печерський районний суд міста києва
Примірник № ___
УХВАЛА
ІМЕНЕМ УКРАЇНИ
16 грудня 2021 року слідчий суддя Печерського районного суду м. Києва ОСОБА_1 , за участі секретаря ОСОБА_2 , розглянувши у судовому засіданні в приміщенні суду в м. Києві клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при виконанні запиту компетентного органу Федеративної Республіки Німеччина за № 806AR22095/21, -

ВСТАНОВИВ:
14.12.2021 в провадження слідчого судді Печерського районного суду м. Києва ОСОБА_1 надійшло клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , погоджене прокурором відділу Офісу Генерального прокурора ОСОБА_4 , про надання тимчасового доступу до документів, що знаходяться у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 , АДРЕСА_1 ).

До Головного слідчого управління Національної поліції України для організації виконання з Офісу Генерального прокурора надійшов запит компетентного органу Федеративної Республіки Німеччина за №806AR22095/21 про надання відомостей по ІР адресам НОМЕР_2 та НОМЕР_3 , реселлера «ITL» Болгарія та провайдера Greenfloid LLC США, що фактично перебуває на території України.

За вказаним запитом в прокуратурі м. Фердена перебуває кримінальна справа щодо невстановлених осіб за обвинуваченням у вимаганні на професійній основі, комп`ютерного саботажу.

Установлено, що невстановлені особи, починаючи з 2018 року використовуючи шкідливу програму « ОСОБА_5 » зашифрували дані різних інститутів. Для розшифрування даних, невстановлені особи вимагали сплатити у біткоїнах викуп, при цьому у залежності від підприємства, на які спрямовано їх атаки невстановлені особи користувались додатковими шкідливими програмами, які застосовувались для підтримки системи та подальшого протиправного отримання даних з метою заволодіння адміністративними правами.

Ці особи залишали повідомлення, яке називалось «Ramsomnote» у системах, які піддавались атаці. Починаючи з листопада 2020 року невстановлені особи користувались поновленою версією «Ramsomnote». На відміну від попередньої версії йде посилання на відповідну сторінку доступу у « ОСОБА_6 » за допомогою скрипту ОСОБА_7 , а також надавався пароль для потерпілого. На сторінці доступу потерпілий повинен був увійти до системи за допомогою паролю, який визначено у «Ramsomnote». Після цього невстановлені особи контактували з потерпілими через електронну пошту для повідомлення викупу або обговорення викупу. Після сплати викупу потерпілим надавалась програма, за допомогою якої можливо знову розшифрувати дані.

При проведенні слідства компетентними органами Федеративної Республіки Німеччина встановлено зв`язки систем потерпілих з так званими серверами команд та контроля. Клієнтські та особисті дані щодо цих серверів містять ІР адреси для доступу на ці сервери, а також на адміністративні рівні відповідних хостерів.

Правоохоронними органами Федеративної Республіки Німеччина частково вдалося встановити сервери, які належать до цих адрес ІР. У свою чергу аналіз цих серверів привів до встановлення конфігурацій OpenVPN, внаслідок чого слідство прийшло до висновку, що ці сервери є дійсно серверами VPN для приховування фактичного фізичного пристрою користувача. Сторонній центральний сервер спостерігав за роботою цих декількох серверів. Його вдалося встановити та нейтралізувати. Аналіз роботи цього серверу привів слідство до висновку, що оператором VPN є « ІНФОРМАЦІЯ_2 ». Поруч з встановленням клієнтської бази вдалося встановити усі підключені сервери цієї сукупної мережі VPN. Для ідентифікації осіб причетних до вчинення злочинів та мають доступ до відомого серверу команд та контролю, та встановлення їхнього місцезнаходження виникла необхідність в отримання тимчасового доступу до документів, які становлять охоронювану законом таємницю про надання відомостей по ІР адресам НОМЕР_2 та НОМЕР_3 , реселлера « ІНФОРМАЦІЯ_3 » Болгарія та провайдера Greenfloid LLC США, що фактично перебуває на території України, а саме: документів в електронному вигляді побітової копії цих серверів за період з 01.07.2021 по 31.12.2021.

За отриманими відомостями з ДКП НПУ на підставі доручення слідчого установлено, що сервери за ІР адресами НОМЕР_2 та НОМЕР_3 за даними ІНФОРМАЦІЯ_4 належить до пулу Ір- адрес хостинг провайдеру « ІНФОРМАЦІЯ_5 », який орендує потужності та серверне обладнання в дата центрі ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 , АДРЕСА_1 ).

Попереднього до ІНФОРМАЦІЯ_6 для організації виконання з ІНФОРМАЦІЯ_7 надходив запит компетентного органу Федеративної Республіки Німеччина за №806AR22095/21 про надання відомостей по ІР адресам НОМЕР_2 та НОМЕР_3 , на підставі якого отримано ухвалу ІНФОРМАЦІЯ_8 про надання тимчасового доступу до документів за цими ІР-адресами за період з 01.07.2021 по дату ухвали, а саме 05.10.2021, яку направлено ТОВ « ІНФОРМАЦІЯ_1 ».

В заяві поданій до суду слідчий ОСОБА_3 просив розглянути клопотання у його відсутність, вимоги клопотання підтримує у повному обсязі.

Зважаючи на думку прокурора викладену в клопотанні, на підставі ч. 2 ст. 163 КПК України слідчий суддя визнав за можливе проводити розгляд клопотання без виклику особи, у володінні якої знаходяться речі та документи, до яких необхідно отримати тимчасовий доступ.

Згідно норми ч. 4 ст. 107 КПК України під час розгляду клопотання слідчим суддею фіксування за допомогою технічних засобів не здійснювалась.

Відповідно до ч. 1 ст. 562 КПК України, якщо для виконання запиту компетентного органу іноземної держави необхідно провести процесуальну дію, виконання якої в Україні можливе лише з дозволу прокурора або суду, така дія здійснюється лише за умови отримання відповідного дозволу в порядку, передбаченому цим Кодексом, навіть якщо законодавство запитуючої сторони цього не передбачає. Підставою для вирішення питання щодо надання такого дозволу є матеріали звернення компетентного органу іноземної держави.

Тимчасовий доступ до речей і документів, у відповідності до ч. 1 ст. 159 КПК України полягає у наданні стороні кримінального провадження особою, у володінні якої знаходяться такі речі і документи, можливості ознайомитися з ними, зробити їх копії та, у разі прийняття відповідного рішення слідчим суддею, судом, вилучити їх (здійснити їх виїмку).

Згідно ч. 6 ст. 163 КПК України слідчий суддя, суд постановляє ухвалу про надання тимчасового доступу до речей і документів, які містять охоронювану законом таємницю, якщо сторона кримінального провадження, крім обставин, передбачених частиною п`ятою цієї статті, доведе можливість використання як доказів відомостей, що містяться в цих речах і документах, та неможливість іншими способами довести обставини, які передбачається довести за допомогою цих речей і документів.

Слідчий суддя дослідивши клопотання та долучені до нього документи дійшов висновку про наявність підстав для надання тимчасового доступу до відомостей, які знаходиться у ТОВ « ІНФОРМАЦІЯ_1 », оскільки вказаний захід дійсно спрямований на отримання доказів та перевірку вже отриманих доказів у кримінальній справі.

На підставі викладеного і керуючись ст.ст. 159-164, 309, 372, 562 КПК України, слідчий суддя, -

УХВАЛИВ:
Клопотання старшого слідчого в ОВС ГСУ НП України ОСОБА_3 , про тимчасовий доступ до речей і документів при виконанні запиту компетентного органу Федеративної Республіки Німеччина за № 806AR22095/21 задовольнити.

Надати старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_3 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_8 , старшому слідчому в ОВС ГСУ Національної поліції України ОСОБА_9 , на тимчасовий доступ до документів, з можливістю ознайомлення з ними, вилучення їх копій, які містять охоронювану законом таємницю та перебувають у володінні ТОВ « ІНФОРМАЦІЯ_1 » (ЄДРПОУ НОМЕР_1 , АДРЕСА_1 ), а саме: документів в електронному вигляді побітової копії виділених серверу з Іp-адресами 5.34.183.132 та НОМЕР_3 за період з 05.10.2021 по дату ухвали суду про надання доступу з фіксацією та збереженням вхідних та вихідних мережевих з`єднань з зазначенням дати, часу, протоколу, source-порту та Іp-адрес.

Визначити строк дії ухвали тривалістю тридцять днів, який обраховувати з дня постановлення ухвали слідчим суддею.

У разі невиконання ухвали про тимчасовий доступ до речей і документів слідчий суддя, суд за клопотанням сторони кримінального провадження, якій надано право на доступ до речей і документів на підставі ухвали, має право постановити ухвалу про дозвіл на проведення обшуку згідно з положеннями цього Кодексу з метою відшукання та вилучення зазначених речей і документів.

Ухвала оскарженню не підлягає.

Слідчий суддя ОСОБА_1

Ухвала виготовлена в двох примірниках.

Примірник 1 знаходиться в матеріалах судового провадження № 757/66576/21-к

Примірник 2- наданий слідчому ОСОБА_3

Слідчий суддя ОСОБА_1