знаходяться у встановлених на телефоні програмних забезпеченнях, мобільних додатках (Viber, Telegram, WhatsApp, Gmail, Google Фото), електронній пошті та інших програмах за допомогою яких можна передавати текстові повідомлення, фото та відео зображення.

Відповідно до ч.1 ст.166 КПК України у разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала діє до 17.03.2023 року та оскарженню не підлягає.

Слідчий суддя ОСОБА_1