печерський районний суд міста києва
Примірник №___
У Х В А Л А

І М Е Н Е М У К Р А Ї Н И

27 травня 2025 року слідчий суддя Печерського районного суду м. Києва - ОСОБА_1 , при секретарі - ОСОБА_2 , розглянувши у відкритому судовому засіданні в залі Печерського районного суду міста Києва клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 , в рамках кримінального провадження кримінального провадження № 0001623 від 05.08.2024, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю,-

В С Т А Н О В И В:

21 травня 2025 року до провадження слідчого судді Печерського районного суду м. Києва надійшло клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 , за погодженням з прокурором відділу процесуального керівництва досудовим розслідуванням та підтримання публічного обвинувачення управління протидії кримінальним правопорушенням у сфері кібербезпеки Офісу Генерального прокурора ОСОБА_4 , про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю, що перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 ».

В судове засідання слідчий не з`явився, про місце і час розгляду клопотання повідомлені належним чином. Слідчий подав до суду клопотання про розгляд вказаного провадження у відсутність сторони обвинувачення, клопотання підтримав та просив його задовольнити.

У клопотанні, сторона кримінального провадження просить слідчого суддю розглядати клопотання без виклику особи, у володінні якої знаходяться речі і документи.

На підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі і документи.

Згідно норми ч. 4 ст. 107 КПК України фіксація за допомогою технічних засобів під час розгляду клопотання слідчим суддею не здійснювалась.

Дослідивши матеріали клопотання, слідчий суддя приходить до наступного.

В ході розгляду запиту встановлено, що Головним слідчим управлінням Національної поліції України здійснюється досудове розслідування у кримінальному провадженні внесеному до Єдиного реєстру досудових розслідувань за № 0001623 від 05.08.2024 за ознаками вчинення кримінальних правопорушень, передбачених частиною 2 статті 361, частиною 2 статті 361-1, частиною 4 статті 189, частиною 3 статті 209 Кримінального кодексу України.

Вказані матеріали 05.08.2024 виділені з кримінального провадження № 0001779 від 19.08.2019.

Підставою для внесення відомостей до Єдиного реєстру досудових розслідувань є повідомлення до Генеральної прокуратури України компетентних органів Французької Республіки за фактами кібератак упродовж листопада 2018 - червня 2019 на понад 1200 об`єктів у різних країнах із використанням «програм-вимагачів»- «LockerGoga».

Встановлено, що організатор організованої групи ОСОБА_5 , діючи умисно, спільно з учасниками організованої групи ОСОБА_6 , невстановленою особою з псевдонімом « ОСОБА_7 » та іншими невстановленими досудовим розслідуванням особами, з метою власного незаконного збагачення, в період часу з 08.02.2019 по 12.03.2019, несанкціоновано втрутилися в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та комп`ютерної мережі «ІНФОРМАЦІЯ_9» компанії « ІНФОРМАЦІЯ_2 » (країна реєстрації - Королівство Нідерландів), розповсюдили на невстановлену на даний час кількість ЕОМ шкідливе програмне забезпечення « ІНФОРМАЦІЯ_3 », та шляхом його віддаленого запуску здійснили блокування файлів, які містили інформацію щодо діяльності підприємства, що унеможливило здійснення компанією « ІНФОРМАЦІЯ_2 » господарської діяльності.

В подальшому учасники організованої групи пред`явили незаконну майнову вимогу здійснити переказ віртуальних активів у розмірі 500 «Біткоїнів», вартість яких станом на 13.03.2019 становила 50 922 692, 50 гривень, на підконтрольний учасникам організованої групи гаманець віртуальних активів, в обмін на програмне забезпечення, так званий «декриптор» - спеціальний програмний засіб, за допомогою якого користувачі зашифрованих ЕОМ зможуть отримати доступ до заблокованих файлів. Вказана незаконна майнова вимога представниками потерпілої компанії « ІНФОРМАЦІЯ_2 » була виконана, та 21.03.2019 о 15:25 год. останні здійснили переказ віртуальних активів у розмірі 450 «Біткоїнів», вартість яких станом на 21.03.2019 становила 48 670 448,40 гривень, внаслідок чого компанії « ІНФОРМАЦІЯ_2 », правонаступником якої є компанія « ІНФОРМАЦІЯ_4 » (країна реєстрації - Королівство Нідерландів) завдано шкоди у вказаному розмірі.

Окрім цього, організатор організованої групи ОСОБА_5 , діючи спільно з учасниками організованої групи ОСОБА_8 , невстановленою особи з псевдонімом « ОСОБА_7 », невстановленою особи з псевдонімом « ОСОБА_9 » та іншими невстановленими досудовим розслідуванням особами, діючи умисно, з метою власного незаконного збагачення, в період часу з 05.12.2018 по 19.03.2019, несанкціоновано втрутилися в роботу електронно-обчислювальних машин (комп`ютерів), автоматизованих систем та комп`ютерної мережі «ІНФОРМАЦІЯ_9» компанії « ІНФОРМАЦІЯ_5 » (країна реєстрації - Королівство Норвегія), розповсюдили на 4086 ЕОМ шкідливе програмне забезпечення « ІНФОРМАЦІЯ_3 », та шляхом його віддаленого запуску здійснили блокування файлів, які містили інформацію щодо діяльності підприємства, що унеможливило здійснення компанією « ІНФОРМАЦІЯ_5 » господарської діяльності.

В подальшому учасники організованої групи пред`явили незаконну майнову вимогу здійснити переказ віртуальних активів у розмірі 2500 «Біткоїнів», вартість яких станом на 17.04.2019 становила 347 894 400, 00 гривень, на підконтрольний учасникам організованої групи гаманець віртуальних активів, в обмін на програмне забезпечення, так званий «декриптор» - спеціальний програмний засіб, за допомогою якого користувачі зашифрованих ЕОМ зможуть отримати доступ до заблокованих файлів. Протиправна вимога представника потерпілої компанії « ІНФОРМАЦІЯ_5 » виконана не була та внаслідок вчинення протиправних дій останнім завдано шкоди у розмірі 8 940 000 Євро (275 262 600,00 гривень).

У вказаному кримінальному провадженні створені спільну міжнародну слідчу групу, зі складом компетентних органів Франції, Норвегії, Великобританії та України.

Під час спільного розслідування, проведення процесуальних дій за відомостями отриманими в ході виконання доручення слідчого від Департаменту кіберполіції Національної поліції України та за повідомленнями компетентних органів Франції, Норвегії та інших країн установлено, що до вчинення кримінальних правопорушень серед інших причетний ОСОБА_10 , ІНФОРМАЦІЯ_6 , ІПН НОМЕР_1 .

Встановлено, що ОСОБА_10 належить аккаунт на криптовалютній біржі « ІНФОРМАЦІЯ_7 », на який надходили віртуальні активих, які походять від сплати викупу іноземними компаніями, які в подальшому останній обмінював на криптовалюту «Dash», використовуючи при цьому криптогаманець НОМЕР_3. Встановлено, що у період активності за вищезазначеною адресою: з 10.12.2018 по 24.04.2019 всього було проведено 25 операцій по зарахуванню на загальну суму 6 411,30 «DASH», яка еквівалентна 558 497,28 дол. США.

Разом з цим, у органу досудового розслідування є підстави вважати, що ОСОБА_10 проводив фінансові операції, пов`язані з зарахуванням коштів, за період з 2018 по 2024 роки на рахунки АТ Кб « ІНФОРМАЦІЯ_1 » та АТ « ІНФОРМАЦІЯ_8 » на загальну суму 115,16 млн грн, що не відповідає сумі задекларованих доходів, та можуть бути пов`язані з легалізацією (відмиванням) доходів, одержаних злочинним шляхом (вчинення дій, спрямованих на використання коштів незаконного походження).

Слідчий вказує, що з метою встановлення всіх обставин вчинення кримінального правопорушення, у ході досудового розслідування виникла необхідність в отриманні тимчасового доступу до документів, які містять охоронювану законом таємницю, що перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_2 , юридична адреса: АДРЕСА_1 , адреса для кореспонденції: АДРЕСА_2 ), що стосуються банківських рахунків відкритих на ім`я ОСОБА_10 , ІНФОРМАЦІЯ_6 , (РНОКПП: НОМЕР_1 ), в період часу з 01.01.2018 року по дату винесення ухвали, з можливістю ознайомитись з ними, зробити копії та вилучити їх, а саме:

- документів, що стосується відкриття та використання рахунків (справ з юридичного оформлення рахунку: паспорт та довідка про присвоєння ідентифікаційного коду, заяви на відкриття рахунку, опитувальник клієнта (анкет), згода на обробку персональних даних, договору, додатки і додаткові угоди до нього, картки зі зразками підписів тощо);

- руху коштів по рахункам відкритих на ОСОБА_10 , ІНФОРМАЦІЯ_6 , (РНОКПП: НОМЕР_1 ), в період часу з 01.01.2018 року по дату винесення ухвали із зазначенням повних номерів рахунків, або номерів банківських карток, на які відбувалося перерахування грошових коштів, або з яких надходили грошові кошти;

- інформацію щодо ІР-адрес підключення до Інтернет-банкінгу, платіжної системи (онлайн банкінгу), інформацією про МАС-адреси комп`ютерів чи мобільних пристроїв, з яких відбувалося з`єднання з системою, параметри електронних пристроїв користувача: «secureelementid», унікальних електронних відбитків електронних пристроїв, що виконує роль ідентифікатора цих електронних пристроїв, геолокацію пристроїв.

Виходячи зі змісту вимог ст. 131 КПК України, заходи забезпечення кримінального провадження застосовуються з метою досягнення дієвості цього провадження, одним із яких є тимчасовий доступ до речей і документів.

Як вбачається із змісту п. 4, 5, 8 ч. 1 ст. 162 КПК України, до охоронюваної законом таємниці, яка міститься у речах і документах, належить конфіденційна інформація, в тому числі така, що містить комерційну таємницю, відомості, які можуть становити банківську таємницю, та персональні дані особи.

Відповідно до ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя, вивчивши надані матеріали, що стосуються розгляду клопотання, дійшов висновку, що речі і документи, які знаходяться у володінні АТ КБ « ІНФОРМАЦІЯ_1 », та до яких слідчий просить надати тимчасовий доступ, з урахуванням наведених обґрунтувань та поданих документів мають суттєве значення для встановлення обставин у кримінальному провадженні.

Керуючись ст. ст. 108, 160, 162, 163, 164, 166, 309 КПК України, слідчий суддя,-

У Х В А Л И В :

Клопотання старшого слідчого в ОВС Головного слідчого управління Національної поліції України капітана поліції ОСОБА_3 , в рамках кримінального провадження кримінального провадження № 0001623 від 05.08.2024, про тимчасовий доступ до речей і документів, які містять охоронювану законом таємницю - задовольнити.

Надати слідчим слідчої групи ГСУ Національної поліції України ОСОБА_3 , ОСОБА_11 , ОСОБА_12 , ОСОБА_13 , ОСОБА_14 , ОСОБА_15 тимчасовий доступ до документів, які містять охоронювану законом таємницю та перебувають у володінні АТ КБ « ІНФОРМАЦІЯ_1 » (МФО НОМЕР_2 , юридична адреса: АДРЕСА_1 , адреса для кореспонденції: АДРЕСА_2 ), що стосуються банківських рахунків відкритих на ім`я ОСОБА_10 , ІНФОРМАЦІЯ_6 , (РНОКПП: НОМЕР_1 ), в період часу з 01.01.2018 року по 27.05.2025, з можливістю ознайомитись з ними, зробити копії та вилучити їх, а саме:

- документів, що стосується відкриття та використання рахунків (справ з юридичного оформлення рахунку: паспорт та довідка про присвоєння ідентифікаційного коду, заяви на відкриття рахунку, опитувальник клієнта (анкет), згода на обробку персональних даних, договору, додатки і додаткові угоди до нього, картки зі зразками підписів тощо);

- руху коштів по рахункам відкритих на ОСОБА_10 , ІНФОРМАЦІЯ_6 , (РНОКПП: НОМЕР_1 ), в період часу з 01.01.2018 року по 27.05.2025 із зазначенням повних номерів рахунків, або номерів банківських карток, на які відбувалося перерахування грошових коштів, або з яких надходили грошові кошти;

- інформацію щодо ІР-адрес підключення до Інтернет-банкінгу, платіжної системи (онлайн банкінгу), інформацією про МАС-адреси комп`ютерів чи мобільних пристроїв, з яких відбувалося з`єднання з системою, параметри електронних пристроїв користувача: «secureelementid», унікальних електронних відбитків електронних пристроїв, що виконує роль ідентифікатора цих електронних пристроїв, геолокацію пристроїв.

Визначити строк дії ухвали тривалістю два місяці, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя: ОСОБА_1

Ухвала виготовлена в 2-х примірниках:

Примірник № 1 - знаходиться в матеріалах судового провадження № 757/23312/25-к

Примірник № 2 - наданий слідчому ОСОБА_3

Слідчий суддя: ОСОБА_1